Политика обработки
персональных данных

Оператор персональных данных:

• ИП Зурхаев Мурад Абдулнасырович
• ИНН 056008980890, ОГРНИП 321057100053032
• Адрес: г. Москва, ул. Авиаторов, д. 18
• Почта для обращений: ma.zurhaev@cdek.ru
• Ответственный за организацию обработки персональных данных — ИП Зурхаев Мурад Абдулнасырович

Оператор работает под брендом СДЭК по его тарифам и стандартам и подключает предпринимателей к доставке СДЭК по договору.

Данные тех, кто оставляет заявку в Telegram-боте или в форме на сайте:

• имя — как к вам обращаться (в короткой заявке в боте — имя из профиля Telegram или присланного контакта);
• номер телефона — если вы его оставили (в боте можно без номера: тогда менеджер напишет вам в Telegram);
• удобный способ связи (звонок или Telegram);
• ИНН — у ИП, самозанятых и физлиц это персональные данные; ИНН организации персональным не является, но имя и телефон её контактного лица — являются;
• город отправки;
• кто вы (ИП, юрлицо, самозанятый, физлицо), где продаёте, сколько отправлений в месяц планируете, работаете ли уже со СДЭК и чьи посылки отправляете (свои или клиентов);
• идентификатор и имя пользователя в Telegram — если заявка оставлена в боте;
• метка рекламы, по которой вы пришли (в боте запоминается при входе, ещё до заявки; на сайте — из адреса страницы);
• дата и время заявки и согласия, а также отпечаток (хэш) текста согласия, под которым вы нажали «Согласен, продолжить» в боте или поставили отметку «Даю согласие…» на сайте;
• вопросы, которые вы пишете боту вне заявки, — они пересылаются Оператору в Telegram, чтобы ответить вам.

На сайте дополнительно:

• IP-адрес отправителя формы и калькулятора. Хранится в памяти программы не дольше 15 минут, только чтобы отсечь автоматические рассылки, в базу и журналы не записывается.
• Яндекс Метрика — только если вы нажали «Принять» в баннере внизу страницы: файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и источник перехода — для статистики посещаемости; с заявкой эти данные не связываются. До согласия и после отказа Метрика не загружается. Запись действий на странице (Вебвизор) не ведётся. Передумали — очистите данные сайта в браузере, баннер появится снова.
• Шрифты и все файлы страницы загружаются с сервера Оператора в России: сторонним сервисам ваш адрес не передаётся, кроме Яндекс Метрики после вашего согласия.

Специальные категории данных (здоровье, убеждения и т. п.) и биометрия не обрабатываются. Паспортные и банковские данные не запрашиваются. Сайт и бот не предназначены для лиц младше 18 лет.

• рассмотреть заявку и связаться с вами удобным вам способом;
• ответить на ваш вопрос, заданный боту вне заявки;
• один раз напомнить о незаконченной заявке, если вы остановились на середине;
• подобрать условия, подготовить и заключить договор на доставку — в том числе понять, подходят ли вам обычные условия (для курьерских служб и агрегаторов у СДЭК отдельные правила);
• если договор заключён — передать в СДЭК сведения, нужные для подключения вас как клиента и оформления ваших отправлений.

Рекламные рассылки по этим данным не ведутся.

Ваше согласие на обработку персональных данных — п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».

Согласие оформляется отдельно: в боте — текстом и кнопкой «Согласен, продолжить» перед первым вопросом заявки, на сайте — отдельной отметкой «Даю согласие…» со ссылкой на текст согласия. Без согласия заявка не принимается.

Ответ на вопрос, который вы сами задали боту, и разбор заявки до договора — также действия по вашей инициативе перед заключением договора (п. 5 ч. 1 ст. 6). После заключения договора — его исполнение (п. 5 ч. 1 ст. 6).

IP-адрес для защиты формы от автоматических рассылок — законный интерес Оператора (п. 7 ч. 1 ст. 6).

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

• СДЭК (ООО «СДЭК-ГЛОБАЛ» (ИНН 7722327689, ОГРН 1157746448463; 630007, г. Новосибирск, ул. Кривощековская, зд. 15, к. 1)) — после заключения договора: для подключения вас как клиента и доставки ваших отправлений; только то, что для этого нужно.
• ООО «Яндекс» (Россия) — статистика посещаемости сайта, только если вы приняли Яндекс Метрику в баннере.
• Telegram (Telegram FZ-LLC, ОАЭ) — бот работает в мессенджере Telegram, и в нём же Оператор получает заявки, в том числе с сайта. Ваши ответы боту и сообщения Оператору (карточка заявки, напоминание о ней, выгрузка заявок файлом Excel) передаются на серверы Telegram за пределами России и хранятся там — это трансграничная передача (ст. 12 Федерального закона № 152-ФЗ).

Другим лицам данные не продаются и не передаются, кроме случаев, прямо предусмотренных законом.

• База заявок — на арендованном сервере Оператора в Российской Федерации (Санкт-Петербург).
• Черновик анкеты (ответы до отправки заявки) хранится там же и удаляется после отправки, после отмены (/cancel) или через 7 дней без действий.
• Карточки и напоминания о заявках, пересланные вопросы — в переписке Оператора в Telegram; выгрузки Excel — у Оператора.
• Связка «вопрос — ваш чат» (без текста вопроса), нужная, чтобы ответ дошёл до вас, хранится 30 дней.
• Резервная копия базы делается раз в сутки на том же сервере и хранится 7 дней: удалённая заявка исчезает и из копий не позже чем через 7 дней.
• Метка рекламы, по которой вы пришли в бот, хранится до отправки заявки, но не дольше 7 дней без действий.

Срок хранения заявки:

• договор не заключён — 6 месяцев с даты заявки;
• договор заключён — 3 года с даты договора (общий срок исковой давности, ст. 196 ГК РФ). Сам договор и документы по нему хранятся по правилам бухгалтерского и налогового учёта — это уже не заявка.

По истечении срока заявка удаляется из базы автоматически, Оператор получает уведомление и удаляет копии в переписке и выгрузках в течение 30 дней. Факт уничтожения (номер заявки, причина, дата — без имени и телефона) записывается в журнал и хранится 3 года.

• доступ к заявкам есть у Оператора и уполномоченных им работников;
• база хранится на сервере Оператора в России, вход на сервер — только по ключу, файлы базы закрыты от других программ и пользователей;
• ключ доступа бота к Telegram хранится отдельно от кода и никому не передаётся;
• бот работает только в личных сообщениях, команды Оператора другим пользователям недоступны.

Вы можете:

• узнать, какие ваши данные обрабатываются, и получить их копию — ответим в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с объяснением причины);
• потребовать исправить неточные данные — исправим в течение 7 рабочих дней;
• потребовать прекратить обработку — прекратим в течение 10 рабочих дней (продление — не более чем на 5 рабочих дней с объяснением причины);
• отозвать согласие и потребовать удалить данные — прекратим обработку и уничтожим данные в течение 30 дней.

Если обработка окажется неправомерной, Оператор прекращает её в течение 3 рабочих дней с момента выявления, а данные, которые нельзя обрабатывать законно, уничтожает в течение 10 рабочих дней и сообщает вам об этом.

Как это сделать:

• команда /delete в боте — заявки удаляются из базы сразу, Оператор получает уведомление; копии в переписке и выгрузках Оператор удаляет вручную в течение 30 дней;
• письмо на ma.zurhaev@cdek.ru — этим же способом можно удалить заявку, оставленную на сайте. Укажите имя и телефон из заявки, чтобы мы нашли ваши данные. Если нужен официальный ответ на бумаге, запрос оформляется по ч. 3 ст. 14 Федерального закона № 152-ФЗ: данные документа, удостоверяющего личность, сведения о заявке и подпись.

Если договор уже заключён, данные, нужные для его исполнения и учёта, хранятся, пока этого требует закон, даже после отзыва согласия. Сведения о ваших отправлениях есть и у СДЭК — по ним можно обратиться и в СДЭК.

Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или в суд.

Новая редакция Политики публикуется по той же ссылке на сайте и в боте (команда /policy) и действует с даты публикации. Прежние редакции текста согласия хранятся у Оператора.