Политика конфиденциальности

1. Термины и определения

1.1. Персональные данные (ПДн)

Любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных

Любое действие (операция) или совокупность действий с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.3. Пользователь

Лицо, использующее Сайт, включая заполнение форм, отправку заявок, запрос обратного звонка, обращение к Оператору по телефону, e-mail, а также через мессенджеры.

1.4. Оператор

Администратор/владелец Сайта, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.

1.5. Партнёры / складские операторы

Организации (в том числе 3PL, фулфилмент-операторы, владельцы складских помещений), которым информация может быть передана для подбора склада/проверки доступности мощностей/расчёта условий/подготовки коммерческих предложений.

1.6. Обезличивание

Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту персональных данных.

1.7. Cookie

Небольшой фрагмент данных, сохраняемый на устройстве Пользователя, который может использоваться для корректной работы Сайта, безопасности и статистики.

2. Сведения об Операторе и контакты

2.1. Оператор

Администратор/владелец сайта https://wrea.ru.

2.2. Контакты для обращений по вопросам обработки персональных данных

• E-mail: info@wrea.ru
• Телефон: +7 (926) 265-80-38

2.3. Реквизиты

Если Оператор действует через юридическое лицо или индивидуального предпринимателя, сведения о наименовании, адресе и регистрационных реквизитах публикуются Оператором на Сайте в разделе «Правовая информация» и (или) в настоящей Политике по мере их размещения.

3. Какие данные мы обрабатываем

Оператор обрабатывает персональные данные в объёме, необходимом для целей, указанных в разделе 4 настоящей Политики.

3.1. Данные, которые Пользователь предоставляет самостоятельно

В зависимости от формы обращения Оператор может обрабатывать:

• имя/контактное лицо (при необходимости — наименование организации);
• номер телефона;
• адрес электронной почты (e-mail);
• текст сообщения/описание потребности и параметры проекта, которые Пользователь указывает добровольно, включая (но не ограничиваясь): тип товара, температурный режим, требования к хранению и обработке, класс опасности (если применимо), объёмы/паллета-места/вес/габариты, оборачиваемость, сезонность, требования к IT-интеграции, география поставок/доставок, желаемые локации, сроки запуска, дополнительные услуги (переупаковка, маркировка, кросс-докинг и т.п.).

3.2. Технические данные, собираемые автоматически

При посещении Сайта могут обрабатываться технические данные:

• IP-адрес, дата и время доступа;
• сведения о браузере/устройстве/операционной системе, язык, разрешение экрана;
• адреса посещённых страниц, источник перехода (referrer);
• cookie и технические идентификаторы, необходимые для корректной работы и защиты Сайта;
• данные журналов (логов) и события безопасности (например, частота запросов, признаки автоматизированной активности, ошибки).

3.3. Важное ограничение для Пользователя

Пользователю не следует передавать через формы Сайта и каналы связи:

• персональные данные третьих лиц без законных оснований и/или согласия таких лиц;
• пароли, одноразовые коды подтверждения;
• полные данные банковских карт (номер карты, срок, CVC/CVV) и иные платёжные реквизиты;
• сведения, составляющие коммерческую/служебную тайну либо иные конфиденциальные данные, раскрывать которые Пользователь не вправе.

При поступлении таких данных Оператор вправе запросить корректные/неизбыточные сведения, а также ограничить обработку обращения в разумных пределах.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в целях:

• обработки обращений и заявок Пользователя (подбор склада/складского оператора, уточнение требований, подготовка вариантов и предложений, организация переговоров);
• связи с Пользователем по указанным контактам (телефон, e-mail, мессенджеры при обращении через них), включая обратный звонок по запросу Пользователя;
• передачи данных партнёрам/складским операторам в объёме, необходимом для расчёта условий и подготовки предложений по заявке;
• обеспечения работоспособности Сайта, улучшения качества сервиса и пользовательского опыта;
• обеспечения безопасности, предотвращения злоупотреблений, спама, атак и иных противоправных действий;
• выполнения требований законодательства Российской Федерации и защиты прав и законных интересов Оператора.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия Пользователя на обработку персональных данных (в т.ч. при заполнении форм Сайта и подтверждении согласия с Политикой);
• необходимости обработки для исполнения запроса Пользователя и осуществления преддоговорных отношений (консультация, подбор склада, подготовка условий);
• законных интересов Оператора (безопасность, защита от злоупотреблений, улучшение сервиса) при соблюдении прав и свобод Пользователя;
• иных оснований, предусмотренных законодательством Российской Федерации.

6. Принципы обработки персональных данных

• законность и справедливость;
• обработка только для заранее определённых и законных целей;
• соразмерность объёма данных заявленным целям (минимизация);
• точность и актуальность данных (уточнение при необходимости);
• ограничение сроков хранения достижением целей обработки;
• конфиденциальность и безопасность.

7. Порядок обработки и хранение персональных данных

7.1. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и/или без их использования.

7.2. Конфиденциальность и меры защиты

Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры защиты.

7.3. Доступ к данным

Доступ к персональным данным предоставляется только уполномоченным лицам Оператора и (или) подрядчикам по поручению Оператора при условии соблюдения ими конфиденциальности и требований безопасности.

7.4. Сохранение истории обращений

Заявки, переписка и обращения могут сохраняться в информационных системах Оператора (включая e-mail, системы учёта обращений/CRM, журналы событий) в целях обработки запросов, контроля качества, безопасности и защиты прав Оператора и Пользователя.

7.5. Локализация баз данных

Оператор организует обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в объёме, требуемом законодательством РФ.

8. Передача персональных данных третьим лицам

8.1. Передача партнёрам / складским операторам

Оператор может передавать информацию заявки партнёрам/складским операторам для целей подбора склада и подготовки предложений. Передаётся только необходимый минимум, например:

• контактное лицо и способы связи (телефон/e-mail);
• параметры проекта (тип товара, режимы хранения, объёмы, локации, сроки и т.п.).

8.2. Подрядчики Оператора

Оператор вправе поручать обработку персональных данных третьим лицам (подрядчикам) — например, провайдерам хостинга, сервисам рассылок/уведомлений, средствам защиты от атак и спама — только при наличии правовых оснований и при условии соблюдения конфиденциальности и требований безопасности.

8.3. Уполномоченные органы

Персональные данные могут быть предоставлены уполномоченным органам государственной власти Российской Федерации — в случаях и порядке, предусмотренных законодательством РФ.

8.4. Сторонние сервисы связи

При обращении Пользователя через сторонние сервисы (например, мессенджеры) обработка данных такими сервисами регулируется их собственными условиями и политиками. Оператор не контролирует обработку данных сторонними сервисами, однако использует их только как канал связи по инициативе Пользователя или при его согласии.

9. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для исполнения запроса Пользователя и (или) допускается законодательством РФ при наличии надлежащих правовых оснований и обеспечении требуемого уровня защиты.

10. Cookie и веб-аналитика

10.1. Для чего используются cookie

Сайт может использовать cookie и аналогичные технологии для:

• корректной работы Сайта и сохранения настроек;
• обеспечения безопасности и защиты от злоупотреблений;
• получения агрегированной статистики посещаемости и улучшения качества Сайта.

10.2. Управление cookie

Пользователь может ограничить или отключить cookie в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.

10.3. Веб-аналитика

Если на Сайте подключаются сервисы веб-аналитики, они обрабатывают технические и статистические данные (cookie/идентификаторы, сведения о действиях на Сайте, параметры устройства/браузера) исключительно для статистики и улучшения работы Сайта.

11. Сроки хранения персональных данных

11.1. Общий принцип

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством РФ.

11.2. Заявки и переписка

Переписка, заявки и обращения могут храниться в разумный срок для истории взаимодействия, контроля качества, обеспечения безопасности и защиты прав и законных интересов Оператора и Пользователя.

11.3. Удаление / обезличивание

По достижении целей обработки персональные данные подлежат удалению или обезличиванию, если иное не требуется по закону.

12. Права Пользователя

Пользователь (субъект персональных данных) вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований, предусмотренных законом;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия/бездействие Оператора в уполномоченный орган или в суд.

Запросы направляются по e-mail: info@wrea.ru. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения принадлежности данных.

13. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая (не ограничиваясь):

• разграничение доступа к системам и данным;
• учёт действий уполномоченных пользователей и журналирование событий безопасности;
• применение мер защиты при передаче данных по сетям связи;
• резервное копирование и восстановление;
• средства защиты от спама/ботов/атак, фильтрацию вредоносной активности;
• организационные меры контроля и внутренние регламенты обработки данных.

14. Контактная информация

По вопросам обработки персональных данных и конфиденциальности Пользователь может обратиться:

• E-mail: info@wrea.ru
• Телефон: +7 (926) 265-80-38

15. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в тексте Политики.