Политика конфидециальности

1. Общие положения – о чём этот документ

1.1. Назначение Политики

Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок, цели, принципы и условия обработки персональных данных, осуществляемой компанией ООО «PAKUPAY» (далее также – «Компания», «мы», «нас»), в том числе при использовании:

• ● официального сайта;
• ● мобильного приложения;
• ● онлайн-платформы для оформления логистических и закупочных услуг;
• ● любых других сервисов и каналов взаимодействия, предоставляемых Компанией (далее совместно – «Сервисы»).

1.2. К чему применяется Политика

Данная Политика применяется к обработке персональных данных:

• ● Пользователей наших Сервисов;
• ● клиентов, поставщиков, партнёров;
• ● соискателей, обратившихся по вопросам трудоустройства.

1.3. Что содержит Политика

В Политике указано:

• ● какие именно персональные данные мы можем запрашивать у Вас;
• ● для каких целей мы используем эти данные;
• ● в каких случаях данные могут быть переданы третьим лицам;
• ● как мы обеспечиваем безопасность и законность обработки;
• ● какие права Вы имеете в отношении Ваших персональных данных;
• ● как настраиваются и используются cookie-файлы.

1.4. Законодательное основание

ООО «PAKUPAY» обрабатывает персональные данные в строгом соответствии с:

• ● Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
• ● иными применимыми нормами законодательства, регулирующими защиту персональных данных в зависимости от страны нахождения Пользователя.

1.5. Обязательность применения

Настоящая Политика является неотъемлемой частью:

• ● Пользовательского соглашения PAKUPAY;
• ● других публичных или индивидуальных договоров, заключённых с Пользователем;
• ● внутренних документов Компании, касающихся защиты персональных данных.

1.6. Приоритет Политики

Если иные документы, размещённые в интерфейсе Сервисов или внутри договорных условий, содержат положения, противоречащие настоящей Политике, применению подлежат положения настоящей Политики.

2. Основные понятия – что такое персональные данные и что с ними происходит

2.1. Кто мы

Когда в настоящей Политике используется терминология «PAKUPAY», «мы», «нас» или «наш», это означает компанию ООО «PAKUPAY», являющуюся оператором персональных данных, обрабатывающей Ваши данные в рамках предоставления Сервисов (логистика, закупка, доставка товаров, клиентская поддержка, взаимодействие с поставщиками и др.).

2.2. Что такое персональные данные

Под персональными данными понимается любая информация, прямо или косвенно относящаяся к физическому лицу (Пользователю), позволяющая идентифицировать его. Это может быть, в частности:

• ● имя и фамилия;
• ● номер телефона;
• ● адрес электронной почты;
• ● адрес доставки;
• ● данные заказов;
• ● идентификаторы устройств;
• ● IP-адрес и другие технические данные;
• ● данные из обращений в службу поддержки и иные каналы связи.

2.3. Что такое обработка персональных данных

Обработка персональных данных включает в себя любое действие или совокупность действий с такими данными, включая:

• ● сбор и получение;
• ● систематизацию, хранение и обезличивание;
• ● изменение, обновление и уточнение;
• ● использование и передачу третьим лицам (в т.ч. перевозчикам, партнёрам, операторам связи и платёжным системам);
• ● блокирование, удаление и уничтожение.

2.4. Кто обрабатывает Ваши персональные данные

Оператором персональных данных выступает ООО «PAKUPAY» либо аффилированное юридическое лицо, предоставляющее конкретный Сервис. В случае привлечения сторонних организаций к обработке данных (например, для доставки или платёжной обработки), такие организации действуют на основании договоров и строго в рамках применимого законодательства.

2.5. Зависимость обработки от Сервиса и страны

Объём и характер обрабатываемых данных, а также действия, совершаемые с ними, зависят от:

• ● того, какими Сервисами Вы пользуетесь (личный кабинет, оформление заказа, отслеживание груза и т.д.);
• ● юрисдикции, в которой Вы находитесь (например, РФ или Китай);
• ● характера Вашего взаимодействия с PAKUPAY.

2.6. Преимущество Политики

Если какие-либо положения других пользовательских или локальных документов PAKUPAY противоречат положениям настоящей Политики, приоритет имеют положения данной Политики конфиденциальности.

3. Принципы обработки персональных данных

ООО «PAKUPAY» при обработке персональных данных руководствуется базовыми принципами, применимыми независимо от юрисдикции, в которой осуществляется деятельность. Эти принципы лежат в основе всех процессов обработки данных и дополняются нормами применимого законодательства Российской Федерации и других стран, если это необходимо.

3.1. Принцип законности и добросовестности

3.1.1. Все действия по обработке персональных данных осуществляются на законных основаниях, в том числе:

• ● на основании договора с Пользователем;
• ● при наличии согласия субъекта данных;
• ● в рамках исполнения обязанностей по закону.

3.1.2. Мы не применяем недобросовестные или манипулятивные методы обработки, не вводим Пользователей в заблуждение, и всегда уважаем их права на частную жизнь.

3.2. Принцип ограничения обработки конкретной целью

3.2.1. Персональные данные собираются и используются строго в рамках заранее определённых, явных и законных целей, включая:

• ● оформление и доставку заказов;
• ● обратную связь и поддержку клиентов;
• ● ведение учётной документации и соблюдение требований законодательства;
• ● совершенствование пользовательского опыта и работы Сервисов.

3.2.2. Обработка данных для новых целей возможна только при наличии отдельного правового основания, например, получения согласия.

3.3. Принцип минимизации обработки

3.3.1. Мы обрабатываем только те персональные данные, которые действительно необходимы для достижения заявленных целей.

3.3.3. Как только цель обработки достигнута, данные либо удаляются, либо обезличиваются, если иное не требуется по закону.

3.4. Принцип точности, достоверности и актуальности

3.4.1. Мы стремимся обеспечить, чтобы персональные данные были точными и актуальными.

3.4.2. Пользователь имеет возможность самостоятельно обновить свои данные через интерфейс личного кабинета или обратившись в службу поддержки.

3.4.3. В случаях, когда недостоверность данных может повлечь юридические или сервисные последствия, мы можем инициировать проверку актуальности или запрос на обновление.

3.5. Принцип конфиденциальности и безопасности

3.5.1. PAKUPAY предпринимает все разумные технические, организационные и правовые меры для защиты персональных данных от:

• ● несанкционированного доступа,
• ● потери или утечки,
• ● неправомерного использования или изменения.

3.5.2. Доступ к персональным данным имеют только уполномоченные сотрудники или подрядчики, подписавшие соответствующие соглашения о неразглашении.

3.5.3. Все наши Сервисы и системы регулярно анализируются на предмет уязвимостей и угроз.

3.6. Принцип прозрачности и подотчётности

3.6.1. Мы обеспечиваем Пользователям неограниченный доступ к актуальной версии настоящей Политики, размещённой на сайте.

3.6.2. По запросу Пользователь может получить информацию:

• ● о целях, объёме и основаниях обработки его персональных данных;
• ● о том, кому данные могут быть переданы;
• ● о мерах, принимаемых для защиты его прав.

3.6.3. Компания PAKUPAY обеспечивает внутреннюю и внешнюю подотчётность, документируя и при необходимости подтверждая соблюдение норм и принципов обработки персональных данных.

4. Цели обработки персональных данных

ООО «PAKUPAY» обрабатывает персональные данные исключительно в заранее определённых и законных целях, при наличии соответствующих правовых оснований. Цели зависят от характера взаимодействия Пользователя с нашими Сервисами и регулируются применимым законодательством Российской Федерации и международной практикой.

4.1. Авторизация и доступ к Сервисам

4.1.1. Для предоставления доступа к личному кабинету, отслеживанию заказов, оформлению заявок и другим функциям наших онлайн-платформ необходима идентификация и авторизация Пользователя.

4.1.2. В целях безопасности авторизация может осуществляться:

• ● через мобильное приложение PAKUPAY;
• ● через сторонние системы (например, OAuth, мессенджеры или другие интеграции — если они доступны).

4.1.3. В рамках авторизации мы обрабатываем:

• ● номер телефона;
• ● одноразовые коды;
• ● имя и фамилию (если предусмотрено).

4.1.4. Объём обрабатываемых данных минимален и определяется функционалом соответствующего Сервиса, а также пользовательскими документами.

4.2. Предоставление логистических и закупочных услуг

4.2.1. Мы обрабатываем персональные данные для выполнения обязательств по предоставлению логистических, складских, закупочных, таможенных и транспортных услуг. Это включает:

• ● оформление заказов и расчёт стоимости;
• ● организацию доставки и отслеживание статуса груза;
• ● контакт с Пользователем по вопросам заказа;
• ● предоставление документов, подтверждающих поставку и оплату.

4.2.2. Обработка может включать передачу данных третьим лицам (логистическим партнёрам, платёжным провайдерам) в объёме, необходимом для выполнения функций.

4.3. Подбор персонала и предложения о сотрудничестве

4.3.1. Если вы откликаетесь на вакансию или отправляете резюме через сайт, агрегаторы или иные платформы, ваши персональные данные используются для:

• ● рассмотрения кандидатуры;
• ● организации собеседования;
• ● возможного заключения договора.

4.3.2. При переходе к стадии трудовых или подрядных отношений дальнейшая обработка регулируется внутренними документами и локальной политикой конфиденциальности ООО «PAKUPAY» в области HR.

4.4. Использование файлов cookie и аналитика

4.4.1. Мы применяем cookie-файлы и иные технологии для:

• ● корректного функционирования Сервисов;
• ● запоминания пользовательских настроек;
• ● анализа поведения пользователей;
• ● персонализации контента и рекламы.

4.4.2. Типы cookie-файлов, которые могут использоваться:

• ● Необходимые cookies – обеспечивают базовый функционал (например, авторизацию).
• ● Функциональные cookies – сохраняют ваши настройки (язык, способ оплаты и т.п.).
• ● Аналитические cookies – собирают обезличенные данные об использовании интерфейсов.
• ● Маркетинговые cookies – используются для персонализации рекламы и предложений.

4.4.3. Вы можете управлять cookie в интерфейсе Сервиса, через баннер или в настройках браузера. Отключение cookies может повлиять на работу отдельных функций.

4.5. Иные законные цели обработки

Мы также можем обрабатывать персональные данные в следующих случаях:

• ● для исполнения требований законодательства (например, хранения бухгалтерских документов);
• ● для защиты прав и интересов Компании, включая предотвращение мошенничества;
• ● для обеспечения информационной и физической безопасности Сервисов;
• ● в других законных интересах, не нарушающих права субъектов данных.

5. Передача персональных данных третьим лицам

ООО «PAKUPAY» соблюдает принцип конфиденциальности персональных данных и не раскрывает их третьим лицам без законного основания. Передача может осуществляться только в предусмотренных законом или договором случаях, при условии обеспечения необходимой защиты передаваемой информации.

5.1. Передача в рамках оказания Сервисов

5.1.1. Для выполнения обязательств перед Пользователем и предоставления логистических, закупочных, платёжных и иных услуг PAKUPAY может передавать персональные данные:

• ● логистическим и транспортным компаниям;
• ● платёжным операторам и банкам;
• ● таможенным брокерам и агентам;
• ● поставщикам технической поддержки;
• ● операторам связи и службам отправки уведомлений.

5.1.2. Передача данных осуществляется в объёме, необходимом для исполнения функций соответствующего контрагента, строго в рамках применимого законодательства.

5.2. Передача внутри группы компаний PAKUPAY

5.2.1. Если конкретные Сервисы предоставляются с участием дочерних, партнёрских или аффилированных юридических лиц (например, при оформлении заказов, доставке, выставлении счетов и т.д.), персональные данные могут быть переданы между ними.

5.2.2. Все такие компании действуют в соответствии с едиными стандартами безопасности и обязательствами по защите персональных данных.

5.3. Передача по требованию закона

5.3.1. Персональные данные могут быть переданы по запросу уполномоченных государственных органов в следующих случаях:

• ● для исполнения требований законодательства;
• ● в рамках судебного или административного разбирательства;
• ● при необходимости передачи данных в таможенные или налоговые органы;
• ● в иных случаях, прямо предусмотренных законом.

5.3.2. Перед предоставлением информации PAKUPAY осуществляет проверку обоснованности и правомерности запроса и передаёт только тот объём данных, который строго необходим для исполнения запроса.

5.4. Передача с целью повышения качества, персонализации и безопасности

5.4.1. Мы можем привлекать внешних подрядчиков и сервис-провайдеров для:

• ● аналитики и улучшения пользовательского опыта;
• ● защиты информации и предотвращения мошенничества;
• ● отправки уведомлений или обработки обращений;
• ● проведения опросов и сбора отзывов.

5.4.2. Такие третьи лица получают доступ к данным только в пределах необходимого и на основании договорных обязательств о соблюдении конфиденциальности и защите информации.

6. Права субъектов персональных данных

PAKUPAY уважает права каждого Пользователя как субъекта персональных данных и предоставляет возможность реализовать их в соответствии с законодательством РФ и иных применимых юрисдикций.

6.1. Способы обращения

6.1.1. Вы можете направить обращение, касающееся обработки Ваших персональных данных:

• ● через интерфейс Сервиса (например, в разделе «Настройки» или «Профиль»);
• ● на электронную почту, указанную в разделе Контакты настоящей Политики;
• ● иными способами, указанными в пользовательских документах.

6.1.2. В обращении необходимо указать данные, позволяющие нас идентифицировать Вас как пользователя (например, номер телефона, почту, ID заказа или аккаунта). Без этого обработка запроса может быть невозможна.

6.2. Отказ от предоставления данных

6.2.1. Вы вправе отказаться от предоставления персональных данных, если их предоставление не является обязательным в силу закона.

6.2.2. Однако без предоставления необходимых данных использование большинства функций Сервисов PAKUPAY (оформление доставки, отслеживание, оплата и пр.) может быть невозможно.

6.3. Право на получение информации об обработке

6.3.1. Вы имеете право запросить:

• ● подтверждение факта обработки персональных данных;
• ● информацию об объёме, источнике и целях обработки;
• ● перечень третьих лиц, которым данные могли быть переданы.

6.3.2. Для этого необходимо направить письменный или электронный запрос с указанием, какой Сервис PAKUPAY Вы используете.

6.4. Уточнение и исправление персональных данных

6.4.1. Если Вы обнаружили, что обрабатываемые нами персональные данные являются устаревшими, неточными или неполными, Вы можете:

• ● самостоятельно отредактировать их через личный кабинет;
• ● либо направить запрос на исправление, приложив необходимые пояснения или документы.

6.5. Прекращение обработки и отзыв согласия

6.5.1. Вы можете запросить прекращение обработки Ваших персональных данных, если:

• ● утрачены цели обработки;
• ● отсутствуют законные основания для продолжения обработки;
• ● Вы отзываете согласие на обработку (если ранее оно было предоставлено).

6.5.2. В некоторых Сервисах доступна кнопка удаления аккаунта. После удаления аккаунта обработка данных прекращается, за исключением хранения, требуемого по закону (например, для налогового или бухгалтерского учёта).

6.5.3. Удаление аккаунта может быть временно недоступно при наличии активных заказов или обязательств.

6.6. Хранение данных после прекращения обработки

6.6.1. После завершения обслуживания и прекращения обработки, персональные данные могут быть сохранены в течение периода, установленного:

• ● законодательством о бухгалтерском и налоговом учёте;
• ● нормативами архивного хранения.

6.7. Обжалование решений PAKUPAY

6.7.1. Если Вы не согласны с нашим решением по Вашему запросу, Вы можете:

• ● повторно обратиться в PAKUPAY с дополнительными пояснениями;
• ● направить жалобу в уполномоченный орган по защите прав субъектов персональных данных (например, Роскомнадзор);
• ● обратиться в суд.

7.Сроки хранения персональных данных

7.1. Общие правила хранения

7.1.1. ООО «PAKUPAY» хранит персональные данные Пользователей только в течение того периода, который необходим для достижения целей обработки, указанных в настоящей Политике, пользовательских документах Сервисов или установленных требованиями законодательства.

7.1.2. Срок хранения зависит от:

• ● характера предоставляемой услуги;
• ● длительности договорных отношений между Пользователем и Компанией;
• ● требований законодательства о бухгалтерском учёте, налоговой отчётности и архивировании.

7.2. Хранение при наличии аккаунта

7.2.1. Персональные данные Пользователя сохраняются на протяжении всего периода использования Сервисов, а также в течение установленного законом срока после удаления аккаунта, если:

• ● есть незавершённые заказы;
• ● ведутся расчёты или споры;
• ● обработка данных необходима для выполнения обязанностей Компании перед Пользователем или государством.

7.3. Хранение после удаления аккаунта

7.3.1. После удаления аккаунта или прекращения использования Сервисов:

• ● данные могут сохраняться в архивной форме в течение срока, установленного законодательством (например, 3–5 лет для бухгалтерских и налоговых целей);
• ● по истечении указанного срока данные подлежат удалению или обезличиванию, если нет иных законных оснований для их хранения.

7.4. Исключения из сроков хранения

7.4.1. Более длительные сроки хранения возможны в случаях:

• ● когда это требуется по закону (например, для отчетности или контроля);:
• ● при наличии споров или претензий, до их окончательного разрешения;
• ● если Пользователь дал отдельное согласие на более длительное хранение, например, в рамках программы лояльности или для получения персональных предложений.

8. Контактная информация и обращение по вопросам конфиденциальности

8.1. Как с нами связаться

Если у вас есть вопросы, предложения или запросы, связанные с обработкой ваших персональных данных, вы можете обратиться в ООО «PAKUPAY» любым из следующих способов:

Электронная почта: privacy@pakupay.com

Почтовый адрес: РФ, г. Москва, ул. Примерная, д. 1, офис 101

Телефон для консультаций: +7 (495) 123-45-67

Через форму обратной связи: доступна в личном кабинете на сайте или в мобильном приложении PAKUPAY

8.2. Сроки рассмотрения обращений

8.2.1. Мы рассматриваем все обращения, связанные с обработкой персональных данных, в срок, не превышающий 30 календарных дней с даты получения запроса.

8.2.2. При необходимости уточнения личности или дополнительных данных срок может быть продлён, о чём Пользователь будет уведомлён.

8.3. Уполномоченный сотрудник по защите данных

8.3.1. В нашей компании назначен сотрудник, отвечающий за соблюдение требований законодательства о персональных данных. Вы можете направить обращение напрямую, указав в теме письма «Конфиденциальность: обращение субъектов ПДн».

9. Дополнительно — что ещё важно знать о Политике конфиденциальности

9.1. Доступ к актуальной версии Политики

9.1.1. Актуальная версия настоящей Политики конфиденциальности всегда доступна на официальном сайте компании PAKUPAY по адресу:

https://business.pakupay.com/policy/privacy-policy

9.2. Обновления Политики

9.1.2. Для удобства Пользователей ссылка на Политику размещается:

9.2.2. Мы уведомим Пользователей о существенных изменениях:

• ● посредством размещения новой редакции Политики;
• ● либо дополнительным уведомлением в интерфейсе Сервисов.

9.2.3. Продолжение использования Сервисов после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.