Согласие на обработку персональных данных

1. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Молодцов Дмитрий Витальевич (бренд «ПерфектПак»), ОГРНИП 324554300051131, ИНН 550149120308, юридический и почтовый адрес: г. Омск, ул. Лаптева, д. 4, кв. 102 (далее — «Оператор», «ПерфектПак», «мы»). Фактический адрес склада (место обработки): Санкт-Петербург, пос. Шушары, Пушкинская ул., 29, корп. 6, стр. 3. Ответственный за организацию обработки персональных данных — ИП Молодцов Д. В. Контакты по вопросам обработки персональных данных: privacy@perfektpak.ru, телефон +7 980 401-11-69.

Настоящий документ является формой согласия и одновременно информационным уведомлением о целях, объёме и порядке обработки персональных данных для нескольких категорий субъектов, взаимодействующих с Оператором: (а) контактных лиц и представителей селлера — стороны договора оферты на услуги фулфилмента; (б) сотрудников селлера, получающих доступ в личный кабинет или присутствующих при приёмке товара; (в) физических лиц, чьё изображение фиксируется системой видеонаблюдения на складе Оператора. Факт предоставления данных Оператору (регистрация в личном кабинете, подписание акта приёмки, проход на территорию склада) означает согласие соответствующего субъекта с условиями настоящего документа, если иное прямо не согласовано сторонами письменно.

2. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• заключение и исполнение договора оферты на услуги фулфилмента, включая идентификацию контактных лиц селлера и обмен документами по ЭДО;
• предоставление и администрирование доступа в личный кабинет селлера (WMS), включая учётные записи сотрудников селлера с разграничением прав доступа;
• приёмка, хранение, обработка, упаковка, маркировка (в т. ч. интеграция с ГИС МТ «Честный знак» через True API) и отгрузка товаров селлера, включая оформление сопроводительных и приёмо-сдаточных документов (актов МХ-1 и аналогичных), где фигурируют ФИО и подписи представителей сторон;
• ответ на обращение, отправленное через чат поддержки на сайте, и ведение переписки по нему, включая понимание сути обращения по сведениям о посещении сайта, переданным в момент открытия чата. Сообщение и ответ менеджера передаются через мессенджер Telegram, серверы которого расположены за пределами Российской Федерации, — такая передача является трансграничной (ст. 12 152-ФЗ);
• обеспечение безопасности товароматериальных ценностей и персонала на территории склада средствами видеонаблюдения, включая разрешение споров о недостаче или повреждении товара;
• контроль доступа физических лиц на территорию склада (пропускной режим, регистрация посетителей и представителей контрагентов);
• информирование о статусе заказов, инцидентах, изменениях тарифов и условий обслуживания по телефону, e-mail или в личном кабинете;
• ведение бухгалтерского, налогового и складского учёта в соответствии с требованиями законодательства РФ.

3. Перечень обрабатываемых персональных данных

В зависимости от роли субъекта Оператор обрабатывает:

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных или политических убеждениях и т. п.) и биометрические персональные данные. Видеонаблюдение не используется для распознавания лиц и не сопоставляется с иными базами данных субъекта.

4. Перечень действий с персональными данными

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — как с использованием средств автоматизации, так и без них, в объёме, необходимом для достижения целей, указанных в разделе 2.

Оператор вправе передавать персональные данные следующим категориям обработчиков в объёме, необходимом для оказания услуг: провайдер хостинга и облачной инфраструктуры WMS; оператор ЭДО для обмена первичными документами; оператор фискализации и учётные системы; операторы связи и почтовых/СМС-рассылок для информирования о статусе заказа; интегратор ГИС МТ «Честный знак» (True API) — исключительно в части, требуемой для маркировки и вывода товара из оборота. Передача данных указанным лицам осуществляется на основании отдельных соглашений, предусматривающих обязательства по конфиденциальности и соблюдению требований 152-ФЗ. Трансграничная передача персональных данных за пределы РФ не осуществляется, за исключением случаев использования сервисов с серверами на территории РФ, отвечающих требованиям законодательства о локализации персональных данных (ст. 18 152-ФЗ).

Сервис веб-аналитики Яндекс.Метрика, используемый на сайте Оператора, не относится к обработчикам по поручению: ООО «Яндекс» выступает самостоятельным лицом, обрабатывающим данные посетителей сайта на серверах, расположенных на территории РФ, без трансграничной передачи.

5. Видеонаблюдение на складе

Территория и помещения склада Оператора (приёмка, зоны хранения, участки упаковки и маркировки, зона отгрузки) оборудованы системой видеонаблюдения. Обработка видеоизображения осуществляется в целях: обеспечения сохранности товара селлеров и имущества Оператора; контроля соблюдения технологии сборки и упаковки; объективного разрешения споров по фактам недостачи, повреждения или пересортицы товара (видеозапись используется как одно из доказательств наряду с актом МХ-1); обеспечения пропускного режима и безопасности персонала.

Обработка изображения (и звука) в зонах видеонаблюдения осуществляется на основании п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ (осуществление законных интересов Оператора по обеспечению сохранности имущества и безопасности) при информировании лиц о видеонаблюдении посредством информационных табличек; получение отдельного согласия для этого основания не требуется.

Зоны видеонаблюдения обозначены информационными табличками при входе на склад. Доступ к архиву записей имеют только уполномоченные сотрудники службы безопасности и руководства Оператора. Срок хранения записей — 30 календарных дней, по истечении которых записи автоматически удаляются перезаписью, за исключением фрагментов, зафиксированных как доказательство по открытой претензии или спору, — такие фрагменты хранятся до разрешения спора и списываются актом. Видеозапись ведётся со звуком (аудиофиксация) — только в рабочих зонах склада; в санитарных помещениях, гардеробных и комнатах отдыха запись не ведётся. Продажа, публикация или иная передача видеозаписей третьим лицам, не связанным с оказанием услуг фулфилмента или разрешением спора, не допускается.

6. Данные сотрудников селлера при интеграции

Если селлер предоставляет своим сотрудникам доступ в личный кабинет Оператора (WMS) для контроля остатков, приёмки заявок или взаимодействия по интеграции, селлер обязан заранее получить от таких сотрудников согласие на передачу их персональных данных (ФИО, e-mail, телефон) Оператору как обработчику персональных данных по поручению селлера (ст. 6 ч. 3 ФЗ № 152-ФЗ) и проинформировать их об условиях настоящего документа. Оператор, в свою очередь, обрабатывает эти данные исключительно в целях предоставления доступа, аудита действий в системе (журнал операций для разбора инцидентов) и технической поддержки, не использует их в маркетинговых целях без отдельного согласия и не передаёт третьим лицам, кроме случаев, указанных в разделе 4.

Ответственность за правомерность передачи Оператору данных своих сотрудников (наличие согласия, соблюдение локальных актов о защите персональных данных внутри организации селлера) несёт селлер как самостоятельный оператор в отношении данных собственного персонала.

7. Срок действия согласия

Согласие действует с момента его предоставления (регистрация в личном кабинете, подписание договора оферты, проход на территорию склада) в течение 5 (пяти) лет либо до момента прекращения договора оферты и истечения сроков хранения документов, установленных законодательством РФ (бухгалтерское, налоговое, архивное), — в зависимости от того, какой срок наступит позднее для соответствующей категории данных. Записи видеонаблюдения хранятся в соответствии со сроком, указанным в разделе 5, независимо от общего срока действия согласия.

8. Порядок отзыва согласия

Субъект персональных данных вправе отозвать согласие в любой момент, направив письменное заявление на адрес электронной почты privacy@perfektpak.ru или по юридическому адресу Оператора, указанному в разделе 1. В заявлении необходимо указать ФИО, контактные данные для обратной связи и содержание отзываемого согласия.

Оператор прекращает обработку и уничтожает соответствующие персональные данные в течение 30 (тридцати) календарных дней с момента получения заявления, если более длительный срок хранения не установлен законодательством РФ (например, для первичных бухгалтерских документов) или не требуется для завершения уже начатого оказания услуг и урегулирования взаимных претензий по действующему договору. Отзыв согласия представителем селлера, участвующим в исполнении действующего договора оферты, может повлечь невозможность дальнейшего оказания услуг в прежнем объёме, о чём Оператор уведомляет селлера отдельно.

9. Заключительные положения

Обработка персональных данных осуществляется с соблюдением принципов, установленных ст. 5 152-ФЗ: законность и справедливость целей, соответствие объёма данных заявленным целям, недопустимость объединения баз данных, обработанных в несовместимых целях. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения в соответствии со ст. 19 152-ФЗ.

Настоящий документ может быть изменён Оператором в одностороннем порядке; актуальная редакция всегда доступна по адресу perfektpak.ru/consent/. Вопросы, связанные с обработкой персональных данных, направляйте на privacy@perfektpak.ru.