Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет Индивидуальный предприниматель Молодцов Дмитрий Витальевич (бренд «ПерфектПак»), ОГРНИП 324554300051131, ИНН 550149120308, юридический и почтовый адрес: г. Омск, ул. Лаптева, д. 4, кв. 102 (далее — «Оператор», «ПерфектПак», «мы»), в отношении персональных данных, которые может получить Оператор о пользователе сайта perfektpak.ru (далее — «Сайт»), о заказчике услуг фулфилмента (далее — «Селлер») и о сотрудниках, представителях и контактных лицах Селлера.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных как через Сайт, так и в рамках исполнения договора оказания услуг фулфилмента (см. Договор оферты).

ПерфектПак оказывает услуги приёмки, хранения, обработки, упаковки, маркировки и отгрузки товаров селлеров маркетплейсов (Wildberries, Ozon, Яндекс Маркет) и не осуществляет розничную продажу товаров третьим лицам — соответственно, «пользователь» в этой Политике означает посетителя Сайта, потенциального или действующего Селлера, а также представителя Селлера, а не розничного покупателя.

2. Какие данные мы собираем

Мы обрабатываем следующие категории персональных данных:

Мы не собираем специальные категории персональных данных (о здоровье, религиозных и политических взглядах, судимости и т. п.) и не запрашиваем их через формы Сайта или договорную документацию.

3. Цели обработки персональных данных

• Обработка заявок, расчёт стоимости услуг, обратная связь по запросам с Сайта;
• Обработка обращений и заявок, поступивших через чат-боты и мини-приложения ПерфектПак в мессенджерах Telegram и MAX, включая идентификацию повторных обращений;
• Ответ на обращение, отправленное через чат поддержки на Сайте, и ведение переписки по этому обращению;
• Понимание сути обращения в чат поддержки и подготовка ответа по существу — на основании сведений о посещении Сайта, переданных в момент открытия чата (какие услуги Вы смотрели и какой объём рассчитывали);
• Рассмотрение обращений, поступивших по телефону: обратный звонок абоненту, с которым разговор не состоялся, и учёт обращений по каналам связи;
• Заключение и исполнение договора оказания услуг фулфилмента, включая приёмку, хранение, упаковку, маркировку и отгрузку товаров;
• Идентификация сотрудников и представителей Селлера при предоставлении доступа к личному кабинету и при оформлении актов приёма-передачи;
• Интеграция с ГИС МТ «Честный знак» и системами маркетплейсов для передачи кодов маркировки и статусов заказов;
• Обеспечение сохранности товара и имущества склада, разбор претензий о недостаче или повреждении — посредством видеонаблюдения;
• Выполнение требований законодательства (бухгалтерский и налоговый учёт, ответы на запросы государственных органов);
• Улучшение работы Сайта, аналитика посещаемости, показ релевантной информации об услугах.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных (см. Согласие на обработку персональных данных), заключённого или заключаемого договора, стороной которого является субъект персональных данных либо в интересах которого он действует, а также требований законодательства РФ, возлагающих на Оператора обязанность обрабатывать данные (ст. 6 152-ФЗ).

Данные входящего звонка (раздел 2) обрабатываются без отдельного согласия: звонящий сам обращается к Оператору, а сведения нужны, чтобы рассмотреть это обращение и, если разговор не состоялся, перезвонить. Это обращение по инициативе субъекта персональных данных в целях заключения договора и законный интерес Оператора в учёте обращений (п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ). Номера звонивших не используются для рекламных звонков и рассылок без Вашего отдельного согласия.

5. Видеонаблюдение на складе

На складе ПерфектПак в Шушарах (Санкт-Петербург) ведётся видеозапись со звуком (аудиофиксация) зон приёмки, хранения, упаковки и отгрузки товара в целях обеспечения сохранности товарно-материальных ценностей, контроля соблюдения технологических процессов и разбора спорных ситуаций по недостаче или повреждению груза. Зоны видеонаблюдения обозначены информационными табличками при входе на территорию склада.

Архив видеозаписей хранится 30 календарных дней и автоматически перезаписывается новыми данными, за исключением фрагментов, сохраняемых дольше в связи с рассмотрением претензии, инцидентом или по требованию уполномоченного органа. Доступ к архиву имеет ограниченный круг сотрудников Оператора. Запись не ведётся в бытовых и санитарных помещениях.

6. Данные сотрудников Селлера при интеграции

При подключении личного кабинета Селлер может предоставить доступ своим сотрудникам (менеджерам, кладовщикам) и указать контактных лиц для согласования приёмки товара. В этом случае Селлер выступает оператором персональных данных своих сотрудников и обязан самостоятельно получить их согласие на передачу данных ПерфектПак как обработчику. ПерфектПак использует эти данные исключительно для целей идентификации при доступе к личному кабинету, оформления актов и оперативной связи по вопросам приёмки/отгрузки и не использует их для маркетинговых рассылок без отдельного согласия.

6.1. Данные соискателей на вакансии

Если вы откликаетесь на вакансию через форму на странице вакансии или письмом на hr@perfektpak.ru, Оператор обрабатывает сведения, которые вы сами сообщили: фамилию и имя, электронную почту, телефон, ник в Telegram и иные контакты, ссылку на резюме и файл резюме (DOC, DOCX, PDF) с содержащимися в них сведениями об образовании, опыте и навыках, а также заметки по итогам собеседований. Цель — рассмотрение вашей кандидатуры и принятие решения о приёме на работу. Основание — ваше согласие, которое вы даёте, отметив флажок в форме (текст — пункт 6.1 Согласия). Анкета и файл резюме хранятся на сервере Оператора в России и доступны только сотрудникам, отвечающим за подбор персонала, и администраторам системы управления сайтом Оператора, которым доступ нужен по служебной необходимости (каждое открытие резюме фиксируется в журнале): по электронной почте, в закрытом канале корпоративного мессенджера и в системе управления сайтом Оператора на его серверах в России; уведомления о новом отклике в MAX и push-уведомления на телефоны сотрудников не содержат ваших данных. Данные не передаются третьим лицам, кроме случаев, предусмотренных законом. Если мы не заключили трудовой договор, данные уничтожаются в течение 30 дней с даты отказа; в кадровом резерве они хранятся только по вашему отдельному согласию. Отозвать согласие можно письмом на privacy@perfektpak.ru; вопросы по вакансиям — hr@perfektpak.ru. Резюме в свободной форме, из которого нельзя установить отправителя, уничтожается в день получения.

6.2. Комментарии и оценки статей блога

Под статьями блога можно оставить комментарий и отметить статью как полезную. Для комментария Оператор получает только то, что вы сами ввели: имя или псевдоним и текст. Электронную почту и телефон мы не запрашиваем — пожалуйста, не указывайте в тексте контакты и другие персональные данные. Для защиты от спама вместе с комментарием сохраняется не ваш IP-адрес, а его необратимый хеш. Комментарий публикуется только после проверки сотрудником Оператора в его системе управления сайтом; комментарии хранятся на сервере Оператора в России. Опубликованные имя и текст видны всем посетителям страницы. Цель — обсуждение материалов блога и ответы на вопросы читателей; основание — ваше волеизъявление при отправке комментария (ч. 1 ст. 6 152-ФЗ) и законный интерес Оператора в защите Сайта от спама.

Чтобы отметка «Полезно» учитывалась один раз, в хранилище вашего браузера (localStorage) записывается случайный идентификатор, не связанный с вашими контактами и не передаваемый третьим лицам. Его можно удалить, очистив данные сайта в браузере. Комментарии, отметки и хеши хранятся на сервере Оператора в России. Кнопки «Поделиться» — обычные ссылки на Telegram, ВКонтакте и WhatsApp: скрипты этих сервисов на страницу не загружаются, адрес статьи передаётся им, только когда вы сами нажимаете кнопку. Удалить свой комментарий можно письмом на privacy@perfektpak.ru с адресом статьи и текстом комментария.

7. Cookies и аналитика на сайте

Сайт использует файлы cookie и аналогичные технологии (счётчики посещаемости, пиксели) для обеспечения работы форм, запоминания настроек и анализа посещаемости. Подробный перечень категорий cookie, сроки их хранения и способы отключения описаны в Политике использования cookie-файлов.

Если отправка заявки с формы Сайта не удалась из-за сбоя связи или неполадки на стороне Оператора, введённые вами данные (имя, телефон или адрес электронной почты, описание и сведения о посещении Сайта, указанные в заявке) временно сохраняются в хранилище вашего браузера (localStorage) и отправляются Оператору автоматически, когда связь восстановится. Так делается только для заявок, на обработку данных в которых вы дали согласие отметкой в форме; сохраняется не более пяти заявок и не дольше 7 дней; после успешной отправки копия удаляется. Вы можете удалить её сами, очистив данные сайта в браузере. О самом сбое отправки Оператору автоматически направляется служебное сообщение, не содержащее ваших персональных данных (код ответа сервера, число попыток и адрес страницы без параметров), а в Яндекс.Метрике фиксируются обезличенные цели «ошибка отправки заявки» и «заявка отправлена позже».

8. Сроки хранения персональных данных

• Заявки с форм Сайта, не приведшие к заключению договора, — не более 12 месяцев с даты обращения;
• Данные, обрабатываемые в рамках договора оказания услуг, — в течение срока действия договора и 5 лет после его окончания (срок исковой давности и требования бухгалтерского/налогового учёта);
• Видеозаписи склада — 30 календарных дней, за исключением фрагментов, приобщённых к материалам претензии;
• Переписка в чате поддержки — не более 12 месяцев с даты последнего сообщения, если обращение не привело к заключению договора;
• Сведения о посещении Сайта, переданные при открытии чата, — в том же порядке и в тот же срок, что и переписка в чате поддержки;
• Данные входящих звонков (номер, время, длительность, результат) — не более 12 месяцев с даты звонка, если обращение не привело к заключению договора;
• Данные соискателей — на период рассмотрения кандидатуры, после отказа не более 30 дней (в кадровом резерве — на срок согласия);
• Опубликованные комментарии к статьям блога — пока опубликована статья или до вашего запроса на удаление; отклонённые при проверке комментарии удаляются сразу; идентификатор отметки «Полезно» — пока вы не очистите данные сайта в браузере;
• Копия не отправленной заявки в хранилище вашего браузера (localStorage) — до успешной отправки, но не более 7 дней; она лежит на вашем устройстве и удаляется очисткой данных сайта;
• Файлы cookie — согласно срокам, указанным в Политике cookie, не более 24 месяцев для аналитических cookie.

По истечении сроков хранения персональные данные обезличиваются или уничтожаются, если иное не предусмотрено законодательством РФ.

9. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача данных третьим лицам осуществляется только в объёме, необходимом для оказания услуг, либо по требованию закона:

• Маркетплейсы (Wildberries, Ozon, Яндекс Маркет) — сведения о заказах, статусах отгрузки, кодах маркировки, необходимые для интеграции личного кабинета Селлера с их API;
• ГИС МТ «Честный знак» — коды маркировки товаров и сведения об операциях с маркированным товаром через True API, в рамках требований законодательства о маркировке;
• Платёжные системы и банки — данные, необходимые для проведения расчётов по договору (без передачи Оператору полных реквизитов платёжных карт — эти данные обрабатываются самим платёжным провайдером);
• Подрядчики и сервисы аналитики — хостинг, email- и SMS-рассылки, системы веб-аналитики, действующие по поручению Оператора и обязанные соблюдать конфиденциальность;
• Мессенджер MAX — заявки, отправленные через формы Сайта и через форму «Оставьте контакт» в чате, целиком передаются в служебный канал Оператора в мессенджере MAX (ООО «Коммуникационная платформа»): имя, номер телефона либо адрес электронной почты, предпочтительный способ связи, комментарий и адрес страницы обращения. MAX — российский сервис, обработка ведётся на территории Российской Федерации, трансграничной передачей это не является. Тем же путём в служебный канал MAX приходят сведения о входящих звонках на городской номер Оператора: номер звонящего (если он не скрыт), время, длительность и результат (состоялся ли разговор). Те же сведения получает закрытый канал корпоративного мессенджера Оператора, который работает на его серверах в России;
• МТС Exolve — телефонная платформа (Россия), к которой подключён городской номер Оператора: она соединяет звонок и передаёт Оператору сведения о нём (номер звонящего, время, длительность, результат). Оператор получает их на свой сервер в России;
• Мессенджер Telegram — в служебный чат Оператора в Telegram передаётся текст переписки из чата поддержки на Сайте и номер обращения: там менеджер отвечает, и ответ возвращается в чат на Сайте. Ничего сверх текста переписки в Telegram не уходит: ни Ваше имя и телефон из формы «Оставьте контакт», ни страница обращения, ни сведения о посещении Сайта — они остаются в системе Оператора, и первым сообщением в Telegram менеджер получает только ссылку на обращение в ней. О заявках с форм Сайта в Telegram приходит уведомление без персональных данных — только номер заявки. Сведения о входящих звонках в Telegram не передаются. Серверы Telegram расположены за пределами Российской Федерации, поэтому передача текста переписки является трансграничной (ст. 12 152-ФЗ); порядок и основание такой передачи — [уточнить у юриста]. Не отправляйте в чат сведения, которые не хотите передавать в мессенджер;
• Мессенджер, выбранный Вами для ответа — если в форме «Оставьте контакт» Вы указали Telegram, WhatsApp или MAX, менеджер напишет Вам туда, и Ваш номер телефона попадёт в выбранный сервис. Серверы Telegram и WhatsApp расположены за пределами Российской Федерации — такая передача трансграничная (ст. 12 152-ФЗ); страна, правовой режим и допустимость использования конкретного мессенджера — [уточнить у юриста]. MAX — российский сервис. Если Вы не хотите передавать номер в мессенджер, выберите вариант «Здесь, в чате»;
• Государственные органы — по законным основаниям и официальным запросам в порядке, установленном законодательством РФ.

10. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения: разграничение прав доступа сотрудников к информационным системам, использование защищённых каналов передачи данных, регулярное резервное копирование, контроль доступа на территорию склада и к архиву видеонаблюдения, назначение ответственного за организацию обработки персональных данных.

11. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект персональных данных вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

Запросы по вопросам обработки персональных данных направляйте на email privacy@perfektpak.ru или по телефону +7 (812) 389-67-89. Мы рассматриваем обращения в срок не более 30 дней с даты получения.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу perfektpak.ru/privacy/.

13. Реквизиты Оператора

Индивидуальный предприниматель Молодцов Дмитрий Витальевич (бренд «ПерфектПак»)
ОГРНИП: 324554300051131
ИНН: 550149120308
Юридический и почтовый адрес: г. Омск, ул. Лаптева, д. 4, кв. 102
Фактический адрес склада (место обработки): Санкт-Петербург, пос. Шушары, Пушкинская ул., 29, корп. 6, стр. 3
Email для общих вопросов: info@perfektpak.ru
Email по вопросам обработки персональных данных: privacy@perfektpak.ru
Телефон: +7 (812) 389-67-89
Ответственный за организацию обработки персональных данных: ИП Молодцов Д. В. (privacy@perfektpak.ru)