Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса Drop & Delivery.

1.2. Политика распространяется на все персональные данные, которые Оператор получает от Клиентов и Получателей при использовании сайта https://www.drop-delivery.ru, оформлении заявок, а также при взаимодействии через мессенджеры и электронную почту.

1.3. Используя сайт или оформляя заявку, Клиент подтверждает своё согласие с настоящей Политикой. Если Клиент не согласен с условиями Политики, он должен воздержаться от использования сервиса.

1.4. Условия обработки персональных данных, необходимых для исполнения договора, также установлены в разделе 10 Публичной оферты.

3.1. В рамках исполнения договора Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адреса забора и доставки багажа;
• идентификаторы мессенджеров (Telegram, WhatsApp) — при наличии согласия;
• сведения из заявок и переписки.

3.2. При использовании сайта также обрабатываются технические данные:

• IP-адрес;
• тип браузера и операционной системы (User-Agent);
• cookie-файлы и данные об активности на сайте.

4.1. Персональные данные обрабатываются в следующих целях:

• приём и исполнение заявок на хранение и доставку багажа;
• заключение и исполнение договора на условиях Публичной оферты;
• направление уведомлений о статусе заказа (по e-mail или через Telegram при наличии согласия) и показ клиенту страницы его заявки по личной ссылке;
• улучшение качества обслуживания: обезличенный учёт переписки в рабочем аккаунте Оператора в Telegram — время ответа, исход обращения и причина отказа; текст сообщений, имена, телефоны и идентификаторы собеседников при этом не сохраняются;
• однократная просьба после доставки оставить отзыв о сервисе на Яндекс Картах (в Telegram, если клиент подключил уведомления, иначе на e-mail или в мессенджер, выбранный клиентом для связи);
• выставление счёта на оплату;
• улучшение качества сервиса и работы сайта;
• исполнение требований законодательства РФ.

4.2. Правовые основания обработки:

• Согласие субъекта — при заполнении форм на сайте, оформлении заявки или переписке в мессенджере;
• Исполнение договора — данные, необходимые для выполнения заявки;
• Исполнение обязанностей по законодательству РФ — в случаях, предусмотренных нормативными актами.

5.1. Необходимые cookie работают всегда — без них сайт не работает: csrftoken (защита форм), sessionid (сессия и чат), dd_cookie (ваш выбор в баннере, 1 год), dd_src (страница входа и источник перехода, 90 дней, без данных о личности — чтобы понимать, откуда приходят заявки), dd_vid (случайный номер визита, 30 минут).

5.1.1. Собственная статистика посещений обезличена: источник перехода, страница входа, просмотренные страницы, тип устройства (телефон / компьютер) и факт обращения. IP-адрес, данные браузера и контакты в ней не хранятся, связать её с конкретным человеком нельзя. Хранится 400 дней на серверах в России.

5.2. Аналитические cookie Яндекс Метрики (АО «Яндекс», Россия) с Вебвизором и картой кликов устанавливаются только после нажатия «Принять» в баннере. Метрика собирает сведения о действиях на сайте и используется для улучшения сервиса. Выбор «Только необходимые» отключает Метрику.

5.3. Изменить выбор можно, удалив cookie dd_cookie в настройках браузера: баннер появится снова.

6.1. Персональные данные передаются только лицам, которым Оператор поручил обработку в целях исполнения заказа и связи с клиентом, и только в нужном объёме:

• Timeweb Cloud (Россия) — хранение базы данных;
• Railway (США, серверы в Сингапуре) — работа сайта: данные проходят через сервер при отправке форм и хранятся в базе в России;
• Telegram — уведомления Оператору о новых заявках (время, число мест, стоимость, адреса забора и доставки и комментарий к заявке; без имени, телефона и e-mail клиента — контакты в комментарии скрываются) и текст сообщений из чата со скрытыми телефонами, e-mail и никами; о новых письмах на почту Оператора — тема письма со скрытыми контактами и домен отправителя, без имени и адреса; клиенту — статусы заказа без имени и адресов и просьба об отзыве, только если он сам подключил уведомления;
• Anthropic (США) — ИИ-ассистент в чате на сайте: получает только текст сообщений чата;
• АО «Яндекс» (Россия) — отправка писем о заказе и Яндекс Метрика (с согласия, раздел 5);
• мессенджеры MAX (Россия) и WhatsApp (Meta, США) — только если клиент сам выбрал их для связи;
• курьеры Оператора — адреса, имя и телефон для забора и доставки багажа;
• государственные органы — в случаях, предусмотренных законодательством РФ.

6.2. В соответствии с п. 10.4 Публичной оферты персональные данные не передаются третьим лицам в коммерческих целях.

7.1. Трансграничная передача персональных данных осуществляется в объёме и случаях, указанных в п. 6.1 (Railway, Telegram, Anthropic), с соблюдением требований ст. 12 Федерального закона № 152-ФЗ.

7.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.1. В соответствии с п. 10.5 Публичной оферты персональные данные хранятся не дольше 3 лет с момента исполнения обязательств по договору, после чего уничтожаются или обезличиваются в установленном порядке.

8.2. Более длительные сроки хранения могут применяться в случаях, прямо предусмотренных законодательством РФ.

9.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Для реализации прав направьте запрос на e-mail dropdeliv@ya.ru. Ответ предоставляется в течение 30 календарных дней.

10.1. Текст согласия, которое даёт пользователь в формах сайта, — на странице «Согласие на обработку персональных данных». Согласие может быть отозвано путём направления письменного или электронного обращения на dropdeliv@ya.ru.

10.2. Обработка будет прекращена в течение 30 календарных дней с момента получения обращения, за исключением данных, обработка которых необходима для исполнения действующих обязательств по договору или требуется по закону.

11.1. Оператор принимает следующие меры для защиты персональных данных:

• ограничение и разграничение доступа к персональным данным;
• использование защищённых каналов связи (SSL/TLS);
• межсетевой экран: доступ к базе данных разрешён только с серверов сайта;
• резервное копирование данных;
• антивирусная защита инфраструктуры.

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте. Продолжение использования сервиса после публикации новой редакции означает согласие с её условиями.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: