Политика обработки персональных данных

Проект документа. Перед запуском сайта текст проверяет юрист.

Эта политика объясняет, какие персональные данные мы получаем через сайт maksdostavka.ru, а также по телефону, почте и в мессенджерах. Здесь сказано, зачем нужны эти данные, где и сколько мы их храним и как вы можете ими управлять. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована по ч. 2 ст. 18.1 Закона.

Согласие на обработку данных оформлено отдельным документом — «Согласие на обработку персональных данных». Так требует ст. 9 Закона в редакции, действующей с 1 сентября 2025 года.

1. Оператор

Оператор персональных данных — индивидуальный предприниматель Дубровин Максим Сергеевич (бренд «МАКС доставка»).

• ИНН 501007261582, ОГРНИП 315501000000215.
• Адрес: Московская обл., г. Дубна, ул. Вокзальная, д. 7, офис 36 [уточнить у юриста: адрес офиса или адрес регистрации ИП].
• Почта для обращений о персональных данных: maksdostavka@yandex.ru.
• Номер в реестре операторов персональных данных Роскомнадзора: [уточнить у владельца: подано ли уведомление по ст. 22 Закона].

2. Какие данные, зачем и на каком основании

Мы собираем только те данные, которые нужны для конкретной цели, и не используем их для других целей. Данные мы получаем от вас — из форм на сайте, звонков, писем и сообщений — и автоматически, когда вы открываете сайт.

Специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные мы не собираем. Решений, которые влекут для вас юридические последствия, только на основе автоматизированной обработки не принимаем.

2.1. Обработка заявки и обратная связь

Чтобы рассчитать стоимость, подобрать машину и бригаду, согласовать дату и время и связаться с вами по заявке — звонком или в мессенджере, который вы выбрали.

• Чьи данные: посетители сайта, оставившие заявку; представители компаний, запросившие договор.
• Данные: имя, телефон, почта (если указана), способ связи, когда нужна машина, текст заявки (что перевезти, откуда и куда), параметры расчёта в калькуляторе (задача, размер квартиры, число грузчиков, часы, маршрут, предварительная сумма). Для запроса договора — также название компании, ИНН и контактное лицо.
• Технические данные заявки: страница и город, с которых отправлена заявка, рекламные метки (utm, yclid), IP-адрес. Идентификатор посетителя Яндекс Метрики — только если вы согласились на аналитические cookie.
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона). Вы даёте его, отмечая галочку в форме.
• Срок хранения: 12 месяцев с даты заявки [уточнить у владельца], затем заявка удаляется автоматически.

2.2. Обращения по телефону, почте и в мессенджерах

Чтобы ответить на ваш вопрос и оформить заказ, если вы сами позвонили или написали нам.

• Чьи данные: люди, которые обратились к нам сами.
• Данные: имя, номер телефона или аккаунт в мессенджере, почта, содержание обращения.
• Основание: подготовка договора по вашей инициативе (п. 5 ч. 1 ст. 6 Закона) [уточнить у юриста].
• Срок хранения: 12 месяцев с даты последнего обращения [уточнить у владельца].

2.3. Заключение и исполнение договора

Чтобы подготовить и подписать договор, выполнить заказ, принять оплату и выдать закрывающие документы.

• Чьи данные: клиенты и представители компаний-клиентов.
• Данные: фамилия, имя, отчество, телефон, почта, адреса погрузки и выгрузки, описание груза, сведения об оплате. Для компаний — реквизиты, а также имя, должность и полномочия представителя.
• Основание: договор с вами (п. 5 ч. 1 ст. 6 Закона); обязанности по налоговому и бухгалтерскому учёту (п. 2 ч. 1 ст. 6 Закона).
• Срок хранения: весь срок действия договора и 5 лет после его исполнения — столько хранятся документы для налогового и бухгалтерского учёта [уточнить у юриста].

2.4. Аналитика посещений (Яндекс Метрика)

Чтобы понимать, как посетители пользуются сайтом, какие страницы и реклама приводят заявки, и улучшать сайт.

• Чьи данные: посетители сайта, которые согласились на аналитические cookie.
• Данные: cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на сайте: клики, прокрутка, движения курсора (Вебвизор). Содержимое полей формы Вебвизор не записывает.
• Основание: отдельное согласие на аналитические cookie (п. 1 ч. 1 ст. 6 Закона) — кнопка «Принять» в плашке о cookie. Без согласия Метрика не запускается.
• Срок хранения: пока действует согласие. Cookie Метрики хранятся в вашем браузере до 1 года.

2.5. Безопасность сайта и защита от спама

Чтобы отличать людей от роботов, защищать формы от спама, а сайт — от атак.

• Чьи данные: посетители сайта.
• Данные: IP-адрес, сведения о браузере и устройстве, время запроса, адрес страницы. Перед отправкой формы их проверяет сервис Yandex SmartCaptcha.
• Основание: законный интерес оператора в защите сайта (п. 7 ч. 1 ст. 6 Закона) [уточнить у юриста].
• Срок хранения: журналы сервера — до 30 дней [уточнить у разработчика].

2.6. Отклик на вакансию

Чтобы рассмотреть вашу кандидатуру, если вы прислали резюме на почту в ответ на вакансию.

• Чьи данные: соискатели.
• Данные: сведения из резюме и переписки.
• Основание: ваше согласие, выраженное отправкой резюме (п. 1 ч. 1 ст. 6 Закона) [уточнить у юриста].
• Срок хранения: до 30 дней после решения по кандидатуре [уточнить у владельца]. Дольше — только если вы согласились на включение в кадровый резерв.

3. Что мы делаем с данными

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, блокирование, удаление, уничтожение.

Способ обработки — смешанный: с использованием средств автоматизации и без них, с передачей по сети Интернет.

Мы не распространяем персональные данные: не публикуем их и не раскрываем неопределённому кругу лиц. Данные не продаём и не передаём для чужой рекламы.

4. Где хранятся данные

Запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан России мы ведём только в базах данных на территории России (ч. 5 ст. 18 Закона).

• База заявок — на сервере в России у хостинг-провайдера [уточнить у владельца: Timeweb Cloud, Selectel или Yandex Cloud].
• Резервные копии — в хранилище в России, каждая копия хранится 14 дней.
• Почта — сервис Яндекс 360 для бизнеса.

Для сбора данных на сайте мы не используем зарубежные сервисы: формы, капча, почта и аналитика — российские.

5. Кому мы передаём данные

Доступ к данным есть только у предпринимателя и сотрудников, которым они нужны для работы с заявкой и заказом.

По поручению оператора и только для целей из раздела 2 данные обрабатывают:

• хостинг-провайдер — хранение сайта, базы заявок и резервных копий на серверах в России [уточнить у владельца: наименование и адрес];
• ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16, — почта Яндекс 360 для бизнеса (менеджер получает письмо с полной заявкой) и Яндекс Метрика (только при вашем согласии на аналитические cookie);
• ООО «Яндекс.Облако», 119021, г. Москва, ул. Льва Толстого, д. 16, — сервис Yandex SmartCaptcha для защиты форм от спама [уточнить у юриста: наименования и адреса сверить с договорами сервисов].

Уведомления в Telegram. О новой заявке менеджер получает в Telegram короткое уведомление: номер заявки, услугу и номер телефона со скрытыми цифрами. По такому уведомлению нельзя узнать, кто оставил заявку. Полные данные в Telegram не передаются [решение владельца].

Мессенджеры. Если вы сами пишете нам в WhatsApp, Telegram или MAX или выбираете мессенджер как способ связи в форме, переписка проходит через сервис мессенджера по его правилам. Мы используем её только чтобы ответить вам и оформить заказ.

Государственные органы получают данные только по законному запросу — например, суда.

Трансграничную передачу персональных данных мы не осуществляем [уточнить у юриста: переписка в WhatsApp и Telegram, когда клиент сам пишет туда или выбирает этот способ связи].

6. Cookie и Яндекс Метрика

Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере.

Необходимые. Ваш выбор в плашке о cookie сайт запоминает в браузере (в локальном хранилище), чтобы не спрашивать снова. Сервис SmartCaptcha при проверке формы может использовать свои технические cookie. Без этого не работают формы и защита от спама.

Аналитические — Яндекс Метрика. Включаются, только если вы нажали «Принять» в плашке о cookie. Метрика сохраняет в браузере свои cookie (например, _ym_uid и _ym_d хранятся до 1 года) и передаёт ООО «ЯНДЕКС» сведения о посещении: IP-адрес, браузер и устройство, страницы, источник перехода, действия на сайте. Вебвизор записывает клики, прокрутку и движения курсора, но не содержимое полей формы. Яндекс обрабатывает эти данные по своей политике конфиденциальности и условиям использования Яндекс Метрики.

Как отказаться. Нажмите «Отказаться» в плашке — Метрика не запустится. Если вы уже согласились и передумали, нажмите «Настройки cookie» в подвале любой страницы и выберите «Отказаться»; чтобы удалить уже сохранённые cookie Метрики, очистите данные сайта в настройках браузера. Можно также запретить cookie в настройках браузера.

Виджеты Яндекса. На страницах с отзывами и контактами есть виджет отзывов Яндекс Карт и карта. Они загружаются только по нажатию кнопки: тогда ваш браузер обращается к серверам Яндекса, и Яндекс может получить ваш IP-адрес и установить свои cookie по своим правилам.

7. Как мы защищаем данные

Мы принимаем меры по ст. 19 Закона:

• сайт и формы работают только по защищённому протоколу HTTPS;
• доступ к серверу, базе заявок и почте есть только у тех, кому он нужен для работы, — по паролям и ключам доступа;
• формы защищены капчей и ограничением числа заявок с одного IP-адреса;
• в Вебвизоре скрыты поля форм с персональными данными;
• резервные копии хранятся только в России.

8. Ваши права

Вы можете:

• узнать, обрабатываем ли мы ваши данные, и получить сведения об обработке: какие данные, зачем, откуда они получены, кому передаются и сколько хранятся (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• потребовать прекратить обработку данных;
• обжаловать наши действия в Роскомнадзоре или в суде.

9. Как подать запрос или отозвать согласие

Напишите на maksdostavka@yandex.ru или отправьте письмо на адрес из раздела 1. Укажите имя и телефон, которые оставляли в заявке, и что вы хотите: получить сведения, исправить или удалить данные, отозвать согласие. Чтобы убедиться, что запрос отправили именно вы, мы можем перезвонить на этот номер.

Сроки по Закону (ст. 20 и 21):

• сведения об обработке — в течение 10 рабочих дней с получения запроса; срок можно продлить ещё на 5 рабочих дней, если мы сообщим вам причину;
• исправление неточных данных — в течение 7 рабочих дней после того, как вы подтвердите правильные сведения;
• прекращение обработки по вашему требованию — в течение 10 рабочих дней;
• после отзыва согласия — прекращаем обработку и уничтожаем данные не позднее 30 дней с получения отзыва.

После отзыва согласия мы вправе продолжить обработку без него, только если для этого есть другие основания из Закона — например, данные нужны для исполнения договора или для документов, которые требует хранить налоговое законодательство (ч. 2 ст. 9 Закона).

10. Удаление данных

Мы уничтожаем данные, когда достигнута цель обработки, истёк срок хранения или вы отозвали согласие, если других законных оснований хранить их нет. Заявку удаляем из базы на сервере и из почты, из резервных копий она исчезает в течение 14 дней. Уничтожение подтверждаем документально — по требованиям приказа Роскомнадзора от 28.10.2022 № 179.

11. Изменения политики

Действующая редакция всегда опубликована на этой странице, дата редакции указана на ней. Если изменятся цели обработки или состав данных, для которых нужно согласие, мы попросим его заново.