Политика конфиденциальности и обработки персональных данных

1. Общие положения и сфера действия

Оператором персональных данных является ООО «ЭКСПРЕСС-ОК», ОГРН 1250600000639, ИНН 0600019067, адрес: Республика Ингушетия, Сунженский муниципальный район, с. Галашки, ул. Комсомольская, д. 31.

Политика распространяется на обработку персональных данных в рамках всех действующих и будущих направлений ExpressOK, включая, без ограничения: информационные сервисы, обратную связь, приём и вывоз вещей, безвозмездную передачу имущества, выкуп, комиссию, продажу товаров, оказание услуг, доставку, оплату, личные кабинеты, партнёрские программы, подбор персонала, работу с подрядчиками и представителями юридических лиц.

Для отдельных продуктов или процессов ExpressOK вправе публиковать специальные уведомления, условия или согласия. В части противоречия специальные документы применяются к соответствующему процессу.

2. Принципы обработки

• законность, справедливость и прозрачность;
• обработка только для заранее определённых и законных целей;
• минимизация состава данных;
• запрет объединения несовместимых по целям баз;
• точность и актуальность данных;
• ограничение сроков хранения;
• конфиденциальность и безопасность.

ExpressOK не собирает данные «на всякий случай». Состав данных определяется конкретной целью и функциональностью.

3. Категории субъектов персональных данных

• посетители сайта и пользователи цифровых сервисов ExpressOK;
• лица, направляющие обращения, заявки и сообщения;
• клиенты, покупатели, заказчики и получатели товаров или услуг;
• лица, передающие, продающие или предлагающие ExpressOK вещи и товары;
• контрагенты, подрядчики, партнёры и их представители;
• кандидаты на вакансии и исполнители;
• иные лица, взаимодействующие с ExpressOK по собственной инициативе или в рамках договора.

4. Категории персональных данных

В зависимости от конкретного процесса могут обрабатываться:

• идентификационные и контактные: имя, фамилия, отчество (если требуется), телефон, e-mail, никнейм/идентификатор в мессенджере;
• данные взаимодействия: содержание обращения, переписки, сведения о заявке, заказе, услуге, передаваемой вещи или товаре;
• адресные и логистические: город, район, адрес получения/доставки/выезда, иные ориентиры — когда это необходимо;
• платёжные и договорные: сведения, необходимые для оформления заказа, возврата, расчётов, чеков, бухгалтерского и налогового учёта; реквизиты платежных средств обрабатываются платёжными организациями в объёме, предусмотренном их сервисом;
• фотографии и файлы: изображения товаров, вещей, помещений в объёме, добровольно переданном пользователем, и иные материалы;
• данные представителей и контрагентов: должность, организация, деловые контакты и сведения о полномочиях;
• данные кандидатов: резюме, сведения об образовании, опыте и квалификации — только при фактическом подборе персонала;
• технические: IP-адрес, cookie, идентификаторы устройства/браузера, сведения о сессии, источнике перехода, просмотренных страницах и событиях на сайте.

5. Цели и правовые основания

ExpressOK не использует согласие как единственное основание там, где обработка законно осуществляется для исполнения договора или обязанности, установленной законом.

6. Способы и операции

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу/предоставление при наличии основания, обезличивание, блокирование, удаление и уничтожение с использованием средств автоматизации и без них.

7. Источники данных

Данные могут поступать непосредственно от субъекта, его представителя, из обращений и договоров, из информационных систем и сервисов, которыми пользователь добровольно пользуется для взаимодействия с ExpressOK, а также из законно доступных публичных источников, если это допустимо законом.

8. Третьи лица, подрядчики и поручение обработки

Для работы платформы ExpressOK может привлекать хостинг- и облачных провайдеров, операторов связи, CRM/ERP-системы, службы доставки, платёжные сервисы, бухгалтерские и ИТ-сервисы, аналитические платформы, подрядчиков и иных исполнителей. Данные передаются только в необходимом объёме и при наличии правового основания.

Если третье лицо обрабатывает данные по поручению ExpressOK, условия поручения должны определять перечень данных и операций, цели, конфиденциальность, меры защиты и иные требования законодательства.

9. Трансграничная передача

Если конкретный сервис предполагает трансграничную передачу персональных данных, ExpressOK до начала такой передачи выполняет предусмотренные законом процедуры, включая отдельное уведомление уполномоченного органа в случаях, когда оно требуется.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ, собираемых через Интернет, организуются с использованием баз данных на территории РФ в случаях, предусмотренных законодательством.

10. Cookie, аналитика и технические технологии

Сайт может использовать обязательные, функциональные и аналитические cookie, пиксели и аналогичные технологии. Подробности приводятся в отдельной Политике cookie и аналитики.

На ExpressOK используется Яндекс Метрика, счётчик № 102402830. ExpressOK не должен намеренно передавать в параметры Метрики телефон, точный адрес, содержание личной переписки, платёжные реквизиты и иные данные, не необходимые для аналитики.

11. Продвижение товаров, работ и услуг

Рассылки и прямые рекламные обращения по телефону, SMS, e-mail и иным средствам связи выполняются только при наличии требуемого предварительного согласия. Такое согласие оформляется отдельно и может быть отозвано.

12. Сроки обработки и хранения

Данные обрабатываются не дольше, чем это необходимо для заявленной цели, если иной срок не установлен законом, договором или необходимостью защиты прав и законных интересов сторон.

• данные обращения — до завершения коммуникации и в течение разумного периода для подтверждения истории взаимодействия;
• данные договора/заказа — в течение срока его исполнения и установленных законом сроков хранения бухгалтерских, налоговых и иных обязательных документов;
• маркетинговые данные — до отзыва согласия либо прекращения соответствующей программы;
• технические данные — в пределах сроков, необходимых для безопасности, аналитики и функционирования сервисов.

13. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия оператора.

Если обработка основана на согласии, отзыв не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, которая может продолжаться на ином законном основании.

14. Защита данных

ExpressOK применяет необходимые правовые, организационные и технические меры: разграничение доступа, управление учётными записями, резервирование, журналирование, защиту каналов связи, обновление ПО, антивирусные и иные меры в объёме, соответствующем актуальным угрозам и характеру обработки.

15. Данные несовершеннолетних

Сервисы ExpressOK по общему правилу ориентированы на совершеннолетних лиц. Если отдельное направление будет адресовано детям или будет предполагать систематическую обработку данных несовершеннолетних, для него должны быть разработаны специальные правила и механизмы получения необходимых согласий законных представителей.

16. Контакты и изменение Политики

Для реализации прав субъекта и юридически значимых обращений используется контакт оператора, опубликованный в разделе «Реквизиты». До запуска сбора данных через формы ExpressOK следует опубликовать отдельный корпоративный e-mail для обращений по персональным данным.

Политика может обновляться при изменении закона, процессов или сервисов. Новая версия применяется с даты, указанной на странице.