Политика обработки персональных данных (Политика конфиденциальности)

1. Общие положения Политики конфиденциальности

ООО «Гонец» («Официальный разработчик», «GarantBox», «компания», или «мы») обрабатывает и защищает персональные данные зарегистрированных и незарегистрированных пользователей сервиса «GarantBox» – всех, кто обращается к нашему сайту и мобильным приложениям, а также связывается с Компанией по номерам телефона, указанным на сайте («пользователи», или «вы»).

Отношения, связанные с обработкой компанией персональных данных, регулируются законодательством Российской Федерации.

Предоставляя нам персональные данные, вы соглашаетесь на их обработку в соответствии с этой политикой конфиденциальности.

2. Используемые определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – осуществление действий или совокупности действий в отношении персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление и изменение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение – как с использованием, так и без использования средств автоматизированной обработки данных.

Мы можем обрабатывать ваши данные перечисленными способами в целях, закрепленных в разделе 4 настоящей Политики.

Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Компания является оператором по отношению к персональным данным, которые мы можем получить в связи с использованием вами сервиса GarantBox (включая сайт и мобильные приложения).

3. Какие данные мы обрабатываем

Вы предоставляете нам персональные данные, когда:

регистрируетесь на Gara;
используете GarantBox и услуги компании;
оплачиваете услуги компании;
подписываетесь на рассылки;
участвуете в мероприятиях, исследованиях и опросах;
пишете или звоните нам (например, когда обращаетесь в поддержку);
пользуетесь правами или выполняете обязанности на основании наших условий и правил:
- Пользовательского соглашения: https://garantbox.ru/docs/garantbox_terms_of_agreement.pdf
- Выписка из Правил оплаты на сайте: https://garantbox.ru/docs/gb_extract_terms_of_agreement.pdf
мы можем получить ваши персональные данные от наших партнеров в связи с исполнением договора, по которому вы являетесь стороной доставки или выгодоприобретателем.

Ваше устройство автоматически передает технические данные: информацию, сохраненную в файлах куки (cookies), информацию о браузере и его настройках, дате и времени и месте доступа к GarantBox, адресах запрашиваемых страниц, действиях на сайте или в приложении, технических характеристиках устройства, IP-адресе и т.п.

Сбор указанных данных может осуществляться в том числе с использованием метрических программных средств, включая Яндекс Метрика.

Цели обработки	Данные, которые можем обрабатывать (если применимо)
Предоставление вам возможности пользоваться GarantBox и услугами компании: создавать профиль, размещать заявки, оплачивать услуги, использовать Доставку т.п.	Фамилия, имя, отчество, номер телефона, адрес электронной почты, ИНН, адрес, паспортные данные, фото, иные сведения, связанные с использованием сервиса GarantBox, технические данные и сведения, собираемые метрическими программами. Платежные данные. Приблизительное и точное местоположение. Идентификаторы устройства или другие идентификаторы. Загружаемые фото и видео.
Обеспечение стабильной работы и безопасности GarantBox, улучшение пользовательского опыта, качества услуг, сервисов и маркетинговых мероприятий, разработка новых сервисов и развитие функционала на сайте и в приложениях сервиса GarantBox.
Предупреждение и пресечение нарушения законодательства, Условий использования сервиса GarantBox и других наших правил и условий, в том числе защита пользователей от мошеннических и иных недобросовестных действий
Выполнение обязанностей, предусмотренных законодательством (например, для бухгалтерского учёта, налоговой отчётности, ответов на запросы государственных органов)
Предоставление ответов на ваши обращения	Фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес
Направление маркетинговых сообщений о GrantBox	Имя, номер телефона, адрес электронной почты

Если вы обращаетесь к нам как представитель государственного органа или СМИ, мы обрабатываем данные, указанные в обращении (фамилия, имя, отчество, адрес электронной почты, номер телефона, должность, место работы) в целях выполнения обязанностей, предусмотренных законодательством, и ответа на ваше обращение.

5. Правовые основания обработки

Мы обрабатываем ваши персональные данные:

с вашего согласия

Вы даёте согласие на обработку ваших персональных данных при регистрации и каждом случае входа на GarantBox, а также в процессе использования сервиса GarantBox. Например, когда вы выполняете инструкции в интерфейсах, нажимаете на специальные кнопки, продолжаете звонок или совершаете иные действия. Вы даете согласие на 1 год с даты удаления вашего профиля на сервисе GarantBox либо, если вы являетесь незарегистрированным пользователем, - с даты достижения цели обработки персональных данных.

Другой срок может быть предусмотрен в отдельных случаях;

для заключения, исполнения, изменения или прекращения договора – Условий использования GarantBox и других наших условий и правил, а также ваших договоров с нашими партнёрами или клиентами;
для осуществления прав и законных интересов компании или третьих лиц, если при этом не нарушаются ваши права и свободы;
для выполнения обязанностей, возложенных на нас законодательством.

6. Передача третьим лицам

Когда вы публикуете на сервисе GarantBox заказ, отзыв или информацию в своём профиле, персональные данные в составе такой информации становятся доступными неопределённому кругу лиц. Вы раскрываете такие данные самостоятельно без предоставления нам как оператору персональных данных отдельного согласия. Компания не распространяет ваши персональные данные. Мы обрабатываем такие данные в целях исполнения договора с вами, заключенного по вашей инициативе.

Цель, с которой пользователи размещают данные на GarantBox – установить контакт с потенциальным клиентом (курьером, заказчиком), который заинтересован в заключении сделки по доставке товара. Пользователи не вправе обрабатывать данные других пользователей для любых иных целей. Это означает, что:

вы не можете звонить или отправлять сообщения пользователям, чтобы предлагать свои товары или услуги;
вы не можете копировать данные пользователей, чтобы размещать их на других сервисах;
вы не можете использовать информацию пользователей сервиса GarantBox в целях скоринга.

8. Безопасность

Ответственное отношение к персональным данным – стандарт работы нашей компании.

Для защиты персональных данных мы:

издали и опубликовали на сайте политику обработки данных. Утвердили локальные акты по вопросам обработки и защиты персональных данных. Работники знакомятся с этими документами в свой первый день в компании.
назначили лицо, ответственное за организацию обработки персональных данных.
проводим тренинги для работников по теме персональных данных.
регулярно проверяем процессы и документы компании на их соответствие закону.
оцениваем риски и вред, который может причинить, если нарушим закон о персональных данных. С учетом проведенной оценки подбираем подходящие меры для соблюдения закона.
предоставляем доступ к персональным данным только тем сотрудникам Компании, которым он действительно необходим для выполнения обязанностей.
применяем правовые, организационные и технические меры, чтобы обеспечить безопасность персональных данных.

Принимая меры по защите персональных данных, мы основываемся на:

требованиях законодательства;
установленном уровне защищенности персональных данных;
актуальных угрозах, определенных моделью угроз;
базовом наборе мер защиты, установленном нормативными правовыми актами для соответствующего уровня защищенности;
риск-ориентированном подходе при выборе оптимальных мер;
приоритете законных интересов пользователей.

9. Хранение персональных данных

Мы осуществляем запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ваших персональных данных с использованием баз данных, находящихся на территории России.

Для хранения данных мы используем центры обработки данных, находящиеся на территории г.Москва.

Мы храним ваши данные в соответствии со сроками обработки данных, необходимыми для достижения целей обработки, указанных в разделе 4 настоящей Политики.

10. Сроки обработки, удаление персональных данных

Мы прекращаем обработку ваших персональных данных в сроки, установленные законом:

по достижении целей обработки, указанных в разделе 4 настоящей Политики, либо при утрате необходимости в их достижении (если нет других оснований для обработки, предусмотренных законодательством).

Например, для выполнения возложенных на нас обязанностей, предупреждения и пресечения нарушений законов, наших правил, защиты пользователей от мошеннических и иных недобросовестных действий, а также для предоставления ответов на обращения, мы должны обрабатывать данные в течение сроков, определенных в соответствии с законодательством (процессуальным, налоговым, гражданским, о бухгалтерском учете, пр.).

Такие цели, как предоставление возможности пользоваться сервисом GarantBox, обеспечение стабильной работы и безопасности сервиса, улучшение пользовательского опыта, качества сервисов, услуг и маркетинговых мероприятий, направление маркетинговых сообщений, будут достигнуты при прекращении обязательств, вытекающих из договоров с нами.

по истечении срока согласия или при отзыве согласия (если нет других оснований для обработки, предусмотренных законодательством). Например, в случае обработки для организации участия в мероприятиях, исследованиях и опросах.

Также мы прекратим обработку ваших данных:

при выявлении неправомерной обработки, если обеспечить правомерность невозможно;
при ликвидации компании.
По истечении установленных сроков, мы автоматически удаляем данные из информационных систем. Если данные обрабатываются без использования средств автоматической обработки (например, бумажные обращения) – уничтожаем такие материальные носители.

11. Удаление профиля на сервисе GarantBox

Чтобы удалить ваш профиль и все данные в нем, войдите в раздел «Настройки» в мобильном приложении – «Удаление профиля» – «Удалить». Если у вас есть незавершенные заказы – подождите их завершения.

Мы прекратим обработку ваших персональных данных и удалим их в соответствии с требованиями законодательства. Мы не сможем восстановить ваши данные, даже если позже вы передумаете.

Закон требует, чтобы мы хранили информацию о пользователе как минимум в течение года после удаления профиля.

12. Как отозвать согласие на обработку персональных данных

Чтобы отозвать согласие на обработку персональных данных или получить информацию по вопросам персональных данных, обратитесь в службу поддержки через личный кабинет в вашем профиле либо по электронной почте office@garantbox.ru

13. Наши реквизиты

Общество с ограниченной ответственностью «Гонeц» ОГРН 1167746543580,г. Москва, ул. Садовая-Кудринская, д. 11, строение 1, офис 238

Сервис “GarantBox”, Официальный разработчик.