Политика конфиденциальности

1. Общие положения

Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании сайта, личного кабинета, форм обратной связи, регистрации, оформлении заявок, переписке и оказании услуг.

Используя Сайт и/или предоставляя персональные данные, субъект подтверждает согласие с Политикой в редакции, действующей на момент предоставления данных, если иное основание обработки не следует из закона или договора.

Оператор вправе изменять Политику. Актуальная версия всегда доступна на Сайте. Существенные изменения вступают в силу с даты публикации, если не указан более поздний срок.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «Дзинь Ма», организующее и/или осуществляющее обработку персональных данных.
• Субъект — физическое лицо, к которому относятся персональные данные (в том числе представитель юридического лица, указывающий свои контактные данные).
• Сайт — интернет-ресурс Оператора и связанные сервисы (личный кабинет, формы, уведомления).

3. Какие данные мы обрабатываем

Состав данных зависит от сценария взаимодействия. Оператор обрабатывает только данные, необходимые для заявленных целей, и не требует избыточных сведений.

• Идентификационные и контактные: ФИО, номер телефона, адрес электронной почты, логин, данные компании (наименование, ИНН — при предоставлении Клиентом).
• Данные аккаунта: пароль в хешированном виде, коды подтверждения, история входов и действий в личном кабинете в объёме, необходимом для безопасности.
• Данные заявок и заказов: параметры груза, адреса/склады, маршруты, комментарии, статусы, переписка по заказу, платёжные реквизиты в объёме, необходимом для расчётов (без хранения полных данных платёжных карт, если платежи проводят провайдеры).
• Технические данные: IP-адрес, тип устройства и браузера, файлы cookie, данные аналитики и журналы безопасности.
• Иные данные, добровольно предоставленные субъектом в переписке, чатах, формах и документах.

4. Цели обработки

• Регистрация, идентификация и предоставление доступа к личному кабинету.
• Приём и обработка заявок, заключение и исполнение договоров, организация логистики и сопутствующих услуг.
• Связь с Пользователем: сервисные уведомления, ответы на обращения, уточнение деталей заказа.
• Расчёты, бухгалтерия, подготовка закрывающих и таможенных документов при необходимости.
• Обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений.
• Улучшение качества сервиса, аналитика использования Сайта (в том числе в обезличенном виде).
• Направление информационных и рекламных сообщений — только при наличии согласия или иного законного основания; согласие можно отозвать.
• Исполнение требований законодательства РФ и ответов на законные запросы уполномоченных органов.

5. Правовые основания обработки

• Согласие субъекта персональных данных.
• Исполнение договора, стороной которого является субъект, либо заключение договора по инициативе субъекта.
• Исполнение обязанностей Оператора, установленных законодательством РФ.
• Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (например, безопасность IT-инфраструктуры, защита от претензий).
• В отдельных случаях — иные основания, прямо предусмотренные 152‑ФЗ.

6. Файлы cookie и технические данные

Сайт может использовать cookie и сходные технологии для работы авторизации, сохранения настроек (например, темы оформления), защиты сессий и аналитики.

Пользователь может ограничить cookie в настройках браузера. Отключение отдельных cookie может привести к некорректной работе функций Сайта (включая вход в личный кабинет).

Оператор может использовать сторонние аналитические и инфраструктурные сервисы, которые получают технические данные в объёме, необходимом для их работы, на условиях соответствующих провайдеров.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные. Передача допускается только в случаях, необходимых для целей Политики, исполнения договора или требований закона.

• Партнёры и подрядчики, участвующие в оказании услуг: склады, перевозчики, таможенные представители, курьерские службы, платёжные и банковские организации — в объёме, необходимом для исполнения заказа.
• Провайдеры IT-услуг: хостинг, облачная инфраструктура, email/SMS-рассылки, системы мониторинга и поддержки — при условии соблюдения конфиденциальности.
• Аффилированные и партнёрские структуры Оператора, включая зарубежные подразделения/контрагентов, задействованных в цепочке поставки из КНР, — строго для исполнения обязательств перед Клиентом.
• Государственные органы — по законному запросу или в случаях, прямо предусмотренных законодательством.
• Иные лица — с согласия субъекта либо когда передача необходима для защиты жизни, здоровья, прав Оператора или третьих лиц в пределах закона.

8. Трансграничная передача

В связи с характером услуг (закупки и логистика с участием контрагентов в КНР и иных странах) персональные данные могут передаваться на территорию иностранных государств.

Такая передача осуществляется для исполнения договора с Клиентом и/или с согласия субъекта, а также с соблюдением требований 152‑ФЗ к трансграничной передаче, включая оценку необходимости и ограничение объёма передаваемых данных.

Клиент, указывая данные третьих лиц (получателей, представителей), подтверждает наличие у него законных оснований на предоставление таких данных Оператору.

9. Сроки хранения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен договором, согласием или законом (в том числе требованиями бухгалтерского, налогового и таможенного учёта).

Данные аккаунта хранятся в течение срока существования аккаунта и необходимого периода после его удаления/блокировки для защиты прав Оператора и исполнения закона.

По достижении целей обработки или при отзыве согласия (если нет иных законных оснований) данные подлежат уничтожению или обезличиванию в разумный срок, если сохранение не требуется по закону.

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных нарушений.

• Разграничение прав доступа сотрудников и подрядчиков по принципу минимально необходимого доступа.
• Использование защищённых каналов передачи данных (HTTPS) для Сайта.
• Хранение паролей в виде криптографических хешей, применение кодов подтверждения.
• Журналирование значимых событий безопасности и реагирование на инциденты.
• Договорные обязательства о конфиденциальности с лицами, допущенными к обработке.
• Регулярный контроль актуальности доступов и обновление инфраструктуры.

11. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные 152‑ФЗ, включая права на получение информации об обработке, уточнение данных, отзыв согласия, требование прекращения обработки или уничтожения данных при наличии законных оснований, а также на обжалование действий Оператора.

• Направить запрос об обработке данных можно на email Оператора, указанный в Политике. Оператор вправе запросить сведения, подтверждающие личность заявителя.
• Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не всегда влечёт немедленное удаление данных, если обработка необходима для исполнения договора или закона.
• Субъект вправе обратиться в Роскомнадзор или суд для защиты своих прав.

12. Данные несовершеннолетних

Сайт и услуги ориентированы на лиц, обладающих полной дееспособностью, а также на представителей организаций. Оператор не собирает намеренно данные детей. Если стало известно о предоставлении данных ребёнком без согласия законного представителя, такие данные подлежат удалению.

13. Ограничения и ответственность

Оператор прилагает разумные усилия для защиты данных, однако не может гарантировать абсолютную безопасность передачи информации через интернет. Риск, связанный с использованием незащищённых каналов по инициативе Пользователя (например, отправка документов через сторонние мессенджеры), лежит на Пользователе.

Оператор не несёт ответственности за последствия, наступившие из‑за предоставления субъектом недостоверных данных, компрометации его устройств/паролей по его вине, а также за действия третьих лиц вне разумного контроля Оператора, если обязанность Оператора по закону не нарушена.

Размещение на Сайте ссылок на сторонние ресурсы не означает, что Оператор контролирует обработку данных на таких ресурсах. Рекомендуем изучать политики соответствующих владельцев.

14. Как связаться по вопросам персональных данных

По всем вопросам, связанным с обработкой персональных данных, отзывом согласия, уточнением или удалением данных, направляйте обращение на контактный email Оператора с пометкой «Персональные данные».

Срок рассмотрения обращения — до 30 (тридцати) дней с даты получения, если иной срок не установлен законодательством. В отдельных случаях срок может быть продлён в порядке, предусмотренном 152‑ФЗ.

15. Заключительные положения

Политика является неотъемлемой частью правовых условий использования Сайта наряду с Пользовательским соглашением.

Если какое‑либо положение Политики признано недействительным, остальные положения сохраняют силу.

Актуальная редакция Политики всегда доступна на данной странице.