Політика конфіденційності

1. Загальні положення

1.1. Що це за документ

Ця Політика конфіденційності (далі — Політика) пояснює, які персональні дані збирає сайт don-trans.com (далі — Сайт), з якою метою, кому вони передаються та які права ви маєте як суб’єкт персональних даних. Політику складено відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI у чинній редакції (далі — Закон № 2297-VI).

1.2. Навіщо ми її публікуємо

Частина 2 статті 12 Закону № 2297-VI зобов’язує повідомити вас під час збору даних про п’ять речей: хто володілець персональних даних, який склад і зміст даних збирається, які права вам надає Закон, з якою метою збираються дані та кому вони передаються. Ця Політика виконує цей обов’язок.

1.3. На що поширюється Політика

Політика поширюється на всі сторінки Сайту в усіх мовних версіях і на всі форми зв’язку, розміщені на Сайті. Вона не поширюється на сторонні сайти, на які ведуть посилання із Сайту, — у них власні правила обробки даних.

2. Володілець персональних даних і контакти

2.1. Володілець

Володілець персональних даних — ТОВ «Дон-Транс Логістик», код ЄДРПОУ 45052169 (далі — «ми»). Місцезнаходження володільця: 03195, м. Київ, пров. Лі Павла, буд. 2И, кв. 47.

2.2. Контакт для запитів

З усіх питань щодо персональних даних звертайтеся на електронну пошту info@don-trans.com. Поштова адреса для письмових запитів: 03195, м. Київ, пров. Лі Павла, буд. 2И, кв. 47. Порядок і строки розгляду запитів описані в розділі 12 цієї Політики.

3. Які дані ми збираємо

Ми збираємо лише ті дані, що потрібні для відповіді на вашу заявку та розрахунку вартості перевезення чи переїзду. Стаття 6 Закону № 2297-VI вимагає, щоб склад і зміст персональних даних були відповідними та ненадмірними щодо визначеної мети, — ми дотримуємося цієї вимоги.

3.1. Форма розрахунку вартості

Поля форми: ім’я, номер телефону, email, «звідки», «куди», об’єм і вага вантажу. У базі даних Сайту зберігаються та використовуються для зв’язку з вами лише ім’я і номер телефону; ці самі два поля потрапляють у лист менеджеру.

Поля email, «звідки», «куди», об’єм і вага передаються на сервер, у базі не зберігаються і не використовуються; можуть короткочасно бути присутні в технічних логах (вебсервера, PHP та хостинг-провайдера).

3.2. Форма зворотного дзвінка

Поля форми: ім’я та номер телефону. Разом із заявкою фіксується назва сторінки, з якої ви її надіслали, — так менеджер розуміє, яка послуга вас цікавить.

3.3. Форми заявки на сторінках послуг

На сторінках окремих послуг (переїзди та вантажні перевезення по містах) працюють розширені форми заявки. Залежно від послуги вони можуть містити: ім’я, номер телефону, напрямок («звідки» і «куди»), параметри замовлення (кімнатність, поверх і наявність ліфта — для переїздів; тип вантажу і тоннаж — для перевезень), коментар, обраний пакет послуг, підсумок попереднього розрахунку калькулятора та адресу сторінки, з якої надіслано заявку.

3.4. Фотографії

До форми заявки на переїзд можна додати до 10 фотографій розміром до 10 МБ кожна — наприклад, фото речей або приміщення для точнішої оцінки обсягу робіт. Фотографії зберігаються у файловому сховищі Сайту разом із заявкою. Це чутлива категорія інформації, адже на фото може бути видно ваше житло. Просимо не завантажувати фотографії, на яких видно документи, банківські картки або сторонніх людей.

3.5. Технічні дані

Вебсервер хостинг-провайдера автоматично веде технічні логи: IP-адреса, дата і час запиту, адреса запитаної сторінки, технічні дані браузера. Це стандартна робота будь-якого вебсервера. Логи використовуються для захисту Сайту від атак і для діагностики збоїв.

3.6. Чого ми не збираємо

Ми не просимо і цілеспрямовано не збираємо даних, обробка яких за статтею 7 Закону № 2297-VI за загальним правилом заборонена: про расове або етнічне походження, політичні чи релігійні погляди, стан здоров’я тощо. Будь ласка, не зазначайте таких відомостей у коментарях до заявки.

4. Мета і правові підстави обробки

4.1. Мета обробки

• відповісти на вашу заявку та розрахувати вартість перевезення або переїзду;
• зв’язатися з вами телефоном для узгодження деталей замовлення;
• вчинити дії, потрібні для укладення та виконання договору перевезення чи переїзду;
• захистити Сайт від спаму, ботів і зловживань;
• забезпечити технічну працездатність і безпеку Сайту.

4.2. Правові підстави

Підстави обробки визначені статтею 11 Закону № 2297-VI:

• ваша згода (пункт 1 частини 1 статті 11) — коли ви надсилаєте форму на Сайті;
• укладення та виконання правочину (пункт 3 частини 1 статті 11) — обробка заявки є заходом, що передує укладенню договору на вашу вимогу;
• законний інтерес (пункт 6 частини 1 статті 11) — захист Сайту від спаму та атак, ведення технічних логів.

5. Згода на обробку

Згода суб’єкта персональних даних — це добровільне волевиявлення поінформованої особи щодо дозволу на обробку її даних відповідно до сформульованої мети (стаття 2 Закону № 2297-VI). Закон допускає форму згоди, що дає змогу зробити висновок про її надання.

Ви надаєте згоду, коли позначаєте відповідний пункт у формі на Сайті: поруч із ним розміщено посилання на цю Політику. Форма без позначки не надсилається. Позначаючи пункт, ви підтверджуєте, що ознайомилися з Політикою і погоджуєтеся на обробку зазначених у формі даних із метою, описаною в розділі 4. Факт згоди та номер редакції цієї Політики зберігаються разом із заявкою.

Згоду можна відкликати в будь-який момент (пункт 11 частини 2 статті 8 Закону № 2297-VI) — порядок описано в розділі 12. Відкликання не робить незаконною обробку, що відбулася до моменту відкликання.

6. Кому передаються дані

6.1. Отримувачі заявок

Кожна заявка з форм Сайту надсилається електронною поштою лише на одну адресу — info@don-trans.com (робоча скринька don-trans).

6.2. Технічні обробники

• Хостинг-провайдер (ukraine.com.ua) — на його серверах розміщені Сайт, база даних із заявками, файлове сховище та технічні логи.
• Поштовий сервер хостинг-провайдера (mail.adm.tools) — через нього надсилаються листи із заявками, тобто вміст заявки проходить через цю систему.
• Google — у межах сервісів, описаних у розділі 7.

6.3. Інші отримувачі

Дані заявок передаються до CRM-системи 4logist.com, яку ми використовуємо, але не всі: до CRM вносяться лише дані клієнтів, з якими укладено перевезення. Разові звернення, що не стали замовленням, до CRM не вносяться. Для вхідних і вихідних дзвінків ми використовуємо сервіс телефонії.

Державним органам ми передаємо дані лише тоді, коли цього прямо вимагає закон (пункт 5 частини 1 статті 11 Закону № 2297-VI). Ми не продаємо персональні дані і не передаємо їх стороннім особам для їхнього маркетингу.

7. Сервіси Google на Сайті

7.1. Google reCAPTCHA

На сторінках Сайту завантажується сервіс Google reCAPTCHA, який допомагає відрізняти людей від ботів і захищає частину форм від автоматичних надсилань. Під час роботи reCAPTCHA передає компанії Google технічні дані про пристрій, браузер і взаємодію зі сторінкою.

7.2. Google Maps і підказки адрес

Поля «звідки» і «куди» використовують підказки адрес Google Maps (Places Autocomplete). Текст, який ви набираєте в цих полях, передається в Google у міру введення — ще до того, як ви надіслали форму. Так працює сама технологія підказок, і ми повідомляємо про це прямо.

7.3. Умови обробки даних Google

Дані, що передаються сервісам Google, обробляє компанія Google за власними правилами: Політика конфіденційності Google. Сервери Google можуть розташовуватися за межами України; транскордонна передача персональних даних регулюється статтею 29 Закону № 2297-VI.

8. Файли cookie

8.1. Які cookie встановлює Сайт

Для звичайного відвідувача Сайт встановлює одну cookie:

Ця cookie технічно необхідна і не використовується для стеження. Сервіси Google, описані в розділі 7, працюють за власними правилами cookie, наведеними в політиці Google.

8.2. Аналітики на Сайті немає

Сайт не використовує аналітичних і рекламних інструментів та відповідних cookie. Якщо в майбутньому ми додамо такі сервіси, ми випустимо нову редакцію цієї Політики до їх увімкнення і, якщо цього вимагатиме закон, попросимо вашу окрему згоду.

8.3. Керування cookie

Ви можете видалити або заблокувати cookie в налаштуваннях браузера. Сайт залишиться працездатним — лише мовну версію доведеться обрати знову.

9. Строк зберігання і видалення даних

9.1. Де і скільки зберігаються заявки

Заявки з форм зберігаються в базі даних Сайту, додані до заявок фотографії — у файловому сховищі Сайту; записи накопичуються з 16 вересня 2022 року. Строк зберігання заявок і фотографій — до відкликання згоди або отримання звернення про видалення персональних даних, з урахуванням обов’язкових строків зберігання, передбачених законодавством. Отримавши таке звернення, ми видаляємо заявку та додані до неї фотографії, крім відомостей, які законодавство зобов’язує зберігати довше, — їх видаляємо після спливу встановленого законом строку.

Технічні логи зберігаються обмежений час згідно з налаштуваннями хостинг-провайдера.

9.2. Підстави видалення

Персональні дані підлягають видаленню або знищенню у випадках, визначених статтею 15 Закону № 2297-VI, зокрема: закінчення строку зберігання, визначеного згодою або законом; припинення правовідносин між вами та володільцем, якщо інше не передбачено законом; відповідний припис Уповноваженого Верховної Ради України з прав людини; рішення суду, що набрало законної сили. Ви також можете вимагати зміни або знищення своїх даних, якщо вони обробляються незаконно чи є недостовірними (пункт 6 частини 2 статті 8 Закону № 2297-VI).

10. Захист даних

Стаття 24 Закону № 2297-VI зобов’язує володільця захищати персональні дані від випадкових втрати або знищення та від незаконної обробки. Що ми для цього робимо:

• Сайт працює за захищеним протоколом HTTPS — дані форм передаються в зашифрованому вигляді;
• доступ до бази заявок можливий лише через захищений обліковий запис адміністратора Сайту;
• коло осіб, які працюють із заявками, обмежене працівниками, яким це потрібно для обробки замовлень;
• технічні логи використовуються для виявлення атак і зловживань.

11. Ваші права

Стаття 8 Закону № 2297-VI гарантує вам як суб’єкту персональних даних такі права:

1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим вами особам, крім випадків, встановлених законом;
2. отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються ваші персональні дані;
3. на доступ до своїх персональних даних;
4. отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються ваші персональні дані, а також отримувати зміст таких персональних даних;
5. пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
6. пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
7. на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
8. звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
9. застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
10. вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
11. відкликати згоду на обробку персональних даних;
12. знати механізм автоматичної обробки персональних даних;
13. на захист від автоматизованого рішення, яке має для вас правові наслідки.

Автоматизованих рішень, які мають для вас правові наслідки, Сайт не ухвалює: кожну заявку обробляє людина.

12. Як реалізувати свої права

12.1. Куди і як звертатися

Надішліть запит на контакти, зазначені в пункті 2.2. Опишіть, чого стосується запит, і вкажіть дані, за якими ми зможемо переконатися, що запит подаєте саме ви або уповноважена вами особа, — це потрібно, щоб не видати ваші дані сторонній людині.

12.2. Строки та вартість

Відповідь про те, чи обробляються ваші дані, та їх зміст ви отримаєте не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом (пункт 4 частини 2 статті 8 Закону № 2297-VI). Доступ до даних про себе — безоплатний (стаття 19 Закону № 2297-VI).

12.3. Якщо ви не згодні з нашою відповіддю

Ви маєте право оскаржити наші дії до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду (пункт 8 частини 2 статті 8 Закону № 2297-VI).

13. Для користувачів з Європейського Союзу

13.1. Коли застосовується GDPR

Якщо ви перебуваєте в Європейському Союзі та звертаєтеся до нас, зокрема щодо міжнародних перевезень, на обробку ваших даних може поширюватися Регламент (ЄС) 2016/679 (GDPR).

13.2. Підстави обробки за GDPR

Ми обробляємо ваші дані на підставах: згода (стаття 6(1)(a) GDPR); дії, необхідні для укладення та виконання договору на ваш запит (стаття 6(1)(b) GDPR); законний інтерес — захист Сайту від спаму та зловживань (стаття 6(1)(f) GDPR).

13.3. Ваші права за GDPR

• право на доступ до даних (стаття 15 GDPR);
• право на виправлення (стаття 16 GDPR);
• право на видалення (стаття 17 GDPR);
• право на обмеження обробки (стаття 18 GDPR);
• право на перенесення даних (стаття 20 GDPR);
• право на заперечення проти обробки (стаття 21 GDPR);
• право на скаргу до наглядового органу вашої країни (стаття 77 GDPR).

Для реалізації цих прав звертайтеся на контакти з пункту 2.2 — ми відповімо протягом 30 днів. Представника в Європейському Союзі за статтею 27 Регламенту (ЄС) 2016/679 ми не призначали.

14. Зміни до Політики та редакції

14.1. Номер редакції та дата

Кожна редакція цієї Політики має номер і дату набрання чинності — вони вказані на початку сторінки. Посилання на пункти Політики (наприклад, «п. 6.1») слід розуміти в контексті конкретної редакції.

14.2. Коли випускається нова редакція

Новою редакцією, а не редагуванням чинного тексту, оформлюються: зміни, що змінюють нумерацію розділів або пунктів; поява нових отримувачів даних або сторонніх сервісів (розділи 6–8); зміна мети чи складу даних, що збираються. Перелік сторонніх сервісів переглядається під час підготовки кожної редакції. Виправлення описок, що не змінюють зміст і нумерацію, новою редакцією не оформлюються.

14.3. Архів редакцій

Чинна редакція — 1, перша. Попередні редакції зберігатимуться в архіві на цій сторінці, щоб ви завжди могли перевірити, які правила діяли на момент подання вашої заявки.