Политика конфиденциальности

1. Общие положения

1.1. Что это за документ

Настоящая Политика конфиденциальности (далее — Политика) объясняет, какие персональные данные собирает сайт don-trans.com (далее — Сайт), с какой целью, кому они передаются и какие права вы имеете как субъект персональных данных. Политика составлена в соответствии с Законом Украины «О защите персональных данных» (укр. «Про захист персональних даних») от 01.06.2010 № 2297-VI в действующей редакции (далее — Закон № 2297-VI).

1.2. Зачем мы её публикуем

Часть 2 статьи 12 Закона № 2297-VI обязывает сообщить вам при сборе данных о пяти вещах: кто владелец персональных данных, какой состав и содержание данных собирается, какие права вам предоставляет Закон, с какой целью собираются данные и кому они передаются. Настоящая Политика выполняет эту обязанность.

1.3. На что распространяется Политика

Политика распространяется на все страницы Сайта во всех языковых версиях и на все формы связи, размещённые на Сайте. Она не распространяется на сторонние сайты, на которые ведут ссылки с Сайта, — у них собственные правила обработки данных.

2. Владелец персональных данных и контакты

2.1. Владелец

Владелец персональных данных — ТОВ «Дон-Транс Логістик», код ЄДРПОУ 45052169 (далее — «мы»). Местонахождение владельца: 03195, г. Киев, пер. Ли Павла, д. 2И, кв. 47.

2.2. Контакт для запросов

По всем вопросам, касающимся персональных данных, обращайтесь на электронную почту info@don-trans.com. Почтовый адрес для письменных запросов: 03195, г. Киев, пер. Ли Павла, д. 2И, кв. 47. Порядок и сроки рассмотрения запросов описаны в разделе 12 настоящей Политики.

3. Какие данные мы собираем

Мы собираем только те данные, которые нужны для ответа на вашу заявку и расчёта стоимости перевозки или переезда. Статья 6 Закона № 2297-VI требует, чтобы состав и содержание персональных данных были соответствующими и неизбыточными по отношению к определённой цели, — мы соблюдаем это требование.

3.1. Форма расчёта стоимости

Поля формы: имя, номер телефона, email, «откуда», «куда», объём и вес груза. В базе данных Сайта хранятся и используются для связи с вами только имя и номер телефона; эти же два поля попадают в письмо менеджеру.

Поля email, «откуда», «куда», объём и вес передаются на сервер, в базе не хранятся и не используются; они могут кратковременно присутствовать в технических логах (веб-сервера, PHP и хостинг-провайдера).

3.2. Форма обратного звонка

Поля формы: имя и номер телефона. Вместе с заявкой фиксируется название страницы, с которой вы её отправили, — так менеджер понимает, какая услуга вас интересует.

3.3. Формы заявки на страницах услуг

На страницах отдельных услуг (переезды и грузовые перевозки по городам) работают расширенные формы заявки. В зависимости от услуги они могут содержать: имя, номер телефона, направление («откуда» и «куда»), параметры заказа (количество комнат, этаж и наличие лифта — для переездов; тип груза и тоннаж — для перевозок), комментарий, выбранный пакет услуг, итог предварительного расчёта калькулятора и адрес страницы, с которой отправлена заявка.

3.4. Фотографии

К форме заявки на переезд можно добавить до 10 фотографий размером до 10 МБ каждая — например, фото вещей или помещения для более точной оценки объёма работ. Фотографии хранятся в файловом хранилище Сайта вместе с заявкой. Это чувствительная категория информации, ведь на фото может быть видно ваше жильё. Просим не загружать фотографии, на которых видны документы, банковские карты или посторонние люди.

3.5. Технические данные

Веб-сервер хостинг-провайдера автоматически ведёт технические логи: IP-адрес, дата и время запроса, адрес запрошенной страницы, технические данные браузера. Это стандартная работа любого веб-сервера. Логи используются для защиты Сайта от атак и для диагностики сбоев.

3.6. Чего мы не собираем

Мы не просим и целенаправленно не собираем данные, обработка которых по статье 7 Закона № 2297-VI по общему правилу запрещена: о расовом или этническом происхождении, политических или религиозных взглядах, состоянии здоровья и т. п. Пожалуйста, не указывайте такие сведения в комментариях к заявке.

4. Цель и правовые основания обработки

4.1. Цель обработки

• ответить на вашу заявку и рассчитать стоимость перевозки или переезда;
• связаться с вами по телефону для согласования деталей заказа;
• совершить действия, необходимые для заключения и исполнения договора перевозки или переезда;
• защитить Сайт от спама, ботов и злоупотреблений;
• обеспечить техническую работоспособность и безопасность Сайта.

4.2. Правовые основания

Основания обработки определены статьёй 11 Закона № 2297-VI:

• ваше согласие (пункт 1 части 1 статьи 11) — когда вы отправляете форму на Сайте;
• заключение и исполнение сделки (пункт 3 части 1 статьи 11) — обработка заявки является мерой, предшествующей заключению договора по вашему требованию;
• законный интерес (пункт 6 части 1 статьи 11) — защита Сайта от спама и атак, ведение технических логов.

5. Согласие на обработку

Согласие субъекта персональных данных — это добровольное волеизъявление информированного лица о разрешении на обработку его данных в соответствии со сформулированной целью (статья 2 Закона № 2297-VI). Закон допускает форму согласия, позволяющую сделать вывод о его предоставлении.

Вы даёте согласие, когда отмечаете соответствующий пункт в форме на Сайте: рядом с ним размещена ссылка на настоящую Политику. Форма без отметки не отправляется. Отмечая пункт, вы подтверждаете, что ознакомились с Политикой и соглашаетесь на обработку указанных в форме данных с целью, описанной в разделе 4. Факт согласия и номер редакции настоящей Политики сохраняются вместе с заявкой.

Согласие можно отозвать в любой момент (пункт 11 части 2 статьи 8 Закона № 2297-VI) — порядок описан в разделе 12. Отзыв согласия не делает незаконной обработку, состоявшуюся до момента отзыва.

6. Кому передаются данные

6.1. Получатели заявок

Каждая заявка с форм Сайта отправляется по электронной почте только на один адрес — info@don-trans.com (рабочий ящик don-trans).

6.2. Технические обработчики

• Хостинг-провайдер (ukraine.com.ua) — на его серверах размещены Сайт, база данных с заявками, файловое хранилище и технические логи.
• Почтовый сервер хостинг-провайдера (mail.adm.tools) — через него отправляются письма с заявками, то есть содержимое заявки проходит через эту систему.
• Google — в рамках сервисов, описанных в разделе 7.

6.3. Иные получатели

Данные заявок передаются в CRM-систему 4logist.com, которую мы используем, но не все: в CRM вносятся только данные клиентов, с которыми заключена перевозка. Разовые обращения, не ставшие заказом, в CRM не вносятся. Для входящих и исходящих звонков мы используем сервис телефонии.

Государственным органам мы передаём данные только тогда, когда этого прямо требует закон (пункт 5 части 1 статьи 11 Закона № 2297-VI). Мы не продаём персональные данные и не передаём их сторонним лицам для их маркетинга.

7. Сервисы Google на Сайте

7.1. Google reCAPTCHA

На страницах Сайта загружается сервис Google reCAPTCHA, который помогает отличать людей от ботов и защищает часть форм от автоматических отправок. Во время работы reCAPTCHA передаёт компании Google технические данные об устройстве, браузере и взаимодействии со страницей.

7.2. Google Maps и подсказки адресов

Поля «откуда» и «куда» используют подсказки адресов Google Maps (Places Autocomplete). Текст, который вы набираете в этих полях, передаётся в Google по мере ввода — ещё до того, как вы отправили форму. Так работает сама технология подсказок, и мы сообщаем об этом прямо.

7.3. Условия обработки данных Google

Данные, передаваемые сервисам Google, обрабатывает компания Google по собственным правилам: Политика конфиденциальности Google. Серверы Google могут располагаться за пределами Украины; трансграничная передача персональных данных регулируется статьёй 29 Закона № 2297-VI.

8. Файлы cookie

8.1. Какие cookie устанавливает Сайт

Для обычного посетителя Сайт устанавливает одну cookie:

Эта cookie технически необходима и не используется для слежения. Сервисы Google, описанные в разделе 7, работают по собственным правилам cookie, приведённым в политике Google.

8.2. Аналитики на Сайте нет

Сайт не использует аналитические и рекламные инструменты и соответствующие cookie. Если в будущем мы добавим такие сервисы, мы выпустим новую редакцию настоящей Политики до их включения и, если этого потребует закон, попросим ваше отдельное согласие.

8.3. Управление cookie

Вы можете удалить или заблокировать cookie в настройках браузера. Сайт останется работоспособным — только языковую версию придётся выбрать заново.

9. Срок хранения и удаление данных

9.1. Где и сколько хранятся заявки

Заявки с форм хранятся в базе данных Сайта, добавленные к заявкам фотографии — в файловом хранилище Сайта; записи накапливаются с 16 сентября 2022 года. Срок хранения заявок и фотографий — до отзыва согласия или получения обращения об удалении персональных данных, с учётом обязательных сроков хранения, предусмотренных законодательством. Получив такое обращение, мы удаляем заявку и добавленные к ней фотографии, кроме сведений, которые законодательство обязывает хранить дольше, — их удаляем по истечении установленного законом срока.

Технические логи хранятся ограниченное время согласно настройкам хостинг-провайдера.

9.2. Основания удаления

Персональные данные подлежат удалению или уничтожению в случаях, определённых статьёй 15 Закона № 2297-VI, в частности: истечение срока хранения, определённого согласием или законом; прекращение правоотношений между вами и владельцем, если иное не предусмотрено законом; соответствующее предписание Уполномоченного Верховной Рады Украины по правам человека; решение суда, вступившее в законную силу. Вы также можете требовать изменения или уничтожения своих данных, если они обрабатываются незаконно или являются недостоверными (пункт 6 части 2 статьи 8 Закона № 2297-VI).

10. Защита данных

Статья 24 Закона № 2297-VI обязывает владельца защищать персональные данные от случайных потери или уничтожения и от незаконной обработки. Что мы для этого делаем:

• Сайт работает по защищённому протоколу HTTPS — данные форм передаются в зашифрованном виде;
• доступ к базе заявок возможен только через защищённую учётную запись администратора Сайта;
• круг лиц, работающих с заявками, ограничен работниками, которым это нужно для обработки заказов;
• технические логи используются для выявления атак и злоупотреблений.

11. Ваши права

Статья 8 Закона № 2297-VI гарантирует вам как субъекту персональных данных следующие права:

1. знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении или месте жительства владельца или распорядителя персональных данных либо дать соответствующее поручение о получении этой информации уполномоченным вами лицам, кроме случаев, установленных законом;
2. получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются ваши персональные данные;
3. на доступ к своим персональным данным;
4. получать не позднее чем через тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли ваши персональные данные, а также получать содержание таких персональных данных;
5. предъявлять мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных;
6. предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;
7. на защиту своих персональных данных от незаконной обработки и случайных потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, которые являются недостоверными или порочат честь, достоинство и деловую репутацию физического лица;
8. обращаться с жалобами на обработку своих персональных данных к Уполномоченному Верховной Рады Украины по правам человека или в суд;
9. применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
10. вносить оговорки об ограничении права на обработку своих персональных данных при предоставлении согласия;
11. отзывать согласие на обработку персональных данных;
12. знать механизм автоматической обработки персональных данных;
13. на защиту от автоматизированного решения, которое имеет для вас правовые последствия.

Автоматизированных решений, имеющих для вас правовые последствия, Сайт не принимает: каждую заявку обрабатывает человек.

12. Как реализовать свои права

12.1. Куда и как обращаться

Направьте запрос на контакты, указанные в пункте 2.2. Опишите, чего касается запрос, и укажите данные, по которым мы сможем убедиться, что запрос подаёте именно вы или уполномоченное вами лицо, — это нужно, чтобы не выдать ваши данные постороннему человеку.

12.2. Сроки и стоимость

Ответ о том, обрабатываются ли ваши данные, и их содержание вы получите не позднее чем через тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом (пункт 4 части 2 статьи 8 Закона № 2297-VI). Доступ к данным о себе — бесплатный (статья 19 Закона № 2297-VI).

12.3. Если вы не согласны с нашим ответом

Вы имеете право обжаловать наши действия у Уполномоченного Верховной Рады Украины по правам человека (ombudsman.gov.ua) или в суде (пункт 8 части 2 статьи 8 Закона № 2297-VI).

13. Для пользователей из Европейского Союза

13.1. Когда применяется GDPR

Если вы находитесь в Европейском Союзе и обращаетесь к нам, в частности по поводу международных перевозок, на обработку ваших данных может распространяться Регламент (ЕС) 2016/679 (GDPR).

13.2. Основания обработки по GDPR

Мы обрабатываем ваши данные на следующих основаниях: согласие (статья 6(1)(a) GDPR); действия, необходимые для заключения и исполнения договора по вашему запросу (статья 6(1)(b) GDPR); законный интерес — защита Сайта от спама и злоупотреблений (статья 6(1)(f) GDPR).

13.3. Ваши права по GDPR

• право на доступ к данным (статья 15 GDPR);
• право на исправление (статья 16 GDPR);
• право на удаление (статья 17 GDPR);
• право на ограничение обработки (статья 18 GDPR);
• право на перенос данных (статья 20 GDPR);
• право на возражение против обработки (статья 21 GDPR);
• право на жалобу в надзорный орган вашей страны (статья 77 GDPR).

Для реализации этих прав обращайтесь на контакты из пункта 2.2 — мы ответим в течение 30 дней. Представителя в Европейском Союзе согласно статье 27 Регламента (ЕС) 2016/679 мы не назначали.

14. Изменения Политики и редакции

14.1. Номер редакции и дата

Каждая редакция настоящей Политики имеет номер и дату вступления в силу — они указаны в начале страницы. Ссылки на пункты Политики (например, «п. 6.1») следует понимать в контексте конкретной редакции.

14.2. Когда выпускается новая редакция

Новой редакцией, а не редактированием действующего текста, оформляются: изменения, которые меняют нумерацию разделов или пунктов; появление новых получателей данных или сторонних сервисов (разделы 6–8); изменение цели или состава собираемых данных. Перечень сторонних сервисов пересматривается при подготовке каждой редакции. Исправления опечаток, не меняющие содержание и нумерацию, новой редакцией не оформляются.

14.3. Архив редакций

Действующая редакция — 1, первая. Предыдущие редакции будут храниться в архиве на этой странице, чтобы вы всегда могли проверить, какие правила действовали на момент подачи вашей заявки.