Политика обработки персональных данных

1. Оператор

2. Кого и какие данные мы обрабатываем

• Пользователи сайта и кабинета: имя/контактные данные, email, телефон, идентификаторы учётной записи, сведения о подтверждении контактов и согласий.
• Клиенты, их представители и сотрудники: ФИО, должность/роль, рабочие контакты, сведения об организации или ИП, полномочиях и договорных отношениях.
• Пользователи WMS: идентификаторы пользователя и организации, роль, действия в системе, складские операции и журнал аудита.
• Технические данные: IP-адрес, тип браузера/устройства, сведения о сессии, дата и время запросов, идентификаторы запросов и события информационной безопасности.
• Платёжные данные в нашем контуре: сумма, валюта, номер и статус платёжного намерения, идентификатор заказа/операции платёжного провайдера. Полные номера банковских карт, CVV/CVC и иные карточные реквизиты «ЛогистикФул» не принимает и не хранит.

3. Цели обработки

• регистрация, аутентификация, восстановление доступа и управление аккаунтом;
• предоставление личного кабинета, WMS и услуг фулфилмента;
• заключение и исполнение договоров, выставление документов и взаиморасчёты;
• пополнение авансового баланса и подтверждение статуса платежей;
• поддержка пользователей и обработка обращений;
• предотвращение злоупотреблений, аудит, расследование инцидентов и защита сервиса;
• улучшение сервиса с помощью необязательной аналитики — только после отдельного добровольного согласия пользователя.

4. Правовые основания

Обработка осуществляется на основании применимого законодательства Российской Федерации, заключения и исполнения договоров, выполнения обязанностей Оператора, а также согласия субъекта персональных данных в тех случаях, когда оно требуется. Согласие на обработку персональных данных при регистрации оформляется отдельно от иных документов и подтверждений.

5. Действия с данными и сроки хранения

В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение персональных данных. Данные хранятся не дольше, чем этого требуют цели обработки, договорные и законные обязанности Оператора. После отпадения оснований данные удаляются, уничтожаются или обезличиваются, если иной срок хранения не установлен законом.

6. Платежи через Яндекс Пэй

Для оплаты и пополнения авансового баланса пользователь может быть перенаправлен в платёжный интерфейс Яндекс Пэй. «ЛогистикФул» передаёт необходимые для создания и сверки заказа сведения, включая идентификатор заказа и сумму. Карточные реквизиты вводятся на стороне платёжного провайдера и в информационные системы «ЛогистикФул» не поступают. Статус платежа принимается только по защищённому серверному каналу либо сверяется с платёжным провайдером.

7. Обработчики и передача данных

Оператор может привлекать поставщиков инфраструктуры, связи, аутентификации, платёжных и иных технических сервисов только в объёме, необходимом для соответствующей цели, с договорными и техническими мерами защиты. Передача данных третьим лицам для их самостоятельного маркетинга без отдельного законного основания не производится.

Для сбора персональных данных граждан Российской Федерации через интернет применяется требование о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных на территории Российской Федерации, кроме случаев, прямо предусмотренных законом. Публичная регистрация в production технически блокируется до подтверждения российского первичного контура хранения. Трансграничная передача, если она необходима, допускается только после выполнения применимых требований законодательства.

8. Cookie и аналитика

Необходимые технические cookie и хранилища используются для авторизации, безопасности и работы сервиса. Необязательная продуктовая аналитика запускается только после отдельного выбора пользователя. Запись пользовательских сессий (session replay) отключена. Отзыв согласия на аналитику не ограничивает доступ к основным функциям сайта и кабинета.

9. Защита данных

• разграничение доступа по ролям и организациям;
• проверка серверной авторизации и многофакторные защитные механизмы для чувствительных операций;
• шифрование секретов интеграций и запрет хранения открытых API-ключей в бизнес-таблицах;
• маскирование секретов и платёжных реквизитов в логах;
• идемпотентность финансовых операций и неизменяемый журнал движения авансового баланса;
• аудит событий безопасности, резервное копирование и контроль изменений.

10. Права субъекта

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления при наличии оснований, отзывать ранее данное согласие, возражать против обработки в предусмотренных законом случаях и обращаться в Роскомнадзор или суд. Отзыв согласия не отменяет обработку, которая может продолжаться на ином законном основании.

11. Отдельное согласие при регистрации

Текст отдельного согласия доступен на странице «Согласие на обработку персональных данных». Факт принятия фиксируется с версией документа и временем подтверждения.

12. Изменения Политики

Актуальная редакция постоянно доступна по адресу /privacy. При существенном изменении целей, состава данных или способов обработки Оператор обновляет документ и, когда это требуется законом, получает новое согласие.