Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта wbtrazit.ru, а также клиентов и представителей клиентов, которые используют функциональность сайта и сервисов Оператора (далее — «Сервис»).

Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон №152-ФЗ «О персональных данных».

Используя сайт и/или передавая данные Оператору, Пользователь подтверждает, что ознакомился с настоящей Политикой и понимает её условия.

2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и т.д.).
• Пользователь — посетитель сайта и/или лицо, использующее Сервис.
• Cookies — небольшие фрагменты данных, сохраняемые на устройстве Пользователя (подробнее — в Политике cookies).

3. Какие данные мы обрабатываем

Оператор может обрабатывать следующие категории данных (в зависимости от того, какие формы и функции использует Пользователь):

• Контактные данные: имя/фамилия (если указаны), телефон, e-mail, мессенджеры.
• Данные для оформления заявок/заказов: сведения о перевозке/услуге, адреса/пункты отправки и получения, комментарии, прикреплённые файлы и изображения (если предусмотрено).
• Данные плательщика: реквизиты (для юрлиц/ИП), назначение платежа, информация о счёте/заказе (при оплате).
• Технические данные: IP-адрес, тип устройства и браузера, язык, сведения о действиях на сайте, дата и время доступа, идентификаторы cookies.
• Данные переписки: обращения в поддержку, сообщения через формы и чаты.

Оператор не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религии и т.п.) и биометрические данные, если иное прямо не предусмотрено законом и не требуется для оказания услуг.

4. Цели обработки

• Предоставление доступа к функционалу сайта и Сервиса.
• Обработка заявок/заказов, расчёт стоимости, сопровождение исполнения услуг.
• Связь с Пользователем: уведомления, уточнения, ответы на запросы.
• Ведение учёта, бухгалтерии, выполнение требований законодательства.
• Повышение качества сервиса, аналитика и улучшение интерфейса (в т.ч. с использованием cookies).
• Обеспечение безопасности: предотвращение мошенничества, защита аккаунтов и транзакций.
• Направление информационных и маркетинговых сообщений — только при наличии согласия и возможности отписки.

5. Правовые основания обработки

• Заключение и исполнение договора (в т.ч. пользовательского соглашения/договора оказания услуг).
• Согласие Пользователя (например, на рассылки, отдельные cookies, обработку через формы).
• Законные интересы Оператора (например, обеспечение безопасности, защита прав в споре) — при соблюдении баланса прав.
• Исполнение обязанностей по закону (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов).

6. Условия обработки и хранение

Персональные данные обрабатываются с использованием средств автоматизации и/или без таковых. Сроки хранения определяются целями обработки, договором, а также требованиями законодательства РФ.

Как правило, данные хранятся не дольше, чем это необходимо для целей обработки, после чего удаляются или обезличиваются, если иной срок не установлен законом.

7. Передача третьим лицам

Оператор может передавать персональные данные третьим лицам в объёме, необходимом для целей обработки, например:

• платёжным сервисам и банкам (для приёма/учёта оплат);
• службам доставки/перевозчикам, складам, партнёрам по исполнению заявки (если требуется по заявке);
• провайдерам хостинга, облачной инфраструктуры, технической поддержки и CRM/учётных систем;
• сервисам уведомлений (SMS/e-mail) — для отправки кодов и сообщений;
• уполномоченным органам — если это требуется по закону.

При передаче данных Оператор обеспечивает принятие мер для соблюдения конфиденциальности и безопасности, включая заключение договоров поручения обработки (при необходимости).

8. Трансграничная передача

Если Оператор использует инфраструктуру/сервисы, расположенные за пределами РФ, трансграничная передача осуществляется при соблюдении требований законодательства РФ (включая оценку уровня защиты и/или получение согласия, когда требуется).

9. Cookies и аналитика

На сайте могут использоваться cookies и похожие технологии. Подробности описаны в документе «Политика использования файлов cookie», размещённом на сайте.

10. Безопасность

Оператор принимает разумные организационные и технические меры для защиты данных, включая:

• ограничение доступа к данным по ролям;
• использование шифрования при передаче (HTTPS);
• резервное копирование и мониторинг;
• защиту от несанкционированного доступа, вредоносного ПО и атак.

11. Права Пользователя

Пользователь вправе (в пределах, установленных законом):

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные/неточные/обрабатываются незаконно;
• отозвать согласие на обработку (когда обработка основана на согласии);
• возражать против обработки в предусмотренных законом случаях;
• обращаться с жалобой в уполномоченный орган (Роскомнадзор) или в суд.

12. Контакты Оператора

По вопросам обработки персональных данных вы можете связаться с Оператором:

• ООО «АРДИ»
• Юридический адрес: 369001, КЧР, г. Черкесск ул. Победы, зд. 30А
• ИНН/ОГРН: 0917036093
• E-mail: ardi.opt@mail.ru
• Телефон: 8 903 443 00 09

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в самой редакции.