1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных посетителей сайта в информационно-телекоммуникационной сети "Интернет" (далее - Политика конфиденциальности) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон) и другими нормативными правовыми актами.

1.2. В настоящей Политике конфиденциальности используются следующие понятия

Сайт –  совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://www.dts25.ru., предоставляющий услуги курьерской доставки документов и иных пакетов и материалов.

Компания – индивидуальный предприниматель Крячко Александра Александровна (ИНН 253604200809, ОГРНИП 312253618700010), оператор обработки персональных данных субъектов персональных данных

Администрация сайта - уполномоченные на управление сайтом работники Компании, определяющие состав персональных данных Пользователей сайта .

Пользователь сайта - физическое лицо, пользователь услуг сайта курьерской доставки документов и иных пакетов и материалов, субъект персональных данных, добровольно зарегистрировавшийся на сайте при регистрации.

Персональные данные (далее – ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении сайта, позволяет идентифицировать личность пользователя и не является государственной тайной.

Субьект ПД– физическое лицо, носитель ПД, чьи ПД переданы Компании для обработки. Применительно к настоящей политики конфидециальности к субъектам ПД относятся: Клиент, Пользователь, физическое лицо, чьи ПД получены Компанией от Заказчика услуг курьерской доставки документов и иных пакетов и материалов

Обработка ПД - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Трансграничная передача ПД– передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу

1.3. Область действия.

Действие настоящей Политики конфиденциальности распространяется на все процессы Компании, в рамках которых осуществляется обработка ПД субъектов ПД, как с использованием средств вычислительной техники, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.
       Настоящая Политика конфиденциальности применяется:

• при навигации на сайте www.dts25.ru без совершения заказа на оказание услуг, а также при пользовании сервисами, предложенными на сайте www.dts25.ru,  в том числе без выполнения регистрации на сайте www.dts25.ru; 
• при выполнении регистрации на сайте www.dts25.ru.; 
• при оформлении заказа на сайте www.dts25.ru или в офисе Компании;
• при ином использовании сайта www.dts25.ru.

1.4. Настоящая Политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи ПД Субъектов ПД и  действует в отношении всей информации, которую Компания может получить о Субъектах ПД во время использования ими сайта или оформления заказов иным образом.

Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Компания не несет ответственность за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на сайте.

1.5. Компания осуществляет обработку следующих ПД:

• персональных данных физического лица — пользователя сайта: имя, адрес электронной почты, адрес (город, улица, номер дома, номер квартиры), номер телефона, сведения об используемом браузере, IP-адрес, источник захода на Сайт www.dts25.ru;
• персональных данных физического лица - клиента, чьи ПД стали известны Компании в связи с заключением и исполнением договора оказания услуг: ФИО, данные документа, удостоверяющего личность, адрес (страна, город, улица, номер дома, номер квартиры), адрес электронной почты, номер телефона (домашний, мобильный);
• персональных данных физического лица, чьи ПД получены Компанией от Заказчика курьерских услуг в рамках договора возмездного оказания курьерских услуг: ФИО, данные документа, удостоверяющего личность, адрес (страна, город, улица, номер дома, номер квартиры, номер телефона (домашний, мобильный);

В Компании не осуществляется обработка ПД субъектов ПД, чьи данные стали известны Компании от Пользователей сайта, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных.

Все ПД о субъектах ПД, чьи данные стали известны Компании от Пользователей сайта/клиентов, Компания может получить только от них самих.

ПД субъектов ПД, чьи данные стали известны Компании от Пользователей сайта/клиентов, являются конфиденциальной информацией и не могут быть использованы администрацией сайта  или любым иным лицом в личных целях.

1.6. Цели обработки ПД субъектов ПД:

• защита прав и свобод субъекта ПД при обработке его ПД;
• предоставление Пользователю возможности взаимодействовать с Сайтом, в частности направление уведомлений, запросов и информации, связанных с оказанием услуг, а также обработка запросов и заявок от Пользователя, предоставление доступа к персонализированным ресурсам Сайта, на сайты или сервисы партнеров Компании;
• направление субъекту ПД по информационным системам связи, смс, электронной почте и иным средствам связи информации о специальных предложениях, новых услугах, событиях, любых информационных сообщений, включая рекламу и иных сведений от имени Компании или от имени партнеров Компании;
• оказание услуг курьерской доставки клиентам в рамках договора возмездного оказания курьерских услуг;
• ведение  деятельности Компании в части заключения, учета и исполнения договоров с контрагентами (заказчики, подрядчики, исполнители и т.д.);
• проведение опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности клиента услугами Компании, улучшение качества услуг;

1.7. Компания обеспечивает субъектам ПД свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их ПД, за исключением случаев, предусмотренных законодательством.

1.8. Компания разрабатывает меры защиты ПД субъектов ПД.

2. Хранение, обработка и передача ПД субъектов ПД

2.1. Обработка ПД субъектов ПД осуществляется исключительно в целях, указанных в п. 1.6. настоящей Политики конфиденциальности.

2.2. ПД субъектов ПД хранятся в электронном виде в информационной системе ПД сайта и базы данных Компании, а также в архивных копиях баз данных сайта и Компании .

При хранении ПД субъектов ПД соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

К обработке ПД субъектов ПД могут иметь доступ только работники Компании, допущенные к работе с персональными данными субъектов ПД и подписавшие соглашение о неразглашении субъектов ПД.

Перечень работников Компании, имеющих доступ к ПД субъектов ПД, утверждается приказом.

Обработка ПД на сайте осуществляется автоматизированным способом, обработка ПД, полученных на бумажных носителях или посредством телефонной связи - вручную.

2.3. Компания получает ПД субъектов ПД:

• путем личного сообщения клиентом своих данных при оформлении доставки в офисе;
• путем внесения клиентом/Пользователем своих данных на Сайте;
• путем заполнения субъектом ПД маркетинговых листовок (купонов);
• от третьих лиц (клиентов, контрагентов);
• из общедоступных источников.

Компания получает и начинает обработку ПД субъекта РФ с момента получения его согласия.
      Согласие на обработку ПД может быть дано субъектом РФ в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения Субъектом ПД конклюдентных действий.
      В случае внесения субъектом ПД своих данных на Сайте, согласие на обработку ПД считается предоставленным субъектом ПД посредством совершения им следующих конклюдентных действий в совокупности: путем проставления специального знака – «галочки» или «веб-метки» в специальном поле на Сайте при заказе обратного звонка, при обращении в форме обратной связи, при регистрации в личном кабинете, при оформлении заявки на вызов курьера и нажатия соответствующей кнопки расценивается однозначно, как предоставление согласия на обработку ПД. 
      В случае заполнения субъектом ПД маркетинговых листовок, ставя подпись, Субъект ПД выражает свое согласие на принятие условий Публичной оферты, изложенных в Договоре возмездного оказания курьерских услуг и Регламенте возмездного оказания курьерских услуг, размещенных на сайте www.dts25.ru, что означает в том числе и согласие на обработку ПД.

В случае оформления договора на оказание услуг в офисе Компании,  согласие на обработку ПД указывается как пункт договора и считается полученным при подписании договора субъектом ПД.
      В случае получения ПД от третьих лиц (клиентов, контрагентов) обязанность по получению согласий на обработку и передачу таких ПД лежит на этих третьих лицах. 
      В случае получения ПД из общедоступных источников информации получение согласия субъектов ПД не требуется.
       Согласие на Сайте считается полученным с момента проставления специального знака и действует до момента направления Субъектом ПД соответствующего заявления о прекращении обработки ПД по месту нахождения Компании или по электронному адресу:  dts25vl@gmail.com . 
       В случае отсутствия согласия Субъекта на обработку его ПД, такая обработка не осуществляется.
       Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, удаление, уничтожение ПД с использованием баз данных, находящихся на территории Российской Федерации. 
       Компания не размещает ПД субъектов ПД в общедоступных источниках.

2.4. Компания может передавать ПД субъектов ПД третьим лицам, только если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством.

2.5. Компания обязана предоставлять ПД субъектов ПД только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой конфиденциальности и законодательством РФ.

2.6. При передаче ПД субъектов ПД Компания предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.

2.7. Иные права, обязанности, действия работников Компании и в частности администрации сайта, в трудовые обязанности которых входит обработка ПД субъектов ПД, определяются должностными инструкциями.

2.8. Все сведения о передаче ПД субъектов ПД учитываются для контроля правомерности использования данной информации лицами, ее получившими.

2.9. В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершенных Пользователями в рамках использования сайта.

3. Права и обязанности Компании

3.1. Администрация сайта вправе устанавливать требования к составу ПД субъектов ПД, которые должны обязательно предоставляться для использования сайта и заключения договора, при этом Компания руководствуется настоящей Политикой конфиденциальности, Конституцией РФ, иными федеральными законами.

4.2. Компания не осуществляет проверку достоверности предоставляемых Пользователями/клиентами ПД, полагая, что они действуют добросовестно и поддерживают информацию о своих ПД в актуальном состоянии.

4.3. Администрация сайта/Компания не несет ответственности за добровольную передачу Пользователями своих контактных данных, пароля или логина третьим лицам.

4.4. Компания обязана за свой счет обеспечить защиту ПД субъектов ПД от неправомерного использования или утраты в порядке, установленном законодательством РФ.

4.6. Компания обязана принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Администрация сайта самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам могут, в частности, относиться:

1) назначение ответственного за организацию обработки персональных данных;

2) издание документов, определяющих его политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства  Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки ПД Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сайта в отношении обработки персональных данных, локальным актам сайта;

5) оценка вреда, который может быть причинен субъектам ПД в случае нарушения Федерального закона, соотношение указанного вреда и принимаемых сайтом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом;

6) ознакомление работников Компании, непосредственно осуществляющих обработку ПД, с положениями законодательства Российской Федерации о ПД, в том числе требованиями к защите ПД, документами, определяющими политику сайта в отношении обработки ПД, локальными актами по вопросам обработки ПД, и (или) обучение указанных работников.

5. Права субъектов ПД на защиту своих персональных данных

5.1. Субъекты ПД в целях обеспечения защиты своих ПД, хранящихся на сайте, имеют право:

- получать полную информацию о своих ПД, их обработке, хранении и передаче;

- определять своих представителей для защиты своих ПД;

- требовать исключения или исправления неверных или неполных ПД а также данных, обработанных с нарушениями настоящего Положения и законодательства РФ;

- требовать от Компании извещения всех лиц, которым ранее были сообщены неверные или неполные ПД субъектов ПД, обо всех произведенных в них исключениях, исправлениях или дополнениях.

При отказе Компании исключить или исправить ПД субъектов ПД Пользователи вправе заявить администрации сайта в письменном виде о своем несогласии с соответствующим обоснованием.

5.2. Пользователи вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими ПД.

5.3. Если Субъекты ПД считают, что обработка их ПД осуществляется с нарушением требований Федерального закона или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов ПД или в судебном порядке.

5.4. Пользователи вправе в любой момент самостоятельно отредактировать в своем Личном кабинете предоставленные ими при регистрации или авторизации ПД.

5.5. Пользователи не должны отказываться от своих прав на сохранение и защиту тайны.

6. Порядок уничтожения, блокирования персональных данных

6.1. В случае выявления неправомерной обработки ПД при обращении Пользователей администрация сайта обязана осуществить блокирование неправомерно обрабатываемых ПД, относящихся к этим Пользователям, с момента такого обращения на период проверки.

6.2. В случае выявления неточных ПД при обращении Пользователей администрация сайта обязана осуществить блокирование персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки, если блокирование ПД не нарушает права и законные интересы пользователей или третьих лиц.

6.3. В случае подтверждения факта неточности ПД администрация сайта на основании сведений, представленных Пользователями, или иных необходимых документов обязана уточнить ПД в течение трех рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

6.4. В случае выявления неправомерной обработки персональных данных, осуществляемой сайтом, администрация сайта в срок, не превышающий двух рабочих дней с даты этого выявления, обязана прекратить неправомерную обработку персональных данных.

6.5. В случае если обеспечить правомерность обработки ПД невозможно, администрация сайта в срок, не превышающий двух рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие ПД.

6.6. Об устранении допущенных нарушений или об уничтожении ПД администрация сайта обязана уведомить Пользователей.

6.7. В случае достижения цели обработки ПД администрация сайта обязана прекратить обработку ПД и уничтожить ПД в срок, не превышающий десяти дней с даты достижения цели обработки персональных данных.

6.8. В случае отзыва Пользователями согласия на обработку их ПД администрация сайта обязана прекратить их обработку и в случае, если сохранение ПД более не требуется для целей обработки персональных данных, уничтожить ПД в срок, не превышающий трех дней с даты поступления указанного отзыва.

6.9. В случае отсутствия возможности уничтожения ПД в течение срока, указанного в пунктах 6.4-6.8 настоящей Политики конфиденциальности, администрация сайта осуществляет блокирование таких ПД и обеспечивает уничтожение ПД в срок не более чем двух] месяцев, если иной срок не установлен федеральными законами.

7. Ответственность за нарушение норм, регулирующих обработку и защиту ПД пользователей сайта

7.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту ПД субъектов ПД, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством РФ.

7.2. Моральный вред, причиненный Субъектам ПД вследствие нарушения их прав, нарушения правил обработки персональных данных, установленных Федеральным законом, а также требований к защите ПД, установленных в соответствии с Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Пользователями убытков.

8. Изменение политики конфиденциальности

8.1. Настоящая Политика конфиденциальности может быть изменена или прекращена Компанией в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

8.2. Действующая редакция Политики конфиденциальности находится на сайте в информационно-телекоммуникационной сети "Интернет" по адресу: www.dts25.ru.