1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении информации, которую ООО «ЛЭНДПРО», ИНН 7802636153, ОГРН 1177847332035, расположенное по адресу: 194352, г. Санкт-Петербург, ул. Ивана Фомина, д. 15/5, литер А, помещение 3-Н, офис 3 (далее — «Общество»), может получить о Пользователе или от Пользователя в связи с использованием программного обеспечения «LAND PRO | Доставка силами продавца», предоставляемого как облачный сервис (далее — «Сервис»).

1.2. Сервис предназначен для автоматизации обмена данными между личным кабинетом продавца на маркетплейсе Wildberries и сервисом «Яндекс Доставка». Использование Сервиса регулируется Пользовательским соглашением, размещённым по адресу https://landpro.site/dsp-license, неотъемлемой частью которого является настоящая Политика.

1.3. Используя Сервис, Пользователь даёт согласие на обработку своих персональных данных в соответствии с настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

1.4. Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и принятыми в соответствии с ним нормативными правовыми актами.

1.5. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче, обезличиванию, блокированию, удалению и уничтожению персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.

2. Роли сторон при обработке персональных данных

2.1. В рамках использования Сервиса обрабатываются различные категории персональных данных, в отношении которых Общество выступает в разных ролях:

2.1.1. Персональные данные Пользователя (данные учётной записи Пользователя как физического лица либо представителя организации). В отношении этих данных Общество является оператором.

2.1.2. Персональные данные третьих лиц, передаваемые через Сервис — данные работников Пользователя, ответственных за склады и получающих уведомления, а также данные получателей отправлений. В отношении этих данных оператором является Пользователь, а Общество осуществляет их обработку по поручению Пользователя в значении части 3 статьи 6 Закона — исключительно в целях и в объёме, необходимых для обеспечения функционирования интеграции. Условия такого поручения определены Пользовательским соглашением.

2.2. Поручая Обществу обработку персональных данных в соответствии с пунктом 2.1.2, Пользователь подтверждает и гарантирует, что обладает всеми необходимыми правовыми основаниями для такой обработки и передачи (включая, где это требуется, согласия субъектов персональных данных), и самостоятельно несёт ответственность перед субъектами персональных данных и контролирующими органами как оператор.

2.3. Общество при обработке персональных данных по поручению Пользователя обязуется соблюдать принципы и правила, предусмотренные Законом, обеспечивать конфиденциальность и безопасность таких данных, обрабатывать их только в целях интеграции и не раскрывать третьим лицам, за исключением передачи в Сторонние сервисы для целей интеграции и случаев, предусмотренных законодательством.

3. Состав обрабатываемых персональных данных

3.1. Данные, обрабатываемые Обществом как оператором (данные Пользователя):

• адрес электронной почты;
• номер телефона;
• наименование (имя) пользователя в мессенджере, используемое для идентификации лица, получающего уведомления;
• данные, автоматически передаваемые при использовании Сервиса: IP-адрес, данные файлов «cookie», сведения о браузере и устройстве, дата и время доступа, сведения о действиях в Сервисе (логи).

3.2. Данные, обрабатываемые Обществом по поручению Пользователя:

• фамилия, имя, отчество и номера телефонов работников Пользователя, ответственных за склады;
• наименования (имена) пользователей в мессенджерах, получающих уведомления;
• данные получателей отправлений: фамилия, имя, отчество, адрес доставки. Номера телефонов получателей передаются в обезличенном (подменном) виде;
• сведения о складах Пользователя; в случае если такие сведения содержат данные физического лица (например, фамилию, имя, отчество или адрес физического лица), они обрабатываются на условиях, предусмотренных для данных, обрабатываемых по поручению.

3.3. Доступы (токены, ключи API) к Сторонним сервисам, предоставляемые Пользователем, обрабатываются и хранятся Обществом в зашифрованном виде в обособленном защищённом хранилище с разграничением доступа, исключительно в целях обеспечения работы интеграции. Доступы не являются персональными данными.

3.4. Общество не запрашивает и не обрабатывает специальные категории персональных данных, а также биометрические персональные данные.

3.5. Пользователь может самостоятельно управлять файлами «cookie» средствами своего браузера. При ограничении использования файлов «cookie» отдельные функции Сервиса могут стать недоступны.

4. Цели и основания обработки персональных данных

4.1. Общество обрабатывает персональные данные в следующих целях:

• регистрация и идентификация Пользователя, предоставление доступа к Сервису;
• обеспечение функционирования интеграции, включая передачу данных о заказах и отправлениях в Сторонние сервисы;
• связь с Пользователем, направление уведомлений сервисного и технического характера;
• обеспечение работоспособности, безопасности и улучшения качества Сервиса, ведение технических журналов;
• при наличии отдельного согласия Пользователя — направление информационных и рекламных сообщений и передача контактных данных Пользователя для этих целей;
• исполнение требований законодательства Российской Федерации.

4.2. Обработка данных Пользователя осуществляется на основании его согласия, предоставляемого при регистрации, а также для исполнения Пользовательского соглашения. Обработка данных, передаваемых по поручению Пользователя, осуществляется на основании поручения в соответствии с разделом 2 настоящей Политики. Обработка в целях направления рекламных сообщений осуществляется исключительно на основании отдельного добровольного согласия Пользователя.

5. Передача персональных данных третьим лицам

5.1. Для обеспечения функционирования интеграции контактные данные Пользователя (номер телефона, адрес электронной почты) передаются ООО «Яндекс» для целей подключения, настройки и обеспечения работы интеграции с сервисом «Яндекс Доставка».

5.2. Передача контактных данных Пользователя в ООО «ЛЭНДПРО» и (или) ООО «Яндекс» для направления информационных и рекламных сообщений осуществляется исключительно при наличии отдельного добровольного согласия Пользователя и не является обязательным условием использования Сервиса.

5.3. Данные получателей отправлений и иные данные, обрабатываемые по поручению Пользователя, передаются в Сторонние сервисы (Wildberries, «Яндекс Доставка») в объёме, необходимом для оформления и сопровождения доставки. Сторонние сервисы выступают самостоятельными операторами и обрабатывают полученные данные на собственных условиях.

5.4. Общество не осуществляет трансграничную передачу персональных данных. Обработка персональных данных осуществляется с использованием баз данных, размещённых на территории Российской Федерации.

5.5. За исключением случаев, предусмотренных настоящим разделом, Общество не раскрывает и не передаёт персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законодательством.

5.6. Принятие решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки не осуществляется.

6. Уведомление об использовании сторонних сервисов

6.1. Сервис обеспечивает взаимодействие с независимыми Сторонними сервисами (Wildberries, «Яндекс Доставка»), не аффилированными с Обществом. Обработка персональных данных непосредственно в Сторонних сервисах регулируется политиками и условиями их правообладателей, на которые настоящая Политика не распространяется.

6.2. ПО для интеграции поддерживается Обществом как третьим лицом (подрядчиком). Правообладатели Сторонних сервисов, в том числе ООО «Яндекс» в отношении сервиса «Яндекс Доставка» и ООО «Вайлдберриз» в отношении маркетплейса Wildberries, выступают исключительно как информационные посредники, не контролируют функционал и работоспособность ПО и не отвечают за его использование. Пользователь самостоятельно оценивает риски использования ПО и несёт ответственность за последствия его использования.

7. Сроки обработки. Изменение и удаление данных

7.1. Сроки обработки персональных данных определяются сроком действия Пользовательского соглашения, целями обработки и требованиями законодательства Российской Федерации. Персональные данные уничтожаются или обезличиваются по достижении целей обработки, при утрате необходимости в их достижении, при удалении Учётной записи, а также при отзыве согласия — в сроки, предусмотренные Законом.

7.2. Персональные данные, обрабатываемые по поручению Пользователя, удаляются (уничтожаются) при прекращении использования Сервиса Пользователем, отзыве Доступов или по указанию Пользователя в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.

7.3. Запрос на изменение, блокирование или уничтожение персональных данных, а также отзыв согласия (в том числе согласия на получение рекламных сообщений) направляются Обществу по адресу электронной почты hello@landpro.site, а отзыв согласия — также по почте по адресу: 196158, г. Санкт-Петербург, Московское шоссе, 10А, а/я 96, с пометкой «Отзыв согласия на обработку персональных данных».

7.4. В случае отзыва Пользователем согласия на обработку персональных данных Общество прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законодательством. Общество вправе продолжить обработку без согласия в случаях, предусмотренных законодательством.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном Законом; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.2. В отношении персональных данных, обрабатываемых по поручению Пользователя, обращения субъектов таких данных рассматриваются Пользователем как их оператором; Общество оказывает Пользователю необходимое содействие в пределах своих технических возможностей.

9. Защита персональных данных

9.1. При обработке персональных данных Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьёй 19 Закона.

9.2. Меры защиты включают, в частности: определение угроз безопасности и уровней защищённости персональных данных; применение организационных и технических мер защиты; шифрование и обособленное хранение Доступов; разграничение и учёт доступа к персональным данным; регистрацию действий с персональными данными; назначение лиц, ответственных за организацию обработки и за обеспечение безопасности персональных данных.

10. Иные положения

10.1. Настоящая Политика вступает в силу с момента её опубликования и действует бессрочно. Общество вправе вносить в Политику изменения. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией. Действующая редакция размещается по адресу https://landpro.site/dsp-policy.

10.2. Ответственным за организацию обработки персональных данных и за обеспечение их безопасности в Обществе является генеральный директор Общества.

10.3. Все предложения и вопросы по настоящей Политике направляются по электронной почте hello@landpro.site или по адресу: 196158, г. Санкт-Петербург, Московское шоссе, 10А, а/я 96.