Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы «МПЛог23» (далее — «Сервис»), а также клиентов и представителей клиентов, которые используют функциональность Сервиса.

Оператором персональных данных является владелец Сервиса (далее — «Оператор»), реквизиты которого указаны в разделе 12 настоящей Политики. Обработка осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

Используя Сервис и/или передавая данные Оператору, Пользователь подтверждает, что ознакомился с настоящей Политикой и понимает её условия.

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и т. д.
• Пользователь — посетитель сайта и/или лицо, использующее Сервис.
• Cookies — небольшие фрагменты данных, сохраняемые на устройстве Пользователя.

В зависимости от того, какие формы и функции использует Пользователь, Оператор может обрабатывать следующие категории данных:

• Контактные данные: имя/фамилия, должность, телефон, e-mail, идентификаторы в мессенджерах.
• Учётные данные: логин (e-mail), хэш пароля, роль и права в Сервисе, данные сессий и входов.
• Данные заявок и перевозок: сведения о грузе и услуге, адреса и пункты отправки/получения, маршруты, расписания, комментарии, прикреплённые файлы, сканы и изображения.
• Данные организации: наименование, реквизиты юрлица/ИП (ИНН, ОГРН/ОГРНИП, адрес), банковские реквизиты, сведения о руководителе и подписанте.
• Платёжные данные и документы: назначение и сумма платежа, информация о счёте/заказе, акты и документы электронного документооборота (ЭДО), в том числе подписанные электронной подписью.
• Технические данные: IP-адрес, тип устройства и браузера, язык, сведения о действиях в Сервисе, дата и время доступа, идентификаторы cookies.
• Данные переписки: обращения в поддержку, сообщения через формы, чаты и каналы уведомлений.

Оператор не обрабатывает специальные категории персональных данных (о расовой/ национальной принадлежности, политических взглядах, религии и т. п.) и биометрические данные, если иное прямо не предусмотрено законом и не требуется для оказания услуг.

• предоставление доступа к функционалу сайта и Сервиса;
• обработка заявок и заказов, расчёт стоимости, формирование документов, сопровождение исполнения услуг;
• связь с Пользователем: уведомления, уточнения, ответы на запросы;
• ведение учёта и бухгалтерии, выполнение требований законодательства;
• повышение качества сервиса, аналитика и улучшение интерфейса (в т. ч. с использованием cookies);
• обеспечение безопасности: предотвращение мошенничества, защита аккаунтов и транзакций;
• направление информационных и маркетинговых сообщений — только при наличии согласия и с возможностью отписки.

• заключение и исполнение договора (в т. ч. пользовательского соглашения/договора оказания услуг);
• согласие Пользователя (например, на рассылки, отдельные cookies, обработку через формы);
• законные интересы Оператора (обеспечение безопасности, защита прав в споре) — при соблюдении баланса прав;
• исполнение обязанностей по закону (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов).

Персональные данные обрабатываются с использованием средств автоматизации и/или без таковых. Сроки хранения определяются целями обработки, договором, а также требованиями законодательства РФ.

Как правило, данные хранятся не дольше, чем это необходимо для целей обработки, после чего удаляются или обезличиваются, если иной срок не установлен законом.

Оператор может передавать персональные данные третьим лицам в объёме, необходимом для целей обработки, например:

• платёжным сервисам и банкам — для приёма и учёта оплат;
• перевозчикам, водителям, складам и партнёрам по исполнению заявки — если это требуется по заявке;
• операторам электронного документооборота и сервисам формирования чеков/документов;
• провайдерам хостинга, облачной инфраструктуры, технической поддержки и учётных систем;
• сервисам уведомлений (мессенджеры, SMS, e-mail) — для отправки кодов и сообщений;
• уполномоченным органам — если это требуется по закону.

При передаче данных Оператор обеспечивает принятие мер для соблюдения конфиденциальности и безопасности, включая заключение договоров поручения обработки (при необходимости).

Если Оператор использует инфраструктуру или сервисы, расположенные за пределами РФ, трансграничная передача осуществляется при соблюдении требований законодательства РФ (включая оценку уровня защиты и/или получение согласия, когда это требуется).

На сайте используются cookies и похожие технологии. Cookies — это небольшие фрагменты данных, сохраняемые в браузере Пользователя. Мы применяем следующие категории файлов cookie:

• Необходимые — обеспечивают базовую работу сайта: авторизацию, поддержание сессии, безопасность. Без них Сервис не функционирует, поэтому они не отключаются.
• Функциональные — запоминают ваши настройки и выбор (например, язык и параметры интерфейса) для удобства использования.
• Аналитические — помогают понять, как используется сайт, и улучшать его (обезличенная статистика и метрика посещаемости).
• Маркетинговые — используются для показа релевантных предложений и оценки эффективности рекламных кампаний.

При первом посещении сайта Пользователю показывается уведомление, в котором можно принять все cookie, отклонить необязательные или выбрать отдельные категории. Необходимые cookie устанавливаются всегда; остальные — только при наличии вашего согласия. Изменить выбор можно, очистив cookie и данные сайта в настройках браузера, после чего уведомление появится повторно.

Оператор принимает разумные организационные и технические меры для защиты данных, включая:

• ограничение доступа к данным по ролям;
• использование шифрования при передаче (HTTPS);
• резервное копирование и мониторинг;
• защиту от несанкционированного доступа, вредоносного ПО и атак.

Пользователь вправе (в пределах, установленных законом):

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, неточные или обрабатываются незаконно;
• отозвать согласие на обработку (когда обработка основана на согласии);
• возражать против обработки в предусмотренных законом случаях;
• обращаться с жалобой в уполномоченный орган (Роскомнадзор) или в суд.

По вопросам обработки персональных данных вы можете связаться с Оператором:

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в самой редакции.