Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса CourierFlow (далее — «Сервис»), расположенного по адресу courierflow.ru.

Оператор персональных данных — ИП Наумов Алексей Дмитриевич (ИНН 772485982884, ОГРНИП 317774600350740). Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

Используя Сервис и/или предоставляя свои данные, вы выражаете согласие с условиями настоящей Политики. Если вы не согласны с каким-либо положением, пожалуйста, воздержитесь от использования Сервиса.

2. Состав собираемых данных

В зависимости от целей обработки мы можем собирать следующие категории данных:

• Учётные данные: имя, фамилия, адрес электронной почты, номер телефона, пароль (в хешированном виде)
• Данные организации: наименование, ИНН, адрес (при заполнении профиля)
• Геолокация: GPS-координаты курьеров при активации функции отслеживания (с явного согласия)
• Данные доставок: адреса отправителя и получателя, контактные данные получателей, содержимое заказов
• Медиа-данные: фотографии подтверждения доставки (POD), подписи получателей
• Технические данные: IP-адрес, тип и версия браузера, операционная система, cookie-идентификаторы, журнал действий в Сервисе
• Данные обращений: содержание тикетов поддержки, переписка с нашей командой

3. Цели обработки

• Предоставление функций Сервиса: управление доставками, оптимизация маршрутов, GPS-трекинг, аналитика
• Идентификация и аутентификация пользователей
• Коммуникация: уведомления о статусах доставок, техническая поддержка
• Исполнение договорных обязательств (тарифы, биллинг)
• Улучшение качества Сервиса и аналитика использования
• Соблюдение требований законодательства Российской Федерации

Мы не используем персональные данные для профилирования, автоматизированного принятия решений, продажи третьим лицам или таргетированной рекламы.

4. Правовые основания

• Согласие субъекта — при регистрации и предоставлении данных (ст. 6, п. 1, пп. 1 ФЗ-152)
• Исполнение договора — для предоставления услуг Сервиса (ст. 6, п. 1, пп. 5 ФЗ-152)
• Законный интерес — для защиты от мошенничества и обеспечения безопасности
• Требование закона — при запросах уполномоченных органов

5. Хранение и защита данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ФЗ-152 о локализации персональных данных.

Применяемые меры защиты: шифрование TLS 1.3 при передаче, хеширование паролей (bcrypt), RBAC-модель доступа, двухфакторная аутентификация, журнал аудита действий.

6. Передача данных третьим лицам

Мы не продаём, не обмениваем и не передаём персональные данные третьим лицам, за исключением случаев:

• Прямого согласия субъекта данных
• Требования законодательства РФ (запросы суда, правоохранительных органов)
• Использования сторонних сервисов для обеспечения работы Сервиса (хостинг, геокодирование) — с заключением соглашений о конфиденциальности

7. Cookies

Сервис использует cookie для аутентификации сессий и сохранения пользовательских предпочтений (тема интерфейса, язык). Мы не используем cookie для рекламного отслеживания. Вы можете отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса.

8. Права субъектов данных

В соответствии с ФЗ-152 вы имеете право:

• Доступ — получить информацию о составе и целях обработки ваших данных
• Исправление — потребовать уточнения неверных или неполных данных
• Удаление — потребовать уничтожения данных (при отсутствии законных оснований для дальнейшей обработки)
• Отзыв согласия — отозвать согласие на обработку в любой момент
• Экспорт — получить копию ваших данных в машиночитаемом формате
• Жалоба — обратиться в Роскомнадзор (rsoc.ru) как уполномоченный орган

Для реализации прав направьте запрос на support@courierflow.ru. Мы рассмотрим запрос в срок до 30 дней.

9. Уведомление об инцидентах

В случае обнаружения утечки или несанкционированного доступа к персональным данным мы обязуемся уведомить Роскомнадзор в течение 24 часов и пострадавших пользователей — в течение 72 часов с момента обнаружения инцидента.

10. Изменения Политики

Мы оставляем за собой право вносить изменения в настоящую Политику. При существенных изменениях мы уведомим вас по электронной почте или через интерфейс Сервиса не менее чем за 14 дней до вступления изменений в силу. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

11. Контакты

По вопросам обработки персональных данных: support@courierflow.ru