Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является ИП / ООО «ГрузОповещение» (далее — «Оператор»), осуществляющее деятельность на территории Российской Федерации.

2. Какие данные мы собираем

2.1 Для клиентов (физических лиц)

• Фамилия, имя, отчество
• Номер мобильного телефона (используется как логин)
• Адрес электронной почты
• Дата рождения
• Адрес доставки (при заказе курьера)
• История заказов и статусы грузов

2.2 Для поставщиков (юридических лиц и ИП)

• ФИО представителя организации
• Наименование организации, ИНН
• Юридический и фактический адреса
• Контактный телефон и email
• Данные о грузах клиентов (как часть оказания услуг)

2.3 Технические данные (собираются автоматически)

• IP-адрес (хранится в обезличенном виде)
• Тип устройства и браузера
• Дата и время входа в систему
• Журнал действий в личном кабинете (для безопасности)

3. Цели обработки персональных данных

• Предоставление доступа к платформе и её функциям
• Отправка push-уведомлений и SMS о статусе грузов
• Обработка платежей через СБП (в обезличенном виде, через платёжный шлюз)
• Обеспечение безопасности аккаунтов (журналирование, 2FA)
• Техническая поддержка пользователей
• Соблюдение требований законодательства РФ

Мы не используем ваши данные в маркетинговых целях без вашего явного согласия и не передаём третьим лицам без правового основания.

4. Правовые основания обработки

• Договор: обработка необходима для исполнения условий пользовательского соглашения (ст. 6 ч. 1 п. 5 152-ФЗ)
• Согласие: при регистрации вы даёте явное согласие на обработку ПДн (ст. 6 ч. 1 п. 1 152-ФЗ)
• Законодательство: отдельные данные обрабатываются для исполнения требований НК РФ и других законов

5. Как мы защищаем данные

• Шифрование в хранилище: персональные данные хранятся в зашифрованном виде (AES-256)
• Шифрование передачи: все соединения защищены протоколом HTTPS / TLS 1.3
• Разграничение доступа: сотрудники получают доступ к данным только в рамках своих обязанностей
• Двухфакторная аутентификация (2FA): обязательна для поставщиков
• Журнал событий безопасности: все входы и критические действия фиксируются
• Защита от брутфорса: автоматическая блокировка после 5 неудачных попыток входа
• Content Security Policy: защита от XSS-атак на уровне браузера
• Хостинг на территории РФ: в соответствии с требованиями ст. 18 152-ФЗ о локализации данных
• Регулярное резервное копирование: восстановление данных при инцидентах

6. Платёжные данные

Мы не храним реквизиты банковских карт. Оплата через СБП осуществляется через сертифицированного платёжного провайдера (ЮКасса / Тинькофф). Данные карты не проходят через наши серверы.

7. Срок хранения данных

• Данные аккаунта: хранятся до удаления аккаунта пользователем + 30 дней (для восстановления)
• История заказов: 3 года (требования налогового законодательства)
• Журнал безопасности: 12 месяцев
• IP-адреса (обезличенные): 90 дней

8. Права субъектов персональных данных

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию о том, какие данные о вас обрабатываются
• Потребовать исправления неточных данных
• Потребовать удаления ваших данных («право на забвение»)
• Отозвать согласие на обработку персональных данных
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru)

Для реализации прав направьте запрос на: privacy@gruzopoveshenie.ru

9. Cookies и локальное хранилище

Мы используем:

• SessionStorage: для хранения CSRF-токена в рамках одной сессии браузера (автоматически удаляется при закрытии вкладки)
• LocalStorage: только для защиты от брутфорса (счётчик попыток входа)

Мы не используем аналитические или рекламные cookie-файлы.

10. Третьи стороны

Мы можем передавать данные только следующим категориям получателей:

• Платёжные провайдеры (ЮКасса, Тинькофф) — для обработки платежей
• SMS-сервисы — для отправки кодов подтверждения (только номер телефона, без ФИО)
• Firebase FCM — для доставки push-уведомлений (только токен устройства)
• Государственные органы — по законному требованию

11. Изменение политики

Мы можем обновлять данную политику. При существенных изменениях уведомим вас через email или push-уведомление минимум за 7 дней до вступления в силу. Продолжение использования платформы после уведомления означает принятие новой редакции.

12. Контакты