个人数据处理政策

1. 总则

本个人数据处理政策依据2006年7月27日第152-FZ号联邦法律《个人数据法》的要求制定，规定了个人数据的处理程序以及为保障个人数据安全所采取的措施，由 ООО «БоксКарго»（以下简称"运营方"）实施。

运营方将遵守处理个人数据过程中的人权与公民自由，包括保护隐私权、个人及家庭秘密的权利，作为其最重要的目标。

本政策适用于运营方可能获取的关于网站 https://boxcargo.ru/ 访问者的所有信息。

2. 运营方信息

3. 收集的个人数据

运营方可处理以下个人数据：

• 姓氏、名字、父称 （填写反馈表单时）
• 电话号码 （填写反馈表单时）
• 电子邮箱地址（email） （填写表单、订阅博客时）
• 自动传输至网站服务的数据： IP地址、cookie文件数据、浏览器信息、设备技术特性、访问日期和时间

4. 处理目的

• 与用户建立反馈联系（回电、咨询）
• 为履行协议和合同而对用户进行身份识别
• 提供对个性化资源的访问权限
• 确定所在位置以保障安全
• 提供技术支持
• 通过 Yandex.Metrica 收集统计数据
• 发送信息通知（博客订阅）

5. 处理的法律依据

• 俄罗斯联邦宪法（第23条、第24条）
• 2006年7月27日第152-FZ号联邦法律《个人数据法》
• 俄罗斯联邦通信、信息技术与大众传媒监督局2013年9月5日第996号令
• 本政策
• 数据主体同意 处理其个人数据（第152-FZ号法第6条第1款第1项）——在网站上填写表单时
• 履行合同 （第152-FZ号法第6条第1款第5项）——在提供货物配送服务时
• 运营方的合法利益 （第152-FZ号法第6条第1款第7项）——提升服务质量、数据分析

6. 处理与存储程序

个人数据的处理使用或不使用自动化工具进行。 个人信息存储于俄罗斯联邦境内。

存储期限：

• 个人数据处理同意书——自最后一次联系之日起不超过3年；同意撤回后，为证明已获取同意的事实，相关记录至少保存3年
• CRM（Bitrix24）中的申请——自最后一次互动之日起不超过3年
• 分析数据（Yandex.Metrica）——最长12个月
• 记录于 consents 数据库中的个人数据处理同意书——在撤回前无限期保存，撤回后至少保存3年

7. 个人数据主体的权利

个人数据主体有权：

• 获取 其个人数据处理的相关信息（第152-FZ号法第14条）
• 要求澄清（纠正） 如果您的个人数据不完整，过时或不正确
• 要求封锁 其个人数据，以待核查期间
• 要求破坏 如果您的个人数据被非法处理或超过所述目的
• 撤销同意 在任何时候通过电子邮件发送相应的请求来处理个人数据： info@boxcargo.ru
• 同意书链接： https://boxcargo.ru/soglasie
• 申诉行动或不采取行动 运营商向保护个人数据主体权利的授权机构 (Roskomnadzor)

对请求的答复应自收到请求之日起不超过30日内发出。

8. 向第三方提供个人数据

运营方仅为提供服务之目的，可向以下第三方提供个人数据：

• Bitrix24（CRM系统） ——申请数据（姓名、电话、电子邮箱、问题），用于客户关系管理
• Yandex.Metrica ——用于网站访问分析的匿名化数据

除俄罗斯联邦法律明确规定的情形外，未经数据主体同意，运营方不向其他第三方提供个人数据。

9. 跨境传输

运营方不向境外进行个人数据的跨境传输。 所有处理俄罗斯联邦公民个人数据的服务器均位于俄罗斯联邦境内， 符合第152-FZ号法第18条第5款的要求（数据库本地化）。

10. Cookie政策

本网站使用cookie文件以确保正常运行和数据分析。
详细信息请见 Cookie政策.

您可以点击cookie横幅中的«拒绝»按钮，拒绝使用分析类cookie。 这不会影响网站的功能。

11. 政策的变更

运营方有权在无需用户同意的情况下对本政策进行修改。 新政策自在网站上发布之日起生效。

如发生重大变更（新的处理目的、新的数据类别），运营方将通过在网站上发布信息 及/或向指定地址发送电子邮件的方式通知用户。

最新版本：/privacy