Политика конфиденциальности, обработки и защиты персональных данных
1. Общие положения
Настоящая Политика описывает, какие сведения обрабатываются при использовании сайта shanghai-trade.com, для чего они нужны, каким внешним сервисам могут передаваться и как посетитель может реализовать свои права.
Политика распространяется на посетителей сайта, лиц, которые заполняют формы для получения консультации или обратной связи, а также на пользователей, переходящих с сайта в WhatsApp, Telegram и другие внешние сервисы.
Shanghai Trade — обозначение сайта и представленных на нём услуг. Наименование бренда само по себе не раскрывает зарегистрированные сведения лица, которое определяет цели обработки. На момент подготовки этой редакции такие сведения для публикации не подтверждены, поэтому в документ не включены предположительные реквизиты. Связаться по вопросам данных можно по подтверждённому номеру +7 747 429 2851 или через WhatsApp.
2. Какие формы используются на сайте
На главной странице размещены две доступные посетителю формы:
- форма «Получить консультацию» в первом экране;
- «Форма обратной связи» в разделе контактов.
Обе формы запрашивают имя и номер телефона. В клиентском коде также предусмотрены формы обратного звонка и предварительного расчёта. Если эти формы показываются посетителю, форма обратного звонка запрашивает имя и телефон, а форма расчёта — имя, телефон и вес груза. Вес груза сам по себе не является контактным идентификатором, но после отправки обрабатывается вместе с обращением.
Не указывайте в имени или иных полях сведения, не нужные для обычной консультации: данные документов, платёжные реквизиты, пароли, медицинскую информацию или сведения о третьих лицах.
3. Данные, предоставляемые посетителем
В зависимости от выбранной формы и дальнейшего общения могут обрабатываться:
- имя, указанное посетителем;
- номер телефона;
- вес груза — если посетитель использует форму предварительного расчёта;
- текст и иные сведения, которые посетитель самостоятельно добавляет при продолжении общения в WhatsApp или Telegram;
- идентификатор формы, адрес сайта, цель обработки, версии Политики и Согласия, отметка о выбранном чекбоксе, дата и время формирования обращения.
Источник этих сведений — сам посетитель и его активные действия: заполнение полей, установка обязательной отметки и переход к отправке сообщения.
4. Данные, обрабатываемые автоматически
При открытии сайта браузер обращается к серверу сайта и внешним техническим сервисам. В связи с этим могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, тип и версия браузера, операционная система, тип устройства, язык, технические идентификаторы, cookies и сведения о взаимодействии со страницей.
Точный состав серверных журналов, срок их хранения, страна размещения хостинга и наличие резервных копий не подтверждены доступным клиентским кодом. Поэтому настоящая редакция не утверждает, что сервер хранит конкретный набор технических сведений или что они размещены в определённой стране.
5. Цели обработки
Сведения, введённые в формы, предназначены для следующих целей:
- получение и рассмотрение обращения;
- связь с посетителем по указанному им номеру;
- предоставление консультации;
- подготовка предварительного расчёта, когда посетитель запрашивает такой расчёт;
- продолжение общения по инициативе посетителя в выбранном мессенджере.
Технические сведения могут обрабатываться для доставки содержимого сайта, корректного отображения форм и медиаматериалов, измерения посещаемости, анализа действий на страницах, поиска технических ошибок и улучшения сайта.
Согласие на рассмотрение заявки не является согласием на рекламную рассылку или публикацию имени, телефона, переписки, отзыва либо фотографии. Для таких самостоятельных целей требуется отдельное основание и, когда это применимо, отдельное действие посетителя.
6. Правовые основания и действия с данными
Обработка сведений, которые посетитель указывает в форме, основывается на его согласии, выраженном активной установкой обязательного чекбокса, а также на действиях, совершаемых по его запросу до возможного заключения соглашения об услугах. В предусмотренных законодательством случаях обработка может быть необходима для исполнения установленных обязанностей.
В зависимости от фактического маршрута обращения могут выполняться сбор, формирование сообщения, использование для ответа, передача выбранному сервису связи, хранение в переписке, уточнение, ограничение доступа и удаление. Обработка средствами сайта и внешних сервисов является автоматизированной; дальнейшая работа сотрудника с обращением может включать неавтоматизированные действия.
7. Как работает отправка формы
Формы на сайте не отправляются, пока посетитель самостоятельно не отметит обязательный чекбокс. После нажатия кнопки клиентский сценарий формирует текст сообщения, содержащий имя, телефон, название формы, цель обработки, отметку о выбранном чекбоксе, версии Политики и Согласия и время подтверждения. В предусмотренной кодом форме предварительного расчёта также обрабатывается вес груза, однако в текущем шаблоне сообщения это поле не включается. Затем браузер открывает WhatsApp с подготовленным сообщением для номера +7 747 429 2851.
Передача сообщения завершается в интерфейсе WhatsApp и зависит от дальнейшего действия посетителя. WhatsApp обрабатывает полученную информацию по собственным правилам. В доступном клиентском коде сайта отдельная отправка содержимого формы в собственную серверную базу не обнаружена. Наличие другой серверной интеграции, последующее копирование переписки, круг сотрудников с доступом и порядок удаления сообщений требуют внутреннего подтверждения.
Версии документов, цель и время подтверждения включаются в формируемое сообщение. Это помогает связать заявку с показанными текстами, но само по себе не заменяет независимый защищённый журнал согласий на сервере.
8. Получатели и внешние сервисы
Сайт использует или содержит ссылки на следующие внешние сервисы:
- WhatsApp. При отправке формы сервису могут передаваться имя, номер телефона, название формы, цель обработки, отметка о выбранном чекбоксе, версии Политики и Согласия и время подтверждения. При обычном переходе по кнопке WhatsApp дальнейшие сведения пользователь вводит непосредственно в мессенджере.
- Яндекс Метрика, счётчик 109755121. Сценарий аналитики подключается при загрузке страницы. В настройках, видимых в коде, включены Вебвизор, карта кликов, отслеживание ссылок и уточнённый показатель отказов. Сервис может получать технические идентификаторы, сведения об устройстве, источнике перехода, посещённых страницах и действиях пользователя. Фактические настройки хранения и доступа в кабинете Метрики публично не видны.
- Google Tag Manager, контейнер GTM-WF3P4343. Контейнер загружается при открытии страницы и может управлять дополнительными тегами. Состав опубликованных внутри него тегов, категории передаваемых ими данных, получатели и сроки хранения не определяются по файлам сайта и требуют проверки настроек контейнера.
- jsDelivr. С внешней сети доставки загружаются файлы библиотек GLightbox версии 3.2.0 и intl-tel-input версии 23.0.6. При запросе таких файлов поставщик сети может получать обычные технические сведения сетевого запроса, включая IP-адрес, дату и время, User-Agent и адрес запрашиваемого ресурса.
- Telegram. На сайте есть ссылки на Telegram. При переходе посетитель покидает сайт, а дальнейшая обработка регулируется правилами Telegram. Данные заполненных форм автоматически в Telegram не направляются.
- Хостинг и техническое обслуживание. Поставщик хостинга и лица, поддерживающие сайт, могут иметь технический доступ в пределах своих функций. Их наименования, страны, договорные условия и фактические уровни доступа в открытом коде не установлены.
Мы не заявляем, что сведения вообще не передаются третьим лицам: такая формулировка не соответствовала бы фактическому использованию внешних сервисов. При этом данные, введённые в формы, не предназначены для открытой публикации, продажи или предоставления другим лицам для их самостоятельной рекламной рассылки.
9. Возможная трансграничная обработка
WhatsApp, Google Tag Manager и jsDelivr относятся к международным сервисам; инфраструктура Яндекс Метрики также может включать обработку за пределами места нахождения посетителя. Поэтому при открытии сайта, использовании аналитики, загрузке внешних библиотек или отправке сообщения возможна трансграничная обработка технических сведений и данных обращения.
Конкретные страны, дата-центры, маршруты трафика и места хранения определяются инфраструктурой соответствующих поставщиков и их актуальными условиями. Эти сведения не подтверждены файлами сайта, поэтому настоящая Политика не содержит утверждения, что вся обработка происходит только в Республике Казахстан или, наоборот, в какой-либо конкретной иностранной стране.
10. Cookies и аналитические технологии
Яндекс Метрика и теги, управляемые через Google Tag Manager, могут использовать cookies, локальные идентификаторы и похожие технологии. Они могут применяться для различения посещений, измерения аудитории, анализа переходов, кликов и иных действий на странице. Точные названия и сроки действия cookies зависят от фактически опубликованных тегов и настроек внешних сервисов.
В текущей реализации аналитические сценарии подключены в коде страницы при её загрузке. Наличие отдельного интерфейса, который до запуска этих сценариев позволяет принять, отклонить или настроить необязательные технологии, не подтверждено.
Посетитель может ограничить или удалить cookies в настройках браузера, включить запрет отслеживания или использовать средства блокировки содержимого. Ограничение необходимых для интерфейса технологий может повлиять на работу отдельных функций. Настройки браузера не всегда удаляют сведения, уже переданные внешнему сервису.
11. Сроки обработки и удаления
Для обращений действует принцип ограничения срока целью: контактные сведения нужны на период рассмотрения запроса, ответа, согласования дальнейших действий и исполнения возникших обязательств. После этого сведения должны быть удалены либо дальнейшее хранение должно опираться на отдельную цель или требование законодательства.
Фиксированный срок хранения обращений, переписки в мессенджерах, аналитических данных, журналов, резервных копий и сведений у технических подрядчиков на дату этой редакции не подтверждён. Поэтому в Политике не указывается выдуманный срок. Фактические периоды зависят от утверждённых внутренних правил, настроек аккаунтов и условий поставщиков сервисов; их необходимо определить и применять на практике.
После удаления сообщения в одном интерфейсе его копии могут некоторое время сохраняться в резервных копиях или журналах соответствующего сервиса в соответствии с его правилами. Настоящая Политика не обещает мгновенное удаление из инфраструктуры внешнего поставщика.
12. Конфиденциальность и защита
Доступ к обращениям должен предоставляться только лицам, которым он необходим для ответа и сопровождения запроса. Сведения не должны публиковаться в открытом доступе или использоваться для посторонних целей.
Конкретная матрица доступов, использование многофакторной аутентификации, журналирование действий, резервное копирование, порядок отзыва доступа и регламент реагирования на инциденты не могут быть подтверждены по публичным файлам сайта. По этой причине настоящая редакция не приписывает владельцу сайта меры, наличие которых не проверено. Безопасность переписки также зависит от настроек устройств, аккаунтов и сервисов связи участников.
13. Права посетителя
С учётом применимого законодательства посетитель может:
- запросить информацию о наличии и характере обработки относящихся к нему данных;
- получить доступ к предоставленным им сведениям;
- потребовать уточнения, дополнения или исправления неточных данных;
- потребовать блокирования, прекращения обработки, удаления или уничтожения данных при наличии соответствующих оснований;
- отозвать ранее предоставленное согласие;
- обжаловать действия, которые посетитель считает неправомерными.
Отзыв согласия не отменяет обработку, уже законно выполненную до получения отзыва, и может не прекращать хранение, необходимое для исполнения действующего обязательства или требования законодательства.
14. Как направить запрос или отозвать согласие
Запрос можно направить по номеру +7 747 429 2851 или через WhatsApp. В начале сообщения рекомендуется написать «Персональные данные» и указать:
- суть запроса: доступ, исправление, удаление, прекращение обработки или отзыв согласия;
- номер телефона, использованный в заявке;
- примерную дату и название формы, если они известны;
- другие минимально необходимые сведения, позволяющие отличить заявку от обращений других посетителей.
Не отправляйте через обычное сообщение фотографии документов, платёжные сведения или пароли. Если для защиты данных потребуется дополнительная проверка принадлежности номера или обращения, способ такой проверки должен быть соразмерен запросу и не приводить к сбору лишних сведений.
15. Дети и сведения третьих лиц
Сайт посвящён коммерческим услугам и не предназначен специально для детей. Не следует отправлять через формы сведения о несовершеннолетних. Если посетитель указывает данные другого человека, он должен иметь законное основание для такой передачи и сообщать только сведения, необходимые для обращения.
16. Сторонние сайты и самостоятельные действия посетителя
После перехода в WhatsApp, Telegram или на иной внешний ресурс посетитель взаимодействует с самостоятельным сервисом. Его приложение, аккаунт, устройство и поставщик связи могут обрабатывать дополнительные сведения по собственным правилам. Сайт Shanghai Trade не управляет интерфейсом, сроками хранения и настройками безопасности таких сервисов.
17. Изменение Политики
Политика обновляется при изменении форм, маршрута заявок, аналитических технологий, внешних поставщиков или применимых требований. Новая редакция публикуется по постоянному адресу этой страницы; в верхней части указываются её версия и дата начала действия.
Публичный архив предыдущих редакций на сайте в настоящее время не предусмотрен. Если изменение существенно влияет на уже предоставленное согласие или вводит новую самостоятельную цель, необходимо получить новое основание до начала соответствующей обработки.
18. Применимое законодательство
Настоящая Политика подготовлена для сайта, ориентированного в том числе на пользователей в Республике Казахстан, и применяется с учётом Закона Республики Казахстан «О персональных данных и их защите», действующих правил сбора, обработки и защиты персональных данных и иных применимых норм. Условия внешних сервисов применяются к их собственной обработке в пределах, допускаемых законодательством.
Официальные тексты: Закон Республики Казахстан «О персональных данных и их защите», Правила сбора и обработки персональных данных и Правила осуществления мер по защите персональных данных.