Редакция от 12 ноября 2026 года

Политика в отношении обработки персональных данных

Документ описывает, какие данные собирает сайт cdek-online.ru, зачем они нужны, кому передаются, сколько хранятся и как их удалить.

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных:

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.

1.5. Сайт не является официальным сайтом компании СДЭК. Оператор самостоятельно определяет цели и способы обработки персональных данных, которые Пользователь оставляет в формах на Сайте.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, указанное в пункте 1.2 настоящей Политики.

Пользователь — посетитель Сайта.

СДЭК — служба доставки, оказывающая услуги перевозки под товарным знаком «СДЭК», с которой Пользователь намерен заключить договор.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.

3. Какие данные обрабатываются

3.1. Оператор обрабатывает персональные данные, которые Пользователь сообщает добровольно, заполняя формы на Сайте:

• форма «Заказ обратного звонка» — номер телефона, имя, текст вопроса;
• форма «Заявка на договор» — тип договора, фамилия, имя и отчество контактного лица, номер телефона, адрес электронной почты, комментарий;
• дополнительные поля той же формы, если Пользователь решил их заполнить, — наименование организации, ИНН, БИК, номер расчётного счёта, почтовый адрес, адрес сайта.

3.2. Калькулятор стоимости доставки и конструктор калькулятора для сайта работают только с параметрами отправления — города, вес, габариты, объявленная ценность — и не требуют ввода персональных данных.

3.3. Если Пользователь нажал «Принять» в уведомлении о cookie, дополнительно собираются технические данные: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, источник перехода, данные файлов cookie. Эти данные используются для статистики посещаемости через Яндекс Метрику. Без такого согласия счётчик на Сайте не загружается.

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.5. Оператор не собирает персональные данные несовершеннолетних. Сайт адресован организациям, индивидуальным предпринимателям и самозанятым.

4. Цели обработки

4.1. Персональные данные обрабатываются исключительно в целях:

• связаться с Пользователем по оставленной им заявке — позвонить, написать письмо или сообщение;
• проконсультировать Пользователя по тарифам, видам договоров и услугам СДЭК, подобрать подходящие условия;
• подготовить заявку на заключение договора со СДЭК, передать её в СДЭК по поручению Пользователя и сопровождать заключение договора;
• вести статистику посещаемости Сайта и улучшать его работу — на основании обезличенных данных.

4.2. Оператор не использует персональные данные для рекламных рассылок без отдельного согласия Пользователя и не передаёт их третьим лицам в маркетинговых целях.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

• согласие Пользователя на обработку персональных данных, которое он даёт, проставляя отметку в соответствующем поле формы на Сайте (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), текст согласия опубликован на странице cdek-online.ru/soglasie;
• обработка, необходимая для заключения договора по инициативе субъекта персональных данных и для его исполнения (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

5.2. Согласие является конкретным, предметным, информированным, сознательным и однозначным. Отметка о согласии не проставлена по умолчанию — её ставит сам Пользователь. Без этой отметки форма не отправляется.

6. Порядок и сроки обработки

6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.

6.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные из заявок, не приведших к заключению договора, — 1 год с даты обращения;
• данные Пользователей, по заявкам которых договор со СДЭК заключён, — в течение срока сопровождения и 5 лет после его окончания, если больший срок не установлен законом;
• обезличенные технические данные и статистика — до 3 лет.

6.3. По достижении целей обработки либо в случае отзыва согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

7. Передача третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, когда это необходимо для обработки заявки:

• СДЭК — сведения из заявки в объёме, необходимом для заключения договора на оказание услуг доставки, по поручению Пользователя;
• хостинг-провайдер — размещение Сайта, хранение заявок и работа электронной почты;
• ООО «Яндекс» (Яндекс Метрика) — обработка данных о посещениях Сайта, только после согласия Пользователя на cookie;
• мессенджер Telegram — уведомление ответственному сотруднику Оператора о новой заявке. В уведомлении нет контактов и реквизитов: только тип заявки, первая буква имени и две последние цифры телефона. Полная заявка хранится в почте на серверах в России;

7.2. Персональные данные могут быть переданы уполномоченным органам государственной власти в случаях и порядке, установленных законодательством Российской Федерации.

7.3. Первичные запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.4. Трансграничная передача персональных данных не осуществляется: шрифты и программные библиотеки загружаются с сервера Сайта, а в уведомление в Telegram не попадают контакты и реквизиты Пользователя.

8. Файлы cookie

8.1. Сайт использует cookie, чтобы корректно работали формы (сессионный файл cookie защищает формы от автоматических отправок) и чтобы собирать статистику посещений.

8.2. Пользователь может запретить сохранение cookie в настройках браузера. Отключение cookie может привести к неполной работоспособности отдельных элементов Сайта, включая отправку заявок.

8.3. Счётчик Яндекс Метрики загружается только после того, как Пользователь нажмёт «Принять» в уведомлении о cookie. Если нажать «Отказаться», счётчик не загружается, а его cookie удаляются. Выбор хранится в браузере Пользователя; чтобы изменить его, достаточно очистить данные сайта в браузере.

9. Права Пользователя

9.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных, включая цели, сроки и способы обработки;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

9.2. Для реализации любого из этих прав достаточно направить обращение на адрес электронной почты info@cdek-online.ru. Оператор отвечает в течение 10 рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя.

9.3. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных, кроме случаев, когда обработка продолжается на ином законном основании.

10. Меры по защите данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• передача данных с Сайта осуществляется по защищённому протоколу HTTPS;
• формы защищены сессионным токеном от автоматических отправок;
• доступ к данным ограничен кругом лиц, которым он необходим для исполнения обязанностей;
• ведётся контроль за принимаемыми мерами и уровнем защищённости.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу cdek-online.ru/policy.

11.2. Продолжая пользоваться Сайтом после публикации новой редакции, Пользователь принимает изменения.

11.3. Все вопросы по настоящей Политике направляются на адрес info@cdek-online.ru.