Защита данных

Политика конфиденциальности

По состоянию на 20.09.2026

В настоящей Политике конфиденциальности объясняется, как мы обрабатываем персональные данные в связи с нашим веб-сайтом, интернет-магазином, транспортными и посредническими услугами, а также нашими формами и порталами. Она предназначена для посетителей, клиентов, отправителей и получателей посылок, соискателей, водителей и деловых партнеров.

1. Ответственное лицо и контактные данные

Ответственным за описанную здесь обработку данных является:

Дариус Александр Сааткари

SAATKARY CARGO · Индивидуальное предприятие

ул. Бессемера, 82, 10-й этаж, южная сторона

12103 Берлин

Германия

Электронная почта: info@saatkary.net

По этому адресу вы также можете связаться с нами по вопросам защиты данных, а также для реализации своих прав.

2. Работа веб-сайта, приложений и хранилищ файлов

Технические данные о доступе

При посещении наших страниц и порталов собираются технические данные. К ним относятся, в частности, IP-адрес, время и цель посещения, информация о браузере и устройстве, объем переданных данных, ранее посещенная страница (если она передается), а также информация об ошибках и безопасности. Эти данные необходимы нам для предоставления контента, обеспечения безопасности авторизации, устранения сбоев и выявления несанкционированного доступа.

Обработка данных в целях обеспечения безопасной и надежной работы осуществляется на основании ст. 6 п. 1 букв. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в предоставлении функциональных и защищенных онлайн-услуг. В той мере, в какой технические операции непосредственно служат выполнению запрашиваемого вами договорного обязательства, применяется статья 6, пункт 1, буква b) Общего регламента по защите данных (GDPR). Дополнительные виды анализа и рекламы рассматриваются отдельно в разделах 12–14.

Веб-сайт и интернет-магазин

Наш общедоступный веб-сайт и интернет-магазин предоставляются компанией Squarespace Ireland Limited (Squarespace). Squarespace обрабатывает данные о доступе, данные из форм и данные о заказах, необходимые для отображения страниц и использования соответствующих функций веб-сайта или интернет-магазина. Отдельные элементы контента загружаются через распределённые сети доставки. Дополнительная информация: Политика конфиденциальности Squarespace (https://www.squarespace.com/privacy).

Система управления и порталы

Наша система управления, а также приложения для водителей и клиентов обслуживаются компанией Render Services, Inc. (Render). Используемые для этих целей прикладные и базовые службы расположены в штате Орегон, США. Там мы, в частности, обрабатываем данные об учетных записях, заказах, переписке, проверках, счетах, платежах и журналах. Содержание данных зависит от конкретной операции и прав доступа вовлеченных лиц. Дополнительная информация: Политика конфиденциальности Render (https://render.com/privacy).

Изображения и документы

Для хранения и предоставления файлов мы используем Cloudflare R2 от Cloudflare, Inc. В зависимости от операции это может касаться, например, фотографий резюме и транспортных средств, документов водителей, фотографий отправлений, подтверждений доставки, счетов или вложений в пересланные сообщения. В случае форм исходные файлы могут дополнительно храниться в Jotform. Поэтому перенос файла в нашу систему управления не означает автоматического удаления оригинала у поставщика формы. Дополнительная информация: Политика конфиденциальности Cloudflare (https://www.cloudflare.com/privacypolicy/).

Хранение данных, касающихся договоров, заявлений о приеме на работу и переписки, осуществляется в соответствии с правовыми основаниями, применимыми к каждой конкретной операции, которые мы разъясняем ниже. Информацию об обработке данных за пределами Европейского экономического пространства см. в разделе 16.

3. Заказы, транспортные наряды и прочие запросы

Когда вы заказываете товары в нашем интернет-магазине, оформляете доставку или запрашиваете предложение, мы обрабатываем данные, необходимые для выполнения заказа. К ним относятся, в частности, имя, данные о компании и контактные данные, адрес для выставления счета, адрес самовывоза и доставки, контактное лицо, сведения о товаре или отправлении, желаемые сроки, информация о цене и оплате, а также сообщения и подтверждающие документы, связанные с заказом. В зависимости от характера заказа сюда также могут входить фотографии отправлений, а также необходимые сведения о случаях нахождения или утери, а также данные о поездках или рейсах, если они требуются для идентификации и обработки заказа.

Мы используем эти данные для подготовки предложений, исполнения договоров, планирования, доставки, выставления счетов и обработки запросов или претензий. Правовой основой является ст. 6, п. 1, буква b Общего регламента по защите данных (GDPR), если вы сами являетесь стороной договора или инициируете заключение договора. Данные о сотрудниках бизнес-клиента, контактных лицах для самовывоза или получателях мы обрабатываем на основании ст. 6, п. 1, букв. f Общего регламента по защите данных (GDPR). Наш интерес заключается в том, чтобы выполнить порученную операцию с участием необходимых для этого контактных лиц. Ведение записей, предусмотренных законодательством, основано на ст. 6, п. 1, букв. c Общего регламента по защите данных (GDPR).

Обязательные поля в формах соответствующим образом обозначены или определяются требованиями конкретного заказа. Например, без указания адреса доставки мы не сможем осуществить доставку. Остальные данные являются необязательными. Пожалуйста, в поле свободного ввода и при загрузке файлов указывайте только ту информацию, которая необходима для данной операции.

Мы получаем данные не только непосредственно от вас, но и, при необходимости, от заказчиков, отправителей, получателей, соответствующих пунктов приема, нанятых водителей и транспортных партнеров. К ним могут относиться уведомления о статусе, информация о доставке и подтверждающие документы. Если вы передаете данные о других лицах, просим вас проинформировать их о целях передачи данных и о настоящем заявлении о защите данных.

4. Онлайн-формы

Для наших онлайн-форм мы используем Jotform, в частности для запросов, заказов, подачи резюме и сотрудничества с деловыми партнерами. При этом обрабатываются введенные данные, загруженные файлы и техническая информация об использовании форм. Переданные данные хранятся в системе Jotform и используются нами для обработки соответствующего запроса. В зависимости от формы они также передаются в нашу систему управления. Требуемые данные указаны в соответствующей форме. Дополнительная информация: Политика конфиденциальности Jotform (https://www.jotform.com/privacy/).

К сохраненным ответам на форму относятся также ваши данные, касающиеся согласий, указанных в форме. В тех случаях, когда мы основываем обработку данных на вашем согласии, мы используем эти записи в качестве подтверждения согласия в соответствии со ст. 7, п. 1 Общего регламента по защите данных (GDPR).

Цели и правовые основания обработки данных зависят от конкретного случая. В отношении заказов и запросов о доставке применяются положения раздела 3, в отношении прочих запросов о контакте — раздела 5, а в отношении заявлений о приеме на работу и сведений о здоровье — дополнительно разделы 7 и 8.

5. Связь по электронной почте, телефону, WhatsApp и через чат на сайте

При установлении контакта мы обрабатываем ваши контактные данные, содержание сообщений, вложенные файлы и информацию о коммуникации, необходимую для обработки запроса. Обмен сообщениями, связанный с договором, осуществляется на основании ст. 6, п. 1, букв. b Общего регламента по защите данных (GDPR). Другие запросы и общение с контактными лицами наших деловых партнеров мы обрабатываем на основании ст. 6, п. 1, букв. f Общего регламента по защите данных (GDPR); наши интересы заключаются в предоставлении корректного и понятного ответа.

Электронная почта и управление контактами

Для электронной переписки и управления контактами мы используем сервисы Google, а также Brevo. В зависимости от канала связи при этом обрабатываются адреса электронной почты, имена, служебные номера телефонов, сообщения, вложения, а также информация об отправке и доставке. Контактные данные могут сопоставляться с нашей системой управления, чтобы уполномоченные лица могли связаться с нужным контактным лицом. Передача данных осуществляется в целях обеспечения соответствующей коммуникации и её организации. Дополнительная информация: Google (https://policies.google.com/privacy?hl=de) и Brevo (https://www.brevo.com/de/legal/privacypolicy/).

WhatsApp

Для деловой переписки мы используем WhatsApp Business от WhatsApp Ireland Limited или входящих в группу Meta компаний. Техническая интеграция осуществляется через 360dialog. В этом контексте обрабатываются номера телефонов, сообщения и вложения, а также идентификаторы сообщений и информация о доставке. При необходимости мы переносим корреспонденцию, связанную с заказами, в нашу систему управления для обработки запросов, заказов и документов.

Обработка данных, осуществляемая WhatsApp в собственных целях, регулируется его Политикой конфиденциальности. Шифрование при передаче данных не исключает возможности обработки сообщения, адресованного нашей компании, системами, участвующими в его деловой обработке. В качестве альтернативы вы можете связаться с нами по электронной почте. Дополнительная информация: Политика конфиденциальности WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea).

Чат на сайте

На нашем сайте интегрирован сервис чата от Chatbase. При этом технические данные о соединении, идентификатор чата и введенные вами сообщения могут передаваться компании Chatbase, Inc. (США) и обрабатываться для формирования ответов. Ответы могут генерироваться с помощью искусственного интеллекта. Просим вас не вводить в чате данные о здоровье, копии документов, удостоверяющих личность, или иные особо конфиденциальные документы.

В отношении запрошенного вами ответа на вопрос, связанный с договором, применяется ст. 6 п. 1 букв. b Общего регламента по защите данных (GDPR), а в отношении прочих запросов — ст. 6 п. 1 букв. f Общего регламента по защите данных (GDPR) с учетом интереса в обработке вашего запроса. Если интеграция или распознавание не являются технически необходимыми, для этого требуется ваше согласие в соответствии со ст. 6 п. 1 букв. а) ОРЗД и, при необходимости, § 25 п. 1 TDDDG. Дополнительная информация: Политика конфиденциальности Chatbase (https://www.chatbase.co/legal/privacy).

6. Личный кабинет клиента и портал для водителей

Если вы используете предоставленную учетную запись клиента или портал для водителей, мы обрабатываем данные, необходимые для регистрации, входа в систему и проверки полномочий, а также данные о договорах и операциях, доступные в вашей учетной записи. В зависимости от роли к ним относятся данные профиля и контактные данные, учетные данные или идентификаторы для входа, заказы, документы, информация о статусе и расчеты. Техническая информация о сеансе позволяет сопоставить ваш вход в систему.

Предоставление согласованного доступа к учетной записи основано на ст. 6 п. 1 букв. b Общего регламента по защите данных (GDPR). Обеспечение безопасности входа в систему и прав доступа основано на ст. 6 п. 1 букв. f Общего регламента по защите данных (GDPR). Наша цель заключается в предотвращении несанкционированного доступа и обеспечении доступа к информации только уполномоченным лицам.

Если предлагается вход через Google и вы выбираете этот вариант, Google передает указанные в диалоговом окне разрешения данные об идентичности и профиле, например, идентификатор учетной записи и ваш адрес электронной почты. Мы используем эти данные для привязки вашего доступа. Вход в систему инициируется вашим выбором; предоставление дополнительных данных, выходящих за рамки этого, зависит от вашего согласия. Google получает информацию об этом процессе входа в систему.

Вы можете подать запрос на закрытие своего счета, обратившись по указанному выше адресу. Данные, которые по-прежнему необходимы в связи с невыполненными заказами, обязательствами, предусмотренными законом, или для защиты юридических прав, подлежат отдельной оценке; см. раздел 17.

7. Водители-частники, субподрядчики и курьерские партнеры

Мы сотрудничаем с независимыми водителями и субподрядчиками. При подаче заявки на такое сотрудничество и в ходе его реализации мы обрабатываем, в частности, фамилии, имена, контактные данные, адреса, данные о компании, информацию о желаемой деятельности, доступности, языковых навыках и профессиональной пригодности. В зависимости от вида деятельности и договорных отношений обрабатываются данные о транспортных средствах, а также необходимые документы, подтверждающие наличие водительских прав, лицензии на ведение бизнеса, страхового полиса или иные разрешения на ведение деятельности. Кроме того, в случае необходимости обрабатываются загруженные вами фотографии профиля и транспортного средства, а также результаты проверки документов. Эти документы служат для проверки соответствия требованиям, необходимым для выполнения конкретного задания.

В отношении физических лиц, осуществляющих самостоятельную предпринимательскую деятельность и непосредственно становящихся нашими договорными партнерами, необходимость заключения и исполнения договора основывается на ст. 6 п. 1 букв. b Общего регламента по защите данных (GDPR). Персональные данные контактных лиц и водителей, задействованных у подрядчика, мы обрабатываем на основании ст. 6 п. 1 букв. f Общего регламента по защите данных (GDPR), насколько это необходимо и после взвешивания интересов заинтересованных сторон. Наш законный интерес заключается в подборе подходящих договорных партнеров и персонала, а также в надёжном выполнении заказов. Обработка документов, требуемых по закону, может основываться на статье 6, пункте 1, подпункте c Общего регламента по защите данных (GDPR), если соответствующая обязанность действительно возлагается на нас. Не каждый документ необходим для каждой деятельности.

В ходе сотрудничества мы также обрабатываем данные о заданиях и заказах, необходимую информацию о способах связи, подтверждения доставки, счета-фактуры и банковские реквизиты, а также переписку, связанную с заказами. Деловые внутренние записки могут сохраняться для выяснения конкретных инцидентов и организации сотрудничества. Основанием для этого служит необходимость исполнения договора или ст. 6, п. 1, букв. f Общего регламента по защите данных (GDPR), исходя из интереса в прозрачном выполнении заказов, а также в отстаивании или защите от правовых претензий. В той мере, в которой мы отдельно рассматриваем заявки на трудоустройство, необходимая для этого обработка данных регулируется § 26 Федерального закона о защите данных (BDSG); данная норма не является общим правовым основанием для самостоятельных субподрядчиков.

8. Запросы аптек и данные о здоровье

Мы принимаем ваш запрос в аптеку, передаем необходимые данные соответствующей аптеке и организуем самовывоз и доставку. Мы сами не занимаемся продажей лекарственных средств. Фармацевтическая консультация, проверка и выдача лекарств осуществляются аптекой.

При обработке запроса мы обрабатываем не только контактные данные, данные заказа и доставки, но и предоставленные вами данные о здоровье. Они используются для обработки вашего конкретного запроса в аптеку и необходимой для этого передачи информации соответствующей аптеке. Это может касаться также данных о здоровье другого лица, для которого вы оформляете заказ.

Обработка ваших медицинских данных для обработки запроса в аптеку осуществляется на основании вашего отдельного явно выраженного согласия в соответствии со ст. 6, п. 1, букв. а) и ст. 9, п. 2, букв. а) Общего регламента по защите данных (GDPR). Согласие включает в себя получение, хранение и необходимую обработку ваших данных, а также их передачу соответствующей аптеке для обработки вашего запроса и организации самовывоза и доставки. Оно также явно включает в себя описанный в разделе 9 процесс определения товаров и цен с помощью искусственного интеллекта (ИИ) компании OpenAI, в той мере, в какой при этом обрабатываются медицинские данные, содержащиеся в ваших сведениях о лекарствах и товарах. Мы запрашиваем это согласие отдельно в аптечной форме.

Для технической обработки мы используем услуги по созданию форм, хостингу и хранению данных, описанные в данном заявлении. Данные из отдельных полей, касающихся здоровья, импортируются в нашу систему управления в соответствии с установленными правилами и подготавливаются для передачи в аптеку. Эти поля не передаются в систему искусственного интеллекта, описанную в разделе 9, для определения продуктов и цен. Фармацевтическая проверка и консультирование осуществляются аптекой. В связи с использованием инфраструктурных и хранилищных сервисов данные могут обрабатываться также в США; подробности см. в разделах 2, 4 и 16.

Передача осуществляется непосредственно в аптеку или, если это необходимо для обработки заказа при получении, через уполномоченного курьера, выступающего в качестве посредника при передаче запроса. В этом случае курьер также получает данные, необходимые для данной передачи. Его задача заключается в передаче и доставке; фармацевтическая оценка остается прерогативой аптеки. В отношении обработки данных аптекой применяются её собственные положения о защите данных. Медицинские данные не требуются от каждого водителя только по той причине, что он доставляет посылку.

Вы можете в любое время отозвать данное согласие на будущее, обратившись по указанному выше контактному адресу. Это не влияет на обработку данных, осуществленную до момента отзыва. Если запрос не может быть обработан без соответствующих данных о здоровье, его дальнейшая обработка после отзыва согласия может оказаться невозможной. При предоставлении сведений о других лицах необходимо иметь соответствующие полномочия на представительство или их согласие.

9. Автоматизированный анализ сообщений и документов

Мы используем сервисы OpenAI для автоматизированного анализа отдельных текстов, изображений и документов. В частности, это касается документов водителей, счетов, подтверждений доставки, электронных писем, связанных с заказами, и вложений в WhatsApp, обработки запросов из бюро находок, а также определения информации о продуктах и ценах при запросах от аптек. Обработке подлежат переданные для этих целей материалы, а также сгенерированные на их основе данные, резюме или результаты проверки. Использование формы не приводит автоматически к передаче всех данных в OpenAI.

При запросах, связанных с аптеками, OpenAI может помочь в поиске запрашиваемых товаров и определении их цен. В зависимости от этапа обработки для этого используются введенное название лекарственного средства, сведения об упаковке и количестве, почтовый индекс, а также информация с общедоступных страниц о товарах. Уже сами сведения о лекарственных средствах могут представлять собой медицинские данные. В той мере, в какой при поиске товаров и определении цен обрабатываются медицинские данные, к этому применяется явно выраженное согласие, описанное в разделе 8. Отдельные поля, касающиеся здоровья, и загруженные медицинские документы не относятся к этим запросам с использованием ИИ. Если вы самостоятельно вводите информацию о здоровье в название лекарственного средства или описание упаковки, она может обрабатываться вместе с текстом, относящимся к данному продукту. При этом OpenAI не проводит фармацевтическую консультацию и не дает оценку ваших данных о здоровье.

Например, можно распознать тип документа, имя, категорию водительского удостоверения, сведения о сроке действия, данные счета-фактуры или ссылки на заказ и сопоставить их с требованиями соответствующей операции. Результаты сохраняются в нашей системе управления. Технические протоколы и выбранные фрагменты содержания могут использоваться для анализа ошибок и проверки качества обработки.

Обработка данных, необходимая для обработки вашего запроса или исполнения договора, осуществляется на основании ст. 6 п. 1 букв. b Общего регламента по защите данных (GDPR). В отношении данных о сотрудниках субподрядчика действуют условия, изложенные в разделе 7. Вспомогательный анализ ошибок и контроль качества могут основываться на ст. 6, п. 1, букв. f Общего регламента по защите данных (GDPR), если ваши интересы не преобладают; наш интерес заключается в надёжной и прозрачной обработке данных. Данные основания не допускают произвольного повторного использования данных. В случае данных, касающихся здоровья, должны быть дополнительно выполнены особые условия, предусмотренные ст. 9 Общего регламента по защите данных (GDPR).

Автоматическая первичная проверка при приеме курьерских партнеров

В отношении обработки ваших данных, указанных в заявлении о приеме на работу и подтверждающих документов, необходимой для заключения и исполнения договора с вами в качестве курьера-партнера, действующего в качестве самозанятого лица, применяется статья 6, пункт 1, буква b) Общего регламента по защите данных (GDPR). Автоматизированное решение о Вашем допуске в качестве курьерского партнера в системе, необходимое для заключения данного договора, мы принимаем на основании статьи 22, абзаца 2, буквы а) Общего регламента по защите данных (GDPR). Это касается физических лиц, работающих на себя, с которыми мы напрямую налаживаем договорное сотрудничество. Права на личную проверку, изложение Вашей точки зрения и обжалование решения, описанные ниже, остаются в силе.

Рассмотрение вашей заявки начинается с автоматической проверки представленных документов. Она необходима для проверки соответствия требованиям к сотрудничеству и оперативной обработки заявок. В частности, проверяются водительское удостоверение и свидетельство о регистрации предпринимательской деятельности на предмет полноты, читаемости, типа документа и срока действия. Указанные в документах данные, в частности фамилия и имя, сверяются с информацией, указанной в вашей заявке. Распознанные данные и результаты проверки сохраняются в вашем профиле водителя.

По результатам этой проверки выделяются три уровня выполнения:

- «Approved» — одобрено: если необходимые документы представлены в полном объеме и успешно прошли проверку, одобрение в качестве курьерского партнера в системе происходит автоматически. Благодаря этому вам могут направляться предложения о заказах.

- В ожидании — требуется дополнительная подача документов или уточнение: если отсутствуют необходимые документы или их пока невозможно успешно проверить, одобрение пока не будет предоставлено. Вы можете дополнительно предоставить недостающие подтверждающие документы и, например, заменить неразборчивые или утратившие силу документы.

- Предупреждение — несоответствие данных: если система обнаруживает противоречия или другие отклонения, требующие выяснения, например, расхождение в имени в документе, операция помечается для дальнейшего рассмотрения. До выяснения обстоятельств автоматическое одобрение не производится. Сама по себе такая пометка не является подтверждением мошенничества или иного неправомерного поведения.

Во всех трех случаях мы сообщим вам о результате. Если потребуется предоставить дополнительные документы или уточнить информацию, мы проинформируем вас о недостающих документах или выявленной проблеме. Вы можете исправить данные, дополнить документы или загрузить их заново, что позволит провести повторную проверку. Статусы обработки «On Hold» и «Alert» не означают окончательного отклонения вашей заявки; однако до момента их подтверждения они могут препятствовать доступу к предложениям о заказах. Автоматическая обработка данных может давать ошибки, например, из-за плохо читаемых документов или различий в написании.

Проверка и исправление личных данных

В случае возникновения проблем за автоматической первоначальной проверкой может последовать ручная обработка. Кроме того, независимо от отображаемого статуса вы можете в любое время на сайте info@saatkary.net запросить индивидуальную проверку, оспорить результат, изложить свою точку зрения и предоставить дополнительные доказательства. Владелец сайта SAATKARY CARGO рассмотрит ваш случай с учетом ваших пояснений и сможет скорректировать автоматическую оценку, а также принятое на ее основе решение об одобрении.

К данному автоматизированному решению применяются права на защиту, предусмотренные статьей 22, пунктом 3 Общего регламента по защите данных (GDPR). К ним относятся, в частности, право на вмешательство со стороны физического лица, право на изложение своей точки зрения и право на обжалование решения. Вы можете воспользоваться этими правами, обратившись по указанному выше контактному адресу.

Обработка данных компанией OpenAI может включать передачу данных в США. Поставщик может дополнительно применять временные протоколы безопасности и меры по предотвращению злоупотреблений. Дополнительная информация об обработке данных через используемый интерфейс: Использование данных в OpenAI (https://developers.openai.com/api/docs/guides/your-data).

10. Передача данных для обеспечения доставки, отправки и функций определения местоположения

Для организации забора и доставки мы передаем необходимую информацию по заказу водителям, курьерским и транспортным компаниям, а также, при необходимости, посредникам по отправке и пунктам приема утерянных вещей. К этой информации относятся, в частности, имена, адреса забора и доставки, необходимые контактные данные, временные интервалы, сведения о посылке и особые указания по доставке. Информация о статусе и подтверждения доставки передаются лицам, уполномоченным по данному заказу.

Правовой основой является ст. 6, п. 1, букв. b Общего регламента по защите данных (GDPR) для исполнения вашего договора, а также ст. 6, п. 1, букв. f GDPR для предоставления необходимых сведений другим контактным лицам и получателям. Наш законный интерес заключается в надёжной доставке и её документировании. Для дополнительного, добровольного уведомления о доставке, предоставляемого службой доставки, мы используем Ваш адрес электронной почты или номер телефона на основании Вашего согласия, предоставленного в соответствии со ст. 6, п. 1, букв. а) Общего регламента по защите данных (GDPR). Вы можете отозвать это согласие в будущем.

Для проверки адресов и расчета маршрутов мы используем карты Google и сервисы прокладки маршрутов. При этом обрабатываются адреса или координаты, необходимые для расчета. В той мере, в какой это необходимо для запрошенного предложения или заказа, применяется ст. 6, п. 1, букв. b Общего регламента по защите данных (GDPR); в случае адресных данных других вовлечённых лиц — ст. 6, п. 1, букв. f Общего регламента по защите данных (GDPR) с учетом интереса в правильном планировании и выполнении. Дополнительная карта, встроенная в браузер, рассматривается в разделе 13.

Если в функции отслеживания предлагается добровольная передача данных о местоположении и вы ее активируете, браузер может передать текущее местоположение для соответствующего сообщения о статусе. При этом фиксируются координаты и их привязка к событию или моменту времени. Правовой основой для этого является ваше согласие в соответствии со ст. 6, п. 1, букв. а) Общего регламента по защите данных (GDPR) и, при необходимости, § 25, п. 1 Закона о телекоммуникациях (TDDDG). Вы можете запретить дальнейший доступ к данным о местоположении в вашем браузере или на вашем устройстве. Описанная здесь функция передаёт данные о местоположении только для одного конкретного сообщения; она не представляет собой непрерывную регистрацию местоположения.

11. Платежи и расчеты

При обработке платежей мы обрабатываем, в частности, имя, сумму счета и платежа, назначение платежа, идентификатор транзакции и статус платежа, а также, при необходимости, банковские или платежные данные. То, какие дополнительные сведения требуются, зависит от выбранного способа оплаты. Данные используются для осуществления платежа, соотнесения с заказом или счетом, возврата средств, а также для выполнения установленных законом обязательств по ведению учета и предоставлению подтверждающих документов.

В интернет-магазине мы используем PayPal и Stripe для обработки платежей. Для платежей, связанных с заказами на доставку, мы в первую очередь используем SumUp и PayPal. Кроме того, для банковских переводов и выплат водителям или деловым партнерам мы используем Wise.

Соответствующий поставщик платежных услуг руководствуется выбранным способом оплаты. В зависимости от выбранного способа оплаты соответствующий поставщик и участвующие банки получают необходимые для этого данные о заказе, счете, транзакции и платеже. Дополнительная информация: Политика конфиденциальности PayPal (https://www.paypal.com/de/legalhub/paypal/privacy-full), Политика конфиденциальности Stripe (https://stripe.com/de/privacy) и Политика конфиденциальности SumUp (https://www.sumup.com/de-de/datenschutzbestimmungen/).

Правовыми основаниями являются ст. 6, п. 1, буква b) ОРЗД для исполнения договора и ст. 6, п. 1, буква c) ОРЗД для выполнения установленных законом обязательств. Необходимые проверки, направленные на предотвращение злоупотреблений или выяснение обстоятельств ошибочного платежа, могут основываться на статье 6, пункт 1, буква f) Общего регламента по защите данных (GDPR); наши интересы заключаются в обеспечении обоснованности платежей и предотвращении убытков. Поставщики платежных услуг обрабатывают определенные данные для выполнения собственных юридических обязательств и в собственных целях в качестве самостоятельных контролеров. Ваша информация предоставляется соответствующему платежному каналу.

12. Файлы cookie, аналогичные технологии и ваши настройки

Наш веб-сайт и порталы используют файлы cookie и аналогичные технологии, такие как локальное хранилище браузера и пиксели. Они могут, например, сохранять сеансы авторизации, содержимое корзины или ваши настройки конфиденциальности. Другие технологии служат для анализа использования, оценки эффективности или показа рекламы.

Для сохранения информации на вашем устройстве или доступа к ней, как правило, требуется согласие в соответствии со ст. 25, п. 1 TDDDG. Исключение составляют, в частности, случаи, когда данная операция, согласно ст. 25, п. 2 TDDDG, является абсолютно необходимой для предоставления цифровой услуги, которую вы явно запросили. В отношении последующей обработки персональных данных дополнительно применяется GDPR. В случае необходимых договорных функций это ст. 6, п. 1, буква b Общего регламента по защите данных (GDPR); в случае необходимости обеспечения безопасности и подтверждения вашего выбора в отношении защиты данных могут применяться ст. 6, п. 1, буква f или c Общего регламента по защите данных (GDPR). Для факультативных целей анализа и рекламы применяется ст. 6, п. 1, буква a Общего регламента по защите данных (GDPR).

С помощью раздела «Настройки файлов cookie» в нижней части нашего веб-сайта вы можете вновь открыть предлагаемый список и изменить или отозвать свое согласие на будущее. Кроме того, вы можете удалить или заблокировать файлы cookie и локальные хранилища в своем браузере. При этом могут быть утеряны сохраненные данные входа в систему, содержимое корзины и настройки. Удаление в браузере не приводит к автоматическому удалению данных, уже сохраненных у поставщика.

13. Переводы, внешний контент и отзывы

Многоязычные материалы

Мы используем Weglot для предоставления многоязычного контента. При этом Weglot может обрабатывать содержимое страниц и технические данные о соединении. При обращении к порталу через сервис перевода технический канал передачи данных также включает соответствующее соединение с порталом. Переводы могут храниться в базе переводов. Дополнительная информация: Политика конфиденциальности Weglot (https://www.weglot.com/privacy).

В той мере, в какой обработка данных необходима для предоставления запрашиваемой вами языковой версии и согласованного использования, она осуществляется на основании ст. 6, п. 1, буквы b Общего регламента по защите данных (GDPR). Предоставление общедоступной многоязычной информации основано на ст. 6, п. 1, букв. f Общего регламента по защите данных (GDPR) с целью обеспечения понятного доступа к нашим услугам. Для использования ненужных идентификаторов устройств или дополнительного анализа использования требуется отдельное согласие.

Карты, видео, шрифты и другие встроенные элементы

На отдельных страницах мы используем внешний контент, в том числе Google Maps, видео с YouTube, шрифты Google Fonts и Adobe Fonts, а также виджеты Elfsight. При загрузке IP-адрес, информация о браузере, посещенная страница и данные о взаимодействии могут передаваться соответствующему поставщику. В случае авторизованных учетных записей поставщик может, при необходимости, соотнести посещение с существующей учетной записью.

Основанием для опционального встраивания и связанной с ним передачи данных является ваше согласие в соответствии со ст. 6, п. 1, букв. а) Общего регламента по защите данных (GDPR), а также — в случае отсутствия необходимости доступа к конечному устройству — § 25, п. 1 Закона о телекоммуникациях (TDDDG). Это следует отличать от доставки контента, безусловно необходимой для реализации явно запрошенной функции, которая осуществляется в соответствии с условиями, описанными в разделе 12. Дополнительная информация: Google/YouTube (https://policies.google.com/privacy?hl=de), Adobe (https://www.adobe.com/de/privacy/policy.html) и Elfsight (https://elfsight.com/privacy-policy/).

Отзывы и рекомендации

Мы интегрируем отзывы и рекламные объявления с рекомендациями, в частности, через ProvenExpert, Trustpilot и ProveSource. При этом могут обрабатываться данные о браузере и подключении, посещённые страницы и взаимодействия с целью отображения соответствующего объявления или анализа его использования. В отношении дополнительных встраиваний и анализов действует основание для согласия, указанное в предыдущем абзаце. Если вы сами оставляете отзыв на какой-либо платформе, она дополнительно обрабатывает указанные вами там данные профиля и отзыва в соответствии со своими собственными положениями о защите данных.

Простую ссылку следует отличать от активно загруженного встроенного элемента: в случае простой ссылки соединение со страницей, на которую ведет ссылка, устанавливается, как правило, только после ее вызова. В то же время уже встроенный ресурс может передавать данные уже при открытии страницы.

14. Измерение охвата, онлайн-реклама и прямая реклама

Аналитика и реклама на сайте

Для последующих факультативных целей анализа и рекламы требуется ваше согласие в соответствии со ст. 6, п. 1, букв. а) Общего регламента по защите данных (GDPR) и, в той мере, в какой информация сохраняется или считывается с вашего конечного устройства, § 25, п. 1 Закона о телекоммуникациях (TDDDG). Это может касаться IP-адреса, идентификаторов файлов cookie или устройств, информации о браузере и устройстве, посещённых страниц, страниц, с которых был осуществлён переход, времени, кликов и других событий, связанных с использованием сайта.

- Google Analytics: анализ использования нашего веб-сайта, например, какие страницы просматриваются и какие функции используются.

- Google Ads, включая функции DoubleClick: анализ того, приводят ли рекламные объявления к посещениям или определённым действиям, а также ретаргетинг и реклама на основе интересов. Для этих целей идентификаторы и данные об использовании могут связываться с рекламными системами.

- Hotjar: анализ взаимодействий и использования наших страниц, например, поведения пользователей при нажатии и прокрутке. В зависимости от используемой функции это может включать воссозданное изображение посещения.

- LinkedIn Insight: отслеживание посещений или действий, связанных с рекламой в LinkedIn, формирование целевых аудиторий и анализ эффективности кампаний. При наличии учетной записи в LinkedIn отслеживание может осуществляться непосредственно сервисом LinkedIn.

- ShareThis, сервис компании Predactiv: предоставление функций публикации в социальных сетях и сбор данных об использовании и взаимодействии. Поставщик может также связывать такие данные с другими данными для формирования профилей интересов и в рекламных целях, а также передавать их деловым партнерам.

- Tradedoubler: отнесение посещений или покупок к рекламным партнерам, через которых осуществляется привлечение клиентов, и расчет вознаграждения за соответствующие привлечения.

Кроме того, на нашем веб-сайте реализованы функции TrafficGuard для выявления недействительных или злонамеренных рекламных запросов. В тех случаях, когда для этого используются рекламные идентификаторы, межустройственные сопоставления или ненужный доступ к устройствам, также требуется согласие. Отдельная от этого проверка безопасности, ограниченная необходимыми данными о соединении, может основываться на ст. 6 п. 1 букв. f Общего регламента по защите данных (GDPR); законный интерес заключается в предотвращении конкретных случаев злоупотребления и избежании затрат, вызванных мошенничеством.

Дополнительная информация: Google (https://policies.google.com/privacy?hl=de), Hotjar (https://www.hotjar.com/legal/policies/privacy/), LinkedIn (https://www.linkedin.com/legal/privacy-policy), ShareThis (https://sharethis.com/privacy/) и Tradedoubler (https://www.tradedoubler.com/privacy-policy). Поставщики могут осуществлять обработку данных за пределами Европейского Союза; в разделе 16 изложены соответствующие требования.

Информационные рассылки и реклама для постоянных клиентов

Если вы подпишетесь на предлагаемую рассылку, мы будем использовать ваш адрес электронной почты и, при необходимости, указанные вами данные для персонализации обращений в рамках этой рассылки. Правовой основой для этого является ваше согласие в соответствии со ст. 6, п. 1, букв. а) Общего регламента по защите данных (GDPR). Мы обрабатываем подтверждение вашей регистрации и согласия, насколько это необходимо, для выполнения наших обязательств по предоставлению доказательств. Вы можете в любое время отказаться от подписки на информационную рассылку, воспользовавшись ссылкой для отписки или направив нам сообщение.

В соответствии с положениями § 7, п. 3 Закона о недобросовестной конкуренции (UWG) мы можем использовать адрес электронной почты, полученный при совершении покупки, также для предложения собственных аналогичных товаров или услуг. Это предполагает, в частности, что вы не выразили возражения и что при сборе данных, а также при каждом их использовании вам было указано на возможность бесплатного отказа. Правовой основой для обработки данных является ст. 6, п. 1, буква f Общего регламента по защите данных (GDPR); нашим интересом является информирование существующих клиентов о подходящих собственных предложениях. Вы можете в любое время выразить несогласие, при этом у вас не возникнет никаких расходов, кроме расходов на передачу данных в соответствии с базовыми тарифами.

Рассылка может осуществляться через поставщика услуг электронной почты, указанного в разделе 5. Индивидуальный учет просмотров и кликов следует отличать от простой доставки и, при необходимости, требует отдельного согласия. Подписка на информационный бюллетень не является общим согласием на любую форму оценки эффективности.

Почтовая реклама

В той мере, в какой мы используем ваш адрес для рассылки собственной информации о продуктах по почте, это осуществляется на основании ст. 6, п. 1, буквы f Общего регламента по защите данных (GDPR). Наша заинтересованность заключается в информировании клиентов и потенциальных клиентов о наших предложениях. Вы можете в любое время отказаться от такого использования, обратившись по указанному выше контактному адресу.

15. Наши страницы в социальных сетях

На нашем веб-сайте мы размещаем ссылки на наши страницы в социальных сетях, в частности на Facebook, Instagram, LinkedIn, X и YouTube. Если вы просматриваете там наши материалы или общаетесь с нами, мы обрабатываем видимые нам данные профиля, публикации, реакции и сообщения в целях информирования и коммуникации. Правовой основой является ст. 6 п. 1 букв. f Общего регламента по защите данных (GDPR), связанная с интересом к представлению нашей компании и обмену информацией с заинтересованными лицами; для конкретных запросов, касающихся заключения договоров, — ст. 6 п. 1 букв. b Общего регламента по защите данных (GDPR).

Кроме того, соответствующая платформа обрабатывает данные для собственных целей, например, для создания профилей пользователей или в рекламных целях. В случае определённых статистических анализов корпоративных сайтов может иметь место совместная ответственность с оператором платформы. Соответствующую информацию о защите данных и соглашения по этому вопросу можно найти на соответствующей платформе. Данная классификация не распространяется в целом на все услуги одного поставщика. С вопросами, касающимися обработки данных нами, вы можете обращаться к нам, а по вопросам обработки данных на платформе — к её оператору.

16. Получатели и обработка данных в других странах

Внутри нашей компании доступ к данным предоставляется тем лицам, которым они необходимы для выполнения своих служебных обязанностей. За пределами нашей компании, в зависимости от конкретного случая, получателями данных являются, в частности, поставщики ИТ-услуг, хостинга, услуг по обработке форм, хранения данных и связи, а также соответствующие платежные и транспортные операторы, аптеки, пункты приема найденных вещей, а также, при необходимости, налоговые консультанты, юридические консультанты и уполномоченные законом органы.

Поставщиков услуг, обрабатывающих персональные данные в соответствии с нашими указаниями, следует отличать от получателей, выполняющих собственные договорные или установленные законом обязанности. Последние могут нести самостоятельную ответственность, в частности, в сфере платежных услуг, транспортных услуг, фармацевтического обеспечения и социальных сетей. Передача данных осуществляется в каждом конкретном случае с учетом целей обработки; не каждый из указанных получателей получает все данные.

В рамках описанных услуг данные могут обрабатываться за пределами Европейского союза или Европейского экономического пространства. В частности, это касается США. Для наших сервисов рендеринга приложений и баз данных определяющим является местонахождение в штате Орегон, США. Обработка данных или удаленный доступ также могут осуществляться в США у американских поставщиков и их международных корпоративных групп. Само по себе местонахождение европейского контрагента не исключает такого доступа.

Для передачи данных, помимо правового основания для обработки, требуется основание в соответствии с главой V Общего регламента по защите данных (GDPR). Соглашение между ЕС и США о защите данных (EU-US Data Privacy Framework) разрешает передачу данных соответствующим образом сертифицированным компаниям в США, при условии что сертификация охватывает конкретную обработку данных. В противном случае, в частности, могут быть рассмотрены стандартные договорные положения Европейской комиссии с проведением необходимых проверок и, при необходимости, дополнительных мер защиты. Согласие на использование файлов cookie не является общим основанием для всех передач данных по договорам или данных соискателей.

В отношении централизованных инфраструктурных и обрабатывающих служб опубликованные условия защиты данных предусматривают следующие правила передачи данных:

- Render: Компания Render Services, Inc. сертифицирована в рамках Соглашения о защите данных между ЕС и США в отношении данных, не связанных с трудовыми отношениями. К передачам данных, осуществляемым в соответствии с данными условиями, применяется Решение о достаточности защиты данных в соответствии со ст. 45 Общего регламента по защите данных (GDPR). Соглашение о защите данных компании Render (https://render.com/dpa) дополнительно содержит стандартные договорные условия для передач данных, в случае которых их применение является обязательным.

- Squarespace: при передаче данных сертифицированной компании Squarespace, Inc. используется Рамка обеспечения конфиденциальности данных (Data Privacy Framework). В отношении передач данных, не охваченных данной Рамкой, в Политике конфиденциальности Squarespace (https://www.squarespace.com/dpa) предусмотрены стандартные договорные положения.

- Cloudflare: Соглашение о защите данных компании Cloudflare (https://www.cloudflare.com/cloudflare-customer-dpa/) предусматривает применение Рамок защиты данных (Data Privacy Framework) в отношении зарегистрированных передач данных, а также стандартных договорных положений с дополнительными мерами защиты в отношении прочих ограниченных передач данных в третьи страны.

- Jotform: в своей Политике конфиденциальности (https://www.jotform.com/privacy/) компания Jotform описывает процесс сертификации и обработки данных на основе Соглашения о защите данных между ЕС и США (EU-US Data Privacy Framework). Таким образом, не гарантируется, что все данные форм будут храниться исключительно на территории Европы.

- OpenAI: В соответствии с соглашением OpenAI о защите данных (https://openai.com/policies/data-processing-addendum/) компания OpenAI Ireland Limited обрабатывает данные, поступающие из Европейского экономического пространства. Передача данных аффилированным компаниям или другим получателям за пределами этого пространства осуществляется в соответствии с данными условиями на основе стандартных договорных положений или применимого решения об адекватности.

Вы можете запросить информацию об основаниях для передачи ваших данных, а также, при необходимости, копию соответствующих гарантий, обратившись по указанному выше контактному адресу.

17. Срок хранения данных

Срок хранения зависит от конкретной цели, этапа обработки данных и применимых законодательных требований. Решающее значение имеют следующие критерии:

- Запросы и переписка: до тех пор, пока вопрос не будет окончательно урегулирован и документы больше не будут необходимы для заключения последующего договора, обеспечения прозрачности обработки дела или защиты правовых интересов.

- Заказы, транспортные накладные и расчеты: для осуществления и оформления операции; впоследствии — для соблюдения соответствующих установленных законом обязательств по хранению документов, в частности в соответствии с торговым и налоговым законодательством, а также, при необходимости, для предъявления или отклонения претензий.

- Заявки на работу: для целей процедуры отбора кандидатов и впоследствии только в той мере, в какой существует обоснованная необходимость в предоставлении доказательств или предусмотренная законом обязанность. В случае начала сотрудничества необходимые для этого данные переносятся в соответствующую систему управления. Включение данных в базу кандидатов в иных целях требует отдельного правового основания.

- Документы, подтверждающие личность водителя, партнера и вид деятельности: до тех пор, пока они необходимы для конкретного сотрудничества, проверки условий выполнения работ и, в случае необходимости, последующего подтверждения. Замененные или просроченные документы следует оценивать отдельно с учетом данной цели.

- Данные о здоровье: только до тех пор, пока они необходимы для конкретной разрешенной цели или пока действует особая установленная законом обязанность по хранению. Сама по себе операция по перевозке не является основанием для общего постоянного хранения медицинских данных.

- Технические протоколы и данные о безопасности: для проведения необходимой оценки эксплуатации и безопасности, а также для расследования конкретного инцидента. В случае выявления инцидента процедура фиксации необходимых доказательств может занять больше времени, чем при обычных запросах доступа.

- Согласия и отказ от получения рекламных сообщений: подтверждения согласия за требуемый период хранения; информация об отказе от получения рекламных сообщений, при необходимости в виде ограниченного списка заблокированных адресов, чтобы этот отказ учитывался при рассылке в будущем.

Если основание для хранения утрачивается, персональные данные должны быть удалены или эффективно анонимизированы. Если удалению препятствует установленная законом обязанность хранения, их использование ограничивается целями, допускаемыми в данном случае. При этом необходимо учитывать не только записи в административной системе, но и оригиналы форм, загруженные файлы, копии сообщений и связанные с ними отчеты. Резервные копии подчиняются своему циклу резервного копирования и перезаписи; восстановление не должно привести к постоянной отмене ранее произведённого действительного удаления или блокировки использования.

18. Ваши права в области защиты данных

При соблюдении установленных законом условий у вас, в частности, имеются следующие права:

- предоставление информации об обработке ваших персональных данных и копии этих данных в соответствии со ст. 15 Общего регламента по защите данных (GDPR);

- исправление неверных или дополнение неполных данных в соответствии со ст. 16 Общего регламента по защите данных (GDPR);

- удаление данных в соответствии со ст. 17 ОРЗД и ограничение обработки данных в соответствии со ст. 18 ОРЗД;

- право на перенос данных в соответствии со ст. 20 Общего регламента по защите данных (GDPR) в отношении предоставленных вами данных, при наличии соответствующих условий;

- отзыв согласия в соответствии со ст. 7 п. 3 Общего регламента по защите данных (GDPR) с действием на будущее;

- подать жалобу в орган по надзору за защитой данных в соответствии со ст. 77 Общего регламента по защите данных (GDPR), в частности в месте вашего обычного проживания, по месту работы или в месте предполагаемого нарушения. В отношении нашей компании, головной офис которой находится в Берлине, вы можете, в частности, обратиться к Берлинскому уполномоченному по вопросам защиты данных и свободы информации (https://www.datenschutz-berlin.de/). При этом вы сохраняете право обратиться, например, в надзорный орган по месту вашего проживания в другой федеральной земле.

Право на обжалование

Если обработка осуществляется на основании ст. 6, п. 1, букв. e или f Общего регламента по защите данных (GDPR), вы можете выразить несогласие в соответствии со ст. 21, п. 1 GDPR по причинам, вытекающим из вашей конкретной ситуации. В таком случае мы не будем продолжать обработку соответствующих данных, за исключением случаев, когда мы сможем доказать наличие веских и заслуживающих защиты оснований, которые превалируют над Вашими интересами, правами и свободами, либо если обработка необходима для предъявления, осуществления или защиты правовых претензий.

Вы можете в любое время без объяснения причин отказаться от использования ваших персональных данных для целей прямой рекламы. Это также относится к профилированию, если оно связано с такой прямой рекламой. После этого данные больше не будут использоваться для этих целей.

Для реализации ваших прав достаточно отправить сообщение на адрес info@saatkary.net. При необходимости мы попросим вас предоставить соответствующую дополнительную информацию, чтобы установить вашу личность и предотвратить раскрытие данных посторонним лицам. Мы проинформируем вас о ходе рассмотрения вашего запроса в установленные законом сроки.