Как заказ из Китая позволяет X5 Retail Group деанонимизировать вас в своих бизнес-интересах. Ваше согласие не требуется
Никогда не делился с магазинами X5 своими персональными данными. Но они у них уже есть!
На входе:
- имею аккаунт с персональными данными на AliExpress
- совершал заказы в постаматы 5post
- не имел аккаунтов в X5
- впервые зарегистрировался в ЛК Перекрёстка, указав произвольные данные (их и видел в аккаунте)
- не понравилось, получил обычную пластиковую карту Перекрёстка и решил зарегистрироваться с ней
И это я увидел при авторизации (id.x5.ru):
А это уже реальные персональные данные, при этом для этих целей мной был передан X5 только номер телефона
Кстати, как вам эфемерность гиперссылок на условия и политику? Да, это обычный текст
На этом этапе возникло предположение, которое подтвердилось (или кто-нибудь использует такую почту?):
X5 Retail Group радостно использует полученные от AliExpress персональные данные (полученные исключительно для осуществления доставки заказа в постамат) без согласия на то со стороны субъекта персональных данных
@x5tech (пригласите коллег), @aliexpress, к доске, пожалуйста.
@знатоки. Кто знаком с практикой? Что может дать удовлетворение иска, кроме условных 500 рублей компенсации морального вреда?
@все. Предлагаю проверить и заинтересовать Роскомнадзор в случае неудовлетворения ситуацией
С точки зрения системы, когда Вы оплачиваете покупки кредиткой, регистрируете и всегда предъявляете дисконтные карты в торговых сетях, это признак того, что Вы нагнулись и раздвинули булки для установки анального зонда по обоюдному согласию, куда потом пойдут потоки информации это уже система решает, ибо Вы обменяли свои данные на бубли пятёрочки, которые потом ещё и исчезнут.
В целом, верно, но когда лично говоришь магазину, что тебя зовут Иван, используешь бонусную карту на Ивана, а магазин утверждает, что ты по паспорту Валера (и это так и есть) – возникает вопрос, кто и как держит свечки, насколько законно
Когда получаешь товар через кассу (express доставка) , обеспечивает это 5Post (очевидно подразделение X5).
Также очевидно, что без получения ФИО и телефона клиента обеспечить это нельзя, тем более что express посылки хранятся не месяц, как на почте, а 3 дня (со слов того, кто выдавал).
Если у Ali договор с X5 (что вполне логично, потому как Ali пох через какую дочку X5 работает с конечным клиентом) , то и данные передаются в Х5 и попадают в единую базу. Выдача товара через кассу производится также с учетом этой базы и для системы вы уже клиент.
Зарегистрировался, как клиент Перекрестка по номеру телефона, естественно, что система это сопоставила.
Забавно. Как-то завис терминал X5, а внутри была моя посылка. (tl;dr: А так получилось, что я за ним специально ехал, и он был жалеко от дома)
Когда я с таким же аргументом ("вы же одна компания") зашел в пятерочку и попросил директора перезагрузить устройство или вызвать ремонтника, он мне ответил "мы никак не связаны, это вообще другие ребята".
Так и есть. Постаматы в магазин поставили - и на этом все. У них и горячая линия своя, директор максимум - посылки туда загружает.
Если после регистрации в X5 они бы лишь присылали предложения с учётом моих заказов на АЕ, это было бы на уровне "совпадение? - не думаю". Текущим же подходом они подтверждают, что используют персональные данные за пределами целей их обработки без согласия субъекта этих персональных данных
После регистрации в X5, они присылают предложения от X5. На это было дано согласие при создании профиля (на вашей же картинке).
Они в почту присылают ещё и коды на скидки. ))
Я о том, что при таком варианте (когда происходит ровно то, что прописано и на что дано согласие) претензий бы не было) Даже если неправомерно используют персональные данные от партнёров, но так, что не докопаешься
А вы уверены что при регистрации на том же Али или при регистрации карты перекрёсток не давали согласие на передачу персональных внутри х5 к примеру?
Да. При регистрации в Перекрёстке абсолютно точно ФИО вкупе с номером (а тем более - с алиэкспрессовой почтой) никогда не вводились
Политику AliExpress (https://business.aliexpress.ru/legal-docs/article/aer_ru_confidentiality_agreement) изучил:
"C. РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Мы можем раскрывать или передавать персональные данные следующим категориям получателей:
[...]
· Наши партнеры и поставщики услуг и/ или аффилированные лица, нанятые нами или работающие с нами для содействия в оказании Вам услуг или которые иным образом осуществляют обработку персональной информации в целях, приведенных в данной Политике Конфиденциальности или сообщенных Вам в процессе сбора Вашей персональной информации"
Таким образом, описанная в посте ситуация не подпадает даже под ближайший пункт политики
Почему не попадает? Как раз ваши данные передали партнёру х5, который вам оказывал услугу доставки.
Не совсем так. Передали не х5, а конкретному ООО «5 ПОСТ». А Перекрестками управляет АО «ТОРГОВЫЙ ДОМ «ПЕРЕКРЕСТОК». Это разные юрлица и на каком основании они меняются ПДн клиентов непонятно.
Передали как раз X5, для обработки и выдачи посылок используется единая инфраструктура. Нет у 5 Пост своих ресурсов.
А вот здесь https://vc.ru/claim/322181-slivy-x5-aliexpress-protiv-152-fz?comment=3537209&from=copylink утверждают, что 5post сам по себе. Со своими, так сказать, ресурсами.
А как вы узнали что Али передал данные только этому конкретному ООО?
Может там есть управляющая компания которой передают данные и они их по всей группе сливают.
Как я понял в соглашении от Али нет закрытого списка написано просто партнёры, и кто они конкретно потребитель не знает. Их там могут быть тысячи...
У персональных данных есть цели их обработки, которые указываются в политике. Если резюмировать перечисленное в политике AliExpress, то все цели направлены на непосредственное взаимодействие с площадкой, предоставление рекламных предложений и передачу третьим лицам для произведения необходимых действий вроде осуществления доставки. Этим цели и ограничиваются. X5 Retail Group же использует полученные данные для иных целей, не имея на то согласия
Тогда да, наверное вы правы.
Ссылка приведена на бизнес раздел Али, а вы вроде как просто пользователь, делавший заказ?
Ссылка взята в футере главной страницы. У них и политика, и пользовательское соглашение на этом поддомене
Аффтар опять высосал из пальца старый как мир инфоповод про то, что его персональные данные, которые как известно нужны всегда и всем, причём до такой степени, что жидомассоны, правящие миром, вместе с рептилоидами не могут править миром без них и наслаждаться властью.На самом деле ТС сам озадачился и сам дал ответ. Алиэкспресс, в целях трансграничной передачи ТМЦ обязан получать паспортные данные конечного получателя ТМЦ, тк товарищу майору нужно делать показатель по посадкам за импорт незаконных средств негласного наблюдения и по прочей контрабанде. Тк Х5 является учредителем ООО «5 Пост» (рептилоидам не получилось это сокрыть, легион не дремлет) то ПДн передаются иным аффилированным лицам из периметра ГК Х5. Это делается по нескольким причинам: 1) Х5, как владелец/арендатор сферической в вакууме Пятёрочки, несёт ответственность за то, что хранится в постоматах на ее территории. А вдруг ебанёт светодиодная лента купленная на Али? Следовательно, получает персданные конечного получателя посылки2) обработка ПДн категории К1 является непрофильной задачей 5 Пост, следовательно, обработка поручается компании, которая прошла сертификацию, те, специально обученной компании из периметра ГК3) подписывая соглашение на обработку ПДн на самом Али экспрессе надо было читать соглашение внимательно, там же ясно написано, что компаний МОЖЕТ передавать ПДн партнерам, те, выражаясь сухим юридическим языком - ВПРАВЕ. Может передаст, а может и не передать. Вот решил Али слегка приторговать базей данных клиентов, взял и реализовал свою затею. Например, договорился о снижении стоимости доставки за передачу ПДн пятакам. Имеет право.4) не нравится что маркетплейсы передают твои ПДн третьим лицам - пиздуй на Митинский рынок покупать китайские безделушки втридорога и за нал!5) мир капитализма суров и жесток, в эру цифровых технологий будь готов что твои ПДн уже далеко не твои. Полагаю, что особый привет передаёт тебе г-н Цукерберг с г-ном брином и ко. Билли тоже машет шприцом и виндой из-за угла радостно улыбаясь. Искренне не понимаю из-за чего пост. Походу аффтар впервые столкнулся с реальностью. Жду с нетерпением пост про иск в Таганский р/с Москвы о защите поруганной чести и достоинства и о возмещении морального вреда вследствие незаконной, по мнению глубокоуважаемого аффтара, передачи его ПДн рептилоидам из Х5.
Господи шикарно, автор поста я на вас женюсь и солью видео первой брачной ночи в сеть
Предлагаю начинать с малого: с первой ночи и видоса. А там уже дальше разберёмся - жениться ли на Вас, или «заходить» на вторую попытку, если первую провалите!
Вы начинайте, а я уже потом догоню
Так и знал, что кишка тонка
Я думал, вы как раз и ищите любителей тонких кишок
Оооооо, сударь умеет думать, уже хорошо! А по постам сразу и не скажешь….
Уважаемый х!
Роскомнадзор и создали специально, чтобы защищать вас и ваши данные. Конечно они разберутся в ситуации, как только наймут людей, которые умеют читать, писать и вести расследования.
Пожалуйста, подождите.
В некоторых простых ситуациях обращение в надзорные органы всё же приносило плоды. Но против крупных компаний лучше работает резонанс и массовая отправка обращений/исков. Иначе штрафы не выходят за пределы заложенного бюджета – можно игнорировать
А Вы искренне уверены, что РКН оштрафует Х5? Или полагаете, что используя ваши ПДн Х5 не учла подобных рисков?
Уважаемый, настоятельно рекомендую Вам вернутся в реальность. Крупный бизнес прорабатывает различные риски задолго до того как ноунэйм с VC рубанет на публику, для повышения рейтинга, «правду-матку».
Не уверен, но проверю. Проработка риска может заключаться в выделении дополнительного бюджета на последствия серых деяний. Логика проста: редкий потребитель принимает какие-либо меры
Блажен кто верует!
Уважаемый аффтар! Настоятельно рекомендую Вам устроится в логово любой большой компании и попытаться предложить историю про «серый бюджет» для подобной хуеты. Потом поделиться своими впечатлениями.
Но лично Вам я бы сильно рекомендовал не останавливаться и таки подать иск в Таганский рс, выложить иск сюда, мы тут все это обсудим.
Заодно и юристов своими постами повеселите! ))))
А не факт, но сомневаюсь, что это ебет какой-то роском. А ситуация печальная, потом звонит служба безопасности сбербанка и просит помочь в расследовании
скрин низкого разрешения
Виной – вставка из буфера обмена. Благодарю, исправил
Как бы ты не старался — все слушается все читается, разумеется не реальным человеком, а алгоритмами, при надобности достанут твои самые сокровенные истории и переписки
Это понятно давно. Но когда подобной широты данные получает коммерция – это перебор. Тем более, [пока ещё] закон на нашей стороне
Вероятней всего, когда вы предоставили согласие Али на обработку своих данных, где-то мелким шрифтом, вероятней всего, там была фраза: я предоставляю согласие и Али и ЕГО ПАРТНЁРАМ обрабатывать мои персональные данные...
Либо аналогичное условие прописано в условиях обработки персональных данных Али
Было-небыло, кого в России в гос структурах это волнует, крепостному за дезинфо впаяют чего-нить и он успокоится.
У нас и наценка на вб была скидкой, в российском правовом поле с мельницами лишь бороться.
Опять же. У персональных данных есть цели их обработки, которые прописаны в политике (разделы A, B, C). В данном случае для осуществления доставки заказа использование X5 персональных данных – правомерно. Для остального – нет