Политика конфиденциальности в отношении обработки персональных данных

Политика конфиденциальности в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и размещена по адресу: https://gruzoperevozovo.ru/policy.

1. Термины и определения
   1. Оператор– общество с ограниченной ответственностью «Автофлот-Столица», адрес юридического лица: 125130, город Москва, Старопетровский проезд, д. 7А, стр. 7, ОГРН: 1157746878134, ИНН: 7719425252.
   2. Заявка — это размещенная Пользователем на Сайте или иным доступным способом информация о потенциальном спросе Пользователя на оказание Услуг, оказываемых Партнёрами в порядке, описанном в Соглашении с Пользователем.
   3. Партнёр – зарегистрированное в предусмотренном законодательством Российской Федерации порядке юридическое лицо или индивидуальный предприниматель, оказывающее (-ий) Услуги.
   4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
   5. Пользователь – дееспособное физическое лицо, заключившее Соглашение с Оператором в предусмотренном порядке и использующее Сайт.
   6. Сайт – официальный сайт Оператора, доступный по доменному имени в информационно-телекоммуникационной сети «Интернет»: https://gruzoperevozovo.ru/.
   7. Служба Поддержки - внутренняя служба и (или) специалисты Оператора, или третьи лица, привлеченные Оператором, осуществляющие консультирование Пользователя по вопросам использования Сайта в порядке, предусмотренном Соглашением, а также осуществляющие иные действия, предусмотренные Соглашением.
   8. Соглашение с Пользователем – лицензионное соглашение с пользователем Сайта, размещённое по доменному имени в информационно-телекоммуникационной сети «Интернет»: https://gruzoperevozovo.ru/.
   9. Субъект персональных данных (Субъект) – физическое лицо, в том числе Пользователь, Водитель, участник акции, третье лицо, персональные данные которого обрабатывает Оператор.
   10. Услуги — услуги по перевозке грузов автомобильным транспортом, услуги по эвакуации, а также дополнительные (сопутствующие) услуги, включая, но не ограничиваясь: погрузочно-разгрузочные услуги, услуги по спуску и подъёму груза, услуги по упаковке или затариванию груза, услуги по маркировке груза, услуги по взвешиванию груза, услуги по оформлению и передаче груза следующему перевозчику при смешанной перевозке.
   11. Cookie – небольшие файлы, которые сохраняет браузер и/или устройство Пользователя при просмотре Сайта.

В Политике могут использоваться иные термины, не определенные в настоящем разделе. В случае отсутствия однозначного толкования термина в тексте Политики следует руководствоваться толкованием термина, определенным: в первую очередь —законодательством Российской Федерации, во вторую очередь — сложившимся (общеупотребимым) в информационно-телекоммуникационной сети «Интернет».

1. Порядок предоставление согласия на обработку персональных данных.

Цель и сфера действия Политики

2.1. Субъект предоставляет Оператору согласие (текст согласия размещен по адресу: https://gruzoperevozovo.ru/soglasie) на обработку персональных данных в соответствии с Политикой посредством установки специальной отметки в чек-боксе и нажатия кнопки «Оставить заявку», «Войти», «Согласен», «Отправить» или аналогичной.

2.2. Предоставление согласия на обработку персональных данных означает согласие Субъекта на действия по Обработке персональных данных, совершаемые с использованием средств автоматизации или без использования таких средств, в целях, указанных в согласии. Согласие предоставляется на весь период использования Сайта, или более, если это необходимо в соответствии с законодательством Российской Федерации.

2.3. При отказе Субъекта от предоставления согласия на обработку персональных данных, Субъект будет ограничен в использовании Сайта.

• 1. Политика входит в состав документов, определяющих политику Оператора в отношении персональных данных и реализующих требования Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ.
  2. Политика является общедоступным документом и предназначена для информирования заинтересованных лиц о целях, основаниях, принципах, порядке и условиях обработки персональных данных.
  3. Если Субъект не согласен с положениями Политики, то ему следует прекратить использование Сайта.
  4. Политика определяет условия обработки персональных данных для следующих категорий Субъектов:
     1. Пользователи, использующие Сайт;
     2. участники акций, проводимых Оператором и Партнёрами;
     3. третьи лица: представители юридических лиц и индивидуальных предпринимателей, отправители, получатели, заказчики.

1. Обрабатываемые персональные данные
   1. Функционирование Сайта невозможно без информации, которую предоставляют Субъекты. Персональные данные необходимы Сайту для обеспечения взаимодействия Пользователей, Партнёров и Водителей для оказания Услуг.
   2. Для всех целей обработки персональных данных Оператор использует общедоступные и иные категории персональных данных, специальные и биометрические категории не используются.
   3. Далее перечислены категории Субъектов, обрабатываемые персональные данные и цели их обработки.

• 1. Оператор не проверяет достоверность получаемой (собираемой) информации о Субъектах, за исключением случаев, когда такая проверка необходима в целях исполнения Оператором обязательств перед Субъектом и (или) третьими лицами, а также в целях исполнения требований законодательства Российской Федерации.

1. Принципы обработки персональных данных
   1. Оператор и его сотрудники при обработке персональных данных руководствуются следующими принципами:
      1. обработка персональных данных на законной и справедливой основе;
      2. недопустимость объединения персональных данных, цели обработки которых несовместимы между собой;
      3. соответствие обрабатываемых персональных данных заранее определенным целям их обработки;
      4. исключение сбора и обработки избыточных данных;
      5. обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
      6. принятие необходимых мер либо обеспечение их принятия по удалению или уточнению неполных или неточных данных, в том числе по запросу субъектов персональных данных;
      7. соблюдение объема и сроков хранения персональных данных.
2. Основания для обработки персональных данных
   1. К основаниям обработки персональных данных Пользователей относятся:
      1. Согласие Субъекта на обработку персональных данных;
      2. Соглашение с Пользователем;
      3. Договоры с лицами, указанными п. 6.5.3. Политики (если применимо);
      4. Гражданский кодекс Российской Федерации от 30 ноября 1994 года № 51-ФЗ;
      5. Налоговый кодекс Российской Федерации от 31 июля 1998 года № 146-ФЗ;
      6. Федеральный закон «О рекламе» от 13 марта 2006 года № 38-ФЗ;
      7. Иное законодательство Российской Федерации, регулирующее деятельность Оператора.
3. Условия и способы обработки персональных данных
   1. Идентификация Пользователей.
      1. Оператор стремится минимизировать объем сведений о Субъектах, позволяющих идентифицировать их.
   2. Сбор персональных данных.
      1. Сайт получает (собирает) персональные данные о Субъектах в момент размещения Заявок, использования функционала Сайта, в процессе выполнения Заявок Партнерами, обращений в Службу поддержки, проведения маркетинговых акций, а также урегулирования спорных ситуаций.
      2. Сбор персональных данных осуществляется непосредственно от самого Субъекта, либо от третьих лиц с согласия Субъекта. При передаче персональных данных третьих лиц передающее лицо подтверждает, что получил согласие такого третьего лица на обработку его персональных данных Оператору и обязуется освободить Оператора от претензий со стороны таких третьих лиц в связи с этим, а при необходимости также возместить Оператору административные штрафы, расходы и убытки, понесенные в связи с передачей персональных данных без согласия такого третьего лица, а также в связи с нарушениями со стороны передающего лица требований, установленных законодательством Российской Федерации.
      3. Сайт не требуют обязательного доступа к сведениям о местоположении Пользователя, хотя с такой информацией оказание Услуг становится более удобным и оперативным.
   3. Хранение:
      1. Персональные данные Субъектов обрабатываются преимущественно с использованием автоматизированных средств и хранятся на электронных носителях.
      2. В отдельных случаях, таких как разрешение спорных ситуаций, в соответствии с законодательством Российской Федерации может потребоваться оформление документов на бумажном носителе.
      3. Вся вычислительная инфраструктура Сайта располагается в центрах обработки данных в пределах территории Российской Федерации в соответствии с необходимой потребностью в производительности, пропускной способности каналов связи и доступности.
   4. Сроки обработки персональных данных.

6.4.1. Персональные данные на бумажных носителях хранятся у Оператора в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации (Федеральный закон от 22 октября 2004 года № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20 декабря 2019 года № 236)).

6.4.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

• 1. Передача и получение персональных данных от третьих лиц.
     1. В ответ на поступившие от суда и уполномоченных органов государственной власти Российской Федерации официальные запросы, а также в рамках обязательной отчетности, Оператор вправе передавать им сведения о своей деятельности, в том числе персональные данные Субъектов без их уведомления.
     2. Для правоохранительных органов персональные данные могут быть заблокированы и храниться в течение установленных в соответствии с законодательством Российской Федерации сроков.
     3. Оператор вправе поручать обработку персональных данных Субъектов (передавать, предоставлять доступ, хранить) третьим лицам.

Принимая во внимание изложенное, а также учитывая соблюдение Оператором целей обработки, указанных в Политике, Пользователь вправе согласиться и поручить Оператору осуществлять, а также поручать третьим лицам осуществлять обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, блокирование, удаление и уничтожение персональных данных, включая результаты их автоматизированной обработки, в том числе в виде целочисленных и/или текстовых значений и идентификаторов, передачу персональных данных во исполнение такого поручения на обработку, а также осуществлять сбор (получение) и совместную обработку персональных данных Пользователя.

Поручение оформляется в форме договора, определяющего перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, с установлением обязанности такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона «О персональных данных» от 27 июля 2006 года №152-ФЗ, обязанность по запросу Оператора в течение срока действия поручения Оператору, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператору требований, установленных в соответствии со ст. 6 Федерального закона «О персональных данных» от 27 июля 2006 года №152-ФЗ, обязанность обеспечивать безопасность персональных данных при их обработке, а также с указанием требований к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных» от 27 июля 2006 года №152-ФЗ, в том числе требование об уведомлении Оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона «О персональных данных» от 27 июля 2006 года №152-ФЗ.

• • 1. Оператор может, в частности, для целей оказания Услуг, передавать данные о Пользователях Партнёрам, Водителям, а также передавать персональные данные Водителей Пользователям.
  1. Прекращение обработки персональных данных.
     1. Оператор прекращает обработку персональных данных в следующих случаях:

- достижения целей обработки;

- утраты необходимости в достижении целей обработки;

- выявления факта неправомерной обработки. Срок – в течение 3 (трёх) рабочих дней с даты выявления;

- прекращения деятельности Оператора в результате его ликвидации или реорганизации;

- истечения срока хранения, предусмотренного законодательством Российской Федерации, Соглашением с Пользователем или согласием Субъекта на обработку его персональных данных;

- отзыва Субъектом (или его представителем) согласия на обработку его персональных данных.

• • 1. Уничтожение бумажных документов (носителей), содержащих персональные данные, производится путем их дробления (измельчения), в том числе при помощи специализированного устройства (шредер). Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
    2. В случае отзыва согласия на обработку персональных данных Субъектом Оператор вправе продолжать обработку персональных данных в случае необходимости обработки персональных данных для исполнения требований законодательства Российской Федерации и требований уполномоченных государственных органов или суда. В связи с отзывом согласия на обработку персональных данных Оператор вправе ограничить для использования все или некоторые функции Сайта.
    3. В случае расторжения Соглашения с Пользователем, прекращается оказание Услуг. Также прекращаются действия, связанные с информированием и рекламными акциями.
    4. Расторжение Соглашения с Пользователем не влечет за собой прекращение обработки персональных данных Оператором. В этом случае Оператор продолжает обработку персональных данных в рамках законных прав, интересов, а также обязанностей, возложенных на Оператора в соответствии с законодательством Российской Федерации. При этом Оператор принимает меры по ограничению объема обрабатываемых данных путем удаления избыточных данных.

1. Файлы Cookie и средства мониторинга
   1. Назначение.
      1. Сайт содержит технологии, позволяющие:

• хранить сеансы Субъекта;
• отслеживать результативность маркетинговых акций.
  • 1. Информация в файлах Cookie и средствах мониторинга является обезличенной, то есть не позволяет установить Субъекта без использования дополнительных данных.
  1. Файлы Cookie.
     1. Файлы Cookie могут использоваться для хранения информации о предыдущих сеансах, просмотренной информации, идентификаторе Субъекта, статистическую информацию, техническую информацию о настройках интерфейса Субъекта и т.д.
     2. Сохранение информации о предыдущем сеансе Субъекта позволяет отслеживать новых Субъектов, а также вести статистику работы с Сайтом.
  2. Опции Пользователя.
     1. При открытии Сайта, которые используют средства мониторинга, Пользователю отображается уведомление об используемых файлах Cookie и/или средствах мониторинга.
     2. Пользователь, ознакомившись с данным уведомлением и Политикой, самостоятельно и своей волей принимает решение о дальнейшем использовании Сайта. Пользователь, не согласный с таким уведомлением и/или Политикой, должен покинуть Сайт или отключить использование Cookies и/или средств мониторинга способом, указанным в уведомлении.

1. Конфиденциальность и безопасность персональных данных
   1. Персональные данные Субъекта являются конфиденциальной информацией.
   2. Оператор заботится об информационной безопасности пользователей сети Интернет, в связи с чем с помощью Политики осуществляет информирование Субъектов о порядке обработки их данных, обеспечивает надлежащую защиту информации о Субъектах, в том числе их персональных данных, от несанкционированного доступа и разглашения, принимая необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них, проводит мероприятия по организационной и технической защите персональных данных в соответствии с требованиями законодательства Российской Федерации по части обработки персональных данных.

Оператор требует от лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено действующим законодательством Российской Федерации.

Все работники Оператора обязаны обеспечивать конфиденциальность персональных данных, а также иных сведений, установленных Оператором, если это не противоречит действующему законодательству Российской Федерации.

Оператор применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя:

• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством Российской Федерации уровни защищенности персональных данных;
• применение прошедших в установленном порядке процедуры оценки соответствия средств защиты информации;
• оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
• проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачу их лицам, не имеющим права доступа к такой информации;
• своевременное обнаружение фактов несанкционированного доступа к персональным данным и принятием необходимых мер;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

В состав мер по обеспечению безопасности персональных данных, реализуемых Оператором в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, входят:

• идентификация и аутентификация субъектов доступа и объектов доступа;
• ограничение программной среды;
• защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
• регистрация событий безопасности.

В целях обеспечения соответствия уровня защиты персональных данных требованиям Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» Оператор не раскрывает информацию о конкретных применяемых средствах и мерах обеспечения информационной безопасности персональных данных.

Оператор обязуется не разглашать полученную от Субъекта информацию. Не считается нарушением предоставление Оператором информации агентам, Партнёрам и третьим лицам, действующим на основании договора с Оператором, для исполнения обязательств перед Субъектом. Не считается нарушением обязательств разглашение информации в соответствии с обоснованными и применимыми требованиями законодательства Российской Федерации.

• 1. Для обеспечения конфиденциальности и безопасности персональных данных все сотрудники и Партнеры выполняют установленные законодательством Российской Федерации, внутренними документами и соглашениями меры.

1. Права Субъекта
   1. Субъект имеет право:
      1. получить информацию, касающуюся обработки его персональных данных, в том числе информацию о третьих лицах, имеющих доступ к персональным данным или которым персональные данные передаются;
      2. требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
      3. отозвать своё согласие на обработку персональных данных;
      4. получить разъяснение оснований обработки его персональных данных без его согласия в случаях, определённых законодательством Российской Федерации, трудовым, гражданско-правовым договором;
      5. на защиту своих прав и интересов в отношении персональных данных;
      6. на внесение предложений и рекомендаций по организации защиты прав субъектов персональных данных Оператору;
      7. на иные, предусмотренные законодательством Российской Федерации в области защиты персональных данных, права.
2. Ограничение ответственности Оператора
   1. Оператор не несет ответственности за разглашение и распространение информации о Пользователе третьими лицами в случае необеспечения Субъектом ограничения доступа, сохранности устройств и данных.
3. Обращения и обратная связь
   1. В целях реализации своих прав, связанных с персональными данными, в том числе для отзыва согласия на обработку персональных данных, Субъект, данные которого обрабатываются Оператором, может обратиться к Оператору путём направления письменного заявления.
   2. В письменном заявлении необходимо указать: фамилию, имя (полностью), отчество (полностью), сведения документа, удостоверяющего личность, адрес места нахождения и/или адрес регистрации, номер телефона, к которому привязан Аккаунт Пользователя, суть заявления с описанием обстоятельств и требований. К заявлению, при необходимости, прикладываются копии документов, подтверждающие указанные обстоятельства. Заявление направляется по адресу юридического лица Оператора, указанному на странице размещения Политики, а также должно иметь дату, подпись, расшифровку подписи субъекта персональных данных (или его представителя). В случае направления заявления от лица представителя Субъекта к заявлению обязательно должна быть приложена соответствующая доверенность для подтверждения полномочий представителя.
   3. При этом Оператор в целях соблюдения прав и законных интересов как своих собственных, так и Субъекта, в отношении которого сделано обращение, вправе провести идентификацию обратившегося лица.
4. Изменения и дополнения
   1. Оператор вправе в одностороннем порядке изменить Политику. Изменения вступают в силу с момента опубликования новой редакции документа.
   2. Субъект вправе отказаться от принятия изменений и дополнений в Политику, что означает отказ от использования Сайта и всех предоставленных ему ранее прав.
   3. Политика подлежит толкованию в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.

Дата публикации: 16 января 2026 года