Политика конфиденциальности и обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Основная информация
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции)
• Федерального закона от 30.11.2024 № 420-ФЗ (изменения в КоАП РФ, действующие с 30.05.2025)
• Постановлений Правительства Р Ф в области защиты персональных данных
• Приказов и требований Роскомнадзора

1.2. Сфера применения
Данная Политика применяется к сайту https://inter-stroy96.ru и определяет порядок обработки персональных данных пользователей сайта.

1.3. Оператор персональных данных
Полное наименование: Общество с ограниченной ответственностью «ИНТЕР-СТРОЙ96»
Сокращенное наименование: ООО «ИНТЕР-СТРОЙ96»
ИНН: 6 623 128 560
КПП: 662 301 001
ОГРН: 1 186 658 079 398
Юридический адрес: 622 940, Свердловская обл., р-он Пригородный, п. Черноисточинск, ул. Карла Маркса, д. 11
Телефон: +7 (922) 216 60 16
Email: inter-stroy96@bk.ru
Директор: Долгопятов Александр Геннадьевич

2. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ

2.1. Используемые термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных — ООО «ИНТЕР-СТРОЙ96», которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Согласие субъекта персональных данных — добровольное волеизъявление субъекта персональных данных на обработку его персональных данных для достижения конкретных целей, выраженное в письменной форме или в форме, позволяющей сделать вывод о получении согласия.

3. ВИДЫ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Категории персональных данных
Оператор обрабатывает следующие категории персональных данных:
Контактные данные:

• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• Почтовый адрес

Данные для оказания транспортных услуг:

• Паспортные данные (при необходимости)
• Данные о грузе и маршруте перевозки
• Реквизиты документов на груз

Технические данные:

• IP-адрес устройства
• Информация о браузере и операционной системе
• Данные файлов cookie
• Информация о действиях на сайте
• Время посещения сайта

Коммерческие данные:

• Данные об услугах и их стоимости
• История обращений и заказов
• Предпочтения клиента

3.2. Специальные категории персональных данных
Оператор НЕ обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.3. Биометрические персональные данные
Оператор НЕ осуществляет обработку биометрических персональных данных.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Основные цели обработки
Персональные данные обрабатываются в следующих целях:
Оказание транспортных услуг:

• Организация и выполнение грузовых автомобильных перевозок
• Планирование маршрутов и логистики
• Оформление транспортной документации

Взаимодействие с клиентами:

• Обработка заявок и обращений
• Предоставление информации об услугах
• Консультирование по вопросам перевозок

Исполнение договорных обязательств:

• Заключение и исполнение договоров оказания услуг
• Выставление счетов и проведение расчетов
• Урегулирование спорных вопросов

Маркетинговая деятельность:

• Информирование о новых услугах и акциях
• Проведение маркетинговых исследований
• Персонализация предложений

Аналитика и улучшение сайта:

• Анализ посещаемости сайта
• Улучшение функциональности сайта
• Обеспечение безопасности сайта

Соблюдение законодательства:

• Исполнение требований транспортного законодательства
• Ведение учета и отчетности
• Предоставление информации государственным органам

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Основания согласно 152-ФЗ
Обработка персональных данных осуществляется на следующих правовых основаниях:

1. Согласие субъекта персональных данных (ст. 9 закона 152-ФЗ)
2. Исполнение договора (п. 5 ч. 1 ст. 6 закона 152-ФЗ)
3. Осуществление прав и законных интересов оператора (п. 7 ч. 1 ст. 6 закона 152-ФЗ)
4. Исполнение обязанностей, возложенных на оператора законодательством РФ (п. 6 ч. 1 ст. 6 закона 152-ФЗ)

5.2. Получение согласия
При необходимости получения согласия на обработку персональных данных, такое согласие запрашивается в момент их сбора путем:

• Заполнения соответствующих форм на сайте
• Подписания договоров и соглашений
• Активации чекбокса согласия при отправке форм
• Иных способов, обеспечивающих выражение однозначного согласия

6. ПОРЯДОК СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Способы сбора персональных данных
Персональные данные собираются следующими способами:
Через формы на сайте:

• Форма обратной связи
• Форма заказа услуг
• Форма подписки на новости

При личном обращении:

• В офисе компании
• По телефону
• По электронной почте

Автоматически при посещении сайта:

• Данные о посещениях через файлы cookie
• Информация о браузере и устройстве
• IP-адрес и геолокация

6.2. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:

• Законность и справедливость
• Ограничение конкретными и заранее определенными целями
• Соответствие целям сбора
• Точность и актуальность
• Хранение не дольше необходимого
• Конфиденциальность и безопасность

6.3. Условия обработки персональных данных
Обработка персональных данных осуществляется при соблюдении следующих условий:

• Обработка осуществляется с согласия субъекта персональных данных или на иных законных основаниях
• Обработка ограничивается достижением конкретных, заранее определенных и законных целей
• Не допускается обработка персональных данных, несовместимая с целями их сбора
• Обрабатываются только персональные данные, которые отвечают целям их обработки

7. ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Место хранения данных
ВАЖНО: В соответствии с требованиями ст. 18.1 закона 152-ФЗ (в редакции, действующей с 1 июля 2025 года), все персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся исключительно на территории Российской Федерации.

7.2. Сроки хранения персональных данных
Персональные данные хранятся в течение следующих сроков:

• Данные клиентов: в течение срока действия договора и 3 года после его окончания
• Данные посетителей сайта: не более 3 лет с момента последнего посещения
• Cookie-файлы: от 1 месяца до 2 лет в зависимости от типа
• Технические логи: не более 6 месяцев

7.3. Меры защиты персональных данных
Для защиты персональных данных применяются следующие меры:
Правовые меры:

• Назначение ответственного за обработку персональных данных
• Разработка локальных актов по защите персональных данных
• Ознакомление сотрудников с требованиями законодательства
• Заключение соглашений о неразглашении

Организационные меры:

• Определение перечня лиц, допущенных к обработке персональных данных
• Ведение учета носителей персональных данных
• Контроль за соблюдением требований по защите персональных данных
• Реагирование на инциденты информационной безопасности

Технические меры:

• Использование сертифицированных средств защиты информации
• Антивирусная защита
• Межсетевые экраны (firewall)
• Шифрование персональных данных
• Резервное копирование
• Контроль доступа к персональным данным
• SSL-сертификат для защиты передачи данных

8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛИТИЧЕСКИХ СИСТЕМ

8.1. Использование Cookie
Сайт использует файлы cookie для:

• Запоминания настроек пользователя
• Анализа посещаемости сайта
• Улучшения функциональности сайта
• Персонализации контента

8.2. Аналитические системы
ВАЖНОЕ УВЕДОМЛЕНИЕ: В соответствии с изменениями в законе 152-ФЗ, вступившими в силу с 1 июля 2025 года, использование иностранных аналитических систем (Google Analytics, Meta Pixel и др.) на территории РФ запрещено.
Для аналитики сайта используются только российские системы:

• Яндекс.Метрика — для анализа посещаемости и поведения пользователей
• Другие российские аналитические системы, соответствующие требованиям локализации данных

8.3. Управление Cookie
Пользователь может управлять использованием cookie через настройки браузера:

• Запретить сохранение cookie
• Удалить ранее сохраненные cookie
• Настроить уведомления о сохранении cookie
• Отключение cookie может ограничить функциональность сайта.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Принципы передачи данных
Персональные данные могут передаваться третьим лицам только в следующих случаях:

1. С согласия субъекта персональных данных
2. По требованию уполномоченных государственных органов в рамках их компетенции
3. Для исполнения договора с участием субъекта персональных данных
4. Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных

9.2. Категории получателей персональных данных
Персональные данные могут передаваться следующим категориям получателей:

• Контрагенты: для исполнения договоров перевозки
• Банки и платежные системы: для проведения расчетов
• Государственные органы: при наличии законных требований
• ИТ-подрядчики: для технического обслуживания сайта (только российские компании)

9.3. Трансграничная передача персональных данных
ВАЖНО: С 1 июля 2025 года действуют ужесточенные требования к трансграничной передаче персональных данных.
Трансграничная передача персональных данных осуществляется только:

• После получения разрешения Роскомнадзора
• При условии первоначального сбора и записи данных на территории РФ
• В страны, обеспечивающие адекватную защиту прав субъектов персональных данных
• Передача персональных данных в страны, не обеспечивающие адекватную защиту, ЗАПРЕЩЕНА.

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Основные права субъектов
Субъект персональных данных имеет право:

1. На получение информации об обработке его персональных данных
2. На доступ к своим персональным данным
3. На уточнение, блокирование или уничтожение недостоверных или незаконно обрабатываемых персональных данных
4. На отзыв согласия на обработку персональных данных
5. На обжалование действий оператора в Роскомнадзоре или в суде
6. На защиту своих прав любыми не запрещенными законом способами

10.2. Порядок реализации прав
Для реализации своих прав субъект персональных данных может:

• Обратиться к оператору по указанным контактным данным
• Направить письменное обращение на адрес оператора
• Обратиться в Роскомнадзор с жалобой на действия оператора
• Обратиться в суд для защиты своих прав

10.3. Сроки рассмотрения обращений
Оператор рассматривает обращения субъектов персональных данных в следующие сроки:

• Предоставление информации: в течение 30 дней
• Уточнение данных: в течение 7 рабочих дней
• Блокирование или уничтожение данных: незамедлительно при выявлении неправомерности обработки

11. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Угрозы безопасности персональных данных
Оператор принимает меры по защите от следующих угроз:

• Несанкционированный доступ к персональным данным
• Уничтожение, изменение, блокирование, копирование персональных данных
• Иные неправомерные действия с персональными данными

11.2. Система управления безопасностью
Система управления безопасностью персональных данных включает:

• Назначение ответственных лиц за обеспечение безопасности
• Разработка политик и процедур по защите персональных данных
• Проведение оценки рисков и их минимизация
• Обучение персонала требованиям безопасности
• Мониторинг и аудит системы защиты

11.3. Уведомление об инцидентах
В случае нарушения безопасности персональных данных оператор:

• Уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента
• Уведомляет субъектов персональных данных в случае высокого риска для их прав и свобод
• Принимает меры по устранению последствий инцидента

12. КОНТАКТНАЯ ИНФОРМАЦИЯ

12.1. Данные оператора
Ответственный за обработку персональных данных: Долгопятов Александр Геннадьевич, Директор ООО «ИНТЕР-СТРОЙ96»
Контактные данные для обращений по вопросам обработки персональных данных:

• Почтовый адрес: 622940, Свердловская обл., р-он Пригородный, п. Черноисточинск, ул. Карла Маркса, д. 11
• Телефон: +7 (922) 216 60 16
• Email: inter-stroy96@bk.ru
• Время работы: с 9:00 до 18:00, пн-пт

12.2. Контакты надзорного органа
Управление Роскомнадзора по Уральскому федеральному округу:

• Адрес: 620026, г. Екатеринбург, ул. Народной Воли, 19А
• Телефон: +7 (343) 362-75-51
• Email: rsoc@66.roskomnadzor.ru
• Сайт: https://rkn.gov.ru

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Внесение изменений
Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

13.2. Применимое право
К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.

13.3. Разрешение споров
Все возможные споры, вытекающие из настоящего соглашения, подлежат разрешению в соответствии с действующим законодательством по месту регистрации Оператора.

13.4. Актуальность Политики
Действующая версия Политики конфиденциальности расположена на странице по адресу: https://inter-stroy96.ru/pol/

Дата вступления в силу: 16 июня 2025 года
Общество с ограниченной ответственностью «ИНТЕР-СТРОЙ96»
Директор: А.Г. Долгопятов