Политика ООО «ГРАД-ЛОГИСТИК» в отношении обработки персональных данных

1.1. Политика определяет принципы, цели и условия обработки персональных данных физических лиц обществом с ограниченной ответственностью «ГРАД-ЛОГИСТИК» (далее — Оператор) с использованием сайта https://grad-logist.ru/, его форм, средств связи и связанных с обслуживанием обращений информационных систем. Положения распространяются на обработку персональных данных, осуществляемую Оператором в соответствующих бизнес-процессах.

1.2. Персональные данные — информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу. Обработка включает любые предусмотренные законом действия с такими данными. Оператор — лицо, определяющее цели, состав и действия по обработке персональных данных.

1.3. Настоящая Политика размещается в открытом доступе. Отдельные формы согласия, внутренние регламенты и договоры могут дополнительно регулировать конкретные процессы; такие документы не могут ограничивать права субъектов по сравнению с законодательством.

1.4. Сайт предназначен прежде всего для деловых обращений. Передача через общие формы специальных категорий персональных данных, сведений о здоровье, документов, содержащих избыточные персональные данные, и сведений о несовершеннолетних не запрашивается. Пожалуйста, не включайте их в произвольные комментарии без необходимости.

2.1. Обработка ведётся на законной и справедливой основе, для конкретных, заранее определённых и законных целей. Собираемый объём не должен быть избыточным; данные должны оставаться точными, актуальными и храниться не дольше необходимого при отсутствии иного требования закона.

2.2. В зависимости от цели правовыми основаниями могут выступать:

• согласие физического лица, когда для конкретной обработки необходимо именно согласие;
• необходимость заключения договора по инициативе субъекта, исполнения договора, стороной которого он является, либо соответствующие предусмотренные законом основания для взаимодействия;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные прямо предусмотренные статьёй 6 Федерального закона № 152-ФЗ основания с соблюдением прав и законных интересов субъекта.

2.3. Согласие оформляется отдельно от других документов и подтверждений, когда закон требует его получения. Ознакомление с Политикой само по себе не означает согласия на рекламу, распространение персональных данных или любую иную необязательную обработку. Рекламные сообщения допускаются лишь при соблюдении применимого законодательства о рекламе.

3.1. Обработка может затрагивать посетителей сайта, лиц, направивших заявку на перевозку или поставку, представителей юридических лиц и индивидуальных предпринимателей, перевозчиков, водителей при организации перевозки, кандидатов на вакансии и работников в пределах соответствующего процесса.

3.2. В частности, через формы сайта и при последующем деловом общении могут поступать:

• имя, фамилия и отчество — при предоставлении пользователем;
• рабочий или личный контактный телефон, адрес электронной почты;
• наименование компании, должность, сведения об организации, ИНН; ИНН индивидуального предпринимателя может относиться к персональным данным;
• маршрут, пункты погрузки и выгрузки, параметры груза, пожелания к транспорту, сведения о товарах и услугах;
• текст обращения и добровольно предоставленные в нём контактные сведения;
• технические данные HTTP-запроса, служебные сведения для защиты сайта, а также выбранные пользователем параметры аналитики.

3.3. Для договоров перевозки и сопровождения ВЭД состав может включать сведения, необходимые для оформления и исполнения перевозочных, товаросопроводительных, таможенных и бухгалтерских документов. Такие сведения запрашиваются по конкретной необходимости, а не автоматически через каждую форму.

3.4. При обращении по вакансии могут обрабатываться ФИО, контакты, профессиональный опыт, образование, сведения из резюме и иная информация, действительно необходимая для рассмотрения кандидатуры. Работники и контрагенты обрабатываются в рамках самостоятельных кадровых и договорных процессов.

3.5. Оператор не предполагает использовать общие формы для целенаправленного сбора биометрических и специальных категорий персональных данных. Если их обработка необходима в ином процессе, отдельно определяются правовое основание и установленные законом условия.

4.1. Состав обрабатываемых данных зависит от конкретной цели. Ниже приведены основные процессы, связанные с сайтом и деятельностью Оператора:

4.2. Данные не используются для целей, несовместимых с целью сбора, без самостоятельного правового основания. Отправка коммерческого расчёта по конкретному запросу не равнозначна согласию на регулярные рекламные рассылки.

5.1. В зависимости от процесса Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу при наличии надлежащего основания, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Применяются автоматизированная, неавтоматизированная и смешанная обработка. Заявка может поступать через сайт, телефон, электронную почту или мессенджер; затем её сведения обрабатываются уполномоченными работниками, в том числе в CRM для ответа и организации перевозки.

5.3. Доступ к данным предоставляется только в объёме, необходимом для выполнения служебных обязанностей. Не допускается бесконтрольное размещение контактных данных и документов в открытых источниках.

6.1. Данные, переданные через формы сайта, направляются в используемую Оператором систему CRM Bitrix24 для учёта обращения и работы с заявкой. Возможность доступа поставщика CRM к персональным данным, его роль, применимые договорные условия и местонахождение хранения определяются по фактической конфигурации и заключённым соглашениям.

6.2. В ходе исполнения заявок ограниченный объём данных может быть предоставлен привлечённым перевозчикам, экспедиторам, страховщикам, таможенным представителям, операторам связи, ИТ-подрядчикам и иным участникам оказания услуг, когда такая передача необходима и допускается законом. Само упоминание этих категорий не означает постоянной передачи данных всем указанным лицам.

6.3. При поручении обработки другому лицу Оператор определяет необходимые условия поручения, обязанности по конфиденциальности и обеспечению безопасности в случаях, предусмотренных законом. Передача государственным органам осуществляется при наличии предусмотренной законом обязанности либо другого законного основания.

6.4. Переход пользователя по ссылке на сторонний сайт или общение через внешний мессенджер может привести к самостоятельной обработке данных соответствующим сервисом. Перед отправкой личной информации рекомендуется ознакомиться с правилами выбранной площадки.

7.1. Оператор обязан обеспечивать соблюдение требований российского законодательства о локализации персональных данных граждан Российской Федерации при их сборе через Интернет, с учётом установленных законом исключений. Само по себе расположение веб-сервера в России не означает подтверждения выполнения всех требований к базам данных, резервным копиям и связанным системам.

7.2. Поскольку компания оказывает услуги международной логистики, при конкретной перевозке или запросе возможна необходимость передачи ограниченного объёма сведений зарубежному перевозчику, поставщику или получателю груза. Такая передача осуществляется только при соблюдении применимых оснований и требований статьи 12 № 152-ФЗ, включая уведомление уполномоченного органа в установленных случаях.

7.3. Использование переписки с зарубежным контрагентом, сервисов электронной почты, WeChat и иных иностранных коммуникационных площадок требует отдельной оценки конкретного потока данных. Если установленное законом основание отсутствует, соответствующая передача не должна осуществляться.

8.1. Для корректного функционирования сайта могут использоваться необходимые технические механизмы браузера, включая локальное хранение настроек. Они не должны собирать больше информации, чем требуется для работы конкретной функции.

8.2. На сайте предусмотрено использование Яндекс Метрики (счётчик 112754519) для получения статистики посещаемости и оценки источников обращений. Загрузка необязательной аналитики осуществляется после выбора «Разрешить аналитику». Посетитель вправе отказаться либо изменить выбор через ссылку «Настройки аналитики» в нижней части сайта.

8.3. В текущей конфигурации аналитики отключены функции «Вебвизор» и «Карта кликов». В аналитические события не должны специально включаться содержимое заполненных форм, номера телефонов и адреса электронной почты пользователей. При выявлении ошибочной передачи таких данных она должна быть прекращена.

8.4. Технические журналы могут содержать дату и время обращения, адрес запрошенного ресурса, IP-адрес и другие служебные характеристики запроса — в пределах, необходимых для безопасности, диагностики и исполнения применимых обязанностей.

8.5. Настройки браузера позволяют ограничить работу cookies и локального хранилища, однако это может повлиять на некоторые функции сайта. При изменении настроек аналитики уже ранее обработанные данные подлежат дальнейшей обработке или удалению в порядке, определяемом применимыми основаниями и законом.

9.1. На страницах сайта могут быть размещены деловые сведения сотрудников: имя, должность, рабочий номер, служебная электронная почта и фотография. Публикация и дальнейшее распространение персональных данных работников требует самостоятельного правового основания; когда применяется статья 10.1 № 152-ФЗ — отдельного согласия на обработку персональных данных, разрешённых для распространения.

9.2. Возможность отзыва согласия, установления запретов и условий распространения, а также порядок прекращения публикации определяются законодательством и документами, оформленными по конкретному работнику. Размещение профиля на сайте не даёт посетителям права на неограниченное использование таких сведений для сторонних целей.

10.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором, стороной которого является субъект, или другим применимым законным основанием.

10.2. Для обращений, не приведших к заключению договора, срок определяется временем, необходимым для рассмотрения обращения и обоснованного завершения коммуникации. При согласии — также условиями конкретного согласия. Сведения заключённых и исполненных договоров, бухгалтерские, налоговые, кадровые и архивные документы хранятся в предусмотренные для них обязательные сроки. Продолжительность хранения по каждой цели фиксируется в локальных документах Оператора.

10.3. Данные подлежат удалению, уничтожению либо обезличиванию при достижении целей обработки, утрате необходимости обработки и в других случаях, предусмотренных законом. При поступлении законного требования субъекта или отзыве согласия дальнейшая обработка прекращается в установленных случаях и сроках, если отсутствует иное правовое основание для её продолжения.

10.4. Оператор обеспечивает организацию удаления и уничтожения сведений в используемых системах и определяет порядок обращения с резервными копиями с учётом технической возможности и нормативных обязанностей. Факт уничтожения документируется в случаях, установленных законом.

11.1. Физическое лицо вправе в установленных законом пределах:

• получать информацию об обработке его персональных данных и предусмотренные статьёй 14 № 152-ФЗ сведения;
• требовать уточнения неполных, устаревших или неточных данных, а в установленных случаях — их блокирования или уничтожения;
• отозвать предоставленное согласие и получать информацию о прекращении соответствующей обработки;
• требовать прекращения обработки в случаях и порядке, предусмотренных статьёй 21 № 152-ФЗ;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо суд;
• защищать свои права и законные интересы и использовать иные предусмотренные законом способы защиты.

11.2. Отзыв согласия не делает незаконной ранее правомерную обработку и не всегда исключает дальнейшее хранение сведений по самостоятельному основанию, например для исполнения обязанности, прямо установленной законом.

11.3. Если решение на основании исключительно автоматизированной обработки данных затрагивает права и законные интересы человека, применяются соответствующие ограничения статьи 16 № 152-ФЗ. Сайт не заявляет об использовании автоматического принятия решений о заключении договоров по персональным данным посетителей.

12.1. В рамках требований статей 18.1 и 19 № 152-ФЗ необходимы организационные и технические меры, определяемые характером обработки, актуальными угрозами и требованиями к соответствующей информационной системе. Они могут включать разграничение полномочий работников, аутентификацию, контроль доступа, учёт действий, обучение персонала, резервное копирование, защиту соединений и реагирование на инциденты.

12.2. Конкретный перечень и достаточность применяемых мер определяется отдельными документами и технической проверкой Оператора. Публикация настоящей Политики сама по себе не удостоверяет проведение такой проверки или наличие сертификатов.

12.3. Работники и подрядчики, которым предоставлен доступ к данным, обязаны соблюдать условия конфиденциальности и законные ограничения использования сведений.

13.1. Для запроса сведений об обработке, уточнения, блокирования, удаления персональных данных и отзыва согласия можно обратиться к Оператору по следующим контактам:

13.2. В обращении рекомендуется указать ФИО, способ обратной связи, существо требования и сведения, позволяющие установить наличие отношений с Оператором. При необходимости может потребоваться подтверждение личности или полномочий заявителя в порядке, допускаемом законом. Не направляйте копии паспорта и иные избыточные документы через общие формы.

13.3. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации, с соблюдением правил идентификации заявителя и ограничений на предоставление информации о третьих лицах. Ответ направляется по допустимому и безопасному каналу связи.

14.1. Политика пересматривается при изменении процессов обработки, подключённых сервисов, состава получателей данных или требований законодательства. Актуальная редакция публикуется по адресу https://grad-logist.ru/politika-konfidencialnosti.

14.2. Если отдельная операция требует согласия, договорных условий или дополнительного уведомления, данные требования выполняются независимо от факта размещения настоящей Политики.

Дата редакции: 13.10.2026. Правовая основа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные применимые нормативные акты Российской Федерации.