Политика обработки персональных данных

Главная » Политика обработки персональных данных

Редакция от 1 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных индивидуальным предпринимателем Сюркаевым Артёмом Сергеевичем, а также меры, принимаемые для защиты прав субъектов персональных данных.

1.2. Политика распространяется на обработку персональных данных посетителей сайта https://krasgruz.ru/, лиц, направляющих заявки и обращения, заказчиков, представителей заказчиков и контрагентов, а также получателей сообщений Оператора.

1.3. Политика является общедоступным документом и постоянно размещается по адресу https://krasgruz.ru/privacy-policy. Доступ к ней предоставляется со всех страниц Сайта, на которых собираются персональные данные.

1.4. Политика не является согласием субъекта персональных данных. Когда обработка требует согласия, Оператор получает его отдельно от иных подтверждаемых пользователем документов. Согласие на рекламу и выбор необязательных cookie также оформляются отдельно.

1.5. Политика применяется только к фактически осуществляемой Оператором обработке. Подключение нового сервиса, изменение состава данных, цели, получателей или сроков хранения требует предварительной правовой оценки и актуализации настоящей Политики.

2. Сведения об Операторе

2.1. Оператор персональных данных:

индивидуальный предприниматель Сюркаев Артём Сергеевич;
ИНН 246517370592;
ОГРНИП 306246503000069;
адрес для обращений: г. Красноярск, ул. Взлётная, д. 5г;
электронная почта: kras-gruz@mail.ru;
телефоны: +7 (391) 215-22-22, +7 (923) 355-22-22;
сайт: https://krasgruz.ru/.

2.2. Обращения об обработке персональных данных, отзыве согласия, уточнении, блокировании, прекращении обработки или уничтожении данных направляются по электронной почте либо по адресу, указанному в пункте 2.1.

3. Основные понятия и принципы

3.1. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «удаление» и «уничтожение» используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3.2. Оператор обрабатывает персональные данные на законной и справедливой основе; для конкретных, заранее определённых и законных целей; в объёме, необходимом для этих целей; раздельно для несовместимых целей; с обеспечением точности и актуальности; не дольше срока, необходимого для соответствующей цели или установленного законом.

3.3. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного законного основания.

4. Категории субъектов и данных

4.1. Оператор обрабатывает данные следующих категорий субъектов:

посетители Сайта;
лица, направляющие заявки, заказывающие обратный звонок или обращающиеся по телефону и электронной почте;
заказчики и потенциальные заказчики;
представители заказчиков, контрагентов и организаций;
лица, направляющие запросы о персональных данных;
получатели рекламных сообщений, предоставившие отдельное согласие.

4.2. Оператор обрабатывает обычные персональные данные: имя, фамилию при её сообщении, номер телефона, адрес электронной почты, сведения о представляемой организации, выбранной услуге, заказе, маршруте и условиях работ, содержание обращения, договора, расчётов и переписки.

4.3. К техническим данным относятся IP-адрес, дата и время запроса, адрес страницы, источник перехода, сведения о браузере и устройстве, идентификаторы сессии и cookie, события на Сайте, сведения о форме и версии согласия.

4.4. Оператор не осуществляет через Сайт намеренный сбор специальных категорий персональных данных, биометрических данных, паспортных данных и реквизитов банковских карт. Такие сведения не следует сообщать в свободных полях форм.

5. Цели, состав данных, основания и сроки обработки

Цель обработки	Категории субъектов	Персональные данные	Правовое основание	Срок обработки и хранения
Приём и рассмотрение заявки, обратный звонок, расчёт стоимости, согласование услуги и подготовка договора	Посетители Сайта, потенциальные заказчики, представители организаций	Имя, телефон, email при указании, выбранная услуга, текст заявки, адрес страницы, идентификатор формы, дата и время отправки, сведения, необходимые для расчёта	Отдельное согласие; действия по инициативе субъекта до заключения договора	До завершения работы с обращением и один год после последнего взаимодействия либо до отзыва согласия, если отсутствует другое основание
Заключение и исполнение договора, расчёты, оформление документов, рассмотрение претензий	Заказчики, представители заказчиков и контрагентов	Имя, контакты, адреса и условия перевозки или работ, сведения о заказе, договоре, оплате, документах и переписке	Заключение и исполнение договора; исполнение обязанностей по закону; защита законных прав Оператора	В течение договора, затем в пределах сроков исковой давности и обязательного хранения бухгалтерских и налоговых документов; первичные учётные документы — не менее пяти лет
Ответ на обращение по телефону или электронной почте	Лица, направившие обращение	Имя, телефон, email, содержание обращения и переписки	Согласие; действия до заключения договора; исполнение договора	Один год после последнего взаимодействия, если договор не заключён; при заключении договора — по сроку предыдущей цели
Работа и безопасность Сайта, предотвращение злоупотреблений и расследование инцидентов	Посетители Сайта	IP-адрес, дата и время запроса, адрес страницы, код ответа, браузер, устройство, технические идентификаторы и журналы событий	Законный интерес Оператора в обеспечении работоспособности и безопасности при соблюдении прав субъекта; исполнение обязанностей по закону	До 180 дней; сведения, относящиеся к инциденту, — до завершения расследования и установленных законом сроков
Анализ посещаемости и улучшение Сайта с помощью Яндекс.Метрики, счётчик 43718509, включая Вебвизор	Посетители, разрешившие аналитические cookie	Cookie-идентификаторы, IP-адрес, устройство, браузер, приблизительное местоположение, источник перехода, просмотренные страницы, клики, прокрутка и иные события	Отдельное согласие в интерфейсе настройки cookie	Не более 12 месяцев с момента согласия либо до его отзыва, если он произошёл раньше
Рассмотрение требований субъектов персональных данных	Заявители и их представители	Имя, контакты, содержание требования, сведения о взаимодействии с Оператором, документы о полномочиях представителя	Исполнение обязанностей Оператора по закону	В течение рассмотрения требования и три года после его завершения
Направление рекламы по телефону, SMS, электронной почте или в мессенджере	Лица, предоставившие отдельное рекламное согласие	Имя, телефон, email, идентификатор мессенджера, сведения о согласии и отказе	Отдельное предварительное согласие на рекламу и отдельное согласие на обработку данных для этой цели	До отзыва рекламного согласия или прекращения рассылки

6. Порядок и способы обработки

6.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку с передачей данных по сети Интернет при отправке формы, использовании электронной почты и разрешённых пользователем внешних сервисов.

6.2. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Оператор не принимает исключительно на основании автоматизированной обработки решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права и законные интересы.

7. Получатели данных и поручение обработки

7.1. Доступ к данным предоставляется работникам и подрядчикам Оператора только в объёме, необходимом для выполнения их обязанностей, при условии соблюдения конфиденциальности.

7.2. Для достижения целей, указанных в разделе 5, данные могут предоставляться:

поставщику российского хостинга и администратору Сайта — для размещения и технической поддержки;
поставщику электронной почты и системе учёта заявок — для получения, хранения и обработки обращений;
исполнителям конкретного заказа — в объёме, необходимом для оказания выбранной услуги;
ООО «ЯНДЕКС» — для работы Яндекс.Метрики и Яндекс.Карт после получения соответствующего согласия пользователя;
бухгалтерским, юридическим и иным профессиональным консультантам — в объёме, необходимом для исполнения закона и защиты прав Оператора;
государственным органам и судам — в случаях и порядке, установленных законом.

7.3. Поручение обработки оформляется договором, определяющим перечень данных, операции, цели, требования к конфиденциальности, безопасности, локализации, уведомлению об инцидентах и уничтожению данных.

7.4. Оператор не продаёт персональные данные.

8. Cookie и внешние технологии

8.1. Строго необходимые технологии используются для загрузки страниц, работы форм, безопасности и сохранения выбора пользователя.

8.2. Яндекс.Метрика, Вебвизор, Яндекс.Карты и иные необязательные внешние технологии загружаются только после выбора соответствующей категории пользователем.

8.3. Состав технологий, цели и порядок отзыва согласия определены в Политике использования файлов cookie.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся в Российской Федерации.

9.2. Трансграничная передача допускается только после установления законного основания, выполнения предусмотренных законом уведомительных процедур и внесения необходимых сведений в настоящую Политику. До выполнения этих условий Оператор не поручает иностранному сервису обработку персональных данных, собираемых через Сайт.

10. Права и обязанности Оператора

10.1. Оператор вправе обрабатывать персональные данные при наличии предусмотренного законом основания, поручать обработку другому лицу, запрашивать сведения, необходимые для исполнения обращения субъекта, и продолжать обработку после отзыва согласия при наличии самостоятельного законного основания.

10.2. Оператор обязан соблюдать цели и принципы обработки, обеспечивать конфиденциальность и безопасность данных, поддерживать их точность, предоставлять субъектам предусмотренные законом сведения, исполнять законные требования, прекращать неправомерную обработку и подтверждать уничтожение данных.

10.3. Оператор обеспечивает неограниченный доступ к настоящей Политике и принимает локальные акты, определяющие фактические процессы обработки, лиц с доступом, сроки хранения, порядок реагирования на обращения и инциденты.

11. Защита персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, включая ограничение и учёт доступа, назначение ответственных лиц, применение средств защиты, обновление программного обеспечения, резервное копирование, журналирование, внутренний контроль, обучение лиц с доступом и порядок реагирования на инциденты.

11.2. Конкретный состав мер определяется с учётом характера обработки, актуальных угроз и возможного вреда субъектам. Сведения, раскрытие которых может снизить защищённость информационных систем, публично не размещаются.

12. Права субъекта и порядок обращения

12.1. Субъект вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования, прекращения обработки или уничтожения; отозвать согласие; отказаться от рекламы; обжаловать действия Оператора в Роскомнадзор или суд.

12.2. Обращение должно содержать имя, контакт для ответа, содержание требования и сведения, позволяющие подтвердить взаимодействие с Оператором. Представитель прилагает документ о полномочиях. Оператор запрашивает только сведения, необходимые для идентификации заявителя и защиты данных другого лица.

12.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации, и направляет ответ способом, указанным заявителем, если это не нарушает права третьих лиц.

13. Прекращение обработки и уничтожение

13.1. При достижении цели или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если договор или закон не предусматривает иного основания обработки.

13.2. По требованию субъекта Оператор прекращает обработку в срок, установленный законом, кроме случаев, когда обработка может продолжаться без согласия на ином законном основании.

13.3. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.

13.4. Уничтожение подтверждается актом и/или выгрузкой из журнала информационной системы в зависимости от способа обработки. Данные в резервных копиях исключаются из активной обработки и удаляются в ходе установленной ротации копий.

14. Инциденты

14.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор прекращает нарушение, принимает меры по снижению последствий и проводит внутреннее расследование.

14.2. При наличии предусмотренных законом оснований Оператор уведомляет Роскомнадзор: первоначально — в течение 24 часов с момента выявления инцидента, о результатах внутреннего расследования — в течение 72 часов.

15. Заключительные положения

15.1. Новая редакция Политики вступает в силу с даты её размещения на Сайте, если в ней не указана иная дата.

15.2. Если изменение затрагивает обработку, основанную на ранее полученном согласии, Оператор получает новое согласие, когда это требуется законом.

15.3. Предыдущие редакции Политики и сведения о предоставленных согласиях сохраняются для подтверждения условий обработки, действовавших в соответствующий период.