Политика конфиденциальности интернет-сайта

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты информации о физических лицах, пользующихся сайтом https://gruzovik-servis.ru (далее — Сайт), а также лицах, оставляющих свои персональные данные через формы обратной связи, заявок и иные интерактивные формы на Сайте.

1.2. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.4. Действие Политики распространяется на все персональные данные, которые Оператор может получить о Пользователе в процессе использования им Сайта, его сервисов, программ и продуктов.

. 1.5. В настоящей Политике конфиденциальности используются следующие понятия: Сайт — совокупность информационных материалов, текстов, графических элементов, программного кода, расположенных в сети Интернет по адресу https://gruzovik-servis.ru, а также связанных с ним поддоменов и сервисов, доступ к которым осуществляется через сеть Интернет.

Оператор персональных данных (Оператор) — ООО «ГРУЗОВИК СЕРВИС» (ОГРН 1185074001353, ИНН 5030093114, КПП 503001001), юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь — любое физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт (его отдельные страницы, формы, сервисы), в том числе лицо, которое оставляет свои персональные данные через интерактивные формы на Сайте.

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Состав обрабатываемых персональных данных определён в разделе 3 настоящей Политики.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники (компьютеров, серверов, программного обеспечения).

Неавтоматизированная обработка персональных данных — обработка персональных данных, осуществляемая при непосредственном участии человека (например, фиксация данных на бумажном носителе, устное сообщение), без использования средств автоматизации.

Смешанная обработка персональных данных — обработка персональных данных, осуществляемая как с использованием средств автоматизации, так и без их использования.

Файлы cookie — небольшие фрагменты данных, которые веб-сайт сохраняет на устройстве Пользователя (компьютере, смартфоне, планшете) для учёта действий Пользователя, анализа посещаемости, запоминания настроек и улучшения качества работы Сайта.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, который присваивается устройству Пользователя при выходе в сеть Интернет и может фиксироваться средствами серверной статистики.

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные (Пользователь, клиент, контрагент, посетитель Сайта).

3. Состав персональных данных

3.2. Пользователь предоставляет свои персональные данные добровольно, заполняя соответствующие формы на Сайте (форма обратной связи и т.п.), а также при отправке сообщений по электронной почте или через мессенджеры, указанные на Сайте.

3.3. На Сайте также осуществляется сбор и обработка обезличенных данных о Пользователях с помощью сервиса интернет-статистики «Яндекс.Метрика» (предоставляется ООО «ЯНДЕКС», ИНН 7736207543), в том числе файлов cookie, IP- адресов, сведений о браузере и операционной системе, времени посещения, просмотренных страницах и иных подобных данных. Указанные данные используются в обезличенном виде для анализа посещаемости, улучшения работы Сайта и не могут быть использованы для идентификации конкретного Пользователя, если Пользователь самостоятельно не предоставит свои персональные данные через формы на Сайте.

3.4. Пользователь вправе отключить файлы cookie в настройках своего браузера.

3.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• обработка заявок и обращений: рассмотрение заявок, поступивших через формы на Сайте (на ремонт, техническое обслуживание, поставку автозапчастей, аренду и т.д.), для последующего заключения договора;
• связь с Пользователем: консультация, уточнение деталей заказа, согласование времени и места оказания услуг, направление уведомлений о готовности автомобиля, поступлении запчастей;
• исполнение договора: заключение и исполнение договоров на техническое обслуживание, ремонт автотранспортных средств, поставку автозапчастей, аренду и иные услуги в соответствии с основным видом деятельности Оператора;
• маркетинговые цели: информирование о новостях, акциях, специальных предложениях Оператора по электронной почте или через SMS/мессенджеры (Пользователь даёт согласие на такие рассылки путём проставления соответствующей отметки в форме сбора данных);
• улучшение качества работы Сайта: анализ поведения Пользователей, совершенствование структуры и содержания Сайта, проведение статистических исследований, на основе обезличенных данных.

4.2. Сайт осуществляет сбор и хранение исключительно тех персональных данных, которые необходимы для оказания услуг Оператора. Получение и хранение персональных данных сверх необходимого объёма не допускается.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя на следующих законных основаниях:

• пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для заключения и исполнения договора, стороной которого является Пользователь;
• пункт 1 части 1 статьи 6 152-ФЗ — обработка осуществляется с согласия Пользователя, предоставляемого при заполнении форм на Сайте (в том числе для целей маркетинговых рассылок);
• пункт 7 части 1 статьи 6 152-ФЗ — обработка в целях осуществления законных интересов Оператора (например, обеспечение безопасности Сайта, предотвращение мошенничества).

5.2. Согласие на обработку персональных данных, если иное не предусмотрено законом, на Сайте это реализовано путём проставления Пользователем самостоятельной отметки (галочки) в специальном чек-боксе «Я принимаю условия Политики конфиденциальности» и «Даю согласие на обработку моих персональных данных», которая не является предустановленной.

6. Хранение и защита персональных данных

6.1. Персональные данные Пользователя могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока, не превышающего требуемого целями обработки персональных данных, если срок хранения не установлен Федеральным законом или договором.

6.3. Оператор может собирать электронные пользовательские данные на Сайте автоматически, без необходимости участия Пользователя и совершения им каких-либо действий по отправке данных.

6.4. Посетителям сайта могут показываться всплывающие уведомления о сборе и обработке данных cookies. Продолжение использования сайта расценивается как согласие на обработку данных cookies.

6.5. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. К числу таких мер относятся:

• назначение лица, ответственного за организацию обработки ПДн (приказом Генерального директора);
• издание и актуализация локальных актов по обработке и защите ПДн (настоящая Политика, регламент действий на случай утечки ПДн, регламент допуска к обработке ПДн, Политика конфиденциальности для интернет-сайта, должностные инструкции для работников, имеющих доступ к ПДн);
• ограничение доступа к персональным данным работников Оператора по принципу служебной необходимости;
• идентификация и аутентификация пользователей (защита паролем для каждого рабочего места);
• применение лицензионного антивирусного ПО с регулярным обновлением баз;
• своевременная установка обновлений операционной системы и прикладного ПО;
• помещения, в которых хранятся ПДн, защищены от несанкционированного проникновения. Обеспечены: пропускной режим, охрана, сигнализация, видеонаблюдение по периметру и ограничение доступа посторонних лиц.

6.6. Персональные данные Пользователей хранятся Оператором в электронной форме (на серверах хостинг-провайдера ООО «ТИМЕВЕБ.РУ» (Timeweb), ИНН 7814602740) и/или на бумажных носителях (в распечатанных заявках, договорах) по месту нахождения Оператора.

6.7. Хостинг-провайдер Timeweb обеспечивает необходимый уровень защищённости обрабатываемых персональных данных в соответствии с законодательством Российской Федерации.

6.8. Персональные данные Пользователей хранятся на серверах, физически расположенных на территории Российской Федерации.

6.9. Срок хранения персональных данных определяется достижением целей их обработки, но не менее срока, установленного договором с Пользователем или законодательством. По окончании срока действия договора или после завершения оказания услуг данные уничтожаются в течение 1 (одного) года, если иное не предусмотрено законодательством или условиями договора.

7. Уничтожение персональных данных

7.1. Уничтожение персональных данных производится Оператором в следующих случаях:

• достижение цели обработки персональных данных или утрата необходимости в их достижении;
• истечение установленного срока хранения персональных данных;
• отзыв субъектом персональных данных согласия на обработку;
• выявление неправомерной обработки персональных данных — в этом случае уничтожение производится в срок не более 10 рабочих дней с даты выявления;
• поступление от субъекта персональных данных документально подтверждённых сведений о том, что его персональных данных получены незаконно или не (текст обрывается, сохранено как в оригинале).

7.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления:

• Бумажные носители – измельчение с использованием шредера и/или сжигание и/или иной механический способ, исключающий возможность прочтения и восстановления информации;
• Электронные носители – безвозвратное удаление файлов с использованием штатных средств операционной системы либо специализированного программного обеспечения, обеспечивающего невозможность восстановления данных.

7.3. Уничтожение персональных данных оформляется Актом об уничтожении персональных данных (далее – Акт), который составляется в простой письменной форме (в одном экземпляре) и подписывается лицом, ответственным за организацию обработки персональных данных (или уполномоченным лицом, проводившим уничтожение).

7.3.1. В Акте обязательно указываются:

• дата и место составления Акта;
• основание для уничтожения (со ссылкой на пункт раздела Политики или на документ-основание, например, «отзыв согласия от 15.05.2026»);
• перечень уничтоженных персональных данных (с указанием категорий субъектов, видов документов или имён файлов);
• количество уничтоженных носителей (бумажных – в листах или экземплярах; электронных – в единицах файлов или физических носителях);
• способ уничтожения (шредирование, сжигание, безвозвратное удаление с помощью ПО и т.п.);
• сведения о лице, осуществившем уничтожение (ФИО, должность, подпись).

Акт хранится у лица, ответственного за организацию обработки персональных данных, в течение не менее 3 (трёх) лет с даты уничтожения.

7.4. При ликвидации ООО «ГРУЗОВИК СЕРВИС» все персональные данные, хранящиеся на бумажных и электронных носителях, подлежат уничтожению в порядке, установленном ликвидационной комиссией, с составлением итогового Акта об уничтожении всех ПДн. Данные, подлежащие передаче в архивный фонд (кадровые документы со сроками хранения 75 лет), передаются в соответствующий государственный архив в установленном порядке.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• Пользователь выразил явное согласие на такую передачу;
• передача необходима для исполнения договора с Пользователем (например, передача адреса и контактного телефона курьерской службе или эвакуатору);
• передача предусмотрена Российским законодательством (например, по запросу суда, прокуратуры, полиции);
• передача обезличенных статистических данных (не содержащих персональных данных) третьим лицам в целях анализа и улучшения работы Сайта.

8.2. В рамках работы Сайта https://gruzovik-servis.ru персональные данные или обезличенная техническая информация передаются следующим третьим лицам:

Получатель	Цель передачи	Передаваемые данные
ООО «ЯНДЕКС» (Яндекс.Метрика), ИНН 7736207543	анализ посещаемости Сайта, сбор статистики, улучшение работы Сайта	обезличенные данные (cookie-файлы, IP-адрес, данные о поведении на Сайте), которые не могут быть использованы для идентификации конкретного Пользователя, если иное не предусмотрено настройками Пользователя
ООО «ТИМЕВЕБ.РУ» (Timeweb), ИНН 7814602740	хостинг и техническое обслуживание серверной инфраструктуры Сайта	технические данные, необходимые для работы Сайта; персональные данные, вводимые Пользователем на Сайте, обрабатываются Timeweb в соответствии с их Политикой в отношении обработки персональных данных

8.3. Оператор может собирать электронные пользовательские данные на Сайте автоматически, без необходимости участия Пользователя и совершения им каких-либо действий по отправке данных.

8.4. Пользователь вправе самостоятельно контролировать cookies с помощью браузера: просматривать историю их сохранения, удалять отдельные файлы или очищать все данные целиком.

9. Трансграничная передача персональных данных

9.1. Трансграничная передача персональных данных Пользователей на территорию иностранных государств, не обеспечивающих надежной защиты прав субъектов персональных данных, Оператором не осуществляется.

9.2. В рамках работы сервиса «Яндекс.Метрика» обезличенная статистическая информация может передаваться и храниться на серверах ООО «ЯНДЕКС», расположенных на территории Российской Федерации.

10. Права и обязанности сторон

10.1. Пользователь вправе:

• получить информацию о факте обработки его персональных данных Оператором;
• получить доступ к своим персональным данным;
• уточнить (исправить, обновить) свои персональные данные, если они являются неполными, устаревшими или неточными;
• отозвать согласие на обработку персональных данных (направлением письменного уведомления Оператору);
• потребовать от Оператора блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, недостоверными, получены незаконно или не являются необходимыми для заявленной цели обработки;
• обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Пользователь обязан:

• предоставлять достоверные и актуальные персональные данные при заполнении форм на Сайте или заключении договора;
• своевременно уведомлять Оператора об изменении своих персональных данных (например, об изменении номера телефона или адреса электронной почты);
• соблюдать условия настоящей Политики и не использовать Сайт в целях, противоречащих Законодательству.

10.3. Оператор обязан:

• обрабатывать персональные данные только в целях, определённых настоящей Политикой, и с согласия Пользователя (если иное не предусмотрено законом);
• обеспечивать конфиденциальность и безопасность персональных данных, принимать необходимые организационные и технические меры защиты;
• предоставлять Пользователю по его запросу информацию о его персональных данных, а также вносить изменения, блокировать или уничтожать данные по требованию Пользователя в установленные законом сроки;
• не передавать персональные данные третьим лицам без законных оснований (договора, согласия Пользователя, требования уполномоченного органа).

10.4. Оператор вправе:

• обрабатывать персональные данные Пользователя в соответствии с настоящей Политикой;
• передавать персональные данные третьим лицам в случаях, прямо предусмотренных Политикой (хостинг-провайдер, сервис статистики, курьерские службы и т.п.) или законом;
• отказать в предоставлении информации о персональных данных, если доступ ограничен Федеральным законом или запрос не соответствует установленным требованиям.

10.5. Для реализации указанных прав Пользователю необходимо направить письменное обращение на адрес электронной почты Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. или почтовым отправлением по адресу: 143300, Московская область, г. Наро-Фоминск, Тургеневский тупик, зд. 5В.

10.6. Оператор обязуется рассмотреть запрос Пользователя и дать по нему мотивированный ответ в течение 30 (тридцати) дней с даты получения обращения.

11. Изменение Политики конфиденциальности

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности без специального уведомления Пользователя.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте https://gruzovik-servis.ru, если иное не предусмотрено новой редакцией Политики.

11.3. Регулярное ознакомление с текстом Политики является обязанностью Пользователя. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

12. Заключительные положения

12.1. По вопросам, не урегулированным настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

12.2. Все споры и разногласия, возникающие между Оператором и Пользователем в связи с исполнением настоящей Политики, подлежат разрешению в претензионном порядке. Срок рассмотрения претензии – 30 календарных дней с даты её получения. При недостижении согласия спор передаётся на рассмотрение в суд по месту нахождения Оператора.

12.3. Ответственность работников Оператора, участвующих в обработке персональных данных, устанавливается в соответствии с трудовым законодательством и внутренними локальными актами.

12.4. Лица, виновные в нарушении норм обработки и защиты персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность.