Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Негабарит 12».

Оператор персональных данных:

Полное наименование: Общество с ограниченной ответственностью «Негабарит 12» (ООО «Негабарит 12»)
ИНН 1215207230, ОГРН 1161215050325
Адрес: 424037, Республика Марий Эл, г. Йошкар-Ола, ул. Дружбы, д. 100, офис 213
Адрес электронной почты: info@negabarit12.com
Телефон: 8 800 250 14 44
Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных (приказ Роскомнадзора № 43 от 05.04.2021)

Политика применяется к любой информации, относящейся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), которую Оператор получает, в том числе через сайт https://negabarit12.com (далее — Сайт).

Действующая редакция Политики размещена в свободном доступе по адресу https://negabarit12.com/politika. Оператор обеспечивает неограниченный доступ к Политике в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

2. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях (часть 1 статьи 6 Закона № 152-ФЗ):

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — при заполнении форм на Сайте, при направлении обращения, при подписке на информационную рассылку, при использовании сервисов веб-аналитики;
исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ), в том числе Налоговым кодексом РФ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Трудовым кодексом РФ.

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3. Категории субъектов персональных данных, цели обработки, категории и перечень обрабатываемых персональных данных, способы, сроки обработки и хранения

3.1. Пользователи Сайта, обратившиеся за расчётом стоимости перевозки и (или) консультацией

Цель обработки: рассмотрение заявки, расчёт стоимости перевозки груза, подготовка и направление коммерческого предложения, связь с субъектом для уточнения параметров заказа, заключение и исполнение договора перевозки.
Категории и перечень персональных данных: фамилия, имя (иные данные, указанные субъектом в поле «Имя»); номер контактного телефона; предпочитаемый мессенджер для связи; адрес электронной почты (если указан субъектом); сведения, добровольно указанные субъектом в поле комментария (в том числе характеристики груза, маршрут, сроки); адрес страницы Сайта, с которой направлена заявка; параметры рекламной кампании (UTM-метки).
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
Способы обработки: смешанная обработка (автоматизированная с использованием средств вычислительной техники и неавтоматизированная), с передачей по информационно-телекоммуникационной сети «Интернет» по защищённому протоколу. Заявки, поступившие с сайта, обрабатываются в базе данных сайта, направляются на корпоративный адрес электронной почты Оператора и учитываются в системе управления взаимоотношениями с клиентами (CRM), размещённой на территории Российской Федерации (см. подраздел 4.1).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.
Срок обработки и хранения: до достижения цели обработки, но не более 1 (одного) года с даты последнего взаимодействия с субъектом, если договор не заключён. В случае заключения договора — в течение срока действия договора и 5 (пяти) лет после его исполнения (в соответствии с требованиями законодательства о бухгалтерском учёте и налогового законодательства). При отзыве согласия — обработка прекращается в порядке, установленном разделом 6 Политики.

3.2. Пользователи Сайта, подписавшиеся на информационную рассылку

Цель обработки: направление информационных и рекламных материалов о услугах Оператора, новостей и специальных предложений.
Категории и перечень персональных данных: фамилия, имя; адрес электронной почты; номер контактного телефона.
Правовое основание: отдельное согласие субъекта персональных данных на получение рассылки (пункт 1 части 1 статьи 6 Закона № 152-ФЗ, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Способы обработки: смешанная обработка, с передачей по сети «Интернет».
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение.
Срок обработки и хранения: до отзыва согласия субъектом персональных данных. Отзыв согласия на рассылку не влечёт прекращения обработки данных по иным целям, имеющим самостоятельное правовое основание.

3.3. Пользователи Сайта (посетители) — обработка с использованием сервисов веб-аналитики

Цель обработки: сбор обезличенной статистики посещаемости Сайта, анализ поведения пользователей для улучшения работы Сайта и качества оказываемых услуг, оценка эффективности рекламных кампаний.
Категории и перечень персональных данных: данные, автоматически передаваемые браузером и сохраняемые в файлах cookie: IP-адрес; сведения о браузере и операционной системе; тип устройства; данные о посещённых страницах, времени и длительности посещения; источник перехода; идентификатор посетителя, присваиваемый сервисом веб-аналитики.
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), выражаемое путём совершения активного действия — нажатия кнопки согласия в информационном уведомлении, размещаемом при первом посещении Сайта. До получения согласия сервисы веб-аналитики на Сайте не загружаются и обработка данных не осуществляется.
Используемые сервисы: Яндекс Метрика (правообладатель — ООО «ЯНДЕКС», Российская Федерация). Условия обработки данных сервисом размещены по адресу https://yandex.ru/legal/confidential/.
Способы обработки: автоматизированная обработка, с передачей по сети «Интернет».
Перечень действий: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление, уничтожение.
Срок обработки и хранения: срок хранения файлов cookie в браузере пользователя — не более 1 (одного) года с момента последнего посещения Сайта либо до момента их самостоятельного удаления пользователем; данные в интерфейсе сервиса веб-аналитики хранятся в соответствии с условиями правообладателя сервиса. Субъект вправе в любой момент отозвать согласие путём удаления файлов cookie и (или) настройки браузера, запрещающей их сохранение.

3.4. Соискатели (кандидаты на трудоустройство)

Цель обработки: рассмотрение кандидатуры на замещение вакантной должности, проведение собеседования, формирование кадрового резерва.
Категории и перечень персональных данных: фамилия, имя, отчество; дата рождения; контактный телефон; адрес электронной почты; сведения об образовании, квалификации, опыте работы; сведения о наличии водительского удостоверения и его категориях; иные сведения, добровольно предоставленные соискателем в резюме.
Правовое основание: согласие субъекта персональных данных, выраженное путём направления резюме по указанному на Сайте адресу электронной почты (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); статья 86 Трудового кодекса Российской Федерации.
Способы обработки: смешанная обработка, с передачей по сети «Интернет».
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение.
Срок обработки и хранения: до принятия решения по кандидатуре, но не более 6 (шести) месяцев с даты получения резюме, если субъект не дал согласия на включение в кадровый резерв. В случае трудоустройства обработка осуществляется в рамках трудовых отношений в сроки, установленные трудовым законодательством и законодательством об архивном деле.

3.5. Представители контрагентов (юридических лиц и индивидуальных предпринимателей)

Цель обработки: заключение, исполнение, изменение и расторжение договоров, ведение деловой переписки, оформление первичных учётных документов, исполнение налоговых обязанностей.
Категории и перечень персональных данных: фамилия, имя, отчество; должность; контактный телефон; адрес электронной почты; сведения о документе, подтверждающем полномочия.
Правовое основание: исполнение договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ); исполнение обязанностей, возложенных законодательством (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).
Способы обработки: смешанная обработка.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение.
Срок обработки и хранения: в течение срока действия договора и 5 (пяти) лет после его исполнения в соответствии с требованиями законодательства о бухгалтерском учёте и налогового законодательства.

3.6. Работники Оператора, а также лица, состоящие с Оператором в гражданско-правовых отношениях

Цель обработки: оформление трудовых отношений и кадровое делопроизводство, начисление и выплата заработной платы, исполнение обязанностей налогового агента и плательщика страховых взносов, ведение воинского учёта, организация обязательных медицинских осмотров, обеспечение пропускного режима и безопасности, оформление документов, необходимых для допуска к управлению транспортными средствами.
Категории и перечень персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; адрес регистрации и фактического проживания; паспортные данные; страховой номер индивидуального лицевого счёта (СНИЛС); идентификационный номер налогоплательщика (ИНН); сведения об образовании и квалификации; сведения о трудовой деятельности и трудовом стаже; сведения о воинском учёте; сведения о семейном положении и составе семьи (в объёме, необходимом для предоставления гарантий и вычетов); номер контактного телефона; адрес электронной почты; реквизиты банковского счёта для перечисления заработной платы; данные водительского удостоверения и сведения о допуске к управлению транспортными средствами (для работников соответствующих должностей); сведения о результатах обязательных медицинских осмотров в объёме заключения о годности.
Правовое основание: Трудовой кодекс Российской Федерации (в том числе статьи 65, 86–88); Налоговый кодекс Российской Федерации; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ; согласие субъекта — в случаях, когда обработка не следует из указанных требований законодательства.
Способы обработки: смешанная обработка (автоматизированная и неавтоматизированная).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление государственным органам в случаях, предусмотренных законодательством), удаление, уничтожение.
Срок обработки и хранения: в течение срока действия трудового договора (гражданско-правового договора) и в последующем — в сроки, установленные Перечнем типовых управленческих архивных документов, утверждённым приказом Росархива от 20.12.2019 № 236, в том числе документы по личному составу — 50 лет (для документов, законченных делопроизводством после 01.01.2003), документы бухгалтерского учёта — 5 лет.

4. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе. Обработке подлежат только те персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

Оператор не осуществляет:

трансграничную передачу персональных данных;
принятие решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных;
обработку персональных данных в целях, несовместимых между собой;
объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Технические средства обработки размещены на серверах хостинг-провайдера, расположенных на территории Российской Федерации.

Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев привлечения лиц, осуществляющих обработку персональных данных по поручению Оператора на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к безопасности персональных данных (часть 3 статьи 6 Закона № 152-ФЗ).

4.1. Лица, осуществляющие обработку персональных данных по поручению Оператора

Оператор поручает обработку персональных данных следующим лицам на основании договоров, предусматривающих обязанность соблюдения конфиденциальности персональных данных и обеспечения их безопасности при обработке:

Хостинг-провайдер — обеспечение функционирования сайта и размещение баз данных на серверах, расположенных на территории Российской Федерации. Перечень действий: хранение персональных данных. Обработка осуществляется исключительно на технических средствах, находящихся в Российской Федерации.
Система управления взаимоотношениями с клиентами (CRM) «Битрикс24» (правообладатель — ООО «Битрикс24», Российская Федерация) — учёт и обработка заявок, поступивших с сайта и по иным каналам связи, ведение истории взаимодействия с клиентом, контроль исполнения заказа. Перечень действий: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение. Серверы расположены на территории Российской Федерации.
Оператор связи (провайдер электронной почты) — приём и хранение сообщений, направляемых субъектами персональных данных на адреса электронной почты Оператора. Перечень действий: хранение.

Указанные лица не вправе раскрывать и распространять персональные данные, а также использовать их в целях, не предусмотренных поручением Оператора. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.

5. Порядок уничтожения персональных данных

Персональные данные подлежат уничтожению в следующих случаях:

достижение целей обработки персональных данных либо утрата необходимости в их достижении;
истечение сроков обработки и хранения, установленных разделом 3 Политики;
отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки, имеющих иное правовое основание;
выявление неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
требование субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных.

Уничтожение персональных данных производится в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего основания, если иной срок не установлен законодательством Российской Федерации. В случае отзыва согласия персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона № 152-ФЗ). При обращении субъекта с требованием о прекращении неправомерной обработки такие данные уничтожаются в срок, не превышающий 7 (семи) рабочих дней.

Способы уничтожения:

персональные данные, обрабатываемые в электронной форме, уничтожаются путём удаления соответствующих записей из информационной системы без возможности их восстановления, включая удаление из резервных копий при их очередном обновлении;
персональные данные на материальных носителях уничтожаются механическим способом (измельчение), исключающим возможность восстановления и прочтения информации.

Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных, оформляемым в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179. Акты хранятся не менее 3 (трёх) лет.

6. Права субъекта персональных данных. Порядок обращения, отзыва согласия и удаления данных

Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в целях продвижения услуг на рынке;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Порядок обращения. Запрос, отзыв согласия либо требование об уничтожении персональных данных направляются субъектом персональных данных одним из способов:

на адрес электронной почты info@negabarit12.com — в форме электронного документа либо в виде скан-копии подписанного обращения;
почтовым отправлением по адресу: 424037, Республика Марий Эл, г. Йошкар-Ола, ул. Дружбы, д. 100, офис 213.

Обращение должно содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие его взаимодействие с Оператором (например, номер телефона или адрес электронной почты, указанные при заполнении формы на Сайте, дату обращения); существо требования (предоставление сведений, уточнение, отзыв согласия, уничтожение данных); подпись субъекта персональных данных или его представителя (для обращений на бумажном носителе или скан-копий).

Сроки рассмотрения. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту уведомления о продлении с обоснованием причин. При отзыве согласия обработка персональных данных прекращается, а персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка осуществляется на ином законном основании, предусмотренном частью 2 статьи 9 и частью 1 статьи 6 Закона № 152-ФЗ (в том числе для исполнения заключённого договора и исполнения обязанностей, возложенных законодательством). О результатах рассмотрения обращения субъект уведомляется тем же способом, которым было направлено обращение, если в обращении не указан иной способ.

7. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 Закона № 152-ФЗ), в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными актами Оператора и обучение указанных работников;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных, в том числе разграничение прав доступа, парольная защита, двухфакторная аутентификация при доступе к системе управления сайтом, использование защищённого протокола передачи данных (HTTPS);
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства;
размещение баз данных на технических средствах, расположенных на территории Российской Федерации.

8. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу https://negabarit12.com/politika и вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Редакция от 19.07.2026.