ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 07.05.2026.
Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Туболец Максим Григорьевич (далее — Оператор) на сайте viktoriakrd.ru (далее — Сайт) под коммерческим обозначением «ТК Виктория».

1. Общие положения

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод субъектов персональных данных при обработке их персональных данных.
1.2. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о посетителях Сайта при использовании Сайта, заполнении форм заявки и калькулятора, обращении по контактным данным, а также при обработке заявок и оказании услуг.
1.3. Политика опубликована в открытом доступе по адресу https://viktoriakrd.ru/privacy-policy и распространяется на всех субъектов, чьи персональные данные обрабатываются Оператором в связи с использованием Сайта.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные клиентов и потенциальных клиентов, переданные ими через формы Сайта:
* Фамилия, имя, отчество (ФИО) — обязательно;
* Наименование организации (для юридических лиц) — необязательно;
* Номер телефона — обязательно;
* Адрес электронной почты — необязательно;
* Город отправления и город назначения груза;
* Вес груза, объём груза, тип груза;
* Расчётная (ориентировочная) стоимость перевозки, рассчитанная калькулятором;
* Комментарий к заявке (свободный текст).

2.2. В отношении уполномоченных сотрудников Оператора, имеющих доступ к административной панели Сайта, обрабатываются служебное имя пользователя и сведения о входах в систему. Пароли сотрудников хранятся в защищённом виде и в открытом виде Оператору недоступны.

2.3. Технические данные, получаемые автоматически при посещении Сайта (IP-адрес устройства, заголовки HTTP-запроса, временные метки запросов), используются для обеспечения работы Сайта, его безопасности и защиты от автоматизированных атак. Файлы cookie — см. раздел 9 настоящей Политики и Cookie-уведомление.

2.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (раса, национальность, политические, религиозные, философские взгляды, состояние здоровья, интимная жизнь), биометрические персональные данные и персональные данные несовершеннолетних. Передача таких данных через формы Сайта не предполагается; в случае их непреднамеренной передачи через свободные поля (например, через поле «Комментарий») такие данные удаляются Оператором при первом обнаружении.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:
3.1. Рассмотрение и обработка заявок на оказание транспортно-экспедиционных услуг, расчёт стоимости перевозки, согласование условий и заключение договора с клиентом.
3.2. Связь с клиентом (звонок, СМС, электронное письмо) для уточнения параметров заявки и информирования о статусе её исполнения.
3.3. Организация фактической перевозки груза, включая передачу необходимого минимума данных перевозчикам и иным лицам, привлечённым к исполнению заявки (см. раздел 7).
3.4. Ведение внутреннего учёта заявок и финансовых расчётов в соответствии с требованиями законодательства Российской Федерации.
3.5. Обеспечение работы и безопасности Сайта.
3.6. Исполнение обязательств, предусмотренных законодательством Российской Федерации (хранение первичных документов, ответы на запросы уполномоченных государственных органов и т. п.).

4. Правовые основания обработки

4.1. Обработка персональных данных клиентов осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):
* согласие субъекта персональных данных на обработку своих персональных данных, полученное при отправке формы на Сайте (см. раздел 6);
* необходимость исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта (ст. 6 ч. 1 п. 5 152-ФЗ);
* осуществление прав и законных интересов Оператора, не нарушающих прав и свобод субъекта (ст. 6 ч. 1 п. 7 152-ФЗ) — в части обеспечения работы и безопасности Сайта.
4.2. Обработка персональных данных уполномоченных сотрудников Оператора осуществляется на основании договора (трудового или гражданско-правового) и с целью обеспечения работы информационной системы Оператора.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.
5.2. Не допускается обработка персональных данных, несовместимая с целями их сбора. Объём и характер обрабатываемых данных соответствуют заявленным целям.
5.3. Обработка осуществляется на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

6. Согласие субъекта на обработку персональных данных

6.1. При отправке формы заявки на Сайте субъект подтверждает своё согласие на обработку персональных данных нажатием соответствующего чекбокса и кнопки «Отправить заявку». Текст согласия размещён рядом с формой и продублирован на отдельной странице https://viktoriakrd.ru/consent.
6.2. Согласие включает в себя сведения, предусмотренные ст. 9 ч. 4 152-ФЗ: указание на Оператора (ИП Туболец Максим Григорьевич, ИНН 510890162108), цель обработки, перечень персональных данных, перечень действий с данными, срок действия согласия и порядок его отзыва.
6.3. Факт получения согласия фиксируется Оператором.
6.4. Согласие может быть отозвано субъектом в любой момент в порядке, указанном в разделе 11 настоящей Политики.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.
7.2. Оператор передаёт минимальный необходимый объём персональных данных следующим категориям получателей:
* организациям-перевозчикам и водителям-партнёрам, привлекаемым к исполнению заявки клиента, — в объёме: ФИО клиента или контактного лица, телефон, города отправления и назначения, параметры груза, адрес погрузки/выгрузки;
* складским операторам, осуществляющим хранение и перевалку груза, — в аналогичном объёме;
* государственным органам и должностным лицам — в случаях и в порядке, предусмотренных законодательством Российской Федерации (запросы суда, прокуратуры, МВД, ФНС и т. п.);
* организациям, оказывающим Оператору услуги связи, хостинга, бухгалтерского учёта, — в объёме, минимально необходимом для выполнения соответствующих услуг, на основании договоров поручения, содержащих обязательства соблюдения конфиденциальности и требований 152-ФЗ.
7.3. При посещении Сайта в разделе отображения карты складов автоматически загружается JavaScript-код сервиса «Яндекс.Карты» (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16). При этом «Яндексу» становятся доступны технические данные посетителя (IP-адрес, технические заголовки браузера). Эта передача является техническим следствием отображения карты и осуществляется в рамках законного интереса Оператора (ст. 6 ч. 1 п. 7 152-ФЗ). Обработка указанных данных «Яндексом» регулируется его собственными документами, размещёнными на сайте https://yandex.ru/legal/confidential. Иной аналитики и трекинга на Сайте не используется.
7.4. Оператор требует от лиц, получающих доступ к персональным данным, принимать меры по их защите, аналогичные мерам, применяемым Оператором.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные клиентов, переданные через формы Сайта, обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с даты создания заявки. По истечении этого срока данные удаляются из основной информационной системы Оператора.
8.2. Учётные данные уполномоченных сотрудников Оператора хранятся в течение срока действия их полномочий.
8.3. Первичные учётные документы, содержащие персональные данные клиентов (договоры, акты, счета), хранятся в сроки, установленные законодательством Российской Федерации о бухгалтерском учёте и архивном деле.
8.4. По истечении установленных сроков обработки и хранения персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.
8.5. Оператор обеспечивает резервное копирование информационной системы для целей восстановления данных в случае инцидентов. Резервные копии хранятся в защищённом виде и третьим лицам не передаются.

9. Cookie-файлы

9.1. На Сайте используются только строго необходимые (технические) cookie-файлы, обеспечивающие работу административной панели Сайта. На публичных страницах Сайта cookie-файлы не устанавливаются.
9.2. Аналитические, маркетинговые, рекламные cookie и сторонние трекеры на Сайте не используются. Системы веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные) на Сайте не подключены.
9.3. Подробные сведения о cookie размещены в Cookie-уведомлении: https://viktoriakrd.ru/cookie-policy.

10. Меры защиты персональных данных

10.1. Оператор принимает технические и организационные меры в соответствии со ст. 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119, в том числе:
* передача данных между браузером пользователя и Сайтом осуществляется по защищённому соединению;
* пароли сотрудников хранятся в защищённом (хэшированном) виде;
* доступ к административной панели Сайта осуществляется с использованием механизмов аутентификации и ограничения срока действия сессии;
* применяются меры защиты от автоматизированных атак;
* доступ к административной панели и к данным клиентов имеют только уполномоченные сотрудники Оператора по индивидуальным учётным записям; их действия журналируются;
* физический доступ к серверам, на которых размещена информационная система Сайта, ограничен помещениями хостинг-провайдера, имеющего необходимые меры защиты;
* периодически выполняется обновление программного обеспечения Сайта и его зависимостей.

10.2. Оператор обеспечивает разграничение прав доступа к информационной системе обработки персональных данных.

11. Права субъектов персональных данных

Субъект персональных данных имеет право:
11.1. Получить информацию об обработке своих персональных данных.
11.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.
11.3. Отозвать согласие на обработку персональных данных.
11.4. Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12. Порядок отзыва согласия и реализации прав

Для реализации прав субъект может направить запрос:
* по электронной почте: tk.viktoriakrd@mail.ru;
* по телефону: 8 (918) 041-06-29;
* по почтовому адресу: 350000, Краснодарский край, г. Краснодар, ул. Новороссийская, д. 216/2.

В запросе субъект указывает свои фамилию, имя, отчество, контактные данные, существо требования и сведения, позволяющие идентифицировать его в составе обрабатываемых персональных данных (например, номер телефона, указанный в заявке).

Запрос рассматривается Оператором в течение 10 рабочих дней. Если по запросу требуется дополнительная проверка или уточнение сведений, Оператор вправе продлить срок рассмотрения запроса в пределах, предусмотренных законодательством Российской Федерации, с обязательным уведомлением заявителя.

13. Заключительные положения

13.1. Настоящая Политика размещается в открытом доступе на Сайте viktoriakrd.ru в разделе «Политика обработки персональных данных».
13.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. Дата редакции указана в начале документа.
13.3. Если для обработки отдельных персональных данных требуется отдельное согласие субъекта персональных данных, такое согласие получается Оператором в форме, предусмотренной законом.

Реквизиты Оператора
ИП Туболец Максим Григорьевич
ИНН 510890162108
ОГРНИП 312510803200031
Адрес: 350000, Краснодарский край, г. Краснодар, ул. Новороссийская, д. 216/2
E-mail: tk.viktoriakrd@mail.ru
Телефон: 8 (918) 041-06-29, 8 (988) 888-07-06