Политика обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

Редакция от 3 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «НОВЫЙ БАЙКАЛ», далее — Оператор.

1.2. Сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «НОВЫЙ БАЙКАЛ».

Краткое наименование: ООО «НОВЫЙ БАЙКАЛ».

ОГРН: 1243800001224.

ИНН: 3812159801.

КПП: 381201001.

Юридический адрес: Иркутская область, г. Иркутск, ул. 4-я Железнодорожная, д. 25, помещ. 202.

Адрес электронной почты: info@cargoasia.info.

1.3. Оператор использует коммерческое обозначение «Контур Востока».

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях:

• сайта https://контурвостока.рф/;
• личного кабинета, доступ к которому предоставляется через сайт;
• форм обратной связи, расчёта стоимости, регистрации и авторизации;
• иных электронных сервисов, являющихся частью сайта и личного кабинета.

1.5. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.

1.6. Политика применяется к обработке персональных данных с использованием средств автоматизации и без использования таких средств.

1.7. Основной целью Оператора при обработке персональных данных является соблюдение прав и свобод человека и гражданина, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

2.1. Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу.

2.2. Пользователь — физическое лицо, посещающее сайт или использующее личный кабинет от своего имени либо от имени организации или индивидуального предпринимателя.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.5. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.8. Уничтожение персональных данных — действия, после которых невозможно восстановить содержание персональных данных в информационной системе или на материальном носителе.

2.9. Обезличивание персональных данных — действия, после которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному лицу.

2.10. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, информационных технологий и технических средств, обеспечивающих их обработку.

2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обработке подлежат только те персональные данные, которые необходимы для достижения заявленных целей.

3.5. Содержание и объём обрабатываемых персональных данных соответствуют целям обработки.

3.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем это требуется целями обработки, если иной срок не установлен законодательством или договором.

3.8. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

4.1. Посетителей сайта.

4.2. Пользователей, направляющих заявки через формы сайта.

4.3. Пользователей, регистрирующихся и работающих в личном кабинете.

4.4. Клиентов и потенциальных клиентов Оператора.

4.5. Представителей юридических лиц и индивидуальных предпринимателей.

4.6. Грузоотправителей и грузополучателей.

4.7. Лиц, обращающихся к Оператору с вопросами, заявлениями или претензиями.

5. Перечень обрабатываемых персональных данных

5.1. При заполнении форм на сайте

Оператор может получать:

• имя;
• фамилию и отчество, если они предусмотрены формой;
• номер телефона;
• адрес электронной почты;
• город или регион;
• наименование организации;
• сведения о товаре;
• вид товара;
• вес груза;
• объём груза;
• адрес или направление доставки;
• содержание комментария;
• предпочтительный способ связи;
• иные сведения, которые Пользователь самостоятельно указывает в форме.

5.2. При регистрации и использовании личного кабинета

Оператор может получать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• сведения об организации;
• ИНН организации или индивидуального предпринимателя;
• идентификатор учётной записи;
• пароль в защищённом или хешированном виде;
• дату и время регистрации;
• историю входов;
• историю действий в личном кабинете;
• сведения о созданных заявках и заказах;
• переписку с представителями Оператора.

5.3. При создании заявки или заказа

Оператор может обрабатывать:

• наименование и описание товара;
• ссылки на товар или поставщика;
• сведения о поставщике;
• количество товара;
• стоимость товара;
• цвет, размер, материал, состав и другие характеристики;
• вес и объём груза;
• фотографии товара и упаковки;
• трек-номера;
• комментарии к заказу;
• загруженные документы и файлы;
• сведения о грузоотправителе и грузополучателе;
• адрес доставки;
• информацию, необходимую для расчёта стоимости, подготовки документов, выставления счёта и исполнения заказа.

5.4. При взаимодействии с представителями организаций

Оператор может обрабатывать:

• фамилию, имя и отчество представителя;
• должность;
• рабочий телефон;
• рабочий адрес электронной почты;
• сведения об организации;
• сведения о полномочиях представителя;
• реквизиты доверенности или другого документа, если это необходимо.

5.5. Технические данные

При посещении сайта и использовании личного кабинета могут автоматически обрабатываться:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе и устройстве;
• дата и время посещения;
• адрес посещённой страницы;
• источник перехода;
• cookie-файлы;
• сведения о действиях на сайте;
• технические журналы событий;
• сведения об ошибках и сбоях;
• идентификаторы пользовательской сессии.

5.6. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

5.7. Оператор не обрабатывает биометрические персональные данные для установления личности Пользователя.

5.8. Пользователь не должен указывать в комментариях или загружать в личный кабинет сведения, которые не требуются для обработки заявки и исполнения заказа.

6. Цели обработки персональных данных

6.1. Обработка заявок и обращений

Персональные данные обрабатываются для:

• получения и обработки заявки;
• расчёта предварительной стоимости;
• предоставления информации об услугах;
• связи с Пользователем;
• подготовки коммерческого предложения;
• ответа на вопросы;
• уточнения параметров товара и груза.

Правовыми основаниями являются согласие Пользователя и совершение действий по его инициативе до заключения договора.

6.2. Регистрация и использование личного кабинета

Персональные данные обрабатываются для:

• создания учётной записи;
• идентификации и авторизации Пользователя;
• предоставления доступа к личному кабинету;
• восстановления доступа;
• обеспечения безопасности учётной записи;
• создания и сопровождения заявок и заказов;
• хранения истории заказов;
• обмена сообщениями и документами;
• направления сервисных уведомлений.

Правовыми основаниями являются согласие Пользователя, настоящее Пользовательское соглашение и совершение действий по инициативе Пользователя до заключения договора.

6.3. Подготовка, заключение и исполнение договора

Персональные данные обрабатываются для:

• подготовки расчёта;
• согласования условий;
• проверки возможности исполнения заказа;
• подготовки договора и приложений;
• выставления счёта;
• взаимодействия с поставщиками;
• организации закупки, выкупа, приёмки и проверки товара;
• упаковки и хранения груза;
• организации перевозки;
• оформления сопроводительных документов;
• доставки груза;
• информирования о ходе исполнения заказа;
• рассмотрения претензий;
• защиты прав и законных интересов Оператора.

Правовыми основаниями являются заключение и исполнение договора, требования законодательства и законные интересы Оператора.

6.4. Выставление и учёт счетов

Персональные данные обрабатываются для:

• подготовки и направления счёта;
• учёта поступивших платежей;
• ведения бухгалтерского и налогового учёта;
• подготовки закрывающих документов;
• выполнения требований законодательства.

Онлайн-оплата на сайте и в личном кабинете не производится. Оплата осуществляется на основании выставленного счёта или другим способом, согласованным сторонами.

6.5. Обеспечение работы и безопасности сайта

Персональные данные обрабатываются для:

• корректной работы сайта и личного кабинета;
• сохранения пользовательской сессии;
• предотвращения несанкционированного доступа;
• выявления технических ошибок;
• предотвращения мошенничества и злоупотреблений;
• обеспечения информационной безопасности;
• восстановления работы после сбоев.

6.6. Направление сервисных уведомлений

Оператор может направлять сообщения, необходимые для:

• подтверждения регистрации;
• восстановления доступа;
• уточнения заявки;
• информирования о статусе заказа;
• направления счёта и документов;
• сообщения об изменении условий конкретного заказа;
• предупреждения о технических работах;
• обеспечения безопасности учётной записи.

Такие сообщения не являются рекламой, если относятся только к учётной записи, заявке, заказу или договору.

6.7. Рекламные рассылки

Рекламные сообщения об акциях, специальных предложениях и новых услугах направляются только при наличии отдельного предварительного согласия Пользователя.

Отказ от рекламных сообщений не ограничивает возможность направлять заявки и пользоваться личным кабинетом.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

7.1. Согласия субъекта персональных данных.

7.2. Пользовательского соглашения.

7.3. Договора, стороной или выгодоприобретателем по которому является субъект персональных данных.

7.4. Необходимости заключения договора по инициативе субъекта персональных данных.

7.5. Требований бухгалтерского, налогового, таможенного и иного законодательства.

7.6. Законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

8. Способы обработки персональных данных

8.1. Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу определённому кругу лиц;
• предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.

8.3. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия или другого законного основания.

8.4. Оператор может продолжить обработку после отзыва согласия, если для этого имеются иные законные основания.

9. Передача персональных данных третьим лицам

9.1. Оператор передаёт персональные данные только в объёме, необходимом для достижения заявленных целей.

9.2. Доступ к персональным данным может предоставляться:

• работникам Оператора;
• разработчикам и администраторам сайта и личного кабинета;
• хостинг-провайдеру;
• поставщикам CRM-системы;
• сервисам электронной почты, телефонии и SMS;
• бухгалтерским и юридическим подрядчикам;
• банкам и расчётным организациям;
• поставщикам товаров;
• складским операторам;
• перевозчикам и экспедиторам;
• таможенным представителям;
• страховым организациям;
• лицам, участвующим в исполнении конкретного заказа;
• государственным органам в предусмотренных законом случаях.

9.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

9.4. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного согласия Пользователя.

9.5. Состав подрядчиков и информационных систем должен соответствовать сервисам, которые фактически использует Оператор.

10. Трансграничная передача персональных данных

10.1. В связи с организацией закупки и доставки товаров из иностранных государств Оператор может передавать отдельные персональные данные иностранным поставщикам, складам, перевозчикам и другим исполнителям, если это необходимо для исполнения заказа.

10.2. Передача ограничивается сведениями, необходимыми для выполнения конкретной операции.

10.3. Трансграничная передача осуществляется при наличии законного основания и после выполнения требований законодательства Российской Федерации.

10.4. Оператор принимает меры для оценки условий обработки данных иностранным получателем и обеспечения их конфиденциальности.

10.5. Пользователь не должен передавать Оператору избыточные данные для направления иностранным контрагентам.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации через сайт и личный кабинет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законодательством.

11.2. Оператор учитывает требования локализации при выборе хостинга, CRM-системы, сервиса личного кабинета и других подрядчиков.

12. Cookie-файлы

12.1. Сайт и личный кабинет могут использовать технические cookie-файлы для:

• авторизации;
• сохранения пользовательской сессии;
• обеспечения безопасности;
• корректной работы форм;
• запоминания технических настроек;
• предотвращения повторных запросов и злоупотреблений.

12.2. При подключении систем аналитики могут собираться сведения о посещениях, переходах и действиях пользователей.

12.3. Пользователь может ограничить или отключить cookie-файлы в настройках браузера. В этом случае некоторые функции сайта и личного кабинета могут работать некорректно.

12.4. Если используются необязательные аналитические или рекламные cookie-файлы, Пользователю предоставляется возможность выразить соответствующий выбор.

13. Сроки обработки и хранения

13.1. Данные заявки обрабатываются до завершения взаимодействия с Пользователем и далее в течение срока, необходимого для подтверждения факта обращения и защиты прав Оператора.

13.2. Данные учётной записи обрабатываются в течение срока использования личного кабинета и до удаления учётной записи, если их дальнейшее хранение не требуется по закону или договору.

13.3. Данные, связанные с договорами, счетами, платежами и бухгалтерским учётом, хранятся в сроки, установленные законодательством Российской Федерации.

13.4. Технические журналы хранятся в течение срока, необходимого для обеспечения безопасности и расследования технических сбоев.

13.5. После достижения цели обработки или отзыва согласия персональные данные уничтожаются в установленный законом срок, если отсутствуют иные основания для их хранения.

13.6. Удаление учётной записи не влечёт удаления документов и сведений, которые Оператор обязан хранить в соответствии с законом или действующим договором.

14. Права Пользователя

Пользователь вправе:

14.1. Получать сведения об обработке своих персональных данных.

14.2. Требовать уточнения неполных, неточных или устаревших данных.

14.3. Требовать блокирования или уничтожения незаконно полученных либо избыточных данных.

14.4. Отозвать согласие на обработку персональных данных.

14.5. Потребовать прекратить обработку в предусмотренных законом случаях.

14.6. Отказаться от рекламных сообщений.

14.7. Обжаловать действия Оператора в Роскомнадзор или в суд.

14.8. Осуществлять другие права, предусмотренные законодательством Российской Федерации.

15. Порядок направления обращений

15.1. Обращения по вопросам обработки персональных данных направляются по адресу:

info@cargoasia.info

15.2. В теме письма рекомендуется указать:

• «Запрос о персональных данных»;
• «Уточнение персональных данных»;
• «Отзыв согласия»;
• «Удаление учётной записи»;
• «Прекращение рекламной рассылки».

15.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить, к каким данным относится требование.

15.4. Для защиты данных Оператор вправе запросить дополнительное подтверждение личности или полномочий заявителя.

15.5. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

16. Обязанности Пользователя

Пользователь обязан:

16.1. Предоставлять достоверные и актуальные сведения.

16.2. Не передавать данные третьих лиц без законного основания.

16.3. Своевременно обновлять свои контактные данные.

16.4. Не размещать избыточные персональные данные в комментариях и файлах.

16.5. Обеспечивать сохранность логина, пароля и кодов доступа.

16.6. Незамедлительно сообщать Оператору о подозрении на несанкционированный доступ к личному кабинету.

17. Защита персональных данных

17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

17.2. В числе таких мер:

• назначение ответственного за организацию обработки персональных данных;
• принятие внутренних документов;
• ограничение доступа работников и подрядчиков;
• разграничение прав доступа;
• применение антивирусной защиты;
• резервное копирование;
• регистрация событий безопасности;
• контроль действий лиц, имеющих доступ к данным;
• обучение работников;
• выявление и устранение нарушений;
• восстановление данных после сбоев;
• периодическая оценка эффективности мер защиты.

17.3. Оператор принимает меры для предотвращения неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных.

18. Удаление и уничтожение персональных данных

18.1. Персональные данные подлежат удалению, уничтожению или обезличиванию:

• после достижения целей обработки;
• после утраты необходимости в их достижении;
• после истечения установленного срока хранения;
• при подтверждении неправомерной обработки;
• после отзыва согласия при отсутствии иных оснований;
• после получения законного требования субъекта персональных данных.

18.2. Уничтожение осуществляется способом, исключающим восстановление данных, если иное не предусмотрено законодательством.

19. Изменение Политики

19.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых систем или процессов обработки данных.

19.2. Новая редакция вступает в силу с даты её публикации, если в ней не указан иной срок.

19.3. Актуальная версия размещается на сайте https://контурвостока.рф/ и должна быть доступна со страниц форм и из личного кабинета.

20. Реквизиты Оператора

Общество с ограниченной ответственностью «НОВЫЙ БАЙКАЛ»

ОГРН 1243800001224

ИНН 3812159801

КПП 381201001

Юридический адрес: Иркутская область, г. Иркутск, ул. 4-я Железнодорожная, д. 25, помещ. 202.

Электронная почта: info@cargoasia.info.

Сайт: https://контурвостока.рф/.