Правовая информация
Политика конфиденциальности
Редакция от 15 июня 2026 года.
1. Оператор персональных данных
Оператор: Общество с ограниченной ответственностью «Городской Транспортный Контур», сокращенное наименование ООО «ГТК». ИНН 9717190129, КПП 771701001, ОГРН 1267700074234. Юридический адрес и адрес для письменных обращений: 129226, Россия, г. Москва, муниципальный округ Ростокино, ул. Сельскохозяйственная, д. 11, к. 3, помещение 2/1. Фактический адрес: 129226, Россия, г. Москва, ул. Сельскохозяйственная, д. 11, к. 3, помещение 2/1. Контакт для обращений по вопросам обработки персональных данных: shreider.av@gtkl.ru, телефон +7 980 246-10-33.
2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта, использующие формы, cookie-баннер и контактные ссылки;
- клиенты и представители клиентов, запрашивающие расчет маршрута или коммерческое предложение;
- перевозчики, водители, индивидуальные предприниматели и представители перевозчиков;
- представители контрагентов, участвующие в согласовании договоров, заявок, актов и ЭДО;
- лица, направляющие обращения по вопросам обработки персональных данных.
3. Перечень обрабатываемых персональных данных
Через формы сайта могут собираться имя, телефон, адреса или районы погрузки и доставки, сведения о грузе, тоннаже, количестве паллет, количестве рейсов, среднем пробеге и комментарии. Для перевозчиков дополнительно могут обрабатываться район проживания, тип ТС, грузоподъемность, вместимость в паллетах, режим работы, статус ИП, год автомобиля, наличие гидроборта, медкнижки и актуального акта санитарной обработки кузова.
- идентификационные данные: имя, контактное лицо;
- контактные данные: номер телефона, адрес электронной почты при обращении по e-mail;
- логистические данные: районы, точки маршрута, тоннаж, паллеты, тип груза, график, пробег;
- данные перевозчика: район проживания, тип и год ТС, вместимость, статус ИП, наличие гидроборта;
- сведения для температурных перевозок: наличие медкнижки и актуального акта санитарной обработки кузова;
- технические данные сайта: IP-адрес, сведения о браузере, дата и время обращения, выбор в cookie-баннере.
4. Таблица целей обработки персональных данных
| Категория субъекта | Цель обработки | Персональные данные | Действия с данными | Срок хранения |
|---|---|---|---|---|
| Клиенты и представители клиентов | Расчет маршрута и коммерческого предложения | имя, телефон, точки маршрута, тип груза, тоннаж, паллеты, рейсы, пробег, комментарий | сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача внутри рабочей группы, удаление, уничтожение | до обработки заявки или отзыва согласия |
| Клиенты, перевозчики и представители контрагентов | Подбор перевозчика и транспорта | параметры маршрута, груз, требования к кузову, график, ограничения по погрузке | сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача партнерам под задачу, обезличивание, блокирование, удаление | до завершения подбора или исполнения договора |
| Перевозчики, водители и индивидуальные предприниматели | Анкета перевозчика | имя, телефон, район проживания, тип ТС, тоннаж, паллеты, статус ИП, год авто, гидроборт, документы по температурному режиму | сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение | до прекращения взаимодействия или отзыва согласия |
| Представители клиентов, перевозчиков и контрагентов | Подготовка договора и первичных документов | контактные данные, реквизиты, сведения о перевозке, акты, реестры, данные для ЭДО | сбор, запись, систематизация, накопление, хранение, использование, передача в ЭДО, бухгалтерские и почтовые сервисы, архивирование, уничтожение | в сроки, установленные законом о бухгалтерском и налоговом учете |
| Посетители сайта | Безопасность и корректная работа сайта | технические журналы, IP-адрес, сведения о браузере, выбор cookie | сбор, запись, хранение, анализ, блокирование, удаление, уничтожение | на срок технической необходимости и расследования инцидентов |
5. Правовое основание и порядок получения согласия
Данные обрабатываются на основании согласия пользователя, которое он дает перед отправкой формы, а также в случаях, когда обработка необходима для подготовки или исполнения договора.
Обработка ведется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», в том числе с учетом принципов обработки, требований к согласию субъекта персональных данных, обязанностей оператора, мер защиты и порядка реагирования на инциденты.
Согласие на обработку персональных данных получается через активное действие пользователя: проставление отметки в чекбоксе перед отправкой формы. Чекбокс не является заранее заполненным, а форма не должна отправляться без согласия. Согласие на необязательные cookie и возможные аналитические или маркетинговые cookie получается отдельно через cookie-баннер.
Обработка без отдельного согласия возможна в случаях, предусмотренных законом: для подготовки, заключения или исполнения договора, выполнения обязанностей по бухгалтерскому и налоговому учету, рассмотрения претензий, защиты прав оператора, исполнения требований суда или государственных органов.
6. Получатели и категории получателей данных
Данные не продаются и не передаются третьим лицам для самостоятельного маркетинга. Для доставки заявок на электронную почту может использоваться технический сервис обработки форм. Также данные могут обрабатываться хостинг-провайдером и иными техническими подрядчиками в объеме, необходимом для работы сайта и связи с заявителем.
- уполномоченные сотрудники ООО «ГТК», которым данные нужны для обработки заявки;
- почтовые сервисы и сервисы обработки форм, включая FormSubmit или аналогичные решения;
- хостинг-провайдеры, доменные, облачные и инфраструктурные сервисы;
- CRM, ЭДО, бухгалтерские и учетные сервисы, если они подключены для договора и первичных документов;
- перевозчики, клиенты и контрагенты только в объеме, необходимом для согласования рейса;
- аналитические и маркетинговые сервисы только после отдельного согласия пользователя, если такие сервисы будут подключены.
7. Трансграничная передача
На дату редакции политики целевая передача персональных данных иностранным получателям не предусматривается. При использовании зарубежных технических сервисов форм, почты, облаков, аналитики или CRM оператор до передачи данных проверяет условия трансграничной передачи, соблюдение требований локализации баз данных на территории РФ, наличие правового основания и, если требуется, получает отдельное согласие субъекта персональных данных.
8. Сроки хранения, удаление и уничтожение данных
Данные хранятся до достижения целей обработки, отзыва согласия или окончания обязательных сроков хранения документов, если такие сроки предусмотрены законом или договором.
После достижения целей обработки или отзыва согласия оператор прекращает обработку данных, если нет иного законного основания для хранения. Рабочие данные удаляются или обезличиваются в срок до 30 календарных дней, если иной срок не установлен законом, договором или требованиями бухгалтерского и налогового учета. Неточные или незаконно обработанные данные уточняются, блокируются или уничтожаются в срок до 7 рабочих дней со дня представления необходимых сведений в соответствии с ч. 1 ст. 21 152-ФЗ.
Резервные копии удаляются по мере перезаписи в рамках технического цикла, как правило не позднее 90 дней. Технические логи сайта и хостинга хранятся в течение срока, необходимого для безопасности, диагностики ошибок и расследования инцидентов, но не дольше 12 месяцев, если более длительный срок не требуется законом или разбирательством. Бумажные документы уничтожаются измельчением, электронные данные - удалением из рабочих систем или обезличиванием.
9. Права субъекта персональных данных
Пользователь может запросить сведения об обработке своих персональных данных, уточнить их, отозвать согласие или потребовать прекращения обработки, направив обращение на shreider.av@gtkl.ru.
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неточных либо незаконно обработанных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в Роскомнадзор или в суд;
- получать информацию о мерах, принятых по его обращению.
10. Порядок рассмотрения запросов субъекта ПДн
Запрос можно направить на e-mail shreider.av@gtkl.ru или письменно по адресу: 129226, Россия, г. Москва, муниципальный округ Ростокино, ул. Сельскохозяйственная, д. 11, к. 3, помещение 2/1. В запросе рекомендуется указать ФИО, контакт для ответа, суть требования, сведения, позволяющие подтвердить связь заявителя с обрабатываемыми данными, а для представителя - документ, подтверждающий полномочия.
Ответ о наличии и составе обрабатываемых персональных данных предоставляется в срок до 30 дней со дня получения запроса в соответствии с ч. 3 ст. 20 152-ФЗ. Требования об уточнении, блокировании или уничтожении неточных либо незаконно обработанных данных рассматриваются с учетом срока до 7 рабочих дней по ч. 1 ст. 21 152-ФЗ. Если требуется уведомить Роскомнадзор или внести изменения в сведения оператора, оператор ориентируется на срок до 10 рабочих дней, если такой срок применим к конкретной ситуации.
11. Локализация БД на территории РФ
При сборе персональных данных граждан Российской Федерации через сайт оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации. Подключение внешних сервисов для форм, аналитики и хранения данных допускается только после проверки их соответствия требованиям законодательства о персональных данных.
12. Меры защиты персональных данных
Оператор применяет организационные и технические меры защиты персональных данных: ограничивает доступ к данным по ролям, использует защищенные каналы связи при публикации сайта, контролирует доступ к почте и административным панелям, хранит заявки только у сотрудников, которым они нужны для обработки, фиксирует и разбирает инциденты безопасности, обновляет используемые технические средства и не публикует персональные данные в открытом доступе.
13. Блок 24/72ч уведомления об инцидентах
При выявлении неправомерной или случайной передачи, предоставления, распространения, доступа, уничтожения, изменения, блокирования либо копирования персональных данных оператор организует внутреннюю проверку и принимает меры по устранению последствий. В случаях, предусмотренных законом, оператор уведомляет Роскомнадзор об инциденте в течение 24 часов с момента выявления и направляет результаты внутреннего расследования в течение 72 часов.
14. Cookie, отказ от cookie и аналитики
Пользователь может принять или отклонить необязательные cookie в cookie-баннере. До получения согласия аналитические и маркетинговые cookie не должны запускаться. Если пользователь нажал «Отклонить», сайт сохраняет только технический выбор в локальном хранилище браузера. Изменить выбор можно путем очистки cookie и локального хранилища в настройках браузера либо направив обращение оператору. Подробнее: Cookie-политика.
15. Данные несовершеннолетних
Сайт предназначен для деловых обращений клиентов, перевозчиков и представителей контрагентов. Оператор не запрашивает и сознательно не обрабатывает персональные данные несовершеннолетних. Если такие данные будут случайно получены, они подлежат удалению, если отсутствует законное основание для их обработки или согласие законного представителя.
16. Ответственность и актуальные суммы штрафов
Оператор учитывает ответственность, предусмотренную ст. 13.11 КоАП РФ в актуальной редакции, в том числе риски штрафов за отсутствие или неполноту политики конфиденциальности, обработку данных без надлежащего согласия, отсутствие cookie-политики, нарушение требований локализации баз данных и несвоевременное уведомление об инцидентах. Для внутреннего контроля используются актуальные ориентиры штрафов по состоянию на редакцию от 30.05.2025: до 60 000 рублей за неполную или неразмещенную политику, до 700 000 рублей за обработку персональных данных без надлежащего согласия и до 100 000 рублей за нарушение обязанности уведомления об обработке персональных данных, если такая обязанность применима к оператору.