Политика конфиденциальности и обработки персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ и обработки персональных данных МП Карго Операторы: ИП Самарока Анна Сергеевна и ИП Камалиева Полина Дмитриевна Ресурсы: https://mp-cargo.ru и https://crm.mp-cargo.ru Редакция: от 14 августа 2026 года Контакт: mp-cargo@mail.ru 1. Общие положения Настоящая Политика определяет порядок обработки и защиты персональных данных двумя самостоятельными операторами: индивидуальным предпринимателем Самарокой Анной Сергеевной, ИНН 235622495306, ОГРНИП 324237500050448, адрес регистрации: 352303, Россия, Краснодарский край, Усть-Лабинский район, посёлок Заречный, улица Школьная, — в части транспортно-экспедиционных услуг; и индивидуальным предпринимателем Камалиевой Полиной Дмитриевной, ИНН 860304699486, ОГРНИП 323237500352512, адрес регистрации: Российская Федерация, г. Краснодар, ул. Котлярова, д. 11, кв. 111, — в части складской обработки, фулфилмента и услуг по модели FBS (далее каждый по отдельности — Оператор, совместно — Операторы). Каждый Оператор самостоятельно определяет цели и средства обработки данных в пределах оказываемой им услуги и несёт ответственность за такую обработку. Политика применяется при использовании сайта https://mp-cargo.ru и общего личного кабинета https://crm.mp-cargo.ru, при регистрации, заключении и исполнении договоров перевозки и FBS, обработке заявок, расчёте стоимости, оказании логистических, складских и фулфилмент-услуг, а также при взаимодействии по электронной почте, телефону, через мессенджеры и иные согласованные каналы. Данные внутри общей CRM доступны соответствующему Оператору и привлечённым им лицам только в объёме, необходимом для выбранной клиентом услуги. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами. Политика является общедоступным документом и не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством. 2. Основные понятия Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники. Субъект персональных данных — физическое лицо, к которому относятся персональные данные. Личный кабинет — информационная система МП Карго по адресу https://crm.mp-cargo.ru, используемая для регистрации, расчета стоимости, подачи и сопровождения заявок, расчетов, обмена документами и сообщениями. Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для работы сайта, авторизации, безопасности и, при наличии согласия, аналитики. 3. Принципы обработки персональных данных законность, добросовестность и прозрачность обработки; обработка только для заранее определенных и законных целей; соответствие состава и объема данных заявленным целям; недопустимость объединения баз данных, обрабатываемых в несовместимых целях; обеспечение точности, достаточности и актуальности данных; хранение не дольше, чем этого требуют цели обработки или законодательство; уничтожение либо обезличивание данных после достижения целей обработки при отсутствии иных законных оснований для хранения. 4. Категории субъектов и персональных данных Соответствующий Оператор может обрабатывать данные следующих категорий субъектов: индивидуальные предприниматели и лица, намеревающиеся заключить договор с Оператором; руководители, работники, представители и контактные лица заказчиков, контрагентов и партнеров; пользователи сайта и Личного кабинета; отправители, получатели, водители, курьеры и иные лица, сведения о которых необходимы для исполнения заявки; лица, направляющие обращения, претензии, запросы или отклики на вакансии; представители государственных органов и иных организаций в случаях, предусмотренных законом. В зависимости от цели обработки Оператор может обрабатывать: фамилию, имя, отчество; дату рождения — только когда она объективно необходима; номер телефона, адрес электронной почты, адрес для корреспонденции; сведения о должности, работодателе, полномочиях и доверенности; ИНН и ОГРНИП индивидуального предпринимателя, банковские и платежные реквизиты; логин, идентификатор учетной записи, сведения об авторизации и действиях в Личном кабинете; данные заявок: адреса забора и доставки, сведения об отправителях и получателях, комментарии, документы, статусы и история операций; переписку, записи обращений, претензии и приложенные к ним документы; технические данные: IP-адрес, тип браузера и устройства, дата и время доступа, cookies, журналы событий и сведения об ошибках; иные данные, добровольно предоставленные субъектом либо переданные заказчиком на законном основании и необходимые для исполнения договора или требования закона. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, сведений о судимости и биометрических персональных данных. Такие данные не следует направлять Оператору, если их предоставление прямо не запрошено на законном основании. 5. Цели и правовые основания обработки Регистрация и работа Личного кабинета. Создание учетной записи, идентификация пользователя, восстановление доступа, информационная безопасность и ведение журналов событий. Основания: заключение и исполнение договора, действия по инициативе субъекта до заключения договора, законный интерес Оператора в обеспечении безопасности. Заключение и исполнение договоров. Проверка полномочий, обмен документами, прием и сопровождение заявок, расчет тарифа, складская обработка, хранение, доставка, взаиморасчеты, акты и отчеты. Основания: заключение и исполнение договора, исполнение обязанностей, установленных законом. Логистика и фулфилмент. Организация забора, перевозки, приемки, хранения, обработки FBS-заказов и передачи товара маркетплейсу. Основания: исполнение договора и законные интересы Оператора и заказчика при условии соблюдения прав субъектов. Поддержка и рассмотрение обращений. Ответы на вопросы, урегулирование претензий, проверка качества услуг и защита прав Оператора. Основания: договор, закон, согласие — когда иное основание отсутствует, установление, осуществление или защита правовых требований. Бухгалтерский, налоговый и управленческий учет. Формирование счетов и первичных документов, подтверждение операций, исполнение требований налогового и бухгалтерского законодательства. Основания: обязанности Оператора, установленные законом, исполнение договора. Безопасность и предотвращение злоупотреблений. Контроль авторизации, выявление подозрительных действий, предотвращение мошенничества, обеспечение устойчивости сайта и CRM. Основания: законные интересы Оператора и пользователей, исполнение требований законодательства об информации и персональных данных. Информационные сообщения по заявкам и договору. Направление статусов, документов, сообщений о задолженности, изменениях функционала и иных сведений, необходимых для обслуживания. Основание: исполнение договора. Такие сообщения не являются рекламой. Реклама и маркетинг. Направление предложений, новостей и рекламных сообщений допускается только при наличии предварительного согласия, если иное прямо не разрешено законом. Субъект может отказаться от рассылки в любое время. 6. Действия и способы обработки Соответствующий Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом. Оператор не принимает решений, порождающих юридические последствия для субъекта исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным письменным согласием. Источниками данных являются сам субъект, заказчик или контрагент, от имени которого действует субъект, государственные информационные ресурсы и иные законные общедоступные источники. Заказчик, передающий данные третьих лиц, обязан иметь законное основание для такой передачи и по требованию Оператора подтвердить его. 7. Cookies и техническая информация Сайт и Личный кабинет могут использовать обязательные cookies, необходимые для авторизации, сохранения сессии, безопасности, распределения нагрузки и корректной работы интерфейса. Отключение таких cookies может привести к невозможности использования отдельных функций. Аналитические и иные необязательные cookies используются только в соответствии с применимыми требованиями и, когда это необходимо, после получения согласия пользователя. Пользователь может изменить настройки cookies в браузере или через доступный на сайте механизм управления согласием. 8. Передача данных третьим лицам Соответствующий Оператор вправе предоставлять доступ к данным в минимально необходимом объёме следующим категориям получателей: поставщикам хостинга, CRM, программного обеспечения, технической поддержки и информационной безопасности; банкам, платежным и бухгалтерским сервисам — для расчетов и учета; складам, перевозчикам, курьерам, экспедиторам и иным логистическим подрядчикам — для исполнения заявки; маркетплейсам и операторам их инфраструктуры — в объеме, необходимом для обработки и передачи заказа; операторам электронной почты, телефонии, электронного документооборота и согласованных каналов связи; аудиторам, юристам и иным профессиональным консультантам при условии конфиденциальности; государственным органам, судам и иным лицам — в случаях и порядке, предусмотренных законодательством. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, безопасность и иные требования, предусмотренные договором поручения и законодательством. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания. 9. Локализация, трансграничная передача и сроки хранения При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев. Трансграничная передача не осуществляется, если иное не будет отдельно определено Оператором с соблюдением предусмотренных законом условий, оценок, уведомлений и иных обязательных процедур. Данные хранятся не дольше, чем этого требуют цели обработки: данные Личного кабинета и договорного взаимодействия — в течение срока договора и далее в пределах применимых сроков исковой давности; бухгалтерские, налоговые и первичные документы — в течение сроков, установленных законодательством; журналы информационной безопасности — в течение срока, необходимого для выявления инцидентов, разрешения споров и защиты прав; обращения и претензии — до завершения рассмотрения и далее в пределах срока возможного предъявления требований; данные, обрабатываемые на основании согласия, — до достижения цели, истечения указанного в согласии срока или отзыва согласия, если отсутствует иное законное основание. После прекращения оснований обработки данные уничтожаются либо обезличиваются в сроки и порядке, установленные законом и локальными актами Оператора. Резервные копии удаляются в рамках установленного цикла обновления резервных копий с ограничением обычного доступа до удаления. 10. Защита персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая: ограничение доступа к данным в соответствии с должностными обязанностями; идентификацию и аутентификацию пользователей информационных систем; регистрацию событий безопасности и контроль действий с данными; резервное копирование и восстановление работоспособности; использование средств защиты от несанкционированного доступа и вредоносного программного обеспечения; оценку угроз, внутренний контроль и актуализацию мер защиты; обязательства о конфиденциальности для работников и подрядчиков; процедуры выявления, расследования и устранения последствий инцидентов. Несмотря на принимаемые меры, передача информации через Интернет не может быть абсолютно безопасной. Пользователь обязан обеспечивать конфиденциальность пароля, не передавать доступ посторонним и незамедлительно сообщать Оператору о подозрении на компрометацию учетной записи. 11. Права субъекта персональных данных Субъект вправе: получать сведения об обработке своих персональных данных в объеме, предусмотренном законом; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых данных; отозвать согласие на обработку, понимая, что обработка может продолжиться при наличии иного законного основания; возражать против обработки в случаях, предусмотренных законом; отказаться от рекламных сообщений; обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации. 12. Обращения субъектов Запрос, требование об уточнении, отзыв согласия или иное обращение направляется на mp-cargo@mail.ru либо по адресу регистрации соответствующего Оператора. Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий, не собирая избыточных данных. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством. Отзыв согласия не влияет на законность обработки, произведенной до его получения, и не прекращает обработку, необходимую для исполнения договора, требований закона или защиты прав Оператора. 13. Конфиденциальность Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законодательством или настоящей Политикой. Конфиденциальность не распространяется на обезличенные данные, общедоступные сведения и информацию, которую Оператор обязан раскрыть по законному требованию уполномоченного органа или суда. 14. Изменение Политики Операторы вправе актуализировать Политику при изменении законодательства, информационных систем или процессов обработки. Новая редакция действует с даты её размещения на сайте, если в ней не установлен более поздний срок. К отношениям, возникшим до обновления, применяется редакция, действовавшая в соответствующий период. Актуальная редакция размещается на https://mp-cargo.ru и должна быть доступна со страниц сайта и Личного кабинета, на которых осуществляется сбор персональных данных. 15. Реквизиты Операторов Транспортно-экспедиционные услуги: Индивидуальный предприниматель Самарока Анна Сергеевна ИНН 235622495306; ОГРНИП 324237500050448 Адрес регистрации: 352303, Россия, Краснодарский край, Усть-Лабинский район, посёлок Заречный, улица Школьная Услуги FBS и фулфилмента: Индивидуальный предприниматель Камалиева Полина Дмитриевна; ИНН 860304699486; ОГРНИП 323237500352512; адрес регистрации: Российская Федерация, г. Краснодар, ул. Котлярова, д. 11, кв. 111 Единая электронная почта для обращений по вопросам персональных данных: mp-cargo@mail.ru Сайт: https://mp-cargo.ru Личный кабинет: https://crm.mp-cargo.ru