Политика обработки персональных данных
Редакция № 2 от 11 сентября 2026 года (редакция № 1 — от 10 сентября 2026 года). Опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Ивановым Николаем Васильевичем (далее — Оператор) при использовании сайта etrn24.ru, бота в мессенджере MAX и при оказании услуг по сопровождению электронного документооборота перевозчиков по публичной оферте.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, от Заказчиков и от третьих лиц в связи с указанной деятельностью.
1.3. Термины используются в значениях, установленных 152-ФЗ: персональные данные, оператор, обработка, автоматизированная обработка, предоставление, распространение, блокирование, уничтожение, обезличивание.
2. Оператор
Индивидуальный предприниматель Иванов Николай Васильевич, ОГРНИП 325784700125247, ИНН 471512465800, e-mail: nvi-biz-logistics@yandex.com, телефон: +7 (812) 602-70-58.
Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 78-25-172193 (уведомление зарегистрировано 09.06.2025). Об изменении сведений в связи с обработкой по целям раздела 4 Оператор уведомляет Роскомнадзор в срок, установленный частью 7 статьи 22 152-ФЗ.
Назначение лица, ответственного за организацию обработки персональных данных, предусмотрено частью 1 статьи 22.1 152-ФЗ для операторов, являющихся юридическими лицами. Оператор является индивидуальным предпринимателем; организацию обработки персональных данных и приём обращений субъектов Оператор осуществляет лично по контактам, указанным выше.
3. Правовые основания обработки
- Конституция РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Постановление Правительства РФ от 01.11.2012 № 1119; приказ ФСТЭК России от 18.02.2013 № 21;
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»; Федеральный закон от 08.11.2007 № 259-ФЗ (Устав автомобильного транспорта); Постановления Правительства РФ от 21.12.2020 № 2200 и от 21.05.2022 № 931 — в части сведений, включаемых в электронные перевозочные документы и машиночитаемые доверенности;
- договоры, заключаемые с Заказчиками и контрагентами, в том числе публичная оферта Оператора;
- согласия субъектов персональных данных.
4. Категории субъектов, цели, состав данных, основания и сроки
| Субъекты | Цель | Состав данных | Основание (ст. 6 152-ФЗ) | Срок |
|---|---|---|---|---|
| Посетители сайта — перевозчики, заполнившие форму заявки | Связь по заявке, подбор услуги, заключение договора | Телефон; имя (по желанию); количество транспортных средств; тип заказчиков; отметка об интересе к финансированию рейсов | Согласие (п. 1 ч. 1) | До заключения договора либо 1 год с даты заявки, если договор не заключён |
| Посетители сайта — представители экспедиторов, заполнившие форму | Связь по заявке, подготовка предложения | Наименование компании; имя; телефон; количество привлекаемых перевозчиков; срок оплаты перевозчикам | Согласие (п. 1 ч. 1) | 1 год с даты заявки либо до заключения договора |
| Пользователи бота в MAX | Приём заявок, поручения на подписание, уведомления по договору | Идентификатор аккаунта в MAX; имя в мессенджере; телефон; содержание сообщений | Согласие (п. 1 ч. 1) — до договора; исполнение договора (п. 5 ч. 1) — после | В течение договора и 3 года после (ст. 196 ГК РФ); для неклиентов — 1 год |
| Посетители сайта — технические данные | Статистика посещаемости, защита от автоматических запросов, работоспособность сайта | IP-адрес; данные браузера и устройства; cookie-файлы; идентификаторы Яндекс.Метрики; страницы и время посещения; источник перехода | Согласие на cookie (п. 1 ч. 1); для защиты от автоматических запросов — законные интересы Оператора (п. 7 ч. 1) | Согласно настройкам Яндекс.Метрики; журналы сервера — 90 дней |
| Звонящие на телефон дежурного — Заказчики, их водители и лица, обратившиеся по заявке | Приём и подтверждение поручений на подписание, поддержка в рейсе, разбор спорных ситуаций | Номер телефона; запись телефонного разговора (голос); дата, время и длительность соединения | Исполнение договора (п. 5 ч. 1); согласие, выражаемое продолжением разговора после уведомления о записи в начале соединения (п. 1 ч. 1) | 6 месяцев с даты разговора; записи, которыми подтверждено поручение на подписание, выгружаются в журнал (п. 5.5 оферты) и хранятся 3 года |
| Заказчики — индивидуальные предприниматели; представители Заказчиков — юридических лиц | Заключение и исполнение договора, выставление счетов, ведение Карточки Заказчика, журнала и архива, претензионная работа | ФИО; ИНН; ОГРНИП; адрес; телефон; e-mail; банковские реквизиты; должность и полномочия представителя; сведения о транспортных средствах, контрагентах, рейсах и перевозочных документах, статусах в ГИС ЭПД | Исполнение договора (п. 5 ч. 1); обязанности по закону — налоговый и бухгалтерский учёт (п. 2 ч. 1) | В течение договора и 5 лет после (402-ФЗ, ст. 29; НК РФ, ст. 23) для учётных документов; иное — 3 года после |
| Заказчики — при подключении услуги содействия в финансировании рейсов | Передача финансовому партнёру сведений о рейсе для рассмотрения вопроса о финансировании | ФИО; ИНН; ОГРНИП; реквизиты; подписанные перевозочные документы; сведения о контрагенте и сумме перевозки | Отдельное согласие Заказчика на каждую передачу или общее согласие с правом отзыва (п. 1 ч. 1); раздел 9-бис оферты | До отзыва согласия; далее — как данные Заказчика |
| Представители контрагентов Оператора: экспедиторов, операторов информационных систем, удостоверяющих центров, финансовых партнёров, банков | Заключение и исполнение договоров с контрагентами | ФИО; должность; телефон; e-mail | Исполнение договора (п. 5 ч. 1); законные интересы (п. 7 ч. 1) | В течение договора и 3 года после |
| Водители и иные работники Заказчиков | Оформление машиночитаемых доверенностей, формирование и подписание электронных перевозочных документов, взаимодействие с операторами информационных систем, удостоверяющим центром и ГИС ЭПД — по поручению Заказчика (раздел 6 Политики) | ФИО; дата рождения; СНИЛС; ИНН; реквизиты документа, удостоверяющего личность; номер водительского удостоверения; телефон | Поручение оператора — Заказчика (ч. 3 ст. 6) с согласия субъекта; ответственность перед субъектом несёт Заказчик (ч. 5 ст. 6) | В течение договора с Заказчиком и 3 года после, если более длительный срок не установлен законом |
| Подписанты и работники Оператора | Оказание услуг, включение сведений о подписанте в доверенности и перевозочные документы, трудовые и гражданско-правовые отношения | ФИО; дата рождения; СНИЛС; ИНН; паспортные данные; сведения о сертификате электронной подписи; контакты | Исполнение договора (п. 5 ч. 1); трудовое законодательство (п. 2 ч. 1) | По срокам трудового и налогового законодательства |
Специальные категории персональных данных (ст. 10) и биометрические персональные данные (ст. 11) Оператор не обрабатывает. Персональные данные, разрешённые субъектом для распространения (ст. 10.1), не обрабатываются.
5. Порядок и условия обработки
5.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Распространение персональных данных (передача неопределённому кругу лиц) не производится.
5.2. Получатели персональных данных. В целях, указанных в разделе 4, персональные данные передаются: операторам информационных систем электронных перевозочных документов, через которых Заказчик ведёт обмен; удостоверяющим центрам — для выпуска сертификатов; в государственную информационную систему электронных перевозочных документов и в реестр машиночитаемых доверенностей ФНС России — в силу закона; банку Оператора — для расчётов; финансовому партнёру — только по согласию Заказчика (раздел 9-бис оферты); хостинг-провайдеру ООО «Бегет» (ИНН 7801451618, Санкт-Петербург) — для размещения сайта и бота; оператору связи, предоставляющему номер дежурной линии и запись разговоров, — ООО «Новофон-Оператор Связи» (ИНН 9703126821, Москва): в части хранения записей разговоров — по поручению Оператора с обязанностью конфиденциальности, в части сведений о соединениях — как оператору связи в силу Федерального закона «О связи»; ООО «Яндекс» — в части идентификаторов Яндекс.Метрики.
5.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сервер сайта и бота, почтовый сервис и хранилище файлов Оператора расположены в Российской Федерации. Трансграничная передача персональных данных не осуществляется. Иностранные мессенджеры и почтовые сервисы для передачи персональных данных Оператор не использует.
5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки (ст. 16 152-ФЗ).
5.5. Персональные данные являются конфиденциальными; доступ к ним имеют только лица, включённые в утверждённый Оператором перечень, и только в объёме, необходимом для их задач.
6. Обработка по поручению Заказчиков
6.1. В отношении персональных данных водителей и иных работников Заказчика оператором является Заказчик; Оператор (ИП Иванов Н. В.) обрабатывает их по поручению Заказчика, содержащемуся в разделе 9 публичной оферты: там определены перечень данных, цели, перечень действий, обязанности конфиденциальности и безопасности, требования к защите и порядок уведомления об инцидентах.
6.2. Заказчик получает согласие субъекта на поручение обработки по форме Приложения № 3 к оферте. Ответственность перед субъектом за действия Оператора несёт Заказчик; Оператор отвечает перед Заказчиком (ч. 5 ст. 6 152-ФЗ).
6.3. С обращениями о своих правах в отношении таких данных субъект вправе обращаться как к Заказчику, так и к Оператору; Оператор передаёт обращение Заказчику и исполняет его указания.
7. Права субъекта персональных данных
7.1. Субъект вправе (ст. 14 152-ФЗ): получить подтверждение факта обработки, её правовые основания и цели, перечень данных и источник их получения, сроки обработки, сведения о получателях; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запрос направляется на e-mail или почтовый адрес из раздела 2 и содержит сведения, предусмотренные ч. 3 ст. 14 152-ФЗ (реквизиты документа, удостоверяющего личность, либо иные сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись). Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ст. 20 152-ФЗ).
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если их сохранение не требуется законом или договором с субъектом (ч. 5 ст. 21 152-ФЗ). Неточные данные блокируются на период проверки и уточняются в течение 7 рабочих дней с представления сведений (ч. 1–2 ст. 21).
8. Меры защиты персональных данных
8.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 152-ФЗ: назначено лицо, ответственное за организацию обработки; издана настоящая Политика и локальные акты; определены угрозы безопасности и уровень защищённости информационных систем; утверждён перечень лиц, допущенных к персональным данным; работники и привлекаемые лица ознакомлены с требованиями законодательства и локальными актами; проводится внутренний контроль соответствия обработки требованиям закона; оценивается вред, который может быть причинён субъектам.
8.2. Для информационных систем Оператора установлен 4-й уровень защищённости (Постановление Правительства РФ от 01.11.2012 № 1119, п. 12–13). Меры: режим обеспечения безопасности помещений; сохранность носителей; перечень лиц с доступом; средства защиты информации, прошедшие оценку соответствия (сертифицированные средства антивирусной защиты и криптографической защиты); идентификация и аутентификация пользователей, управление доступом, регистрация событий, контроль целостности — в соответствии с приказом ФСТЭК России от 18.02.2013 № 21.
8.3. Ключи электронной подписи Заказчиков Оператор не получает, не хранит и не использует.
8.4. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ); об инцидентах с данными, обрабатываемыми по поручению Заказчика, Оператор уведомляет Заказчика не позднее 12 часов.
9. Сроки хранения и уничтожение
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, сроки, указанные в разделе 4, и сроки хранения документов, установленные законодательством о бухгалтерском учёте и налогах.
9.2. По достижении цели обработки, истечении срока или при отзыве согласия данные уничтожаются: электронные — удалением из систем с невозможностью восстановления, бумажные — измельчением; составляется акт об уничтожении в порядке, установленном Роскомнадзором.
9.3. При прекращении договора с Заказчиком журнал и архив перевозочных документов передаются Заказчику (п. 12.5 оферты); Оператор сохраняет журнал обработанных документов в течение 3 лет для целей претензионной работы.
10. Cookie-файлы и метрика
10.1. Для подсчёта посещаемости и анализа использования сайта Оператор может использовать сервис Яндекс.Метрика. Счётчик и его cookie-файлы загружаются только после того, как посетитель нажал кнопку согласия в уведомлении о cookie; до этого сайт cookie-файлы для аналитики не использует. Данные Яндекс.Метрики обрабатываются на серверах в Российской Федерации в соответствии с условиями ООО «Яндекс».
10.2. Посетитель вправе не давать согласие на cookie-файлы аналитики или отозвать его, удалив cookie-файлы в настройках браузера; все функции сайта при этом доступны.
11. Заключительные положения
11.1. Политика пересматривается при изменении законодательства или процессов обработки. Действующая редакция размещена на сайте по адресу etrn24.ru/politika.html; неограниченный доступ к ней обеспечивается в соответствии с ч. 2 ст. 18.1 152-ФЗ.
11.2. Вопросы по обработке персональных данных направляются на контакты, указанные в разделе 2.