Политика обработки и защиты персональных данных

Общество с ограниченной ответственностью «Эврика-логистик»
(ООО «Эврика-логистик»)

УТВЕРЖДАЮ
Генеральный директор
ООО «Эврика-логистик»

____________ Л.А. Калимов

28.08.2026 г.

ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ, КОНТРАГЕНТОВ И ПОЛЬЗОВАТЕЛЕЙ САЙТОВ

Редакция 2.0

Публикуется на сайте https://www.eurlog.ru.

1. Общие положения и термины

1.1. Настоящая Политика обработки персональных данных (далее — Политика) принята ООО «Эврика-логистик» (далее — Оператор) во исполнение п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика определяет порядок и условия обработки персональных данных, которые Оператор получает через сайт https://www.eurlog.ru (далее — Сайт), при заключении и исполнении договоров, а также при рассмотрении откликов на вакансии.
1.3. Политика опубликована в свободном доступе на Сайте — на той же странице, где размещены формы сбора данных. Субъект персональных данных может ознакомиться с Политикой до передачи своих данных Оператору.
1.4. Термины используются в значениях, установленных Законом о персональных данных:
•      персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
•      обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
•      оператор — лицо, которое организует и (или) осуществляет обработку персональных данных и определяет её цели, состав данных и совершаемые действия;
•      файлы cookie — небольшие файлы, которые Сайт сохраняет на устройстве пользователя при посещении;
•      трансграничная передача — передача персональных данных на территорию иностранного государства.
1.5. Обработка персональных данных работников и соискателей регулируется отдельным внутренним положением Оператора; настоящая Политика затрагивает соискателей только в части резюме, поступающих через Сайт и электронную почту.

2. Сведения об операторе

2.1. Оператор — Общество с ограниченной ответственностью «Эврика-логистик».
•      ИНН 7806408775, ОГРН 1097847093409;
•      адрес: 195213, Россия, Санкт-Петербург, проспект Шаумяна, д. 26, литера А, помещение 2-Н, офис 8;
•      телефон: +7 (812) 610-05-50;
•      электронная почта для обращений по вопросам персональных данных: info@eurlog.ru.
2.2. Оператор – организация, осуществляющая деятельность в сфере транспортной экспедиции, проектной логистики и таможенного сопровождения международных поставок, в том числе в качестве лица, включенного в реестр таможенных представителей (регистрационный номер таможенного представителя 1941).
Основными клиентами Оператора являются юридические лица и индивидуальные предприниматели.
Сайт предназначен для предоставления информации об Операторе и оказываемых им услугах, а также для взаимодействия с пользователями, включая соискателей вакансий. Сайт не содержит интернет-магазина и личных кабинетов пользователей.
2.3. Оператор включён в реестр операторов персональных данных Роскомнадзора: регистрационный номер 78-25-081717, уведомление от 22.05.2025, запись внесена приказом от 26.05.2025 № 265. По данным реестра трансграничная передача не осуществляется, базы данных находятся в России.
2.4. Ответственный за организацию обработки персональных данных указан в реестре операторов (см. п. 2.3). Связаться с ним можно по контактам из п. 2.1 с пометкой «Персональные данные».

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 Закона о персональных данных):
•      согласие субъекта персональных данных — для обращений через формы Сайта (п. 1 ч. 1 ст. 6);
•      заключение и исполнение договора, стороной которого либо выгодоприобретателем является субъект персональных данных (п. 5 ч. 1 ст. 6) — для представителей клиентов и контрагентов;
•      исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6): таможенным законодательством ЕАЭС и Федеральным законом от 03.08.2018 № 289-ФЗ, налоговым законодательством, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
3.2. Согласие на обработку персональных данных оформляется отдельно от иных документов, конкретно, предметно и информировано (ст. 9 Закона о персональных данных). На Сайте согласие даётся через отдельный чекбокс у формы; чекбокс не отмечен заранее.

4. Цели обработки

4.1. Оператор обрабатывает персональные данные в следующих целях:
•      рассмотрение обращений и заявок, поступивших через формы Сайта, и связь с заявителем;
•      заключение, исполнение и прекращение договоров с клиентами и контрагентами, включая таможенное оформление и организацию перевозок;
•      рассмотрение резюме и принятие решения о приёме на работу;
•      статистика посещаемости Сайта и улучшение его работы — с использованием обезличенных данных сервиса аналитики (раздел 7).
4.2. Обработка ограничивается достижением этих целей. Данные не используются для целей, несовместимых с заявленными, не продаются и не передаются третьим лицам для рекламы.
4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические данные, не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Сайт не предназначен для лиц младше 18 лет, данные несовершеннолетних целенаправленно не собираются.

5. Перечень обрабатываемых данных

6. Порядок и условия обработки

6.1. Оператор обрабатывает данные автоматизированным и неавтоматизированным способами.
6.2. Заявки, отправленные через формы Сайта, поступают на корпоративную электронную почту Оператора info@eurlog.ru. Иные автоматические приёмщики (CRM-системы, внешние базы) к формам Сайта не подключены. Дальнейшая обработка заявки ведётся сотрудниками Оператора, допущенными к работе с персональными данными.
6.3. При сборе персональных данных, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сайт и почтовый сервер Оператора размещены на серверах в РФ.
6.4. Доступ к персональным данным имеют только сотрудники Оператора, которым это необходимо для выполнения должностных обязанностей. Перечень таких сотрудников утверждается приказом генерального директора. Сотрудники обязаны соблюдать конфиденциальность персональных данных.
6.5. Оператор передаёт персональные данные третьим лицам только:
•      государственным органам — в случаях, установленных законодательством (таможенные органы, налоговые органы, суды);
•      с согласия субъекта персональных данных;
•      лицам, которым обработка поручена по договору (ч. 3 ст. 6 Закона о персональных данных). Договор поручения содержит перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных по ст. 19 Закона. Ответственность перед субъектом за действия такого лица несёт Оператор.
6.6. Трансграничную передачу персональных данных Оператор не осуществляет. Если такая передача потребуется, Оператор до её начала уведомит Роскомнадзор (ст. 12 Закона о персональных данных) и обеспечит выполнение установленных требований.

7. Файлы cookie

7.1. Сайт использует два вида cookie.
7.2. Технические (обязательные) cookie нужны для корректной работы Сайта: они поддерживают сессию пользователя и защиту от автоматических запросов. Отключить их со стороны Сайта нельзя; пользователь может удалить их в настройках браузера, при этом часть функций Сайта может перестать работать.
7.3. Аналитические cookie устанавливает сервис Яндекс Метрика (ООО «Яндекс», 119021, Москва, ул. Льва Толстого, 16). Сервис собирает обезличенную статистику посещений: страницы, время на Сайте, источник перехода, тип устройства. Аналитические cookie включаются только после согласия пользователя в баннере на Сайте. Отказ от них не ограничивает работу Сайта.
7.4. Пользователь управляет cookie через баннер на Сайте и настройки браузера.

8. Сроки хранения и порядок уничтожения

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки (ч. 2 ст. 5 Закона о персональных данных). Конкретные сроки хранения исчисляются в соответствии с действующим законодательством Российской Федерации — налоговым, бухгалтерским, таможенным и архивным — в зависимости от категории данных и документов, в которых они содержатся.
8.2. Оператор прекращает обработку и уничтожает персональные данные:
•      при достижении цели обработки — в срок, не превышающий 30 дней с даты достижения цели (ч. 4 ст. 21 Закона о персональных данных);
•      при отзыве субъектом согласия, если иные основания обработки отсутствуют — в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21);
•      при выявлении неправомерной обработки — обработка прекращается в срок, не превышающий 3 рабочих дней с даты выявления; если обеспечить правомерность невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки (ч. 3 ст. 21).
8.3. Уничтожение проводит комиссия, созданная приказом генерального директора от 22.05.2025 № 6, в порядке, установленном Положением о порядке уничтожения персональных данных от 22.05.2025 № 4. Уничтожение оформляется актом и (или) выгрузкой из журнала регистрации событий информационной системы в соответствии с требованиями Роскомнадзора (приказ от 28.10.2022 № 179).

9. Права субъекта персональных данных и порядок обращений

9.1. Субъект персональных данных вправе:
•      получать информацию об обработке своих данных (ст. 14 Закона о персональных данных);
•      требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
•      отозвать согласие на обработку данных;
•      обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или суд;
•      в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда.
9.2. Обращение направляется письменно по адресу Оператора (раздел 2) или на электронную почту info@eurlog.ru с пометкой «Персональные данные». В запросе указываются: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие отношения с Оператором (номер договора, дата обращения и т. п.); подпись субъекта или его представителя (ч. 3 ст. 14 Закона о персональных данных).
9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона о персональных данных).
9.4. Отзыв согласия направляется теми же способами. Если после отзыва у Оператора остаются законные основания обработки (например, исполняемый договор или обязанность хранить документы), обработка продолжается в пределах этих оснований (ч. 2 ст. 9 Закона о персональных данных).

10. Меры защиты персональных данных

10.1. Оператор принимает правовые, организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 Закона о персональных данных:
•      назначен ответственный за организацию обработки персональных данных (приказ от 22.05.2025 № 5);
•      изданы локальные акты по обработке и защите данных: Положение о защите персональных данных, Положение о работе с персональными данными работников, Положение о порядке хранения и защиты персональных данных пользователей, Положение о порядке уничтожения персональных данных, Регламент допуска работников к обработке персональных данных, приказы об утверждении перечня допущенных сотрудников и перечня мест хранения (от 22.05.2025). Сотрудники, работающие с данными, ознакомлены с ними под подпись;
•      определены угрозы безопасности и уровни защищённости информационных систем (постановление Правительства РФ от 01.11.2012 № 1119);
•      доступ к данным разграничен, действия с данными в информационных системах регистрируются;
•      применяются средства защиты информации, антивирусная защита и резервное копирование;
•      ведётся учёт носителей, проводится внутренний контроль соответствия обработки Закону и оценка вреда, который может быть причинён субъектам данных;
•      обработка на бумажных носителях ведётся по постановлению Правительства РФ от 15.09.2008 № 687.
10.2. При инциденте с персональными данными Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).

11. Актуализация Политики

11.1. Оператор пересматривает Политику при изменении законодательства, состава форм Сайта, целей или схемы обработки данных, а также по результатам внутреннего контроля.
11.2. Новая редакция утверждается приказом генерального директора и публикуется на Сайте с указанием даты. Действующая редакция доступна на Сайте постоянно; редакция действует до её замены новой.