Политика защиты и обработки персональных данных клиентов, контрагентов и пользователей сайта
1. Общие положения и термины
1.1. Настоящая Политика обработки персональных данных (далее — Политика) принята ООО «Эврика-логистик» (далее — Оператор) во исполнение п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика определяет порядок и условия обработки персональных данных, которые Оператор получает через сайт https://ai.eurlog.ru (далее — Сайт) и при заключении и исполнении договоров.
1.3. Политика опубликована в свободном доступе на Сайте — на той же странице, где размещены формы сбора данных. Субъект персональных данных может ознакомиться с Политикой до передачи своих данных Оператору.
1.4. Термины используются в значениях, установленных Законом о персональных данных:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- оператор — лицо, которое организует и (или) осуществляет обработку персональных данных и определяет её цели, состав данных и совершаемые действия;
- файлы cookie — небольшие файлы, которые Сайт сохраняет на устройстве пользователя при посещении;
- трансграничная передача — передача персональных данных на территорию иностранного государства.
1.5. Обработка персональных данных работников и соискателей регулируется отдельными внутренними положениями Оператора; настоящая Политика на них не распространяется.
2. Сведения об операторе
2.1. Оператор — Общество с ограниченной ответственностью «Эврика-логистик».
- ИНН 7806408775, ОГРН 1097847093409;
- адрес: 195213, Россия, Санкт-Петербург, проспект Шаумяна, д. 26, литера А, помещение 2-Н, офис 8;
- телефон: +7 (812) 610-05-50;
- электронная почта для обращений по вопросам персональных данных: info@eurlog.ru.
2.2. Оператор — организация, осуществляющая деятельность в сфере транспортной экспедиции, проектной логистики и таможенного сопровождения международных поставок, в том числе в качестве лица, включенного в реестр таможенных представителей (регистрационный номер таможенного представителя 1941).
Основными клиентами Оператора являются юридические лица и индивидуальные предприниматели.
Сайт предназначен для предоставления информации о платформе автоматизации ВЭД-процессов на базе искусственного интеллекта, а также для взаимодействия с пользователями. Сайт не содержит интернет-магазина и личных кабинетов пользователей.
2.3. Оператор включён в реестр операторов персональных данных Роскомнадзора: регистрационный номер 78-25-081717, уведомление от 22.05.2025, запись внесена приказом от 26.05.2025 № 265. Ответственный за организацию обработки персональных данных указан в реестре; связаться с ним можно по контактам из п. 2.1 с пометкой «Персональные данные».
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 Закона о персональных данных):
- согласие субъекта персональных данных — для заявок через форму Сайта (п. 1 ч. 1 ст. 6);
- заключение и исполнение договора, стороной которого либо выгодоприобретателем является субъект персональных данных (п. 5 ч. 1 ст. 6) — для представителей клиентов и контрагентов;
- исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6): таможенным законодательством ЕАЭС и Федеральным законом от 03.08.2018 № 289-ФЗ, налоговым законодательством, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
3.2. Согласие на обработку персональных данных оформляется отдельно от иных документов, конкретно, предметно и информировано (ст. 9 Закона о персональных данных). На Сайте согласие даётся через отдельный чекбокс у формы; чекбокс не отмечен заранее.
4. Цели обработки
4.1. Оператор обрабатывает персональные данные в следующих целях:
- рассмотрение заявок на демонстрацию платформы, поступивших через форму Сайта, связь с заявителем, подготовка и проведение демонстрации;
- заключение, исполнение и прекращение договоров с клиентами и контрагентами, включая таможенное оформление и организацию перевозок;
- статистика посещаемости Сайта и улучшение его работы — с использованием обезличенных данных сервиса аналитики (раздел 7).
4.2. Обработка ограничивается достижением этих целей. Данные не используются для целей, несовместимых с заявленными, не продаются и не передаются третьим лицам для рекламы.
4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические данные, не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Сайт не предназначен для лиц младше 18 лет, данные несовершеннолетних целенаправленно не собираются.
5. Перечень обрабатываемых данных
5.1. Через форму Сайта Оператор собирает только те данные, которые пользователь указывает сам:
Форма «Разобрать мой процесс» (блок «Проверьте на своём процессе»)
- фамилия, имя, отчество;
- корпоративный адрес электронной почты; номер телефона; сведения, указанные в поле «Какой процесс разобрать». Поле предназначено для описания рабочего процесса; Оператор просит не указывать в нём лишние персональные данные и конфиденциальные сведения.
Клиенты и контрагенты (в рамках договоров)
- фамилия, имя, отчество, должность, телефон и электронная почта представителей и контактных лиц;
- данные, необходимые для заключения и исполнения договора, в объёме, установленном законодательством.
Автоматически собираемые данные
- технические cookie и данные сервиса веб-аналитики: IP-адрес, сведения о браузере и устройстве, страницы посещения (раздел 7).
5.2. Перечень данных в этом разделе соответствует фактическому составу полей формы Сайта. При изменении формы Политика актуализируется (раздел 11).
6. Порядок и условия обработки
6.1. Оператор обрабатывает данные автоматизированным и неавтоматизированным способами.
6.2. Заявки, отправленные через форму Сайта, поступают на корпоративную электронную почту Оператора Pavel.Kornaushkin@eurlog.ru. Иные автоматические приёмщики (CRM-системы, внешние базы) к форме Сайта не подключены. Дальнейшая обработка заявки ведётся сотрудниками Оператора, допущенными к работе с персональными данными.
6.3. При сборе персональных данных, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сайт и почтовый сервер Оператора размещены на серверах в РФ.
6.4. Доступ к персональным данным имеют только сотрудники Оператора, которым это необходимо для выполнения должностных обязанностей. Перечень таких сотрудников утверждается приказом генерального директора. Сотрудники обязаны соблюдать конфиденциальность персональных данных.
6.5. Оператор передаёт персональные данные третьим лицам только:
- государственным органам — в случаях, установленных законодательством (таможенные органы, налоговые органы, суды);
- с согласия субъекта персональных данных;
- лицам, которым обработка поручена по договору (ч. 3 ст. 6 Закона о персональных данных). Договор поручения содержит перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных по ст. 19 Закона. Ответственность перед субъектом за действия такого лица несёт Оператор.
6.6. Трансграничную передачу персональных данных Оператор не осуществляет. Если такая передача потребуется, Оператор до её начала уведомит Роскомнадзор (ст. 12 Закона о персональных данных) и обеспечит выполнение установленных требований.
7. Файлы cookie
7.1. Сайт использует два вида cookie.
7.2. Технические (обязательные) cookie нужны для корректной работы Сайта: они поддерживают сессию пользователя и защиту от автоматических запросов. Отключить их со стороны Сайта нельзя; пользователь может удалить их в настройках браузера, при этом часть функций Сайта может перестать работать.
7.3. Аналитические cookie устанавливает сервис Яндекс Метрика (ООО «Яндекс», 119021, Москва, ул. Льва Толстого, 16). Сервис собирает обезличенную статистику посещений: страницы, время на Сайте, источник перехода, тип устройства. Аналитические cookie включаются только после нажатия «Принять» в cookie-баннере; при нажатии «Отказаться» аналитика не запускается, работа Сайта не ограничивается.
7.4. Пользователь управляет cookie через баннер на Сайте и настройки браузера.
8. Сроки хранения и порядок уничтожения
8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки (ч. 2 ст. 5 Закона о персональных данных). Конкретные сроки хранения исчисляются в соответствии с действующим законодательством Российской Федерации — налоговым, бухгалтерским, таможенным и архивным — в зависимости от категории данных и документов, в которых они содержатся.
8.2. Оператор прекращает обработку и уничтожает персональные данные:
- при достижении цели обработки — в срок, не превышающий 30 дней с даты достижения цели (ч. 4 ст. 21 Закона о персональных данных);
- при отзыве субъектом согласия, если иные основания обработки отсутствуют — в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21);
- при выявлении неправомерной обработки — обработка прекращается в срок, не превышающий 3 рабочих дней с даты выявления; если обеспечить правомерность невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки (ч. 3 ст. 21).
8.3. Уничтожение проводит комиссия, созданная приказом генерального директора от 22.05.2025 № 6, в порядке, установленном Положением о порядке уничтожения персональных данных от 22.05.2025 № 4. Уничтожение оформляется актом и (или) выгрузкой из журнала регистрации событий информационной системы в соответствии с требованиями Роскомнадзора (приказ от 28.10.2022 № 179).
9. Права субъекта персональных данных и порядок обращений
9.1. Субъект персональных данных вправе:
- получать информацию об обработке своих данных (ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или суд;
- в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда.
9.2. Обращение направляется письменно по адресу Оператора (раздел 2) или на электронную почту info@eurlog.ru с пометкой «Персональные данные». В запросе указываются: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие отношения с Оператором (номер договора, дата обращения и т. п.); подпись субъекта или его представителя (ч. 3 ст. 14 Закона о персональных данных).
9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона о персональных данных).
9.4. Отзыв согласия направляется теми же способами. Если после отзыва у Оператора остаются законные основания обработки (например, исполняемый договор или обязанность хранить документы), обработка продолжается в пределах этих оснований (ч. 2 ст. 9 Закона о персональных данных).
10. Меры защиты персональных данных
10.1. Оператор принимает правовые, организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 Закона о персональных данных:
- назначен ответственный за организацию обработки персональных данных (приказ от 22.05.2025 № 5);
- изданы локальные акты по обработке и защите данных: Положение о защите персональных данных, Положение о работе с персональными данными работников, Положение о порядке хранения и защиты персональных данных пользователей, Положение о порядке уничтожения персональных данных, Регламент допуска работников к обработке персональных данных, приказы об утверждении перечня допущенных сотрудников и перечня мест хранения (от 22.05.2025). Сотрудники, работающие с данными, ознакомлены с ними под подпись;
- определены угрозы безопасности и уровни защищённости информационных систем (постановление Правительства РФ от 01.11.2012 № 1119);
- доступ к данным разграничен, действия с данными в информационных системах регистрируются;
- применяются средства защиты информации, антивирусная защита и резервное копирование;
- ведётся учёт носителей, проводится внутренний контроль соответствия обработки Закону и оценка вреда, который может быть причинён субъектам данных;
- обработка на бумажных носителях ведётся по постановлению Правительства РФ от 15.09.2008 № 687.
10.2. При инциденте с персональными данными Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
11. Актуализация Политики
11.1. Оператор пересматривает Политику при изменении законодательства, состава форм Сайта, целей или схемы обработки данных, а также по результатам внутреннего контроля.
11.2. Новая редакция утверждается приказом генерального директора и публикуется на Сайте с указанием даты. Действующая редакция доступна на Сайте постоянно; редакция действует до её замены новой.
Приложение А. Согласие на обработку персональных данных
А.2. Полная версия согласия
Я, пользователь сайта https://ai.eurlog.ru, действуя свободно, своей волей и в своём интересе, даю согласие Обществу с ограниченной ответственностью «Эврика-логистик» (ИНН 7806408775, ОГРН 1097847093409; 195213, Санкт-Петербург, проспект Шаумяна, д. 26; info@eurlog.ru, +7 (812) 610-05-50) на обработку моих персональных данных на следующих условиях.
1. Согласие даётся на обработку данных, указанных мной в форме на сайте: фамилия, имя, отчество; корпоративный адрес электронной почты; номер телефона; сведения, указанные в поле «Какой процесс разобрать», если они содержат персональные данные.
2. Цель обработки: рассмотрение моей заявки на демонстрацию платформы, связь со мной по указанным контактам, подготовка и проведение демонстрации.
3. В ходе обработки с данными будут совершены действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Заявка поступает на корпоративную электронную почту оператора Pavel.Kornaushkin@eurlog.ru; иным лицам данные не передаются, за исключением случаев, установленных законом.
4. Согласие действует до достижения цели обработки, но не более одного года с даты последнего взаимодействия, либо до его отзыва — в зависимости от того, что наступит раньше.
5. Согласие может быть отозвано в любой момент письмом на info@eurlog.ru или по адресу оператора. При отзыве оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет иных законных оснований обработки (ч. 2 ст. 9, ч. 5 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
6. С Политикой обработки персональных данных, опубликованной на сайте https://ai.eurlog.ru, я ознакомлен(а).