Политика в отношении обработки персональных данных

Редакция от 1 октября 2026 года

Документ описывает, какие персональные данные обрабатывает East Supply, зачем, на каком основании, сколько хранит и как их можно проверить, изменить или удалить.

Оператор: ИП Пономарева Юлия Александровна
ОГРНИП: 326508100477099
ИНН: 561103139304
Эл. почта: privacy@eastsupply.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Пономаревой Юлией Александровной (далее — Оператор) и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Сведения об Операторе приведены выше и продублированы в нижней части каждой страницы сайта (далее — Сайт).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает о субъектах при посещении Сайта, обращении через Сайт, мессенджеры, по телефону и электронной почте, а также при заключении и исполнении договоров.

1.4. Обработка персональных данных ведётся на законной и справедливой основе, ограничивается заранее определёнными целями и объёмом, необходимым для их достижения. Оператор не объединяет базы данных, обработка в которых ведётся в несовместимых между собой целях.

1.5. Политика действует бессрочно до замены её новой редакцией и доступна без ограничений по постоянному адресу этой страницы.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

2.3. Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее её цели, состав данных и совершаемые с ними действия.

2.4. Субъект — физическое лицо, к которому относятся обрабатываемые персональные данные.

3. Чьи данные и какие именно обрабатываются

3.1. Клиенты и представители клиентов. Фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя в мессенджере; наименование организации и должность — если субъект действует как представитель; адрес доставки и сведения о получателе груза; сведения о заказе и содержание переписки; реквизиты, необходимые для расчётов и оформления документов.

3.2. Представители контрагентов — перевозчиков, складов, поставщиков и иных партнёров: фамилия, имя, отчество, должность, рабочие контактные данные.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

3.4. Данные, необходимые для обращения, заключения и исполнения договора, субъект предоставляет самостоятельно — в переписке, в заявке или при заключении договора. Сведения о посещении главной страницы Сайта собираются автоматически с помощью Яндекс Метрики и только с согласия посетителя — в порядке, описанном в п. 4.4.

3.5. Посетители главной страницы Сайта, давшие согласие на сбор статистики. С помощью Яндекс Метрики обрабатываются IP-адрес и определяемый по нему регион; идентификаторы, которые счётчик сохраняет в cookie и в локальном хранилище браузера; сведения о браузере, операционной системе и устройстве, разрешение экрана и язык; адрес страницы и источник перехода; дата, время и продолжительность посещения; клики и переходы по ссылкам.

4. Обработка данных на Сайте

4.1. Калькулятор комиссии на Сайте запрашивает только сумму закупки и отметку о льготной ставке, а форма заявки — только параметры груза: наименование товара, вес, объём и город получения. Полей для имени, телефона или адреса электронной почты в этих формах нет.

4.2. Значения, введённые в калькулятор и форму заявки, обрабатываются в браузере посетителя. Сайт не передаёт их на серверы Оператора и не сохраняет их там; счётчик Яндекс Метрики содержимое полей не записывает.

4.3. Главная страница сохраняет в локальном хранилище браузера выбранную тему оформления, последний расчёт калькулятора и ответ посетителя на предложение включить статистику с датой ответа. Эти записи не передаются на серверы Оператора. Записи самого счётчика Яндекс Метрики описаны в п. 4.4.

4.4. Яндекс Метрика. На главной странице Сайта используется счётчик Яндекс Метрики № 113262335 — сервиса ООО «ЯНДЕКС». Счётчик загружается только после того, как посетитель нажмёт «Принять» в уведомлении о сборе статистики и тем самым даст согласие на обработку персональных данных с помощью Яндекс Метрики. До этого и при отказе счётчик не загружается, cookie не устанавливаются и сведения Яндексу не передаются. После согласия счётчик сохраняет в браузере cookie и записи с префиксом _ym (идентификатор посетителя хранится до одного года) и передаёт Яндексу сведения, перечисленные в п. 3.5. Запись сеансов посетителей (Вебвизор) не используется. Сервисы Яндекса могут также использовать cookie на собственных доменах. Обработка данных сервисом регулируется Условиями использования Яндекс Метрики и Политикой конфиденциальности Яндекса.

4.4.1. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу главной страницы: при отказе счётчик больше не загружается, а его cookie и записи на Сайте удаляются. Кроме того, посетитель может ограничить сбор данных с помощью Блокировщика Яндекс Метрики. Управлять сохранением и удалением cookie, в том числе на доменах Яндекса, можно в настройках браузера.

4.5. При нажатии кнопки «Отправить по почте» подготовленный текст заявки открывается черновиком письма в почтовом клиенте посетителя; при нажатии «Отправить в WhatsApp» или «Открыть Telegram» открывается мессенджер, выбранный самим посетителем. Обработка данных на стороне почтового сервиса или мессенджера регулируется их собственными условиями. Содержание сообщения Оператор получает после того, как субъект направит его Оператору.

4.6. Карточка заказа. В ходе исполнения заявки Оператор может направить клиенту личную ссылку на страницу Сайта с данными его заказа: сведения о заказчике и контактном лице, получателе и адресе доставки, составе заказа и его стоимости. Сведения, которые клиент подтверждает или исправляет на этой странице, передаются на сервер Оператора и сохраняются в базе заказов (п. 7.4). Ссылка содержит случайный идентификатор, не требует входа и действует ограниченный срок — не более тридцати дней, если Оператор не указал иной. Страница доступна любому, кто располагает ссылкой, поэтому пересылать её третьим лицам не следует.

5. Цели обработки

заключение, исполнение и сопровождение договоров на выкуп, проверку, упаковку и доставку товаров;
связь с субъектом: ответы на обращения, согласование параметров поставки, информирование о статусе заказа;
организация перевозки и передача перевозчику сведений, необходимых для вручения груза;
расчёты, оформление платёжных, бухгалтерских и налоговых документов;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
рассмотрение обращений и претензий, защита прав и законных интересов Оператора;
анализ посещаемости главной страницы и взаимодействия с ней для улучшения работы и удобства Сайта.

5.1. Оператор не использует персональные данные для рекламных и информационных рассылок без отдельного согласия субъекта.

6. Правовые основания

пункт 5 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для заключения договора по инициативе субъекта и для исполнения договора, стороной или выгодоприобретателем по которому субъект является;
пункт 2 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для достижения целей, предусмотренных законом, в том числе Налоговым кодексом РФ и Федеральным законом «О бухгалтерском учёте»;
пункт 7 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие посетителя главной страницы на обработку с помощью Яндекс Метрики (п. 4.4); оно оформляется отдельно от настоящей Политики и даёт также основание поручить обработку ООО «ЯНДЕКС» (часть 3 статьи 6 Закона № 152-ФЗ);
пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие субъекта, если обработка не охватывается основаниями выше;
Гражданский кодекс РФ и Закон РФ «О защите прав потребителей» — в части исполнения обязательств Оператора.

7. Порядок и способы обработки

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

7.2. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.

7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

7.4. Учёт клиентов, заказов и расчётов Оператор ведёт с использованием баз данных, расположенных на территории Российской Федерации. Обмен сообщениями происходит по электронной почте и в мессенджерах, выбранных самим субъектом; хранение переписки на стороне таких сервисов определяется их собственными условиями.

8. Передача третьим лицам

8.1. Оператор передаёт персональные данные только в объёме, необходимом для достижения целей обработки: перевозчикам и курьерским службам — сведения о получателе груза; кредитным организациям — данные для расчётов; налоговым и иным государственным органам — по основаниям и в порядке, установленным законом; ООО «ЯНДЕКС» — сведения о посещении главной страницы и действиях на ней для веб-аналитики (пп. 3.5 и 4.4): только с согласия посетителя и по поручению Оператора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ, на условиях Яндекс Метрики.

8.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

8.3. Лица, получающие персональные данные от Оператора, обязаны соблюдать их конфиденциальность и безопасность.

9. Трансграничная передача

9.1. Персональные данные за рубеж не передаются.

10. Сроки хранения

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

10.2. Данные, включённые в договоры, первичные учётные и платёжные документы, хранятся в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте, — не менее пяти лет.

10.3. Переписка и заявки, не приведшие к заключению договора, хранятся не более одного года с даты последнего обращения субъекта.

10.3.1. Согласие на обработку с помощью Яндекс Метрики (п. 4.4) действует один год; срок хранения собранной статистики определяется условиями этого сервиса.

10.4. По достижении целей обработки либо по требованию субъекта данные уничтожаются в срок, не превышающий тридцати дней (статья 21 Закона № 152-ФЗ), кроме случаев, когда закон обязывает Оператора продолжить их хранение. Порядок при отзыве согласия описан в разделе 13.

11. Меры защиты

11.1. Во исполнение статей 18.1 и 19 Закона № 152-ФЗ Оператор принимает следующие меры:

обязанности лица, ответственного за организацию обработки персональных данных, исполняет сам Оператор;
утверждена и опубликована настоящая Политика;
круг лиц, имеющих доступ к персональным данным, ограничен, доступ предоставляется только для выполнения работы;
лица, привлекаемые к обработке, до предоставления доступа знакомятся с требованиями законодательства и обязаны соблюдать конфиденциальность;
учётные записи защищены паролями и двухфакторной аутентификацией, данные передаются по защищённому соединению;
выполняется резервное копирование и контроль сроков хранения и уничтожения данных;
при неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов.

12. Права субъекта персональных данных

12.1. Субъект вправе:

получать информацию, касающуюся обработки его персональных данных (статья 14 Закона № 152-ФЗ);
требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
отозвать согласие на обработку;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда.

12.2. Запрос направляется на адрес privacy@eastsupply.ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер договора или дату обращения), а также подпись субъекта или его представителя.

12.3. Оператор отвечает на запрос в течение десяти рабочих дней с даты его получения. Этот срок может быть продлён, но не более чем на пять рабочих дней, с уведомлением субъекта о причинах продления.

13. Отзыв согласия

13.1. Согласие на обработку персональных данных, кроме согласия на обработку с помощью Яндекс Метрики (п. 13.1.1), отзывается в свободной форме письмом на адрес privacy@eastsupply.ru.

13.1.1. Согласие на обработку с помощью Яндекс Метрики отзывается на самом Сайте: кнопкой «Отклонить» в окне, которое открывает ссылка «Настройки cookie» внизу главной страницы. Согласие даётся и отзывается отдельно в каждом браузере на каждом устройстве. Сведения, собранные счётчиком, не связаны с именем, адресом электронной почты или другими данными, по которым Оператор мог бы узнать посетителя, поэтому по письму их найти нельзя.

13.2. После получения отзыва, направленного письмом, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, за исключением данных, которые Оператор обязан хранить по закону или обрабатывает на ином основании, не требующем согласия субъекта. После отзыва согласия на обработку с помощью Яндекс Метрики счётчик в этом браузере больше не загружается, его cookie и записи удаляются, и новые сведения не собираются; ранее собранная статистика сохраняется в сервисе.

14. Изменения Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

14.2. Действующая редакция всегда доступна по постоянному адресу этой страницы. Дата редакции указана в начале документа.

15. Обратная связь

15.1. Вопросы об обработке персональных данных, запросы и отзывы согласия принимаются по адресу privacy@eastsupply.ru.