ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
в ООО «Кама Экспресс»

Редакция от 30.06.2026

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, цели, условия и способы обработки персональных данных, права субъектов, а также требования к защите персональных данных в ООО «Кама Экспресс» (далее — Оператор, Общество).

1.2. Политика вступает в силу с момента её утверждения генеральным директором и действует бессрочно до замены новой редакцией.

1.3. Политика подлежит пересмотру при изменении законодательства РФ или внутренних процессов обработки данных.

1.4. Действие Политики распространяется на все отношения, связанные с обработкой персональных данных, осуществляемой Оператором с использованием средств автоматизации или без их использования.

1.5. Политика опубликована на официальном сайте Оператора по адресу: kama-express.com/privacy.

Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту);
• оператор — ООО «Кама Экспресс», самостоятельно организующее и осуществляющее обработку персональных данных;
• обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка с помощью средств вычислительной техники;
• блокирование — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения);
• уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных;
• распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

2. Оператор персональных данных

ООО «Кама Экспресс»
Юридический адрес: 420025, Республика Татарстан, г. Казань, пер. Дорожный (Малые Клыки), д. 3, пом. 1001.
Email: info@kama-express.com
Телефон: +7 (843) 239-36-63

3. Цели обработки персональных данных

Обработка персональных данных осуществляется Оператором в следующих целях:

• обработка заявок и расчёт стоимости перевозки;
• заключение и исполнение договоров перевозки и таможенного оформления;
• выставление счетов, актов и иных финансовых документов;
• информирование о статусе заказов;
• предоставление доступа к личному кабинету и его ведение;
• ответы на обращения и поддержка клиентов;
• выполнение требований законодательства РФ (бухгалтерский, налоговый учёт, таможенное оформление);
• улучшение работы сайта и анализ посещаемости.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Конституции РФ;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданского кодекса РФ, Налогового кодекса РФ, Трудового кодекса РФ;
• договоров, заключаемых Оператором с субъектами или их представителями;
• согласия субъекта персональных данных, выраженного при заполнении форм на сайте или регистрации в личном кабинете;
• уставных документов Оператора.

5. Категории субъектов и объём обрабатываемых персональных данных

5.1. Категории субъектов:

• клиенты — физические лица;
• представители и работники клиентов — юридических лиц;
• контрагенты — физические лица и представители юрлиц;
• посетители сайта.

5.2. Перечень обрабатываемых данных:

При обращении через форму на сайте:

• имя (или ФИО);
• номер телефона;
• адрес электронной почты;
• текст сообщения.

При регистрации и работе в личном кабинете:

• наименование организации;
• ИНН, КПП, ОГРН, юридический и фактический адрес;
• банковские реквизиты;
• ФИО и должность контактных лиц;
• сведения о заказах (маршрут, характер груза, вес, габариты, стоимость);
• загружаемые документы (накладные, доверенности и пр.);
• история заказов и платежей.

Автоматически собираемые данные:

• IP-адрес, тип браузера и ОС;
• дата и время визита, посещённые страницы;
• источник перехода (referer);
• cookie-файлы (см. раздел 9).

Специальные категории и биометрические данные не обрабатываются.

6. Порядок и условия обработки

6.1. Обработка осуществляется с соблюдением принципов законности, справедливости, ограничения целями, минимизации данных, точности и ограничения сроков хранения.

6.2. Обработка персональных данных граждан РФ ведётся с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Оператор вправе поручать обработку персональных данных третьим лицам на договорной основе с обязательным определением в договоре:

• перечня данных;
• целей обработки;
• гарантий конфиденциальности и безопасности;
• обязанности использовать базы данных на территории РФ.

6.4. Передача данных третьим лицам (перевозчикам, таможенным брокерам, страховым компаниям) осуществляется только в объёме, необходимом для исполнения договора, и при условии соблюдения ими требований 152-ФЗ.

6.5. Трансграничная передача персональных данных не осуществляется.

6.6. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется на основании отдельного согласия, оформляемого в порядке ст. 10.1 152-ФЗ. Субъект вправе в любое время потребовать прекращения распространения своих данных.

7. Сроки хранения

• Данные из контактных форм — 3 года с момента последнего обращения.
• Данные клиентов в личном кабинете — в течение срока действия договора и 5 лет после его прекращения (требование Налогового кодекса РФ).
• Cookie-файлы — в соответствии с настройками браузера (обычно до 12 месяцев).

По истечении сроков данные уничтожаются или обезличиваются.

8. Права субъектов персональных данных

Субъект имеет право:

8.1. Получить информацию, касающуюся обработки его персональных данных, в том числе:

• подтверждение факта обработки;
• правовые основания и цели;
• способы обработки;
• перечень обрабатываемых данных и источник их получения;
• сроки обработки и хранения;
• информацию о трансграничной передаче (при наличии);
• сведения о лицах, имеющих доступ к данным или которым данные могут быть раскрыты.

8.2. Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленных целей.

8.3. Отозвать согласие на обработку в любой момент.

8.4. Обжаловать действия Оператора в Роскомнадзор или в суд.

Сроки предоставления информации:

• ответ на запрос — 10 рабочих дней (может быть продлён до 15 с мотивированным уведомлением);
• уточнение неточных данных — 7 рабочих дней;
• уничтожение при невозможности обеспечить правомерность обработки — 10 рабочих дней;
• уничтожение по достижении целей обработки — 30 дней.

Запрос должен содержать номер документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, подпись субъекта или его представителя.

9. Cookies и аналитика

Сайт использует cookie-файлы для запоминания пользовательских настроек, сохранения сессии в личном кабинете, а также для сбора обезличенной статистики через сервисы Яндекс.Метрика и Google Analytics.

Пользователь может отключить cookie в настройках браузера, что может ограничить функциональность сайта, включая доступ к личному кабинету.

Обработка cookie-файлов осуществляется в обобщённом виде и не соотносится с личными сведениями посетителей.

10. Безопасность персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• шифрование передачи по протоколу HTTPS;
• ограничение доступа сотрудников только к необходимым данным;
• регулярное резервное копирование;
• защита серверов от несанкционированного доступа;
• назначение ответственного за организацию обработки персональных данных;
• внутренний контроль за соблюдением требований 152-ФЗ.

Порядок действий при инцидентах:

при выявлении факта неправомерной передачи данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о случившемся, предполагаемых причинах и принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования.

11. Обязанности Оператора

Оператор обязан:

11.1. Предоставлять субъекту или его представителю информацию о наличии персональных данных и возможность ознакомления с ними в течение 10 рабочих дней с момента обращения.

11.2. Вносить изменения в персональные данные в течение 7 рабочих дней с момента получения сведений об их неточности.

11.3. Уничтожать данные в течение 10 рабочих дней при выявлении неправомерной обработки, если невозможно обеспечить её правомерность.

11.4. Уведомлять субъекта о внесённых изменениях и принятых мерах.

11.5. При достижении целей обработки уничтожать данные в течение 30 дней, если иное не предусмотрено законом или договором.

11.6. В случае отзыва согласия прекратить обработку и уничтожить данные, если отсутствуют иные законные основания для продолжения обработки.

12. Ответственность

Лица, виновные в нарушении требований 152-ФЗ, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.

13. Изменения и заключительные положения

13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция всегда доступна по адресу: kama-express.com/privacy.