Политика в отношении обработки персональных данных
ООО «Эксфаро»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Эксфаро» (далее — Оператор) и разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных, в том числе при использовании ими сайтов elgerica.ru и exfaro.ru (далее — Сайты).
1.3. Сведения об Операторе:
| Полное наименование | Общество с ограниченной ответственностью «Эксфаро» |
| Сокращённое наименование | ООО «Эксфаро» |
| ИНН | 4703185970 |
| ОГРН | 1214700015001 |
| Адрес | 191186, Российская Федерация, город Санкт-Петербург, набережная канала Грибоедова, дом 25, литера А, помещение 10-Н, комната 28 |
| Адрес электронной почты | info@elgerica.ru, info@exfaro.com |
| Номер в реестре операторов | 78-26-210514 |
1.4. Использование Сайтов означает согласие субъекта персональных данных с настоящей Политикой. В случае несогласия субъект обязан воздержаться от использования Сайтов.
1.5. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
1.6. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона) и биометрические персональные данные (статья 11 Закона).
1.7. Оператор не обрабатывает персональные данные, разрешённые субъектом для распространения (статья 10.1 Закона), и не осуществляет распространение персональных данных.
1.8. Оператор не осуществляет трансграничную передачу персональных данных.
1.9. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
2. Основные понятия
2.1. Термины, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона.
2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.4. Сайты — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационных системах, доступ к которым обеспечивается посредством сети «Интернет» по доменным именам elgerica.ru и exfaro.ru.
2.5. Пользователь — лицо, использующее Сайты.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Трудового кодекса Российской Федерации;
- Налогового кодекса Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- Устава Оператора;
- договоров, заключаемых между Оператором и субъектами персональных данных;
- согласий субъектов персональных данных на обработку их персональных данных.
3.2. Конкретное правовое основание для каждой цели обработки указано в разделе 5 настоящей Политики.
4. Принципы обработки
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными.
4.5. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
4.6. Обработка персональных данных граждан Российской Федерации, включая их запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
5. Цели обработки, состав данных и сроки
5.1. Ведение кадрового и бухгалтерского учёта
| Субъекты | работники, соискатели, уволенные работники |
| Состав данных | сведения, предусмотренные трудовым и налоговым законодательством Российской Федерации |
| Правовое основание | Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон № 402-ФЗ; согласие субъекта |
| Срок обработки | пять лет после расторжения трудового договора; один месяц после отказа кандидату в приёме на работу |
5.2. Заключение и исполнение договоров поставки товаров
| Субъекты | клиенты, контрагенты, представители контрагентов, грузополучатели, указанные покупателем |
| Состав данных | фамилия, имя, отчество; должность; наименование и реквизиты представляемой организации; ИНН; номер расчётного счёта; номер телефона; адрес электронной почты; адрес доставки товара; сведения о заказах |
| Правовое основание | пункт 5 части 1 статьи 6 Закона — исполнение договора, стороной которого является субъект |
| Срок обработки | пять лет после исполнения договора |
5.3. Регистрация и ведение личных кабинетов, рассмотрение обращений
| Субъекты | посетители Сайтов, клиенты |
| Состав данных | имя, фамилия; наименование компании; адрес электронной почты; номер телефона; должность; IP-адрес; идентификаторы файлов cookie; содержание обращения |
| Правовое основание | пункт 1 части 1 статьи 6 Закона — согласие субъекта |
| Срок обработки | до отзыва согласия или удаления учётной записи; по обращениям — один год с даты обращения |
5.4. Направление информационных и рекламных сообщений
| Субъекты | клиенты, посетители Сайтов |
| Состав данных | фамилия, имя; адрес электронной почты; IP-адрес; сведения о факте и дате получения согласия |
| Правовое основание | согласие субъекта; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» |
| Срок обработки | до отзыва согласия |
5.5. Сбор статистики посещения Сайтов и анализ поведения пользователей
| Субъекты | посетители Сайтов |
| Состав данных | IP-адрес; идентификаторы файлов cookie; сведения о браузере, устройстве и операционной системе; данные о действиях на Сайтах и источнике перехода |
| Правовое основание | согласие субъекта |
| Срок обработки | до отзыва согласия; в части сервиса веб-аналитики — в соответствии с условиями этого сервиса |
5.6. Подготовка, заключение и исполнение договоров транспортной экспедиции и перевозки грузов
| Субъекты | клиенты, контрагенты, представители контрагентов, водители, экспедиторы, грузоотправители и грузополучатели, указанные клиентом |
| Состав данных | фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; адрес регистрации; ИНН; номер расчётного счёта; данные документа, удостоверяющего личность; данные водительского удостоверения; сведения о транспортном средстве; маршрут перевозки; адреса погрузки и выгрузки |
| Правовое основание | пункт 5 части 1 статьи 6 Закона — исполнение договора; пункт 2 части 1 статьи 6 Закона — исполнение обязанностей, возложенных законодательством |
| Срок обработки | пять лет после исполнения договора |
5.7. Оператор осуществляет обработку персональных данных смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей по сети «Интернет».
5.8. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6. Файлы cookie и веб-аналитика
6.1. Сайты используют файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя.
6.2. Оператор использует следующие категории файлов cookie:
| Категория | Назначение | Требуется согласие |
| Технически необходимые | работа корзины, авторизация, сохранение выбранных настроек, безопасность | нет, обработка необходима для функционирования Сайтов |
| Аналитические | сбор обезличенной статистики посещений, анализ поведения пользователей | да |
6.3. Аналитические файлы cookie не устанавливаются и сервисы веб-аналитики не загружаются до получения согласия пользователя, выраженного активным действием в информационном баннере.
6.4. Пользователь вправе в любой момент изменить своё решение в отношении файлов cookie, воспользовавшись ссылкой «Настройки cookie» в нижней части страниц Сайтов, а также удалить сохранённые файлы cookie средствами своего браузера.
6.5. Отказ от аналитических файлов cookie не влияет на возможность использования Сайтов.
6.6. Подробные сведения о составе используемых файлов cookie приведены в Политике в отношении файлов cookie, размещённой на Сайтах.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.
7.2. Оператор поручает обработку персональных данных следующим лицам на основании части 3 статьи 6 Закона:
| Лицо | Цель | Передаваемые данные |
| ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, 119991, г. Москва, ул. Льва Толстого, д. 16 (сервис «Яндекс.Метрика») | сбор статистики посещения Сайтов | IP-адрес, идентификаторы cookie, данные о действиях на Сайтах |
| ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А | размещение информационных систем Оператора | данные, содержащиеся в базах данных Сайтов |
| Организации, оказывающие Оператору услуги по ведению бухгалтерского и налогового учёта | ведение бухгалтерского и налогового учёта | сведения, необходимые для исполнения обязанностей, предусмотренных законодательством |
7.3. Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность персональных данных.
7.4. Персональные данные предоставляются транспортным компаниям, выбранным покупателем или клиентом, в объёме, необходимом для доставки товара или осуществления перевозки груза.
7.5. Персональные данные предоставляются организациям, осуществляющим пропускной режим на объектах погрузки и выгрузки, в объёме, необходимом для оформления пропуска.
7.6. Персональные данные предоставляются кредитным организациям, налоговым органам, Фонду пенсионного и социального страхования Российской Федерации и иным органам в объёме и случаях, предусмотренных законодательством Российской Федерации.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных, указанные в части 7 статьи 14 Закона;
- требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
8.2. Запросы, обращения и отзыв согласия направляются Оператору:
- по адресу электронной почты: info@exfaro.com или info@elgerica.ru
- по почтовому адресу: 191186, Российская Федерация, город Санкт-Петербург, набережная канала Грибоедова, дом 25, литера А, помещение 10-Н, комната 28
8.3. Обращение должно содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.
8.4. Оператор рассматривает обращение и предоставляет ответ в течение десяти рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления с обоснованием продления.
8.5. Отзыв согласия влечёт прекращение обработки персональных данных, осуществляемой на основании согласия. Обработка персональных данных, осуществляемая на иных правовых основаниях, при отзыве согласия не прекращается.
9. Меры по обеспечению безопасности
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. К организационным мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных;
- ознакомление работников с положениями законодательства Российской Федерации о персональных данных и локальными актами Оператора;
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона;
- определение угроз безопасности персональных данных при их обработке в информационных системах;
- оценка вреда, который может быть причинён субъектам персональных данных.
9.3. К техническим мерам относятся:
- разграничение прав доступа к персональным данным;
- парольная защита и учёт лиц, допущенных к обработке;
- антивирусная защита;
- межсетевое экранирование и защита от несанкционированного доступа;
- шифрование канала связи при передаче данных через Сайты с использованием протокола TLS;
- резервное копирование;
- регистрация и учёт событий безопасности.
9.4. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов о результатах внутреннего расследования, в порядке, предусмотренном частью 3.1 статьи 21 Закона.
10. Заключительные положения
10.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации о персональных данных или порядка обработки персональных данных Оператором.
10.2. Актуальная редакция Политики размещается в свободном доступе на Сайтах.
10.3. Ответственным за организацию обработки персональных данных является генеральный директор Зубавичус Ян Альфредович, info@exfaro.com.
10.4. Настоящая редакция Политики вступает в силу с 08.08.2026.