ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 16 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «КАПИТАН».
1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью «КАПИТАН» (ООО «КАПИТАН»)
ИНН: 9722031815
КПП: 781401001
ОГРН: 1227700682813
Юридический адрес: 197374, г. Санкт-Петербург, ул. Савушкина, д. 126, литера А, помещ. 113-Н
Сайт: https://capitan-log.ru
E-mail: info@cap-log.net
далее — «Оператор».
1.3. Политика применяется ко всей информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу, которую Оператор получает в процессе осуществления своей деятельности, в том числе посредством сайта capitan-log.ru.
1.4. Политика распространяется, в частности, на персональные данные:

• посетителей сайта;
• лиц, направляющих Оператору заявки, обращения и запросы;
• клиентов и потенциальных клиентов;
• представителей клиентов и контрагентов;
• представителей потенциальных контрагентов;
• иных физических лиц, взаимодействующих с Оператором.

1.5. Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные персональные данные и своевременно сообщает об их изменении.
1.6. Настоящая Политика находится в свободном доступе на сайте Оператора.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
2.9. Сайт — совокупность информации, программ для ЭВМ и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет по адресу https://capitan-log.ru и на его поддоменах, если применимо.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
3.5. Состав и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. Оператор не допускает избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.7. При обработке персональных данных обеспечивается их точность, достаточность и, при необходимости, актуальность.
3.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки или требования законодательства Российской Федерации.
3.9. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации или договором.
4. Цели, категории субъектов и состав обрабатываемых персональных данных4.1. Обработка обращений и заявок пользователей сайта
Цель обработки: получение, регистрация и обработка обращений; предоставление консультаций; подготовка коммерческих предложений; расчет стоимости и условий транспортных, экспедиторских и иных логистических услуг; обратная связь с пользователем.
Категории субъектов:

• посетители сайта;
• потенциальные клиенты;
• представители потенциальных клиентов;
• клиенты;
• представители клиентов.

Персональные данные могут включать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность;
• содержание обращения;
• информацию, добровольно предоставленную субъектом в тексте сообщения;
• иные данные, непосредственно необходимые для обработки запроса.

Правовые основания: согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора; заключение и исполнение договора.
4.2. Заключение и исполнение договоров
Цель обработки: подготовка, заключение и исполнение договоров; организация взаимодействия с клиентами, контрагентами и их представителями; оказание логистических и связанных услуг; ведение деловой переписки.
Категории субъектов:

• клиенты — физические лица;
• представители клиентов;
• индивидуальные предприниматели;
• представители контрагентов;
• иные лица, участвующие в исполнении договора.

Персональные данные могут включать:

• фамилию, имя, отчество;
• должность;
• место работы;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в доверенности;
• сведения и реквизиты, необходимые для заключения и исполнения договора;
• сведения, содержащиеся в деловой переписке и документах, связанных с оказанием услуг.

В случаях, предусмотренных законом или объективно необходимых для исполнения конкретного договора, могут обрабатываться иные данные в объеме, необходимом для исполнения соответствующих обязательств.
Правовые основания: заключение и исполнение договора; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.3. Ведение бухгалтерского, налогового и иного обязательного учета
Цель обработки: выполнение требований законодательства Российской Федерации в сфере бухгалтерского, налогового, валютного, транспортного и иного обязательного учета.
Персональные данные: данные, содержащиеся в первичных учетных, договорных, платежных и иных документах, в объеме, предусмотренном законодательством Российской Федерации.
Правовое основание: исполнение обязанностей, установленных законодательством Российской Федерации.
4.4. Обеспечение работы и безопасности сайта
Цель обработки:

• обеспечение корректного функционирования сайта;
• предотвращение злоупотреблений и несанкционированного доступа;
• диагностика технических неисправностей;
• обеспечение информационной безопасности;
• ведение технической статистики.

Категории данных могут включать:

• IP-адрес;
• сведения об устройстве;
• тип и версия браузера;
• тип операционной системы;
• дата и время посещения;
• адрес запрашиваемой страницы;
• источник перехода на сайт;
• технические идентификаторы;
• cookie-файлы;
• иные технические данные, передаваемые браузером пользователя.

Объем фактически обрабатываемых технических данных зависит от настроек сайта и используемых Оператором технических решений.
Правовое основание: законный интерес Оператора в обеспечении работоспособности и безопасности сайта в той мере, в которой такая обработка не нарушает права и свободы субъекта; согласие субъекта — в случаях, когда оно требуется законодательством.
4.5. Анализ использования сайта
При использовании на сайте систем веб-аналитики Оператор может обрабатывать технические данные посетителей для анализа посещаемости, улучшения структуры, содержания и работы сайта.
Для аналитических cookie-файлов и аналогичных технологий, не являющихся технически необходимыми для работы сайта, Оператор получает согласие пользователя в случаях, предусмотренных применимым законодательством.
5. Способы обработки персональных данных
5.1. Оператор может осуществлять:

• автоматизированную обработку персональных данных;
• неавтоматизированную обработку;
• смешанную обработку.

5.2. В ходе обработки Оператор вправе совершать следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу и предоставление в установленных законом случаях, обезличивание, блокирование, удаление и уничтожение.
5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не допускается законодательством Российской Федерации.
6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется при наличии хотя бы одного законного основания, предусмотренного законодательством Российской Федерации.
6.2. Когда обработка осуществляется на основании согласия, согласие субъекта должно быть конкретным, предметным, информированным, сознательным и однозначным.
6.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.
6.4. Предоставление согласия на обработку персональных данных не является обязательным, кроме случаев, прямо предусмотренных законодательством. Однако отказ предоставить данные, объективно необходимые для обработки запроса или заключения и исполнения договора, может сделать невозможным предоставление соответствующей услуги или ответа на обращение.
6.5. Субъект вправе отозвать согласие на обработку персональных данных в любое время.
6.6. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в установленных законом случаях и сроки, если у Оператора отсутствует иное законное основание для продолжения обработки.
7. Получение персональных данных
7.1. Оператор преимущественно получает персональные данные непосредственно от субъекта либо его уполномоченного представителя.
7.2. Персональные данные могут быть получены:

• через формы на сайте;
• посредством электронной почты;
• посредством телефонной связи;
• посредством мессенджеров, если такие способы связи предоставлены Оператором;
• в ходе заключения и исполнения договоров;
• при ведении деловой переписки;
• из документов, предоставленных клиентами и контрагентами;
• иными законными способами.

7.3. Не рекомендуется указывать в свободных полях форм или электронных сообщениях специальные категории персональных данных и иные сведения, не необходимые для рассмотрения обращения.
8. Cookie-файлы и аналогичные технологии
8.1. Сайт может использовать cookie-файлы — небольшие фрагменты данных, сохраняемые браузером пользователя.
8.2. Cookie могут использоваться для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа посещаемости и использования сайта;
• улучшения пользовательского опыта.

8.3. Оператор может использовать:
обязательные cookie — необходимые для технической работы сайта и обеспечения его безопасности;
аналитические cookie — используемые для получения статистики и анализа использования сайта;
иные cookie — только при наличии соответствующих функций и законного основания.
8.4. В случаях, когда для использования соответствующих cookie требуется согласие пользователя, они устанавливаются после получения такого согласия.
8.5. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций сайта.
9. Передача персональных данных третьим лицам
9.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.
9.2. Персональные данные могут предоставляться третьим лицам:

• с согласия субъекта;
• в целях заключения или исполнения договора с субъектом либо договора, заключенного в интересах субъекта;
• государственным органам в случаях и порядке, установленных законодательством Российской Федерации;
• организациям, обеспечивающим функционирование IT-инфраструктуры Оператора;
• провайдерам хостинга;
• поставщикам информационных систем, CRM, электронной почты и иных программных решений;
• подрядчикам, участвующим в оказании услуг Оператора, если передача необходима для достижения соответствующей законной цели;
• иным лицам при наличии предусмотренного законодательством основания.

9.3. Если обработка персональных данных поручается другому лицу, Оператор определяет перечень персональных данных и операций с ними, цели обработки, устанавливает обязанность такого лица соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять иные предусмотренные законодательством требования.
9.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не вправе использовать их для собственных целей, не предусмотренных поручением и законодательством.
10. Локализация персональных данных и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение собираемых персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
10.3. Трансграничная передача персональных данных осуществляется Оператором только при наличии предусмотренных законодательством Российской Федерации оснований и при соблюдении установленных требований.
10.4. До начала трансграничной передачи персональных данных Оператор выполняет необходимые предусмотренные законодательством действия, включая уведомление уполномоченного органа в случаях, когда такое уведомление требуется.
11. Сроки обработки и хранения персональных данных
11.1. Срок обработки и хранения персональных данных определяется:

• целью обработки;
• сроком действия договора;
• сроками исковой давности;
• требованиями законодательства об обязательном хранении документов;
• сроком действия согласия субъекта;
• иными законными основаниями.

11.2. Персональные данные, содержащиеся в обращениях потенциальных клиентов, обрабатываются до достижения цели обращения, а при наличии согласия на дальнейшее взаимодействие — в течение срока действия такого согласия либо до его отзыва.
11.3. Персональные данные, связанные с заключением и исполнением договора, хранятся в течение срока действия договора и далее в течение сроков обязательного хранения соответствующих документов, установленных законодательством Российской Федерации.
11.4. Технические данные и сведения cookie хранятся в сроки, обусловленные назначением соответствующего технического средства и настройками сайта.
11.5. После достижения целей обработки либо прекращения законных оснований для обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для их хранения.
12. Защита персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

12.2. К мерам защиты, применяемым Оператором с учетом характера обработки и актуальных угроз, могут относиться:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение локальных документов по вопросам обработки и защиты персональных данных;
• ограничение доступа работников к персональным данным;
• предоставление доступа только в объеме, необходимом для исполнения трудовых обязанностей;
• учет лиц, получивших доступ к персональным данным;
• применение средств защиты информации;
• использование средств идентификации и аутентификации;
• резервное копирование в необходимых случаях;
• выявление фактов несанкционированного доступа;
• восстановление персональных данных после инцидентов;
• внутренний контроль соблюдения требований законодательства;
• обучение и ознакомление работников с требованиями в области персональных данных.

13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
14. Права субъекта персональных данных
14.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в случаях и объеме, предусмотренных законодательством Российской Федерации.
14.2. Субъект вправе требовать от Оператора:

• уточнения персональных данных;
• блокирования персональных данных;
• удаления или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не необходимыми для заявленной цели;
• прекращения обработки в предусмотренных законом случаях;
• отзыва ранее данного согласия.

14.3. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
14.4. Субъект также имеет иные права, предусмотренные законодательством Российской Федерации.
15. Порядок обращения субъекта персональных данных
15.1. Для реализации своих прав субъект может направить Оператору обращение:
по электронной почте: info@cap-log.net;
либо
по адресу: 197374, г. Санкт-Петербург, ул. Савушкина, д. 126, литера А, помещ. 113-Н.
15.2. Обращение должно позволять Оператору определить, к какому субъекту относятся запрашиваемые персональные данные, и должно содержать сведения, необходимые для идентификации субъекта в разумном и предусмотренном законом объеме.
15.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.
15.4. При наличии оснований полагать, что обращение направлено не субъектом или его законным представителем, Оператор вправе запросить информацию, необходимую для подтверждения полномочий заявителя.
16. Уточнение, блокирование и уничтожение персональных данных
16.1. В случае выявления неточности персональных данных Оператор осуществляет их блокирование на период проверки, если такое блокирование не нарушает права и законные интересы субъекта или третьих лиц.
16.2. После подтверждения неточности Оператор уточняет персональные данные в установленные законом сроки.
16.3. В случае выявления неправомерной обработки Оператор прекращает такую обработку либо обеспечивает ее прекращение.
16.4. При достижении цели обработки либо утрате необходимости в ее достижении Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные предусмотренные законодательством основания для их обработки.
17. Обработка специальных категорий и биометрических персональных данных
17.1. В рамках стандартного использования сайта Оператор не ставит целью сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
17.2. В рамках стандартного использования сайта Оператор не осуществляет целенаправленный сбор биометрических персональных данных.
17.3. Пользователям не следует передавать такие данные через формы обратной связи, если это объективно не требуется и не имеется надлежащего правового основания.
18. Персональные данные несовершеннолетних
18.1. Сайт и услуги Оператора предназначены преимущественно для взаимодействия с совершеннолетними лицами и представителями организаций.
18.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних посредством сайта.
19. Инциденты, связанные с персональными данными
19.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов, Оператор предпринимает предусмотренные законодательством меры по установлению причин инцидента, устранению его последствий и предотвращению аналогичных случаев.
19.2. В установленных законом случаях Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в предусмотренные законодательством сроки.
20. Изменение Политики
20.1. Оператор вправе вносить изменения в настоящую Политику, в частности:

• при изменении законодательства;
• при изменении способов и целей обработки персональных данных;
• при изменении структуры сайта;
• при подключении новых информационных систем и сервисов;
• при изменении деятельности Оператора.

20.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан в самой Политике.
20.3. На сайте размещается актуальная редакция Политики с указанием даты ее принятия или последнего обновления.
21. Контактные данные Оператора
По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору:
ООО «КАПИТАН»
ИНН: 9722031815
ОГРН: 1227700682813
Адрес: 197374, г. Санкт-Петербург, ул. Савушкина, д. 126, литера А, помещ. 113-Н
Сайт: https://capitan-log.ru
E-mail: info@cap-log.net
Дата публикации редакции: 16 сентября 2026 года.