Политика обработки персональных данных
Редакция от 5 ноября 2026 года
Эта Политика объясняет, как ООО «АЭРОСМАРТ» обрабатывает персональные данные посетителей сайта cargo36.ru при получении и рассмотрении заявок на расчёт перевозки, защите формы от автоматических запросов и рассмотрении обращений по поводу персональных данных.
1. Оператор и контакты
Оператор — Общество с ограниченной ответственностью «АЭРОСМАРТ», ИНН 3665095368, ОГРН 1133668039097.
Адрес: 396002, Воронежская обл., Рамонский муниципальный р-н, Айдаровское сельское поселение, территория Промышленная, ул. 1-я Промышленная зона, здание 12а.
Вопросы об обработке данных, требования об их уточнении или удалении и отзыв согласия можно направить на info@cargo36.ru или письмом по адресу Оператора.
2. Данные заявки и цели обработки
Для рассмотрения заявки, уточнения условий перевозки, подготовки расчёта и ответа заявителю Оператор обрабатывает имя, номер телефона и сведения, которые посетитель сам указывает в форме: описание груза, пункты отправления и назначения в полях «Откуда» и «Куда», вес и объём. Сведения о грузе и маршруте относятся к персональным данным в той части, в которой они связаны с определённым человеком. Основание обработки — отдельное согласие заявителя.
Для автоматического расчёта тарифный сервис компании получает параметры перевозки. Имя и телефон из контактных полей в этот запрос не включаются; они направляются в корпоративную почту вместе с заявкой. Если для расчёта программно используется одно грузовое место, это расчётное допущение, а не указанное посетителем количество мест.
При обращении по поводу персональных данных обрабатываются контактные данные заявителя, содержание обращения и сведения, необходимые для подтверждения его полномочий и поиска данных. Основание — исполнение обязанностей Оператора, установленных законодательством.
Указывайте свои контактные данные. Для первоначального расчёта не нужны паспортные данные, сведения о здоровье и другие специальные категории персональных данных, биометрические данные, сведения, составляющие охраняемую законом тайну, или персональные данные посторонних лиц. Не включайте их в свободное описание груза.
3. Cookie и защита от автоматических запросов
При обращении к сайту сервер получает IP-адрес и технические сведения о запросе. Для работы и защиты формы используются время обращения, идентификатор и статус заявки, результаты проверок, счётчики запросов и контрольные значения. Эти сведения помогают выявлять повторные отправки и злоупотребления. Основание местной технической защиты — осуществление законных интересов Оператора при соблюдении прав и свобод посетителей.
Сайт использует необходимый для защиты формы cookie __Host-cargo36-visitor со сроком действия 30 дней. Он содержит случайный подписанный идентификатор посетителя, а не имя или телефон. Cookie передаётся по защищённому соединению, недоступен скриптам страницы и действует для сайта: установлены параметры Secure, HttpOnly, SameSite=Lax и Path=/.
Для ограничения частоты запросов сервер сопоставляет обращения по контрольным значениям cookie и IP-адреса; для IPv6 используется префикс сети /64. Контрольные значения вычисляются с секретным ключом методом HMAC. В базе этой защиты не сохраняются исходные IP-адреса, имя, телефон или исходные токены капчи. Контрольные значения позволяют сопоставлять обращения, поэтому их нельзя автоматически считать анонимными данными.
В пределах лимита допускаются три запроса на расчёт за 30 минут без капчи. После исчерпания лимита для продолжения требуется проверка Yandex SmartCaptcha, описанная в разделе 4.
Cookie можно удалить или запретить в настройках браузера. Это может повлиять на работу формы и прохождение защиты. Удаление cookie само по себе не удаляет ранее отправленную заявку из корпоративной почты.
4. Yandex SmartCaptcha
Для проверки того, что запрос отправляет человек, Оператор использует Yandex SmartCaptcha и поручает соответствующую обработку ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528.
Код виджета загружается только после отправки формы с контактами и установленным отдельным флажком согласия, если сервер сообщает о необходимости капчи. При загрузке и работе виджета провайдер получает техническую информацию HTTP-запросов браузера и сведения о прохождении проверки. При серверной проверке Оператор передаёт провайдеру IP-адрес пользователя и токен капчи. Имя, телефон и описание груза в параметры этой серверной проверки не включаются. Основание такой передачи и поручения обработки — согласие заявителя.
Виджет содержит уведомление об обработке данных SmartCaptcha. Оператор не скрывает этот блок. В настройках используемой капчи Оператор отключил согласие на использование информации из запросов для отладки, развития и обучения моделей и алгоритмов сервиса. Эта настройка относится к указанной дополнительной цели и не отменяет обработку, необходимую для работы SmartCaptcha.
Условия обработки провайдером определяются Условиями SmartCaptcha, Соглашением об обработке данных и применимыми условиями Платформы Яндекс.Облако. Локальные сроки хранения защитных записей Оператора из раздела 6 не определяют сроки всей обработки у провайдера.
5. Порядок обработки и получатели данных
Обработка ведётся с использованием программных средств и при рассмотрении заявок сотрудниками. Она включает получение, запись, хранение, уточнение, извлечение и использование данных, предоставление доступа в необходимом объёме, а также блокирование, удаление и уничтожение при наличии соответствующих оснований.
Заявка принимается сервером Оператора в России и направляется в корпоративную почту. При передаче сообщений в почтовый сервис используется защищённое соединение. Доступ к заявкам предоставляется уполномоченным лицам для выполнения их рабочих обязанностей.
Для пересылки и хранения сообщений используется почтовый сервис ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Провайдер получает данные заявки в объёме, необходимом для оказания почтовой услуги. SmartCaptcha получает технические данные для проверки в объёме, описанном в разделе 4. Поручение обработки оформляется с соблюдением требований части 3 статьи 6 Федерального закона № 152-ФЗ.
Оператор не размещает данные заявок в открытом доступе и не использует согласие на заявку для рекламных рассылок. Данные могут предоставляться государственным органам в случаях и порядке, установленных законом. Сайт не использует сторонние инструменты веб-аналитики и рекламные пиксели.
6. Сроки обработки и прекращение хранения
Данные заявки обрабатываются до завершения её рассмотрения и связанного с ней общения либо до отзыва согласия, если это произойдёт раньше. Если закон предусматривает самостоятельное основание для дальнейшей обработки отдельных данных, они могут сохраняться только в необходимом для этого объёме и в течение соответствующего срока.
Cookie защиты действует 30 дней. Для проверки частоты обращений используется окно 30 минут. Записи краткосрочных счётчиков защиты и использованных токенов старше одного часа очищаются при обработке последующих запросов; контрольное значение использованного токена учитывается в течение одного часа. Если новых запросов нет, эта очистка не запускается: указанный час не является обещанием удаления в этот момент независимо от работы сайта.
При запросе автоматического расчёта для подтверждения получения согласия Оператор ведёт отдельный журнал: сохраняет версию согласия, первое серверное время его фиксации и контрольные значения HMAC от нормализованных данных заявки, идентификатора посетителя и IP-адреса, без исходных полей этих данных. Запись производится до разрешения загрузки SmartCaptcha либо до отправки разрешённой заявки в корпоративную почту. Квитанция используется 30 дней; это выбранный технический срок, а не срок, установленный законом. Истёкшие записи удаляются при следующей записи в журнал; при простое физическая очистка не запускается. Часовой срок очистки счётчиков и токенов на этот журнал не распространяется.
Результат автоматического расчёта без имени и телефона может временно сохраняться в кэше на 60 секунд. Такой кэш не заменяет хранение заявки в корпоративной почте.
Когда цель достигнута, данные больше не нужны или согласие отозвано и нет иного законного основания для обработки, Оператор прекращает обработку и обеспечивает уничтожение данных в порядке и сроки, установленные законодательством. Это относится и к сообщениям в корпоративной почте. При необходимости прекращения обработки по поручению Оператор взаимодействует с соответствующим провайдером в пределах применимых условий и требований закона.
7. Права заявителя
Вы вправе получить информацию об обработке своих данных, потребовать уточнения неточных данных, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях. Действия Оператора можно обжаловать в Роскомнадзор или в суд.
Для обращения используйте info@cargo36.ru или адрес из раздела 1. Укажите суть требования и сведения, позволяющие найти вашу заявку. Если для исполнения требования нужно подтвердить личность или полномочия заявителя, Оператор запросит необходимые сведения. Обращения рассматриваются в сроки, установленные законодательством.
Отзыв согласия не отменяет законность обработки, выполненной до его получения. После отзыва обработка может продолжаться только при наличии другого предусмотренного законом основания. Если вы не хотите передавать данные через форму и SmartCaptcha, можно направить обращение на электронную почту Оператора.
8. Изменения Политики
Актуальная редакция Политики публикуется на этой странице с датой редакции. Изменение текста не расширяет ранее данное согласие. Добавление SmartCaptcha и передачи технических данных этому провайдеру не означает, что посетитель разрешил такую обработку согласием на предыдущую редакцию: для обработки, требующей согласия, оно получается до её начала.