Политика обработки персональных данных
Редакция от 16.10.2026. Документ подготовлен как шаблон: поля, выделенные цветом, нужно заполнить, а текст проверить с юристом.
1. Общие положения
Политика определяет, как ООО «АЛЬПИ ГРУПП» (далее — Оператор) обрабатывает и защищает персональные данные пользователей сайта alpi-group.ru, личного кабинета и мобильного приложения для клиентов. Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в соответствии с ч. 2 ст. 18.1 Закона.
2. Сведения об операторе
- Полное наименование: Общество с ограниченной ответственностью «АЛЬПИ ГРУПП»
- ОГРН 1245000137084, ИНН 5009141870, КПП 500901001
- Адрес местонахождения: 142007, Московская область, г. Домодедово, мкр. Авиационный, ул. Жуковского, д. 14/18
- Email для обращений по персональным данным: info@alpi-group.ru
- Регистрационный номер в реестре операторов Роскомнадзора: [заполнить после подачи уведомления]
3. Какие данные обрабатываются и зачем
| Цель | Данные | Основание | Срок хранения |
|---|
| Ответ на заявку и подготовка коммерческого предложения | Имя, наименование компании, телефон или email, маршрут, описание груза | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | 1 год с момента последнего обращения либо до отзыва согласия |
| Регистрация и работа в личном кабинете и мобильном приложении | Email (служит логином), ФИО, телефон и роль сотрудника клиента; одноразовые коды входа (хранятся только в зашифрованном виде, 10 минут); сведения о входах (дата, IP-адрес, браузер или устройство); в приложении — сохранённые расчёты, отслеживаемые номера, настройки уведомлений, токен push-уведомлений, идентификатор и платформа устройства | Согласие; исполнение договора, стороной которого является клиент (п. 5 ч. 1 ст. 6) | Срок действия договора и 3 года после его окончания |
| Переговоры о заключении договора с организацией (учёт обращений и сделок сотрудниками отдела продаж) | ФИО, должность, рабочие телефон и email представителей организации, их роль в принятии решения, удобное время для звонка; записи о переговорах (звонки, встречи, письма) и условиях предложения | Согласие (для обратившихся через сайт); законный интерес оператора в заключении договора с организацией, которую представляет субъект (п. 7 ч. 1 ст. 6) | 3 года с последнего контакта либо до отзыва согласия или возражения субъекта |
| Исполнение договора транспортной экспедиции | ФИО и контакты представителей грузоотправителя и грузополучателя, данные доверенностей, сканы доверенностей и документы, переписка с менеджером в личном кабинете | Исполнение договора (п. 5 ч. 1 ст. 6) | Срок, установленный законодательством о бухгалтерском и налоговом учёте |
| Работа сайта | Технические данные: язык и оформление интерфейса, cookie сессии личного кабинета | Законный интерес оператора в работоспособности сайта | Сессия — 12 часов (30 дней, если выбрано «Запомнить меня»); настройки — до очистки браузера |
Оператор не обрабатывает специальные категории и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение, с использованием средств автоматизации и без них.
5. Передача третьим лицам
Данные передаются только в объёме, необходимом для исполнения перевозки: перевозчикам, стивидорным компаниям, таможенным представителям и агентам. Перечень получателей сообщается по запросу.
Обработку по поручению Оператора ведут: хостинг-провайдер [наименование по договору с reg.ru — сервис «Рег.облако», дата-центр в Москве, сегмент для персональных данных по 152-ФЗ] — хранение сайта, базы данных и файлов; сервис отправки писем [наименование — после подключения] — отправка кодов входа на email. Обработчики обязаны соблюдать конфиденциальность и требования ст. 19 Закона.
Для подготовки черновиков писем в отделе продаж Оператор может использовать сервис искусственного интеллекта YandexGPT (ООО «Яндекс.Облако», Российская Федерация); запросы передаются с отказом от их сохранения сервисом для улучшения моделей. Сервису передаются только сведения о переговорах (маршрут, груз, условия, переписка) после обезличивания: ФИО, наименования организаций, адреса электронной почты, телефоны и ИНН заменяются условными метками до передачи и восстанавливаются на сервере Оператора. Решения о направлении писем принимают только сотрудники Оператора; автоматизированных решений, порождающих юридические последствия для субъекта, не принимается.
Push-уведомления в мобильное приложение доставляются через сервис Expo Push (650 Industries, Inc., США) и далее через службы уведомлений Apple или Google. Этим сервисам передаются только токен устройства, общая фраза («Новое сообщение от менеджера», «Новый документ», «Выставлен счёт», «Изменился статус перевозки») и номер перевозки. Текст сообщений, имена, наименования организаций, суммы и номера контейнеров в уведомления не включаются: подробности приложение загружает с сервера Оператора после открытия. Получение уведомлений можно отключить в настройках приложения или телефона.
Данные не продаются и не передаются для рекламы третьих лиц.
6. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
Шрифты и программные библиотеки сайта размещены на собственном сервере Оператора, поэтому при просмотре сайта данные посетителей (в том числе IP-адрес) иностранным сервисам не передаются. Трансграничная передача возможна только зарубежным агентам и перевозчикам при исполнении конкретной перевозки и только после направления уведомления в Роскомнадзор по ст. 12 Закона. Если сервис искусственного интеллекта (раздел 5) находится за рубежом, ему передаются только обезличенные сведения; если в них может остаться персональная информация, передача ведётся после уведомления Роскомнадзора по ст. 12 Закона. Токен устройства, передаваемый сервису push-уведомлений (раздел 5), может рассматриваться как персональные данные; такая передача ведётся только при включённых уведомлениях и после уведомления Роскомнадзора по ст. 12 Закона, если это требуется [подтвердить с юристом].
7. Cookie и хранилище браузера
Сайт использует только технически необходимые механизмы браузера:
- cookie сессии (kor_s) — признак входа в личный кабинет. Недоступна скриптам страницы, передаётся только на этот сайт и только по защищённому соединению; действует 12 часов или 30 дней, если выбрано «Запомнить меня». Удаляется при выходе из кабинета;
- localStorage — выбранный язык и оформление (тема, цвет), отметка о прочтении уведомления о cookie, отметки о прочтении уведомлений в кабинете, маршрут, выбранный в калькуляторе для бронирования.
Сервисы веб-аналитики и рекламные счётчики не подключены. Если они появятся, Оператор запросит отдельное согласие и обновит Политику. Очистить сохранённые данные можно в настройках браузера.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17 Закона). Запрос направляется на info@alpi-group.ru или по почтовому адресу Оператора. Срок ответа — 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с уведомлением.
9. Отзыв согласия
Согласие отзывается письмом на info@alpi-group.ru. Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней, если иное не предусмотрено договором или законом.
10. Меры защиты
- назначен ответственный за организацию обработки персональных данных;
- доступ к данным получают только работники, которым он нужен для работы;
- передача данных по сети защищена протоколом HTTPS;
- применяются средства разграничения доступа, журналирование и резервное копирование;
- вход в личный кабинет — по одноразовому коду на email, коды и ключи сессий хранятся только в зашифрованном (хэшированном) виде, число попыток ограничено;
- клиент видит только данные своей компании, сотрудник — только данные клиентов, которых ведёт; загружаемые файлы проверяются по типу и доступны только по ссылке после входа;
- о компьютерных инцидентах и утечках Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
11. Заключительные положения
Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице. Отношения с иностранными пользователями регулируются этой Политикой в той мере, в какой к ним применимо законодательство РФ.