Настройки для панели
Ближайшая погрузка
контейнера
контейнера
Политика в отношении обработки персональных данных личного кабинетаmy.moqup.ru
ООО «Крафти» при использовании сайта moqup.ru и личного кабинета my.moqup.ru
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Крафти» (далее — «Оператор»).
1.2. Оператор:
- полное наименование: Общество с ограниченной ответственностью «Крафти»;
- сокращённое наименование: ООО «Крафти»;
- ИНН: 5406799400;
- ОГРН: 1195476055851;
- юридический адрес: 630102, Новосибирская область, г. Новосибирск, ул. Большевистская, зд. 35;
- регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 54-25-038122;
- дата регистрации в реестре: 04.06.2025.
1.3. Настоящая Политика регулирует обработку персональных данных пользователей при использовании сайта https://moqup.ru (далее — «Сайт») и личного кабинета https://my.moqup.ru (далее — «Личный кабинет»), которые в совокупности составляют единый информационно-операционный сервис Оператора (далее совместно — «Сервис»).
1.4. Политика разработана с учётом действующего законодательства Российской Федерации, в том числе Конституции Российской Федерации, Закона № 152-ФЗ, иных нормативных правовых актов.
1.5. Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации или без использования таких средств.
1.6. Политика является общедоступным документом и подлежит размещению по адресам https://moqup.ru/privacy-policy и https://my.moqup.ru/privacy-policy.
2. Основные понятия, используемые в Политике
В настоящей Политике используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — ООО «Крафти», самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели обработки, состав и действия с персональными данными.
- Субъект персональных данных — физическое лицо (в том числе индивидуальный предприниматель), персональные данные которого обрабатывает Оператор.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Cookie-файлы — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта или Личного кабинета.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
- законности и справедливости;
- ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки персональных данных, избыточных по отношению к заявленным целям обработки;
- обеспечения точности персональных данных, их достаточности и при необходимости — актуальности;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
- уничтожения либо обезличивания персональных данных по достижении целей обработки.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- устав Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
4.2. Обработка персональных данных осуществляется на следующих правовых основаниях статьи 6 Закона № 152-ФЗ:
- обработка осуществляется с согласия субъекта персональных данных (пункт 1 части 1 статьи 6);
- обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6);
- обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6).
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- пользователи Сайта (посетители страниц);
- зарегистрированные пользователи Личного кабинета;
- представители клиентов — юридических лиц;
- клиенты — индивидуальные предприниматели;
- участники реферальной (партнёрской) программы;
- иные физические лица, обращающиеся к Оператору через формы обратной связи Сервиса.
6. Категории обрабатываемых персональных данных
6.1. Данные, обрабатываемые на сайте moqup.ru
Сайт moqup.ru является информационным ресурсом (лендингом) и не содержит форм для активного сбора персональных данных. При использовании Сайта автоматически могут обрабатываться:
- файлы cookie;
- IP-адрес посетителя;
- вид операционной системы и тип браузера;
- сведения о действиях посетителя на Сайте;
- данные, автоматически собираемые системой веб-аналитики «Яндекс.Метрика».
Переход в чат с менеджером с Сайта осуществляется через внешние мессенджеры (Telegram, MAX). Передача персональных данных через мессенджеры регулируется политикой соответствующего мессенджера. Оператор не собирает и не хранит данные через мессенджеры, оператор использует мессенджеры только как канал связи.
6.2. Данные, обрабатываемые в Личном кабинете my.moqup.ru:
6.2.1. При регистрации в Личном кабинете обрабатываются:
- фамилия, имя, отчество;
- название организации пользователя;
- номер телефона;
- адрес электронной почты;
- пароль (хранится в хешированном виде).
6.2.2. При заполнении профиля компании пользователем дополнительно могут обрабатываться:
- фамилия, имя, отчество директора (руководителя) организации пользователя;
- адрес склада организации;
- идентификационный номер налогоплательщика (ИНН);
- основной государственный регистрационный номер (ОГРН / ОГРНИП);
- юридический адрес;
- банковский идентификационный код (БИК);
- номер расчётного счёта;
- идентификатор пользователя в системе электронного документооборота;
- фотография пользователя (загружается по желанию, используется исключительно для отображения в Личном кабинете).
6.2.3. При использовании Личного кабинета обрабатываются:
- история заказов и поставок;
- состав заказов (товары, количество, стоимость);
- документы по заказам (договор, счет, инвойс, спецификация, универсальный передаточный документ, упаковочный лист, разрешительная документация) — без персональных данных третьих физических лиц;
- переписка пользователя с менеджером Оператора в системе уведомлений;
- действия пользователя в Личном кабинете.
6.2.4. При участии в реферальной (партнёрской) программе обрабатываются:
- фамилия, имя, отчество партнёра;
- название организации партнёра (при наличии);
- номер телефона;
- адрес электронной почты;
- пароль (в хешированном виде).
6.3. Технические данные, обрабатываемые при работе Сервиса:
- файлы cookie;
- IP-адрес;
- сведения об авторизациях и попытках доступа;
- данные для защиты от мошенничества и несанкционированного доступа.
6.4. Особенности обработки данных индивидуальных предпринимателей
Оператор обрабатывает персональные данные клиентов — индивидуальных предпринимателей в том же объёме и порядке, что и иных физических лиц. Сведения о государственной регистрации в качестве индивидуального предпринимателя (ОГРНИП, ИНН) рассматриваются Оператором как персональные данные субъекта.
6.5. Категории персональных данных, не подлежащие обработке
Оператор не обрабатывает:
- специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь);
- биометрические персональные данные;
- персональные данные несовершеннолетних.
В случае случайного получения таких данных Оператор обязан незамедлительно прекратить их обработку и уничтожить.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные в следующих целях:
- регистрация и идентификация пользователей Сервиса;
- предоставление пользователям доступа к функционалу Личного кабинета;
- заключение, изменение и исполнение договоров на оказание услуг по сопровождению внешнеэкономической деятельности, импорту, логистике, выкупу товаров;
- обработка и сопровождение заказов и поставок;
- ведение электронного документооборота с пользователями;
- выставление и учёт счетов, ведение взаиморасчётов;
- обеспечение коммуникации между пользователем и менеджером Оператора в Личном кабинете;
- отправка пользователям системных уведомлений (подтверждение регистрации, смена пароля, статусы заказов);
- обеспечение работы реферальной (партнёрской) программы;
- ведение внутренней аналитики использования Сервиса для улучшения качества услуг;
- обеспечение информационной безопасности Сервиса и защиты от несанкционированного доступа;
- исполнение требований законодательства Российской Федерации, в том числе требований налогового и бухгалтерского учёта.
8. Способы и сроки обработки персональных данных
8.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без таковых.
8.2. Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.3. Передача персональных данных по сети Интернет осуществляется с использованием защищённых протоколов (HTTPS / SSL).
8.4. Трансграничная передача персональных данных Оператором не осуществляется.
8.5. Сроки обработки персональных данных:
- данные пользователей Личного кабинета — в течение всего срока использования Сервиса и в течение 1 года после удаления учётной записи;
- данные, связанные с исполнением договоров и расчётами, — в течение срока действия договора и 5 лет после его окончания (срок хранения первичных учётных документов в соответствии с законодательством о бухгалтерском учёте);
- данные, требуемые для целей налогового учёта, — в течение сроков, установленных Налоговым кодексом Российской Федерации;
- файлы cookie и технические данные — в течение срока, установленного настройками соответствующих систем, но не более 1 года;
- данные, обработка которых прекращена по запросу субъекта (отзыв согласия), — уничтожаются в течение 30 дней с момента получения запроса, за исключением случаев, когда дальнейшая обработка предусмотрена законодательством.
9. Условия и место хранения персональных данных
9.1. Персональные данные граждан Российской Федерации хранятся в базах данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
9.2. Для хранения и обработки персональных данных Оператор использует инфраструктуру следующих российских организаций:
- ООО «Селектел» (Selectel) — хостинг сайта moqup.ru, серверы расположены в дата-центрах на территории Российской Федерации;
- ИП Еникова Надежда Владимировна (платформа Cremax на базе конструктора Creatium) — хостинг и обеспечение работы Личного кабинета my.moqup.ru на основании договора поручения обработки персональных данных, заключённого с Оператором в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Серверы расположены на территории Российской Федерации.
9.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора в объёме, необходимом для выполнения их должностных обязанностей.
10. Передача персональных данных третьим лицам
10.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях и в минимально необходимом объёме.
10.2. Лицам, обрабатывающим персональные данные по поручению Оператора:
- ООО «Селектел» — для размещения Сайта на хостинге;
- ИП Еникова Надежда Владимировна (платформа Cremax / Creatium, сайт: https://cremax.ru) — для обеспечения технической работы Личного кабинета;
- ООО «Русендер» (сервис Rusender, https://rusender.ru) — для отправки пользователям системных и транзакционных уведомлений (подтверждение регистрации, восстановление пароля и аналогичные);
- ООО «Яндекс» (сервис «Яндекс.Метрика») — для сбора обезличенной статистики посещений Сайта.
10.3. Кредитным организациям и платёжным системам — для осуществления расчётов по договорам, заключённым между Оператором и пользователями. Расчётно-кассовое обслуживание Оператора осуществляется в Московском филиале АО КБ «Модульбанк».
10.4. Государственным органам и иным уполномоченным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации (налоговые, правоохранительные органы, суды и иные).
10.5. Передача персональных данных третьим лицам, не указанным выше, осуществляется только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством.
10.6. С лицами, обрабатывающим персональные данные по поручению Оператора, заключаются договоры, предусматривающие обязанность обеспечивать конфиденциальность и безопасность персональных данных.
11. Использование файлов cookie и аналогичных технологий
11.1. При использовании Сервиса на устройстве пользователя могут сохраняться файлы cookie и аналогичные технологии.
11.2. Cookie используются Оператором для следующих целей:
- обеспечение функционирования Сервиса (технически необходимые cookie — для авторизации, сохранения настроек);
- сбор обезличенной статистики посещений посредством системы «Яндекс.Метрика»;
- улучшение работы Сервиса.
11.3. Пользователь может отключить использование cookie в настройках своего браузера. Отключение cookie может ограничить функциональность Сервиса (например, сделать невозможной авторизацию в Личном кабинете).
11.4. При первом посещении Сайта пользователю предоставляется информация об использовании cookie через информационный баннер.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных в любой момент;
- требовать прекращения обработки своих персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
12.2. Запросы и обращения субъектов персональных данных направляются Оператору в письменной форме:
- по адресу электронной почты: support@moqup.ru;
- по почтовому адресу: 630102, Новосибирская область, г. Новосибирск, ул. Большевистская, зд. 35.
12.3. В запросе должны содержаться:
- фамилия, имя, отчество субъекта (его представителя);
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта (его представителя).
12.4. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с момента его получения. В случае невозможности предоставления ответа в указанный срок Оператор уведомляет об этом субъекта с указанием причин и срока, в течение которого ответ будет предоставлен (не более 5 рабочих дней).
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
13.2. Правовые меры включают:
- назначение ответственного за организацию обработки персональных данных;
- утверждение Политики и иных локальных актов Оператора в области обработки персональных данных;
- ознакомление сотрудников, осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора.
13.3. Организационные меры включают:
- определение угроз безопасности персональных данных при их обработке в информационных системах;
- установление правил доступа к персональным данным;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
- отслеживание и контроль фактов несанкционированного доступа к персональным данным;
- оценку эффективности принимаемых мер.
13.4. Технические меры включают:
- использование защищённых каналов передачи данных (HTTPS / SSL / TLS);
- хранение паролей пользователей в хешированном виде;
- разграничение прав доступа сотрудников к персональным данным;
- регулярное создание резервных копий баз данных;
- применение средств защиты информации, прошедших процедуру оценки соответствия;
- ведение журналов учёта действий с персональными данными.
14. Ответственный за организацию обработки персональных данных
14.1. Ответственный за организацию обработки персональных данных в ООО «Крафти»:
- Тетик Ярослав Дмитриевич, директор;
- телефон: +7 (913) 916-88-99;
- электронная почта: jar_tet@bk.ru;
- почтовый адрес: 630119, г. Новосибирск, ул. Зорге, д. 179/1, кв. 21.
14.2. Ответственный осуществляет внутренний контроль за соблюдением Оператором требований законодательства о персональных данных, доводит до сведения сотрудников требования по обработке персональных данных, рассматривает обращения субъектов персональных данных и взаимодействует с уполномоченным органом по защите прав субъектов персональных данных.
15. Заключительные положения