Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Крафти» (далее — «Оператор»).

1.2. Оператор:

• полное наименование: Общество с ограниченной ответственностью «Крафти»;
• сокращённое наименование: ООО «Крафти»;
• ИНН: 5406799400;
• ОГРН: 1195476055851;
• юридический адрес: 630102, Новосибирская область, г. Новосибирск, ул. Большевистская, зд. 35;
• регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 54-25-038122;
• дата регистрации в реестре: 04.06.2025.

1.3. Настоящая Политика регулирует обработку персональных данных пользователей при использовании сайта https://moqup.ru (далее — «Сайт») и личного кабинета https://my.moqup.ru (далее — «Личный кабинет»), которые в совокупности составляют единый информационно-операционный сервис Оператора (далее совместно — «Сервис»).

1.4. Политика разработана с учётом действующего законодательства Российской Федерации, в том числе Конституции Российской Федерации, Закона № 152-ФЗ, иных нормативных правовых актов.

1.5. Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации или без использования таких средств.

1.6. Политика является общедоступным документом и подлежит размещению по адресам https://moqup.ru/privacy-policy и https://my.moqup.ru/privacy-policy.

2. Основные понятия, используемые в Политике

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «Крафти», самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели обработки, состав и действия с персональными данными.
• Субъект персональных данных — физическое лицо (в том числе индивидуальный предприниматель), персональные данные которого обрабатывает Оператор.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Cookie-файлы — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта или Личного кабинета.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям обработки;
• обеспечения точности персональных данных, их достаточности и при необходимости — актуальности;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
• уничтожения либо обезличивания персональных данных по достижении целей обработки.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• устав Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

4.2. Обработка персональных данных осуществляется на следующих правовых основаниях статьи 6 Закона № 152-ФЗ:

• обработка осуществляется с согласия субъекта персональных данных (пункт 1 части 1 статьи 6);
• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6);
• обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6).

5. Категории субъектов персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи Сайта (посетители страниц);
• зарегистрированные пользователи Личного кабинета;
• представители клиентов — юридических лиц;
• клиенты — индивидуальные предприниматели;
• участники реферальной (партнёрской) программы;
• иные физические лица, обращающиеся к Оператору через формы обратной связи Сервиса.

6. Категории обрабатываемых персональных данных

6.1. Данные, обрабатываемые на сайте moqup.ru

Сайт moqup.ru является информационным ресурсом (лендингом) и не содержит форм для активного сбора персональных данных. При использовании Сайта автоматически могут обрабатываться:

• файлы cookie;
• IP-адрес посетителя;
• вид операционной системы и тип браузера;
• сведения о действиях посетителя на Сайте;
• данные, автоматически собираемые системой веб-аналитики «Яндекс.Метрика».

Переход в чат с менеджером с Сайта осуществляется через внешние мессенджеры (Telegram, MAX). Передача персональных данных через мессенджеры регулируется политикой соответствующего мессенджера. Оператор не собирает и не хранит данные через мессенджеры, оператор использует мессенджеры только как канал связи.

6.2. Данные, обрабатываемые в Личном кабинете my.moqup.ru

6.2.1. При регистрации в Личном кабинете обрабатываются:

• фамилия, имя, отчество;
• название организации пользователя;
• номер телефона;
• адрес электронной почты;
• пароль (хранится в хешированном виде).

6.2.2. При заполнении профиля компании пользователем дополнительно могут обрабатываться:

• фамилия, имя, отчество директора (руководителя) организации пользователя;
• адрес склада организации;
• идентификационный номер налогоплательщика (ИНН);
• основной государственный регистрационный номер (ОГРН / ОГРНИП);
• юридический адрес;
• банковский идентификационный код (БИК);
• номер расчётного счёта;
• идентификатор пользователя в системе электронного документооборота;
• фотография пользователя (загружается по желанию, используется исключительно для отображения в Личном кабинете).

6.2.3. При использовании Личного кабинета обрабатываются:

• история заказов и поставок;
• состав заказов (товары, количество, стоимость);
• документы по заказам (договор, счет, инвойс, спецификация, универсальный передаточный документ, упаковочный лист, разрешительная документация) — без персональных данных третьих физических лиц;
• переписка пользователя с менеджером Оператора в системе уведомлений;
• действия пользователя в Личном кабинете.

6.2.4. При участии в реферальной (партнёрской) программе обрабатываются:

• фамилия, имя, отчество партнёра;
• название организации партнёра (при наличии);
• номер телефона;
• адрес электронной почты;
• пароль (в хешированном виде).

6.3. Технические данные, обрабатываемые при работе Сервиса

• файлы cookie;
• IP-адрес;
• сведения об авторизациях и попытках доступа;
• данные для защиты от мошенничества и несанкционированного доступа.

6.4. Особенности обработки данных индивидуальных предпринимателей

Оператор обрабатывает персональные данные клиентов — индивидуальных предпринимателей в том же объёме и порядке, что и иных физических лиц. Сведения о государственной регистрации в качестве индивидуального предпринимателя (ОГРНИП, ИНН) рассматриваются Оператором как персональные данные субъекта.

6.5. Категории персональных данных, не подлежащие обработке

Оператор не обрабатывает:

• специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь);
• биометрические персональные данные;
• персональные данные несовершеннолетних.

В случае случайного получения таких данных Оператор обязан незамедлительно прекратить их обработку и уничтожить.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация пользователей Сервиса;
• предоставление пользователям доступа к функционалу Личного кабинета;
• заключение, изменение и исполнение договоров на оказание услуг по сопровождению внешнеэкономической деятельности, импорту, логистике, выкупу товаров;
• обработка и сопровождение заказов и поставок;
• ведение электронного документооборота с пользователями;
• выставление и учёт счетов, ведение взаиморасчётов;
• обеспечение коммуникации между пользователем и менеджером Оператора в Личном кабинете;
• отправка пользователям системных уведомлений (подтверждение регистрации, смена пароля, статусы заказов);
• обеспечение работы реферальной (партнёрской) программы;
• ведение внутренней аналитики использования Сервиса для улучшения качества услуг;
• обеспечение информационной безопасности Сервиса и защиты от несанкционированного доступа;
• исполнение требований законодательства Российской Федерации, в том числе требований налогового и бухгалтерского учёта.

8. Способы и сроки обработки персональных данных

8.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без таковых.

8.2. Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.3. Передача персональных данных по сети Интернет осуществляется с использованием защищённых протоколов (HTTPS / SSL).

8.4. Трансграничная передача персональных данных Оператором не осуществляется.

8.5. Сроки обработки персональных данных:

• данные пользователей Личного кабинета — в течение всего срока использования Сервиса и в течение 1 года после удаления учётной записи;
• данные, связанные с исполнением договоров и расчётами, — в течение срока действия договора и 5 лет после его окончания (срок хранения первичных учётных документов в соответствии с законодательством о бухгалтерском учёте);
• данные, требуемые для целей налогового учёта, — в течение сроков, установленных Налоговым кодексом Российской Федерации;
• файлы cookie и технические данные — в течение срока, установленного настройками соответствующих систем, но не более 1 года;
• данные, обработка которых прекращена по запросу субъекта (отзыв согласия), — уничтожаются в течение 30 дней с момента получения запроса, за исключением случаев, когда дальнейшая обработка предусмотрена законодательством.

9. Условия и место хранения персональных данных

9.1. Персональные данные граждан Российской Федерации хранятся в базах данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

9.2. Для хранения и обработки персональных данных Оператор использует инфраструктуру следующих российских организаций:

• ООО «Селектел» (Selectel) — хостинг сайта moqup.ru, серверы расположены в дата-центрах на территории Российской Федерации;
• ИП Еникова Надежда Владимировна (платформа Cremax на базе конструктора Creatium) — хостинг и обеспечение работы Личного кабинета my.moqup.ru на основании договора поручения обработки персональных данных, заключённого с Оператором в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Серверы расположены на территории Российской Федерации.

9.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора в объёме, необходимом для выполнения их должностных обязанностей.

10. Передача персональных данных третьим лицам

10.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях и в минимально необходимом объёме.

10.2. Лицам, обрабатывающим персональные данные по поручению Оператора:

• ООО «Селектел» — для размещения Сайта на хостинге;
• ИП Еникова Надежда Владимировна (платформа Cremax / Creatium, сайт: https://cremax.ru) — для обеспечения технической работы Личного кабинета;
• ООО «Русендер» (сервис Rusender, https://rusender.ru) — для отправки пользователям системных и транзакционных уведомлений (подтверждение регистрации, восстановление пароля и аналогичные);
• ООО «Яндекс» (сервис «Яндекс.Метрика») — для сбора обезличенной статистики посещений Сайта.

10.3. Кредитным организациям и платёжным системам — для осуществления расчётов по договорам, заключённым между Оператором и пользователями. Расчётно-кассовое обслуживание Оператора осуществляется в Московском филиале АО КБ «Модульбанк».

10.4. Государственным органам и иным уполномоченным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации (налоговые, правоохранительные органы, суды и иные).

10.5. Передача персональных данных третьим лицам, не указанным выше, осуществляется только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством.

10.6. С лицами, обрабатывающим персональные данные по поручению Оператора, заключаются договоры, предусматривающие обязанность обеспечивать конфиденциальность и безопасность персональных данных.

11. Использование файлов cookie и аналогичных технологий

11.1. При использовании Сервиса на устройстве пользователя могут сохраняться файлы cookie и аналогичные технологии.

11.2. Cookie используются Оператором для следующих целей:

• обеспечение функционирования Сервиса (технически необходимые cookie — для авторизации, сохранения настроек);
• сбор обезличенной статистики посещений посредством системы «Яндекс.Метрика»;
• улучшение работы Сервиса.

11.3. Пользователь может отключить использование cookie в настройках своего браузера. Отключение cookie может ограничить функциональность Сервиса (например, сделать невозможной авторизацию в Личном кабинете).

11.4. При первом посещении Сайта пользователю предоставляется информация об использовании cookie через информационный баннер.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любой момент;
• требовать прекращения обработки своих персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12.2. Запросы и обращения субъектов персональных данных направляются Оператору в письменной форме:

• по адресу электронной почты: support@moqup.ru;
• по почтовому адресу: 630102, Новосибирская область, г. Новосибирск, ул. Большевистская, зд. 35.

12.3. В запросе должны содержаться:

• фамилия, имя, отчество субъекта (его представителя);
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта (его представителя).

12.4. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с момента его получения. В случае невозможности предоставления ответа в указанный срок Оператор уведомляет об этом субъекта с указанием причин и срока, в течение которого ответ будет предоставлен (не более 5 рабочих дней).

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13.2. Правовые меры включают:

• назначение ответственного за организацию обработки персональных данных;
• утверждение Политики и иных локальных актов Оператора в области обработки персональных данных;
• ознакомление сотрудников, осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора.

13.3. Организационные меры включают:

• определение угроз безопасности персональных данных при их обработке в информационных системах;
• установление правил доступа к персональным данным;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
• отслеживание и контроль фактов несанкционированного доступа к персональным данным;
• оценку эффективности принимаемых мер.

13.4. Технические меры включают:

• использование защищённых каналов передачи данных (HTTPS / SSL / TLS);
• хранение паролей пользователей в хешированном виде;
• разграничение прав доступа сотрудников к персональным данным;
• регулярное создание резервных копий баз данных;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• ведение журналов учёта действий с персональными данными.

14. Ответственный за организацию обработки персональных данных

14.1. Ответственный за организацию обработки персональных данных в ООО «Крафти»:

• Тетик Ярослав Дмитриевич, директор;
• телефон: +7 (913) 916-88-99;
• электронная почта: jar_tet@bk.ru;
• почтовый адрес: 630119, г. Новосибирск, ул. Зорге, д. 179/1, кв. 21.

14.2. Ответственный осуществляет внутренний контроль за соблюдением Оператором требований законодательства о персональных данных, доводит до сведения сотрудников требования по обработке персональных данных, рассматривает обращения субъектов персональных данных и взаимодействует с уполномоченным органом по защите прав субъектов персональных данных.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до её отмены или замены новой редакцией.

15.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

15.3. Действующая редакция Политики постоянно доступна по адресам https://moqup.ru/privacy-policy и https://my.moqup.ru/privacy-policy.

15.4. Продолжение использования пользователем Сервиса после внесения изменений в Политику означает согласие с новой редакцией.

15.5. По всем вопросам, связанным с обработкой персональных данных, можно обращаться к Оператору по адресу электронной почты support@moqup.ru или по почтовому адресу, указанному в пункте 1.2 настоящей Политики.