Политика обработки персональных данных

1. Оператор и предмет политики

Политика описывает, какие персональные данные получает сайт https://rfl.ru, с какими целями они обрабатываются, кому передаются и как защищаются. Документ распространяется на все данные, которые посетитель сообщает через формы сайта, и на данные, которые сайт получает автоматически при посещении.

Оператор персональных данных — ООО «Логистика для Вас» (бренд RFL):

• ИНН 7722681023, КПП 770401001, ОГРН 1097746119096
• Юридический адрес: 119002, г. Москва, пер. Сивцев Вражек, д. 29/16, помещ. 3/3/5
• Адрес для направления корреспонденции: 140070, Московская обл., Люберецкий р-н, пгт Томилино, ул. Пионерская, д. 1Б
• Генеральный директор: Казуров Артём Вячеславович
• Телефон: +7 495 668-09-34
• Электронная почта: sales@fresh-logic.ru

2. Правовые основания разработки политики

Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе.

При обработке оператор руководствуется Конституцией Российской Федерации, Гражданским кодексом Российской Федерации в части преддоговорных отношений и исполнения договора, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «обезличивание», «блокирование» и «уничтожение» употребляются в значениях, определённых статьёй 3 закона № 152-ФЗ.

3. Какие данные собирает сайт

Оператор не запрашивает больше данных, чем нужно, чтобы ответить на обращение. Сайт не собирает специальные категории персональных данных и биометрические персональные данные.

Состав данных определяется формой, которую заполняет посетитель:

• форма заявки и расчёта стоимости услуг — имя, номер телефона, адрес электронной почты, название компании, выбранная услуга и ориентировочный объём хранения, комментарий с вводными по проекту, а также файл (техническое задание или анкета), если посетитель прикладывает его по своей инициативе;
• форма вопроса эксперту в блоге — имя, контакт для ответа (адрес электронной почты или номер телефона) и текст вопроса;
• форма комментария к статье блога — имя, адрес электронной почты (на сайте не публикуется) и текст комментария;
• данные, которые передаёт браузер при посещении, — IP-адрес, тип и языковые настройки браузера, адрес просматриваемой страницы, источник перехода и UTM-метки, дата и время визита, идентификаторы файлов cookie.

4. Цели обработки

Оператор обрабатывает данные только для целей, ради которых посетитель их сообщил:

• обработка заявки: связаться с отправителем, уточнить вводные и подготовить ответ;
• расчёт стоимости услуг под конкретный проект — тарифы зависят от объёма, температурного режима, оборачиваемости и набора операций, поэтому расчёт готовится индивидуально и без данных о задаче невозможен;
• ответ эксперта на вопрос, заданный через блог, и подготовка публичных разборов типовых вопросов — в обезличенном виде, без указания автора вопроса;
• публикация комментария к статье после модерации: на сайте отображаются только имя и текст комментария;
• ведение преддоговорной переписки, а при заключении договора — его исполнение и связанный документооборот;
• сбор обезличенной статистики о том, какими разделами сайта пользуются посетители.

5. Правовые основания обработки и согласие

Основание обработки — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 закона № 152-ФЗ). Согласие даётся отметкой в соответствующем поле перед отправкой формы: пока поле не отмечено, форма не отправляется. Отправка формы без отметки технически невозможна.

Если стороны переходят к переговорам о сотрудничестве и к договору, обработка ведётся также на основании пункта 5 части 1 статьи 6 закона № 152-ФЗ — для заключения и исполнения договора, стороной которого является субъект персональных данных.

Согласие действует до его отзыва и может быть отозвано в любой момент в порядке, описанном в разделе 9. Отзыв согласия не делает незаконной обработку, которая велась до отзыва.

6. Действия с данными и способы обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них, без передачи данных по внутренней сети оператора третьим лицам сверх случаев, перечисленных в разделе 7. Базы данных, в которых хранятся сведения из форм сайта, размещены на серверах на территории Российской Федерации.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные, не передаёт их для рекламных целей и не публикует их иначе, чем описано в этой политике. Данные из форм попадают только в те системы, без которых обращение невозможно обработать:

• CRM Bitrix24 — заявки и обращения из форм сайта; обработка и хранение ведутся на серверах на территории Российской Федерации на основании договора, который обязывает обработчика соблюдать конфиденциальность и требования закона № 152-ФЗ;
• Яндекс.Метрика (счётчик № 111499971) — сбор обезличенной статистики посещений: сервис получает сведения о визите и идентификаторы файлов cookie, но не получает имя, телефон, адрес электронной почты и содержание сообщений, введённых в формы.

8. Отсутствие трансграничной передачи. Раскрытие по требованию закона

Трансграничная передача персональных данных не осуществляется: данные не передаются на территорию иностранных государств и иностранным юридическим или физическим лицам.

Данные могут быть переданы государственным органам исключительно в объёме и по основаниям, прямо предусмотренным законодательством Российской Федерации, — например, по мотивированному запросу суда или органа дознания.

9. Сроки хранения и уничтожение данных

Данные хранятся не дольше, чем этого требуют цели обработки:

• данные из формы заявки — до трёх лет с даты последнего обращения, а при заключении договора — в течение срока хранения документов по сделке, установленного законодательством;
• вопросы экспертам и переписка по ним — до одного года с даты ответа;
• комментарии к статьям — пока статья опубликована на сайте либо пока автор не попросит удалить свой комментарий;
• данные веб-аналитики — в сроки, установленные сервисом статистики.

10. Права субъекта персональных данных и порядок обращения

Посетитель, сообщивший сайту свои данные, вправе:

• получить подтверждение факта обработки, а также сведения о её правовых основаниях, целях, способах и о лицах, которым данные передавались;
• потребовать уточнить данные, если они неполные, устаревшие или неточные;
• потребовать заблокировать или уничтожить данные, если они получены незаконно либо не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия или бездействие оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) как в уполномоченном органе по защите прав субъектов персональных данных либо в судебном порядке.

11. Как направить запрос оператору

Запрос, требование или отзыв согласия направляются на адрес электронной почты sales@fresh-logic.ru либо почтовым отправлением по адресу: 140070, Московская обл., Люберецкий р-н, пгт Томилино, ул. Пионерская, д. 1Б.

В обращении нужно указать сведения, позволяющие идентифицировать отправителя и найти его данные: фамилию, имя и отчество, контакт, который был указан в форме на сайте, и суть требования. Если обращение подаёт представитель, к нему прикладывается документ, подтверждающий полномочия.

Оператор рассматривает обращение и даёт ответ в течение тридцати дней с даты его получения. Если сведений для ответа недостаточно, оператор запрашивает уточнения, и срок отсчитывается заново с даты их получения.

Получив отзыв согласия или достигнув цели обработки, оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, если иное не требуется законодательством или условиями действующего договора.

12. Меры защиты данных

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• доступ к системам, где хранятся обращения, разграничен: данные видят только сотрудники, которым они нужны для работы;
• обмен данными между браузером посетителя и сайтом идёт по защищённому протоколу HTTPS;
• сотрудники, работающие с обращениями, предупреждены о конфиденциальности персональных данных;
• ведётся резервное копирование, а вход в CRM возможен только под персональными учётными записями;
• оператор контролирует отсутствие несанкционированного доступа и реагирует на выявленные инциденты.

13. Файлы cookie и веб-аналитика

Cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя. Они нужны, чтобы сайт корректно работал, запоминал источник перехода и не считал один визит несколько раз.

Для оценки посещаемости и удобства разделов используется Яндекс.Метрика (счётчик № 111499971). Сервис собирает обезличенные сведения о визите: страницы, глубину просмотра, источник перехода, тип устройства и браузера.

Отключить или удалить cookie можно в настройках браузера. После этого сайт останется доступным, но отдельные функции — например, корректный учёт источника обращения — могут работать неточно. Отказаться от сбора статистики Яндекс.Метрикой можно с помощью официального дополнения сервиса для браузеров.

14. Изменение политики

Оператор вправе изменить политику, если меняется законодательство, состав форм на сайте или перечень используемых сервисов. Новая редакция вступает в силу с момента публикации по адресу https://rfl.ru/politika-obrabotki-personalnyh-dannyh/, если в ней самой не указан более поздний срок.

Существенные изменения оператор публикует до того, как они начнут применяться. Посетителю рекомендуется просматривать актуальную редакцию перед отправкой формы.

Настоящая редакция политики действует с 8 сентября 2026 года.