Политика обработки персональных данных контрагентов

Редакция от: 4 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных представителей юридических лиц и индивидуальных предпринимателей (далее — Контрагенты), взаимодействующих с ООО "Бремхоф Рус" (далее — Оператор), а также устанавливает требования к защите обрабатываемых персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Трудовым кодексом РФ, Гражданским кодексом РФ, Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» (далее — 115-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика является публичным документом, размещается на официальном сайте Оператора в сети Интернет по адресу: gstruck.ru, и действует в отношении всех персональных данных, обрабатываемых Оператором.

1.4. Реквизиты Оператора:

Реквизиты Оператора

ИНН	7810789139
ОГРН / ОГРНИП	1207800023078
Юридический адрес	196240, город Санкт-Петербург, Предпортовая ул., д. 6 литер н, помещ. 1н пом. №4
Email для обращений	info@gstruck.ru

2. Категории субъектов

2.1. Политика распространяется на следующие категории субъектов персональных данных:

• Руководители и учредители организаций-контрагентов;
• Уполномоченные представители организаций-контрагентов, действующие на основании доверенности или иного документа, подтверждающего полномочия;
• Контактные лица, указанные Контрагентом при взаимодействии с Оператором;
• Бухгалтеры и иные сотрудники организаций-контрагентов, чьи персональные данные необходимы для достижения целей обработки.

3. Перечень обрабатываемых персональных данных

3.1. Перечень персональных данных, обрабатываемых Оператором, определяется целями обработки и включает:

3.1.1. Персональные данные представителей Контрагентов:

• Фамилия, имя, отчество контактного лица (представителя);
• Должность представителя;
• Контактный телефон представителя;
• Адрес электронной почты представителя;
• Реквизиты доверенности (номер, дата выдачи, срок действия);
• Иные персональные данные, добровольно предоставленные представителем и необходимые для достижения целей обработки.

3.1.2. Реквизиты Контрагентов (юридических лиц и ИП):

• Наименование организации (полное и сокращённое);
• ИНН;
• КПП;
• ОГРН / ОГРНИП;
• Юридический адрес;
• Фактический адрес (при наличии);
• Данные о государственной регистрации.

3.1.3. Банковские реквизиты Контрагентов:

• Расчётный счёт;
• БИК банка;
• Город банка;
• Наименование банка;
• Корреспондентский счёт.

3.1.4. Документы верификации (предоставляемые Контрагентом добровольно):

• Скан-копия паспорта представителя (при необходимости идентификации);
• Свидетельство о государственной регистрации (ОГРН/ОГРНИП);
• Свидетельство о постановке на учёт в налоговом органе (ИНН/КПП);
• Выписка из ЕГРЮЛ/ЕГРИП;
• Доверенность или иной документ, подтверждающий полномочия представителя.

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации.

4. Цели обработки

4.1. Персональные данные обрабатываются Оператором исключительно в следующих целях:

• Заключение, исполнение, изменение и прекращение договоров с Контрагентами;
• Проверка полномочий представителей Контрагентов;
• Ведение бухгалтерского и налогового учёта в соответствии с законодательством РФ;
• Обмен первичной документацией и осуществление документооборота;
• Осуществление связи с Контрагентами по вопросам, связанным с исполнением договоров;
• Проведение проверки должной осмотрительности в отношении Контрагентов;
• Соблюдение требований законодательства Российской Федерации, включая требования 115-ФЗ и налогового законодательства;
• Защита прав и законных интересов Оператора в судебных и иных органах.

4.2. Обработка персональных данных в иных целях, не соответствующих целям, указанным в п. 4.1 настоящей Политики, не допускается.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• Исполнение договора, стороной которого является субъект персональных данных либо его представляемый (ст. 6 ч. 1 п. 5 ФЗ-152);
• Осуществление функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым, бухгалтерским и иным законодательством (ст. 6 ч. 1 п. 2 ФЗ-152);
• Законные интересы Оператора либо третьих лиц, при условии соблюдения прав и свобод субъектов персональных данных (ст. 6 ч. 1 п. 7 ФЗ-152);
• Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152) — в случаях, когда иные правовые основания отсутствуют.

6. Порядок обработки

6.1. Обработка персональных данных осуществляется Оператором смешанным способом (с использованием средств автоматизации и без использования таких средств) с соблюдением принципов и правил, предусмотренных ФЗ-152.

6.2. Сроки обработки и хранения персональных данных:

• Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора и в течение 3 (трёх) лет после его прекращения, если иной срок не установлен законодательством РФ;
• Документы бухгалтерского учёта хранятся не менее 5 (пяти) лет с момента окончания отчётного периода, в котором они использовались для составления отчётности;
• Документы налогового учёта хранятся не менее 4 (четырёх) лет с момента окончания налогового периода, в котором они использовались;
• Документы, содержащие персональные данные, обрабатываемые в целях соблюдения требований 115-ФЗ, хранятся не менее 5 (пяти) лет;
• Иные персональные данные хранятся до момента достижения целей обработки либо до момента отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством РФ.

6.3. По истечении установленных сроков хранения персональные данные подлежат уничтожению либо обезличиванию в порядке, предусмотренном законодательством РФ.

6.4. Оператор не осуществляет трансграничную передачу персональных данных.

7. Передача персональных данных

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в разделе 4 настоящей Политики, в том числе:

• Банкам и платёжным системам — для осуществления расчётных операций по договорам;
• Операторам электронного документооборота (ЭДО) — для организации юридически значимого документооборота;
• Государственным органам (включая налоговые органы, Росфинмониторинг, судебные органы) — на основании и в соответствии с требованиями законодательства РФ;
• Аудиторам и проверяющим организациям — в рамках осуществления аудиторской деятельности и внутреннего контроля;
• Иным лицам — с согласия субъекта персональных данных либо в иных случаях, предусмотренных законодательством РФ.

7.2. Оператор не передаёт и не раскрывает персональные данные третьим лицам для осуществления маркетинговых, рекламных или иных несвязанных с целями обработки активностей, за исключением случаев, предусмотренных законодательством РФ.

7.3. При передаче персональных данных Оператор обязует третьих лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями ФЗ-152.

8. Защита персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:

• Назначение ответственного лица за организацию обработки персональных данных;
• Ограничение доступа к персональным данным (принцип минимальных привилегий) — предоставление доступа только уполномоченным сотрудникам, для которых это необходимо для выполнения трудовых обязанностей;
• Использование защищённых каналов связи при передаче персональных данных;
• Ведение журнала учёта и контроля обращений к персональным данным;
• Применение средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке;
• Регулярное обновление средств антивирусной защиты и программного обеспечения;
• Обучение сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, требованиям законодательства РФ о персональных данных;
• Осуществление внутреннего контроля за соблюдением требований по защите персональных данных.

8.2. Оператор обеспечивает конфиденциальность персональных данных и обязуется не раскрывать их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.

9. Права субъектов

9.1. Субъекты персональных данных имеют право:

• Получать информацию, касающуюся обработки их персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или федерального закона, обрабатываемые персональные данные, источник их получения, сроки обработки и хранения, порядок осуществления прав, предусмотренных ФЗ-152;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных в любое время путём направления письменного уведомления Оператору;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• На защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос посредством электронной почты на адрес: info@gstruck.ru либо почтовым отправлением на юридический адрес Оператора.

9.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, в соответствии с требованиями ст. 14 ФЗ-152. Срок рассмотрения запроса — 10 (десять) рабочих дней с момента его получения Оператором. Срок ответа на запрос — 30 (тридцать) дней с момента получения запроса, если более короткий срок не предусмотрен законодательством РФ.

10. Контактная информация

10.1. По всем вопросам, связанным с обработкой персональных данных, субъекты персональных данных могут обращаться к Оператору:

• Email: info@gstruck.ru
• Телефон: +7 (812) 384-69-16
• Адрес: 196240, город Санкт-Петербург, Предпортовая ул., д. 6 литер н, помещ. 1н пом. №4

11. Заключительные положения

11.1. Оператор вправе вносить изменения и дополнения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора в сети Интернет по адресу: gstruck.ru, если иное не предусмотрено текстом новой редакции.

11.2. Продолжение взаимодействия с Оператором (включая заключение новых договоров, направление документов, осуществление переписки) после вступления в силу новой редакции Политики означает согласие субъекта персональных данных с условиями новой редакции.

11.3. Настоящая Политика является локальным нормативным актом Оператора и обязательна для ознакомления и исполнения всеми сотрудниками Оператора, имеющими доступ к персональным данным.

11.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации в области персональных данных.