Политика обработки персональных данных

Редакция от: 4 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператором персональных данных является:

Реквизиты Оператора
Полное наименование	ООО "Бремхоф Рус"
ИНН	7810789139
ОГРН / ОГРНИП	1207800023078
Юридический адрес	196240, город Санкт-Петербург, Предпортовая ул., д. 6 литер н, помещ. 1н пом. №4
Email для обращений	info@gstruck.ru
Телефон	+7 (812) 384-69-16

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта gstruck.ru (далее — Сайт), включая информацию, предоставляемую пользователями при заполнении форм обратной связи, оформлении заявок и заказов, а также информацию, автоматически собираемую техническими средствами Сайта.

1.5. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан воздержаться от использования Сайта.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.4. Пользователь — посетитель Сайта, физическое лицо, использующее Сайт и предоставившее свои персональные данные Оператору.

2.5. Файлы cookie — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые веб-клиент или веб-браузер пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

Идентификация Пользователя для оформления заявки, заказа или обращения на Сайте;
Предоставление доступа к персонализированным ресурсам Сайта;
Установление с Пользователем обратной связи, включая направление уведомлений, запросов и ответов на обращения, касающихся использования Сайта, оказания услуг и исполнения договорных обязательств;
Подтверждение достоверности и полноты предоставленных Пользователем данных;
Исполнение договорных обязательств перед Пользователем, в том числе заключение и исполнение договоров, стороной которых является Пользователь;
Предоставление Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
Направление Пользователю информационных и рекламных материалов о товарах, работах и услугах Оператора (при наличии отдельного согласия Пользователя);
Проведение статистических и маркетинговых исследований, анализа поведения Пользователей на Сайте с целью улучшения качества предоставляемых услуг и оптимизации работы Сайта.

4. Состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:

Фамилия, имя, отчество;
Адрес электронной почты (e-mail);
Номер контактного телефона;
Логин и пароль для доступа к личному кабинету (при его наличии, в зашифрованном виде);
Адрес доставки товаров (при необходимости исполнения договора);
Данные, автоматически передаваемые техническими средствами Сайта в процессе использования Пользователем Сайта, в том числе: IP-адрес, информация из файлов cookie, информация о браузере (тип, версия), данные об операционной системе, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц, сведения о действиях Пользователя на Сайте.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:

Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152);
Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152);
Осуществление законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7 ФЗ-152);
Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации (ст. 6 ч. 1 п. 10 ФЗ-152).

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования (смешанная обработка), с соблюдением принципов и правил, предусмотренных ФЗ-152.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные правовые, организационные и технические меры, исключающие доступ к персональным данным неуполномоченных лиц, в соответствии со ст. 19 ФЗ-152.

6.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации, либо когда это необходимо для исполнения обязательств перед Пользователем (в том числе для доставки товаров, оказания услуг), либо с отдельного согласия Пользователя.

6.4. Срок хранения персональных данных: персональные данные Пользователя хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором с Пользователем. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес info@gstruck.ru с пометкой «Отзыв согласия на обработку персональных данных». При получении такого уведомления Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, если иное не предусмотрено законодательством.

6.5. Согласие на обработку персональных данных считается полученным в момент проставления Пользователем отметки (галочки) в соответствующей форме на Сайте, подтверждающей ознакомление и согласие с условиями настоящей Политики, либо при отправке заполненной формы обратной связи, либо при ином действии, явно выражающем волю Пользователя на передачу персональных данных Оператору.

6.6. Оператор принимает следующие меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона № 152-ФЗ:

Определение актуальных угроз безопасности при обработке в информационных системах персональных данных;
Применение организационных и технических мер защиты, соответствующих установленному уровню защищённости;
Использование средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке;
Оценка эффективности принимаемых мер до ввода информационных систем в эксплуатацию;
Учёт машинных носителей персональных данных и ограничение физического доступа к техническим средствам обработки;
Обнаружение фактов несанкционированного доступа к персональным данным и принятие ответных мер, включая восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
Установление правил доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными;
Контроль за принимаемыми мерами обеспечения безопасности и уровнем защищённости информационных систем персональных данных.

6.7. Передача персональных данных Пользователя осуществляется исключительно по защищённым каналам связи с использованием протоколов шифрования SSL/TLS.

6.8. В случае выявления инцидента, связанного с несанкционированным доступом к персональным данным, Оператор обязуется:

Уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте в течение 24 часов с момента его обнаружения;
Принять все необходимые организационные и технические меры по локализации и устранению последствий несанкционированного доступа;
Уведомить затронутых субъектов персональных данных о произошедшем инциденте в разумные сроки, если это не противоречит интересам расследования;
Провести внутреннее расследование причин и обстоятельств инцидента и принять корректирующие меры, направленные на недопущение подобных нарушений в будущем.

6.9. Оператор ведёт журнал учёта обращений субъектов персональных данных, в котором фиксируются запросы субъектов о получении информации об обработке их персональных данных, а также факты предоставления такой информации.

6.10. Оператор не осуществляет трансграничную передачу персональных данных.

6.11. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7. Использование сервисов аналитики

7.1. Сайт использует следующие сервисы веб-аналитики:

Яндекс.Метрика (ООО «ЯНДЕКС», юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16; политика конфиденциальности сервиса).

7.2. Указанные сервисы собирают обезличенные данные о поведении Пользователей на Сайте с использованием файлов cookie. Собираемые данные включают информацию о посещённых страницах, времени пребывания на Сайте, источниках трафика, типе устройства и браузера, а также иную техническую информацию, не позволяющую идентифицировать Пользователя как конкретное физическое лицо.

7.3. Обработка указанных данных осуществляется на основании законного интереса Оператора в улучшении работы Сайта, повышении качества предоставляемых услуг и проведении маркетинговых исследований (ст. 6 ч. 1 п. 7 ФЗ-152).

7.4. Пользователь может отключить использование файлов cookie в настройках своего браузера. Однако отключение файлов cookie может привести к невозможности полноценного использования функциональных возможностей Сайта.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора; сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; сведения об осуществлённой или о предполагаемой трансграничной передаче данных; наименование лица, осуществляющего обработку персональных данных по поручению Оператора (если обработка поручена такому лицу); иные сведения, предусмотренные ФЗ-152;
Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать согласие на обработку персональных данных в любое время;
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
На защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.2. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос в письменной форме на почтовый адрес Оператора или в форме электронного документа на адрес электронной почты info@gstruck.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, в соответствии с ч. 3 ст. 14 ФЗ-152.

9. Контактная информация

По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, а также по иным вопросам, касающимся настоящей Политики, обращайтесь:

Контактная информация
Email	info@gstruck.ru
Телефон	+7 (812) 384-69-16
Почтовый адрес	196240, город Санкт-Петербург, Предпортовая ул., д. 6 литер н, помещ. 1н пом. №4

10. Заключительные положения

10.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.2. Продолжение использования Пользователем Сайта после публикации новой редакции Политики означает согласие Пользователя с её условиями. В случае несогласия с новой редакцией Политики Пользователь обязан прекратить использование Сайта.

10.3. Настоящая Политика является общедоступным документом и подлежит опубликованию на Сайте Оператора. Актуальная редакция Политики всегда доступна по адресу: https://gstruck.ru/privacy.

10.4. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации, в первую очередь положениями ФЗ-152 и Гражданского кодекса Российской Федерации.