Политика конфиденциальности и обработки персональных данных

АО «ВИКИНГ» · сайт East Agency · редакция от 15 октября 2026 года

1. Оператор и сфера действия

1.1. Оператор персональных данных — АО «ВИКИНГ», ОГРН 1235000130067, адрес: 141980, Московская область, г. Дубна, ул. Мещерякова М.Г., д. 7, пом. 1. Контакт по вопросам обработки данных и отзыва согласия: office@eastagency.ru. Телефон: +7 495 108 7073. Реквизиты приведены по сведениям владельца сайта; выписка ЕГРЮЛ и принадлежность домена должны быть подтверждены оператором до выпуска.

1.2. Политика описывает обработку данных посетителей сайта https://eastagency.ru и лиц, направляющих запрос на расчет перевозки, обратный звонок или обращение через формы сайта. Настоящие правила применяются ко всем страницам сайта.

1.3. Политика не подменяет договор транспортной экспедиции, правила обработки документов по конкретной перевозке, кадровые документы или согласие субъекта. Для исполнения договора и международной перевозки при необходимости определяются самостоятельные цели, состав данных, получатели, основания и сроки.

1.4. Посещение сайта, прокрутка страницы, закрытие баннера и ознакомление с Политикой не являются согласием на аналитику или рекламные сообщения. Для обработки, основанной на согласии, используется отдельное действие посетителя и отдельный текст согласия.

2. Принципы и правовые основания

2.1. Оператор ограничивает обработку конкретными законными целями, собирает необходимый объем данных, поддерживает их актуальность, разграничивает доступ и прекращает обработку после достижения цели или прекращения правового основания.

2.2. Основные применимые нормы — Конституция РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Организация защиты определяется, в частности, статьями 18.1 и 19 Закона № 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119 и применимыми требованиями ФСТЭК России; обработка без автоматизации — также постановлением Правительства РФ от 15.09.2008 № 687. Применимость конкретных мер устанавливается оператором по фактической информационной системе и модели угроз.

2.3. Рассмотрение обычной заявки на консультацию и обратную связь в предусмотренном сайте порядке осуществляется на основании согласия посетителя: пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ. Данные, действительно необходимые для заключения договора по инициативе самого субъекта или исполнения договора с ним, могут обрабатываться на основании пункта 5 части 1 статьи 6. Это основание не распространяется автоматически на любые данные работника организации, аналитику, рекламную рассылку или дальнейшую передачу.

2.4. Минимальные технические журналы безопасности и защита от злоупотреблений обрабатываются в объеме, необходимом для законных интересов оператора и защиты сайта, при условии соблюдения прав посетителей (пункт 7 части 1 статьи 6), а также выполнения установленных законом обязанностей. Это основание не используется для скрытого включения аналитики.

2.5. Когда федеральный закон требует хранения определенных документов, обработки запроса субъекта или предоставления сведений компетентному органу, применяется соответствующее законодательное основание. Обработка для исполнения обязанности ограничивается ее объемом.

3. Субъекты, цели, состав данных и сроки

Следующие сроки — предусмотренные проектом предельные сроки для сайта. Оператор до запуска обязан утвердить их и обеспечить автоматическое либо регламентное удаление во всех копиях. Сроки не продлеваются просто вследствие посещения сайта.

3.1. Обязательным является только один рабочий канал для ответа — телефон или email, а также минимальные данные, необходимые для понимания запроса. Поля организации и подробностей необязательны, если сама форма не требует необходимых параметров расчета.

3.2. Сайт не предназначен для сбора паспортов, платежных реквизитов, специальных категорий и биометрических данных. Вложения не принимаются. Не направляйте сведения о здоровье, национальности, политических взглядах, документы сотрудников, персональные данные получателей/отправителей и иные данные третьих лиц через первичную форму. Если такие сведения поступили случайно, оператор ограничивает к ним доступ и решает вопрос об удалении или ином законном основании без использования для посторонних целей.

3.3. Нет кабинета, платежей, рекламной подписки, автоматической рассылки, профилирования посетителя для принятия юридически значимых решений и продажи персональных данных. Любое последующее внедрение этих функций требует отдельной оценки и обновления документов до начала обработки.

4. Как проходит заявка

4.1. Посетитель заполняет локальную форму сайта и самостоятельно отмечает отдельный флажок согласия на рассмотрение заявки. Флажок не установлен заранее. Нажатие кнопки без необходимого согласия не отправляет форму. Согласие на аналитику для отправки заявки не требуется.

4.2. Форма передает данные защищенным HTTPS-соединением на сервер этого же сайта. В производственном режиме сервер приема, первичная база/очередь, журналы, резервные копии и обслуживающая почтовая инфраструктура должны быть размещены в РФ и проверены оператором. Сторонние конструкторы форм и иностранные сервисы отправки заявок не предусмотрены.

4.3. Данные поступают уполномоченным сотрудникам оператора по электронной почте office@eastagency.ru. Адрес получателя задается сервером, недоступен для изменения посетителем и не подставляется из браузерного запроса. Пароли и SMTP-настройки не передаются браузеру. Контакты пользователя не используются как адрес отправителя; поле Reply-To ограниченно валидируется.

4.4. Получатель форм и контакт для вопросов о правах — office@eastagency.ru. Оператор подтвердил этот адрес при согласовании задания. Перед включением реальной доставки технический администратор проверяет SMTP, принадлежность и доступность ящика, отсутствие перенаправления на неподтвержденные адреса и возможность удаления сообщений по установленному сроку.

4.5. В режиме демонстрации форма не пересылает заявки, не выдает сообщение об успешной реальной отправке и не предназначена для настоящих персональных данных. Публикация тестового дизайна на зарубежной платформе не подтверждает возможность приема заявок граждан РФ.

4.6. Содержимое форм, email и телефон не включаются в адрес страницы, параметры аналитических событий, рекламные аудитории, диагностические сообщения и общедоступные журналы. Информация о технической ошибке не должна раскрывать содержимое заявки или настройки почты.

5. Cookie, localStorage и аналитика

5.1. Cookie — небольшие записи браузера. LocalStorage — локальное хранилище сайта в браузере. Их статус с точки зрения персональных данных зависит от содержимого, контекста и возможности связать записи с человеком; слова «анонимный идентификатор» сами по себе не гарантируют обезличивание.

5.2. До выбора посетителя внешние счетчики не загружаются: нет запросов скриптов, пикселей, noscript-изображений, preconnect и событий к Яндексу или Google. Отказ от аналитики не ограничивает чтение сайта и отправку формы.

5.3. Панель предлагает равно доступные действия: «Отклонить аналитику», «Настроить», «Разрешить выбранное». Для Яндекс Метрики и Google Analytics предусмотрены самостоятельные выключенные переключатели. Недоступный по правовым или техническим условиям счетчик нельзя разрешить через интерфейс. Согласие действует на текущем устройстве/браузере.

5.4. Настройки можно повторно открыть по ссылке «Настройки cookie» в подвале любой страницы. При отзыве прекращаются новые обращения к отключенному сервису; принадлежащие домену сайта аналитические cookie и известные localStorage-записи удаляются. Если скрипт уже загружен, выполняется предусмотренная сервисом остановка и перезагрузка страницы. Очистка браузера не удаляет сведения, уже поступившие обработчику: для них используется отдельный запрос оператору и процедура удаления у обработчика.

5.5. Яндекс Метрика планируется только для статистики: без Вебвизора, записи полей, сбора текста форм, UserID, связки с CRM, рекламных аудиторий и передачи счетчику контактов. Название получателя и условия поручения подтверждаются по принятому оператором договору с Яндексом. Документация: условия сервиса, состав данных, cookie и localStorage.

5.6. Google Analytics 4 планируется как отдельно включаемая функция и в текущей проверочной конфигурации не работает. При допустимом подключении используются только статистические функции без Google Signals, рекламной персонализации, рекламных интеграций, UserID, user-provided data, автоматического отслеживания содержимого форм и передачи идентифицирующих сведений. Используется блокировка тега до согласия; режим отправки сигналов без cookie до согласия не допускается проектом. Документация Google о режимах согласия прямо различает базовый и расширенный режимы.

5.7. Состав аналитических cookie зависит от фактических настроек. Перед включением счетчика оператор публикует в панели проверенный реестр: точное имя/маска, домен, поставщик, цель, срок, тип хранилища и возможность удаления. Примеры из документации сервисов: _ym_uid, _ym_d, _ym_isad, _ga, _ga_*. Эти примеры не утверждают, что такие записи уже устанавливаются на сайте. Не следует указывать вымышленные сроки по памяти.

5.8. В проекте функциональная запись предпочтений называется eastagency-consent-v1, содержит только выбор сервисов, версию и время и сохраняется в localStorage до 180 дней. Для защиты формы сервер может использовать собственную подписанную HMAC сессионную cookie со сроком до одного часа, не используемую для аналитики или межсайтового отслеживания; ее точное имя проверяется при выпуске. Если реализация использует другое имя или срок, текст меняется одновременно с ней. Закрытие баннера оставляет аналитику выключенной и не создает аналитическое согласие.

6. Получатели, поручение обработки и трансграничная передача

6.1. Доступ предоставляется сотрудникам, которым он нужен для конкретной задачи. Передача хостинг-провайдеру, почтовому провайдеру, техническому подрядчику или аналитическому сервису допускается при наличии основания и оформленного поручения с согласованными данными, целями, операциями, конфиденциальностью, защитой, подтверждением мер и уведомлением об инцидентах. Оператор отвечает перед субъектом в установленном законом объеме.

6.2. Сведения о реальных организациях-получателях и местах баз данных вносятся в утвержденную редакцию до запуска. Нельзя подменять эти сведения фразой «любые третьи лица». Для текущей демонстрации обработчики заявок не подключены. Данные могут предоставляться органам власти только при наличии применимого законного требования.

6.3. При сборе персональных данных граждан РФ не допускается использовать зарубежные базы для записи, систематизации, накопления, хранения, уточнения и извлечения, кроме прямо установленных законом исключений. Обычное согласие посетителя само по себе не является исключением из части 5 статьи 18 Закона № 152-ФЗ.

6.4. Если фактическая схема предполагает передачу за рубеж, оператор до ее начала отдельно оценивает получателей, страны, основания и условия, собирает предусмотренные статьей 12 сведения, направляет отдельное уведомление Роскомнадзору, соблюдает действующие ограничения, решения и применимые сроки начала передачи. Направление уведомления по статье 22 не заменяет уведомление о трансграничной передаче. Точные правила проверяются по актуальной редакции статьи 12 на дату включения, включая изменения 2026 года.

6.5. В текущем проекте трансграничная передача заявок не предусмотрена. Google Analytics нельзя включать только потому, что посетитель нажал «Разрешить». До документированного подтверждения допустимой схемы с учетом локализации, трансграничной передачи, договоров и фактических стран обработки он остается отключенным. Прокси или серверный контейнер сами по себе не устраняют передачу за рубеж.

7. Защита и организация обработки

7.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц, блокирование, удаление и уничтожение — в пределах целей. Применяются автоматизированные средства и, при работе с обращением, действия сотрудников.

7.2. До приема заявок оператор назначает ответственного, утверждает локальные акты и матрицу доступа, проверяет уведомление Роскомнадзора по статье 22, определяет угрозы и необходимые меры защиты, проводит инструктаж персонала и оформляет поручения обработки.

7.3. Предусмотрены шифрование канала HTTPS, зашифрованное AES хранение заявок в локальной зашифрованной очереди на сервере оператора в РФ, ограниченный доступ к почте и серверу, многофакторная защита административных учетных записей, обновления, защита секретов, резервирование в РФ, удаление по расписанию, контроль доступа и восстановление. Ключи шифрования хранятся отдельно от базы и не передаются браузеру. Сервер проверяет входные данные, origin/защиту от межсайтовых запросов, размер и частоту отправок; внешняя CAPTCHA без отдельной оценки получателя данных не используется. Эти меры должны быть проверены на реальном размещении перед включением формы.

7.4. При инциденте оператор ограничивает последствия, сохраняет необходимые доказательства без избыточного распространения и исполняет применимые обязанности уведомления. Для случаев части 3.1 статьи 21 предусмотрены первоначальное уведомление Роскомнадзора в течение 24 часов и сведения о результатах внутреннего расследования в течение 72 часов. Наличие опубликованной Политики не заменяет эти действия.

8. Права посетителя и обращения

8.1. Субъект вправе получить информацию об обработке своих данных и доступ к ним в предусмотренном законом порядке, требовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия оператора в Роскомнадзор или суд.

8.2. Обратиться можно на office@eastagency.ru либо по адресу оператора, указанному в разделе 1. В обычном запросе укажите канал связи, содержание требования и сведения, позволяющие найти заявку. Оператор не требует паспорт через общедоступную форму. Если для юридически оформленного запроса по статье 14 требуются дополнительные сведения/подпись или подтверждение полномочий представителя, оператор объясняет безопасный порядок их предоставления и запрашивает только необходимое.

8.3. Информация об обработке и возможность ознакомления предоставляются в течение 10 рабочих дней с получения надлежащего запроса; срок может быть продлен максимум на 5 рабочих дней с мотивированным уведомлением. Отказ допускается только по законному основанию и мотивируется.

8.4. При подтверждении неточности данные уточняются в течение 7 рабочих дней с предоставления подтверждающих сведений. При подтверждении незаконного получения или ненужности для заявленной цели данные уничтожаются в течение 7 рабочих дней в предусмотренном статьей 20 порядке. На время проверки предусмотренных законом обстоятельств данные блокируются.

8.5. Требование прекратить обработку исполняется в течение 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении, если отсутствует законное основание продолжить обработку без согласия. При отзыве согласия данные, сохранять которые более не требуется, уничтожаются не позднее 30 дней; при достижении цели — в пределах 30 дней, с предусмотренными законом исключениями.

8.6. Если обнаружена неправомерная обработка, оператор прекращает ее не позднее 3 рабочих дней; если сделать ее правомерной невозможно — уничтожает данные не позднее 10 рабочих дней с обнаружения. При невозможности уничтожения в соответствующий законный срок данные блокируются и уничтожаются не позднее 6 месяцев, если федеральным законом не установлен иной срок. Факт уничтожения подтверждается по действующим требованиям Роскомнадзора.

8.7. При наличии иного законного основания после отзыва оператор сообщает, какие сведения, для какой цели и на каком основании сохраняются. Такой отзыв не позволяет автоматически уничтожить документы, обязательные к хранению по закону; вместе с тем ссылка на возможный будущий спор не оправдывает бессрочное сохранение всех заявок.

9. Завершение хранения и изменение Политики

9.1. Прекращение хранения охватывает рабочую базу/очередь, почтовые ящики и папки удаления, локальные выгрузки и подрядчиков. Резервные копии не используются для продолжения обычной обработки, доступ к ним ограничивается; при восстановлении применяются ранее выполненные удаления. Конкретный цикл уничтожения резервных копий утверждается до запуска так, чтобы не нарушать установленные сроки.

9.2. Актуальная редакция доступна без регистрации по постоянной ссылке «Политика конфиденциальности» в подвале и возле форм. Предыдущие версии и доказательства согласий сохраняются с ограниченным доступом в пределах обоснованного срока. Новая редакция не придает обратную силу новому согласию и не расширяет незаметно ранее разрешенные цели.

9.3. При изменении целей, получателей, стран передачи или состава данных, требующих нового согласия, новые операции начинаются только после выполнения необходимых юридических и технических условий.

---

Источники для утверждения и сопровождения

• Текст Закона № 152-ФЗ на сайте Минтруда России, включая изменения 2025 года: статьи 5, 6, 9, 14, 18, 18.1, 19–22.1. Опубликованная там редакция не заменяет проверку последующих изменений.
• Официальное опубликование Закона от 24.06.2025 № 156-ФЗ: изменение требования к отдельному согласию. При исследовании официальный просмотр не отдал содержимое; текст требования сверялся с официальной публикацией Минтруда.
• Официальное опубликование Закона от 26.07.2026 № 265-ФЗ: изменения статьи 12. Официальный просмотр недоступен в исследовании; перед любой реальной трансграничной передачей требуется проверка действующей редакции. Сроки/страны из прежней редакции не переносились автоматически.
• Роскомнадзор — портал персональных данных: уведомления и обращения. Портал не отдал содержимое в исследовании; наличие записи АО «ВИКИНГ» в реестре не установлено.
• Официальные условия Яндекс Метрики, собираемые сведения, cookie.
• Google — режим согласия, требования к данным, сроки хранения, обработка IP и региональные особенности, условия обработки.