Политика обработки персональных данных

Редакция 1.6 от 2 ноября 2026 года

• Оператор: Общество с ограниченной ответственностью «АПЕКС САППЛАЙ СОЛЮШНС» (ООО «АПЕКС САППЛАЙ СОЛЮШНС»)
• ИНН / КПП: 5024264322 / 502401001
• ОГРН: 1265000064691
• Адрес: 143441, Россия, Московская обл., г.о. Красногорск, пгт Путилково, ул. Садовая, д. 20, кв. 195
• Телефон: +7 925 931-34-97 (Пн–Пт 9:00–⁠18:00 МСК)
• Эл. почта по вопросам персональных данных: privacy@apexvento.ru

1. Общие положения

1.1. Политика определяет, как ООО «АПЕКС САППЛАЙ СОЛЮШНС» (далее — Оператор) обрабатывает и защищает персональные данные. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор работает под брендом Apex Vento. Сайт Оператора — apexvento.ru (далее — Сайт).

1.3. Политика распространяется на всю обработку персональных данных Оператором: на данные, которые Оператор получает через Сайт, по электронной почте, по телефону и в мессенджерах, при заключении и исполнении договоров с клиентами и контрагентами, а также на данные генерального директора и участника Оператора.

1.4. Оператор обрабатывает персональные данные законно и справедливо: только для целей, перечисленных в разделе 3, и только в том объёме, который для них нужен. Базы данных, созданные для несовместимых между собой целей, не объединяются.

1.5. Политика действует бессрочно до замены новой редакцией и доступна на Сайте без ограничений.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

2.3. Субъект — физическое лицо, к которому относятся персональные данные.

2.4. Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора.

3. Цели обработки, состав данных и правовые основания

Оператор обрабатывает персональные данные для семи целей, описанных ниже. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные Оператор не обрабатывает. Для рекламных и информационных рассылок персональные данные не используются.

3.1. Ответ на запросы коммерческих предложений

Цель: рассмотреть запрос, подготовить и направить коммерческое предложение, связаться с автором запроса.

Чьи данные: контактные лица организаций и индивидуальных предпринимателей, отправившие запрос через Сайт или обратившиеся по электронной почте, по телефону либо в мессенджере; индивидуальные предприниматели, от имени которых отправлен запрос; другие лица, чьи данные есть в комментарии или в приложенных файлах.

Данные:

• фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; имя пользователя в мессенджере — если обращение пришло через мессенджер;
• сведения об организации: страна, наименование, ИНН или иной налоговый номер. Для индивидуального предпринимателя это его персональные данные: фамилия, имя, отчество, ИНН;
• состав запроса, город доставки, комментарий и приложенные файлы — техническое задание, опросный лист. В комментарии и файлах могут быть фамилии и контактные данные других людей, например руководителя или сотрудников организации;
• для запроса через Сайт также: запись о согласии — редакция текста согласия, дата и время, IP-адрес.

Правовые основания:

• запрос через Сайт — согласие субъекта (пункт 1 части 1 статьи 6 Закона). Согласие оформлено отдельным документом «Согласие на обработку персональных данных» (далее — Согласие); его дают, отметив поле в форме запроса;
• обращение по электронной почте, по телефону или в мессенджере: индивидуального предпринимателя — действия, необходимые для заключения договора по его инициативе (пункт 5 части 1 статьи 6 Закона); представителя организации — законный интерес Оператора в ответе на обращение организации (пункт 7 части 1 статьи 6 Закона);
• данные других лиц в комментарии и файлах — законный интерес Оператора в рассмотрении запроса организации (пункт 7 части 1 статьи 6 Закона).

Сроки хранения:

• запрос, сведения из него и запись о согласии в базе данных Сайта — 3 года с даты запроса;
• приложенные файлы в хранилище Сайта — 1 год с даты запроса;
• письмо о запросе с приложенными файлами и переписка по запросу в почтовом ящике Оператора — 3 года с даты последнего письма.

Если по запросу заключён договор, нужные для него сведения хранятся по правилам пункта 3.2.

3.2. Заключение и исполнение договоров

Цель: заключить и исполнить договор поставки — согласовать условия, выставить счёт, организовать изготовление и доставку, оформить документы, провести расчёты.

Чьи данные: индивидуальные предприниматели — клиенты; представители клиентов; получатели груза.

Данные: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; для индивидуальных предпринимателей также ИНН, ОГРНИП, адрес и банковские реквизиты; фамилия, имя, отчество и телефон получателя груза, адрес доставки.

Правовые основания: исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (пункт 5 части 1 статьи 6 Закона); исполнение обязанностей Оператора по налоговому законодательству и законодательству о бухгалтерском учёте (пункт 2 части 1 статьи 6 Закона); законный интерес Оператора в исполнении договора с организацией, которую представляет субъект (пункт 7 части 1 статьи 6 Закона).

Сроки хранения: документы и переписка по договору — 5 лет после окончания года, в котором договор исполнен; этот срок покрывает сроки хранения документов по законодательству о бухгалтерском учёте и налогах.

3.3. Безопасность и работоспособность Сайта

Цель: обеспечить работу Сайта, защитить его от атак и злоупотреблений — например, ограничить число запросов с одного адреса, — находить причины сбоев и видеть, что посетители ищут на Сайте.

Чьи данные: посетители Сайта.

Данные: IP-адрес; дата и время обращения; адрес запрошенной страницы; адрес страницы, с которой выполнен переход; сведения о браузере и устройстве (User-Agent). Имени посетителя в этих сведениях нет, но вместе с другими сведениями они могут относиться к конкретному человеку, поэтому Оператор обращается с ними как с персональными данными.

Правовое основание: законный интерес Оператора в безопасности и работе Сайта при условии, что права и свободы посетителей не нарушаются (пункт 7 части 1 статьи 6 Закона).

Срок хранения: журналы веб-сервера — 14 дней.

3.4. Ответы на запросы субъектов персональных данных

Цель: рассмотреть запрос или требование субъекта (разделы 10 и 11), ответить на него и исполнить обязанности Оператора по Закону.

Чьи данные: субъекты персональных данных и их представители, направившие запрос.

Данные: фамилия, имя, отчество; номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись; контактные данные для ответа; содержание запроса.

Правовое основание: исполнение обязанностей, возложенных на Оператора Законом (пункт 2 части 1 статьи 6, статьи 14, 20 и 21 Закона).

Срок хранения: 3 года с даты ответа на запрос.

3.5. Исполнение обязанностей Оператора как юридического лица

Цель: исполнить обязанности Оператора по законодательству о юридических лицах, налогах и бухгалтерском учёте — вести сведения об участнике и генеральном директоре, представлять их в государственные органы и кредитные организации, оформлять документы.

Чьи данные: генеральный директор (единоличный исполнительный орган) и участник Оператора.

Данные: фамилия, имя, отчество; дата и место рождения; данные документа, удостоверяющего личность; адрес регистрации; ИНН; СНИЛС; номер телефона; адрес электронной почты; сведения о доле в уставном капитале (участник); сведения о полномочиях (генеральный директор).

Правовое основание: исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 Закона): Федеральным законом «Об обществах с ограниченной ответственностью», Федеральным законом «О государственной регистрации юридических лиц и индивидуальных предпринимателей», Налоговым кодексом РФ, Федеральным законом «О бухгалтерском учёте».

Срок хранения: в течение полномочий генерального директора и участия в обществе, затем — сроки хранения документов, установленные законодательством.

3.6. Договоры с поставщиками, перевозчиками и другими контрагентами

Цель: заключить и исполнить договоры, по которым Оператор закупает оборудование, организует перевозку и получает иные услуги.

Чьи данные: представители (работники) контрагентов — организаций; индивидуальные предприниматели — контрагенты.

Данные: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; для индивидуальных предпринимателей также ИНН, ОГРНИП, адрес и банковские реквизиты.

Правовые основания: исполнение договора, стороной которого является индивидуальный предприниматель, и заключение договора по его инициативе (пункт 5 части 1 статьи 6 Закона); законный интерес Оператора в исполнении договора с организацией, которую представляет субъект (пункт 7 части 1 статьи 6 Закона); обязанности Оператора по налоговому законодательству и законодательству о бухгалтерском учёте (пункт 2 части 1 статьи 6 Закона).

Срок хранения: документы и переписка по договору — 5 лет после окончания года, в котором договор исполнен.

3.7. Статистика посещаемости Сайта

Цель: понимать посещаемость Сайта и то, как посетители им пользуются, — какие страницы открывают, откуда приходят и доходят ли до отправки запроса коммерческого предложения, — чтобы улучшать Сайт.

Чьи данные: посетители Сайта, давшие согласие на сбор статистики — нажавшие «Принять» в уведомлении на Сайте.

Данные: IP-адрес и определяемый по нему регион; идентификаторы, которые счётчик Яндекс Метрики сохраняет в cookie и в локальном хранилище браузера; сведения о браузере, операционной системе и устройстве, разрешение экрана и язык; адреса открытых страниц Сайта и источник перехода; дата, время и продолжительность посещения; клики и переходы по ссылкам; факт отправки запроса коммерческого предложения — без его содержания: введённое в поля формы счётчику не передаётся.

Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона). Согласие оформлено отдельным документом «Согласие на обработку персональных данных с помощью Яндекс Метрики»; его дают нажатием кнопки «Принять» в уведомлении о файлах cookie. Это же согласие — основание поручить обработку ООО «ЯНДЕКС» (часть 3 статьи 6 Закона).

Сроки хранения: согласие действует один год, затем Сайт спрашивает снова; идентификатор посетителя хранится в его браузере до одного года; собранная статистика хранится в сервисе Яндекс Метрика, пока Оператор пользуется сервисом.

4. Как устроен запрос через Сайт

4.1. Запрос коммерческого предложения отправляется через форму на Сайте. Запросы принимаются от организаций и индивидуальных предпринимателей из России и стран СНГ.

4.2. Запрос отправляется только с согласием на обработку персональных данных: для этого нужно отметить поле в форме, по умолчанию оно не отмечено. Текст Согласия — отдельный документ на Сайте. Вместе с запросом Оператор сохраняет запись о согласии: редакцию текста Согласия, дату и время, IP-адрес.

4.3. Для российских организаций Сайт заполняет наименование по ИНН: передаёт введённый ИНН сервису DaData и получает наименование, статус и тип организации. Поле можно исправить вручную. Если ИНН принадлежит индивидуальному предпринимателю, эти сведения — его персональные данные. Наименование запрашивается, как только ИНН введён, и снова при каждом открытии страницы запроса, если ИНН сохранён в черновике (пункт 4.6), — до отправки запроса и до отметки согласия: поиск выполняется по инициативе посетителя для подготовки запроса (пункт 5 части 1 статьи 6 Закона).

4.4. Отправленный запрос сохраняется в базе данных на сервере в Москве и вместе с приложенными файлами приходит письмом на рабочую электронную почту Оператора в сервисе Яндекс 360. Отвечает на запрос Оператор — по электронной почте или по телефону.

4.5. Сайт не отправляет писем на адрес, указанный в форме. Номер запроса показывается на экране после отправки.

4.6. Черновик запроса — выбранные позиции, их параметры, комментарий, контактные данные, город доставки и реквизиты из формы — хранится в памяти браузера на устройстве посетителя, чтобы набранное не терялось при переходе между страницами и перезагрузке. Приложенные файлы и отметка согласия там не сохраняются. Черновик не передаётся Оператору до отправки запроса. После отправки позиции и комментарий из черновика удаляются, а контактные данные, город доставки и реквизиты остаются для следующего запроса.

4.7. Единственный сторонний скрипт на Сайте — счётчик Яндекс Метрики № 114000123 сервиса ООО «ЯНДЕКС». Счётчик загружается только после того, как посетитель нажмёт «Принять» в уведомлении о файлах cookie и тем самым даст согласие на обработку данных с его помощью (раздел 3.7). До этого и при отказе счётчик не загружается, cookie не устанавливаются и сведения Яндексу не передаются. После согласия счётчик сохраняет в браузере cookie и записи с префиксом _ym и передаёт Яндексу сведения, перечисленные в разделе 3.7; запись действий посетителя с воспроизведением (Вебвизор) не используется. Сервисы Яндекса могут также использовать cookie на собственных доменах. Обработка данных сервисом регулируется Условиями использования Яндекс Метрики и Политикой конфиденциальности Яндекса. Других cookie, счётчиков и рекламных систем у Сайта нет; шрифты и изображения загружаются с домена Сайта; кроме серверов Яндекс Метрики после согласия, к другим сайтам браузер обращается, только если посетитель сам перейдёт по внешней ссылке.

4.8. Ответ посетителя — согласие или отказ — хранится с датой в памяти браузера на его устройстве и Оператору не передаётся; через год Сайт спрашивает снова. Решение можно изменить в любой момент по ссылке «Настройки cookie» в подвале Сайта: при отказе счётчик больше не загружается, а его cookie и записи в браузере удаляются. Кроме того, посетитель может ограничить сбор данных Блокировщиком Яндекс Метрики, а cookie, в том числе на доменах Яндекса, — удалять и запрещать в настройках браузера.

5. Действия с данными и способы обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Обработка смешанная — с использованием средств автоматизации и без них.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации. База запросов, приложенные файлы и журналы Сайта хранятся на сервере в дата-центре в Москве. Сервер предоставляет ООО «ТАЙМВЭБ.КЛАУД» (сервис Timeweb Cloud); по условиям договора провайдер не обрабатывает размещённые на сервере персональные данные — их обрабатывает сам Оператор.

5.4. Доступ к персональным данным есть только у генерального директора Оператора, исполняющего обязанности лица, ответственного за организацию обработки персональных данных, и у обработчиков — в объёме, необходимом для выполнения поручения (раздел 6).

5.5. Оператор не принимает решений, порождающих для субъекта юридические последствия или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

6. Обработчики и передача данных

6.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, которые обязывают их соблюдать конфиденциальность и требования Закона к защите персональных данных:

6.2. При исполнении договора Оператор передаёт персональные данные в объёме, необходимом для этого: перевозчикам — сведения о получателе груза и адрес доставки, кредитным организациям — данные для расчётов.

6.3. Государственным органам персональные данные передаются только по основаниям и в порядке, установленным законом.

6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

7. Трансграничная передача

7.1. Оператор не осуществляет трансграничную передачу персональных данных: данные хранятся в России, обработчики — российские компании, Сайт не обращается к зарубежным сервисам. Сведения о клиентах и получателях груза зарубежным поставщикам и перевозчикам не передаются: до клиента товар доставляет российский перевозчик.

7.2. Если человек сам выбирает для связи Telegram или WhatsApp, сообщения передаются через выбранный им сервис и хранятся у этого сервиса по его правилам.

8. Хранение и уничтожение

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Сроки для каждой цели указаны в разделе 3.

8.2. Данные с истёкшим сроком хранения уничтожаются: из базы данных и хранилища файлов Сайта — автоматически, из почтового ящика — раз в квартал.

8.3. При отзыве согласия, при достижении целей обработки и при выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные; по требованию субъекта — прекращает обработку. Сроки установлены статьями 20 и 21 Закона и приведены в разделе 10. Исключение — случаи, когда закон обязывает хранить данные дольше или обработка продолжается на ином законном основании.

8.4. Уничтожение персональных данных Оператор подтверждает актом, а при обработке с использованием средств автоматизации — также выгрузкой из журнала событий, как того требует приказ Роскомнадзора от 28.10.2022 № 179. Акт и выгрузка хранятся 3 года с даты уничтожения.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона:

• обязанности лица, ответственного за организацию обработки персональных данных, исполняет генеральный директор;
• утверждена и опубликована на Сайте настоящая Политика;
• доступ к персональным данным есть только у генерального директора;
• данные между браузером и Сайтом передаются по защищённому протоколу HTTPS;
• вход на сервер по сети — только по ключам доступа, запасной вход — консоль в панели управления сервером; в панелях управления сервером и почтой включена двухфакторная аутентификация;
• данные Сайта недоступны другим программам и учётным записям на сервере; приложенные файлы хранятся вне публичной части Сайта и по ссылке не открываются;
• сервер защищён межсетевым экраном, обновления безопасности устанавливаются автоматически;
• сроки хранения данных контролируются, данные с истёкшим сроком удаляются;
• о неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.

10. Права субъекта персональных данных

10.1. Субъект вправе:

• получить сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания, цели и способы, сведения об Операторе и обработчиках, перечень данных и источник их получения, сроки обработки и хранения, порядок осуществления своих прав;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекратить обработку своих персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре — уполномоченном органе по защите прав субъектов персональных данных — или в суде, требовать возмещения убытков и компенсации морального вреда.

10.2. Сроки:

• ответ на запрос — 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней, о причинах Оператор сообщает мотивированным уведомлением;
• уточнение неполных, неточных или неактуальных данных — 7 рабочих дней после того, как субъект предоставит подтверждающие сведения;
• прекращение обработки по требованию субъекта — 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением;
• прекращение обработки и уничтожение данных после отзыва согласия — 30 дней с даты получения отзыва.

11. Как направить запрос или отозвать согласие

11.1. Запрос о своих персональных данных направляется в письменной форме по адресу Оператора или в форме электронного документа, подписанного электронной подписью, на адрес privacy@apexvento.ru. В запросе указываются:

• номер основного документа, удостоверяющего личность субъекта или его представителя, дата его выдачи и выдавший орган;
• сведения, подтверждающие участие субъекта в отношениях с Оператором, — например, номер запроса на Сайте, дата обращения или номер договора, — или иные сведения, подтверждающие обработку его данных Оператором;
• подпись субъекта или его представителя.

11.2. Согласие отзывается в свободной форме — письмом на адрес privacy@apexvento.ru или по адресу Оператора.

11.3. С вопросами об обработке персональных данных можно обратиться по тем же адресам или по телефону +7 925 931-34-97.

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

12.2. Действующая редакция всегда доступна на Сайте, её дата указана в начале документа. Предыдущие редакции Политики и Согласия Оператор хранит.