Политика конфиденциальности

ПРЕДВАРИТЕЛЬНАЯ ВЕРСИЯ. Документ находится на проверке у юриста и может измениться; при изменении обновляется номер версии.

Версия: 2026-10-17-draft

Здесь описано, какие персональные данные мы собираем на purago.app, зачем они нам нужны, кому мы их передаём и какие у вас права. Текст опирается на Закон Грузии «О защите персональных данных».

1. Кто отвечает за ваши данные

Ваши данные обрабатывает ООО «[название]» (идентификационный код [код]), работающее под именем Pura. На языке Закона это «лицо, ответственное за обработку».

• Адрес: пр. Пекина 24, Тбилиси, Грузия
• Телефон: +995 599 030 091
• Эл. почта: info@purago.app

Офицер защиты персональных данных у нас не назначен. По любым вопросам о данных обращайтесь по этим контактам.

[LEGAL] P1. Нужно вписать точное наименование и идентификационный код юридического лица. Подтвердить: компания не обязана назначать офицера защиты персональных данных (статья 33 Закона).

2. Какие данные мы собираем

Через форму размещения груза вы сообщаете нам:

• адреса загрузки и выгрузки, нужный тип машины, вес груза и дату загрузки;
• если заполните: вид груза, объём или количество паллет, количество машин, сторону загрузки, нужную температуру, желаемую цену и примечания;
• на кого выставить счёт — на физическое лицо или на компанию; для компании её название и идентификационный код;
• ваше имя и номер телефона.

Через форму регистрации перевозчика вы сообщаете нам:

• имя и фамилию, номер телефона, типы машин и, если укажете, направление, по которому работаете.

При отправке формы мы автоматически получаем:

• IP-адрес, с которого отправлена форма, и время отправки;
• результат проверки, что форму заполняет человек, а не программа (Cloudflare Turnstile);
• запись о согласии: что вы отметили согласие, когда отметили и какая версия этой политики и условий действовала;
• сведения о том, откуда вы пришли на форму: рекламные метки из ссылки (UTM-параметры: utm_source, utm_medium, utm_campaign, utm_term, utm_content), первую страницу нашего сайта, которую вы открыли (только адрес страницы, без параметров), домен сайта, с которого вы перешли (полную ссылку — никогда), и язык страницы.

По ходу заказа мы получаем:

• то, что вы сообщаете диспетчеру по телефону или почте, чтобы согласовать заказ;
• документы перевозки: акт приёма-передачи и счёт.

Данные особой категории — о здоровье, убеждениях и тому подобном — мы не запрашиваем. Пожалуйста, не указывайте их и в примечаниях.

Если вы только просматриваете сайт, через формы мы ничего не собираем. На сайте нет ни учётных записей, ни аналитики, ни рекламных трекеров. О технических поставщиках, которые видят ваш IP-адрес при открытии страницы, сказано в разделе 5.

3. Зачем мы используем данные и на каком основании

По статье 5 Закона обрабатывать данные можно только по одному из перечисленных в ней оснований. Ниже у каждой цели названо своё.

• Рассмотрение заявки и выполнение заказа. Мы перезваниваем, согласуем цену и время, подбираем перевозчика, организуем загрузку и выгрузку, разбираем претензии. Основание: заключение сделки по вашему требованию и её исполнение (подпункт «б» пункта первого статьи 5), рассмотрение вашего заявления (подпункт «к») и согласие, выраженное в форме (подпункт «а»).
• Список перевозчиков. Номер перевозчика мы держим в списке диспетчеров и звоним, когда на его направлении появляется груз. Основание то же: подпункты «б», «к» и «а».
• Счёт, бухгалтерия и налоги. Мы выставляем счёт и храним бухгалтерские и налоговые документы. Основание: закон и обязанности, возложенные на нас законодательством (подпункты «в» и «г»).
• Защита форм от злоупотреблений. По IP-адресу и проверке Turnstile мы ограничиваем автоматическую и массовую отправку. Основание: наш легитимный интерес (подпункт «и») — формы должны работать, а диспетчер не должен получать фальшивые заявки.
• Учёт источника заявок. По рекламным меткам мы видим, какая реклама или ссылка работает. Основание: наш легитимный интерес (подпункт «и») — считать расходы на рекламу, не следя за вами на других сайтах.
• Подтверждение согласия. Запись о согласии мы храним, потому что доказывать наличие согласия Закон обязывает нас (пункт 9 статьи 32). Основание: подпункт «г».
• Правовые требования. В случае спора мы обосновываем этими данными свою позицию. Основание: легитимный интерес (подпункт «и»).

Для прямого маркетинга мы ваши данные не используем: рекламу не присылаем ни по телефону, ни по почте. Если когда-нибудь соберёмся, сначала попросим отдельное согласие.

[LEGAL] P2. Нужно подтвердить выбор оснований. Два вопроса о согласии: (1) считается ли добровольным согласие, полученное через обязательную отметку (пункт 2 статьи 32), и не лучше ли опираться только на подпункты «б» и «к»; (2) нужно ли отделить согласие на обработку данных от принятия условий (пункт первый статьи 32) — сейчас это одна отметка.

[LEGAL] P3. Нужно оценить легитимный интерес для обеих целей — защиты форм и учёта источника заявок (подпункт «г» пункта первого статьи 24 требует их назвать). Не требуется ли для учёта источника согласие?

4. Обязательно ли предоставлять данные

Закон не обязывает вас предоставлять данные. Но поля формы, не помеченные словом «необязательно», необходимы, чтобы рассмотреть заявку и заключить договор: без них форма не отправится, и мы не сможем перезвонить. Чтобы выставить счёт на компанию, нужны и её название, и идентификационный код. Остальные поля вы заполняете по желанию.

Если не хотите заполнять форму, позвоните: +995 599 030 091.

5. Кому мы передаём данные

Мы не продаём данные и не передаём их рекламным компаниям. Их получают только те, без кого мы не сможем оказать услугу.

По нашему поручению данные обрабатывают — на языке Закона «лица, уполномоченные на обработку»:

• Cloudflare, Inc. (США). На его инфраструктуре работают сайт и база данных, где хранятся заявки; ему же принадлежит Turnstile — проверка, что форму заполняет человек. Cloudflare обрабатывает данные на условиях Дополнения об обработке данных (Data Processing Addendum).
• Resend (Plus Five Five, Inc., США). Через этот почтовый сервис нашим диспетчерам приходит уведомление о новой заявке; в письме указано содержание заявки. Resend обрабатывает данные на условиях своего дополнения об обработке данных.

Данные также получают — на языке Закона «получатели данных»:

• Перевозчик и водитель, который везёт ваш груз. Мы передаём адреса загрузки и выгрузки, данные о грузе, имя и номер контактного лица на месте, чтобы загрузка и выгрузка состоялись.
• Заказчик, чей груз вы везёте, если вы перевозчик. Мы можем передать ваше имя, телефон и номер машины.
• Бухгалтер и налоговый орган (Служба доходов, rs.ge) — когда этого требует счёт или товарная накладная.
• Государственные органы и суд — только когда нас обязывает закон.

[LEGAL] P4. Проверить: (1) отвечают ли стандартные дополнения Cloudflare и Resend требованиям статьи 36 Закона (письменное соглашение и его обязательное содержание); (2) в части Turnstile Cloudflare считает себя отчасти и самостоятельным ответственным за обработку.

6. Передача данных за пределы Грузии

Сеть Cloudflare развёрнута по всему миру, а Resend зарегистрирован в США. Поэтому ваши данные обрабатываются и за пределами Грузии, в том числе в странах Европейского союза и в США. Отношения с этими компаниями регулируют соглашения об обработке данных, которые обязывают их обеспечивать безопасность и конфиденциальность данных.

[LEGAL] P5. Нужно определить основание передачи по статье 37 Закона. Входят ли эти государства в перечень обеспечивающих надлежащие гарантии (статья 38)? Если мы опираемся на договор (подпункт «б» пункта 2 статьи 37), требуется разрешение Службы государственного аудита (пункт 3). Если не подходит ни то, ни другое — письменное согласие субъекта данных (подпункт «г»).

7. Сколько мы храним данные

Мы храним данные столько, сколько нужно для цели. После этого удаляем их, уничтожаем или храним в деперсонализированном виде — так, чтобы связать их с вами было невозможно.

• Заявка, не ставшая заказом — 12 месяцев с последнего контакта. ([LEGAL] P6)
• Выполненный заказ, счёт и документы перевозки — 3 года с конца календарного года, в котором перевозка выполнена; если закон устанавливает более долгий срок — в течение этого срока. ([LEGAL] P7)
• Регистрация перевозчика — пока мы сотрудничаем и 24 месяца с последнего контакта, либо пока вы не попросите удалить вас из списка. ([LEGAL] P8)
• Запись о согласии (время, версия, IP-адрес) — пока мы обрабатываем соответствующие данные и ещё 3 года после этого. ([LEGAL] P9)
• Счётчик отправок (IP-адрес и число заявок за час) — около двух часов.
• Уведомления в почте диспетчеров — 12 месяцев. ([LEGAL] P10)
• Рекламные метки — в вашем браузере до закрытия вкладки; вместе с заявкой — столько же, сколько хранится сама заявка.

[LEGAL] P6–P10. Все сроки — предложение, и каждый должен подтвердить юрист. P6 — 12 месяцев. P7 — 3 года опираются на статьи 43 и 72 Налогового кодекса и статью 129 Гражданского кодекса; не действует ли более долгий срок (например, для бухгалтерских документов)? P8 — 24 месяца. P9 — 3 года, срок исковой давности по договорному требованию. P10 — 12 месяцев; выяснить, сколько письма хранит сам Resend.

8. Ваши права

Закон (глава III) даёт вам право:

• получить информацию: обрабатываются ли ваши данные, с какой целью и на каком основании, откуда мы их получили, сколько храним и кому передали;
• ознакомиться со своими данными и бесплатно получить их копию;
• требовать исправления, обновления и восполнения неверных, неточных или неполных данных;
• требовать прекращения обработки, удаления или уничтожения данных;
• требовать блокировки данных — например, пока мы рассматриваем ваше требование или пока точность данных оспаривается;
• получить предоставленные вами данные в машиночитаемом формате или потребовать передать их другому лицу (перенос данных);
• в любое время и без объяснений отозвать согласие.

Отзыв согласия. Напишите на info@purago.app или позвоните. Не позднее 10 рабочих дней со дня требования мы прекратим обработку и удалим данные, если у нас нет другого основания для их обработки — например, счёт и налоговые документы мы обязаны хранить в течение срока, установленного законом. До отзыва вы можете спросить нас, к чему он приведёт. Отзыв не отменяет того, что было законно сделано до него.

Как воспользоваться правами. Напишите на info@purago.app, позвоните или отправьте письмо по адресу, указанному выше. Мы ответим не позднее 10 рабочих дней; в особых случаях срок может быть продлён ещё на 10 рабочих дней, о чём мы сообщим сразу. Это бесплатно. Мы можем попросить подтвердить, что требование действительно ваше, — например, перезвоним на номер, указанный в заявке.

Обжалование. Если вы считаете, что мы нарушаем ваши права, вы вправе обратиться в Службу государственного аудита, которая контролирует законность обработки данных в Грузии, или в суд.

[LEGAL] P11. Проверить: сроки ответа на требования; когда мы вправе отказать (пункт 3 статьи 16, статья 20, пункт 5 статьи 32); порядок подтверждения личности обратившегося.

[LEGAL] P12. Надзорный орган: Законом № 1289 от 17 декабря 2025 года функции Службы защиты персональных данных переданы Службе государственного аудита (статьи 22 и 49 Закона). Перед публикацией перепроверить наименование органа и его контакты.

9. Автоматические решения

Решений о вас программа не принимает, и профайлинг мы не применяем: каждую заявку читает диспетчер. Автоматически проверяются только две вещи — человек или программа заполняет форму и не идёт ли с одной сети слишком много заявок. Если такая проверка остановила вас по ошибке, позвоните нам.

[LEGAL] P13. Считается ли автоматическая блокировка формы решением в смысле статьи 19 Закона.

10. Файлы cookie и память браузера

Собственных файлов cookie мы не используем — ни для аналитики, ни для рекламы. На двух формах работает Cloudflare Turnstile, который может записать только те технические cookie, без которых проверка не работает. На этих же двух страницах мы храним рекламные метки в сессионной памяти вашего браузера (sessionStorage); при закрытии вкладки они удаляются.

[LEGAL] P14. Подтвердить, что cookie Turnstile действительно относятся к строго необходимым и что хранение меток в сессионной памяти не требует предварительного согласия.

11. Несовершеннолетние

Услуга предназначена для совершеннолетних и для компаний. Данные несовершеннолетних мы намеренно не собираем. Если вы считаете, что данные нам отправил несовершеннолетний, сообщите — мы их удалим.

[LEGAL] P15. Возрастной порог и формулировка: по статье 7 Закона согласие несовершеннолетнего действительно с 16 лет.

12. Данные других людей

Если вы указываете в заявке данные другого человека — например, контактное лицо на месте загрузки, — заранее скажите ему, что передаёте его имя и номер нам и водителю. Отправляя форму, вы подтверждаете, что имеете на это право и что это лицо проинформировано.

[LEGAL] P16. Когда данные получены не от самого субъекта данных, статья 25 Закона обязывает нас его проинформировать. Нужно определить, когда и как мы это делаем.

13. Безопасность

Сайт и формы работают по защищённому соединению (HTTPS). Доступ к заявкам есть только у наших диспетчеров и администраторов.

[LEGAL] P17. Проверить, отражает ли это описание реальные меры (статья 27 Закона) и есть ли порядок действий при инциденте (статьи 29 и 30: уведомление Службы государственного аудита в течение 72 часов).

14. Изменение политики

Политику может потребоваться изменить. У каждой версии свой номер, он указан в начале страницы; о существенном изменении мы сообщим на этой же странице. В записи о согласии хранится, с какой версией вы согласились.

Текст составлен на грузинском, английском и русском языках. При расхождении преимущество имеет грузинский текст.

[LEGAL] P18. Преимущество языковых версий и порядок уведомления об изменениях.

[LEGAL] P19. Сайт работает также на английском и русском. Если мы будем предлагать услугу лицам, находящимся в Европейском союзе, может применяться и GDPR (пункт 2 статьи 3; статья 27 — представитель в Союзе). Решение нужно принять заранее.

На главную