Политика конфиденциальности

ПОЛИТИКА ООО «ЗИНГЕР ЛОГИСТИКА»

в отношении обработки персональных данных

Редакция от 17 августа 2026 года

Санкт-Петербург

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Зингер Логистика» и применяется ко всем операциям с персональными данными, которые Оператор выполняет в рамках своей деятельности, включая работу сайта zingerlogistic.ru, личного кабинета, перевозку и экспедирование грузов, взаимодействие с клиентами и контрагентами, подбор персонала, кадровый учет и видеонаблюдение.

1.2. Оператор: ООО «ЗИНГЕР ЛОГИСТИКА», ОГРН 1217800004707, ИНН 7810911639, КПП 781001001. Место нахождения: 196240, г. Санкт-Петербург, ул. Кубинская, д. 75, литера А, корп. 1, помещ. 2-Н, ком. 21 (офис 116). Адрес для обращений по вопросам обработки персональных данных: buh@zingerlog.ru.

1.3. Оператор включен в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 78-22-041684. Ответственный за организацию обработки персональных данных назначается внутренним распорядительным документом Оператора.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским и Трудовым кодексами Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 30.06.2003 № 87-ФЗ «О транспортно-экспедиционной деятельности», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и иными применимыми актами.

1.5. Настоящая Политика носит информационный характер и не является согласием субъекта на обработку персональных данных. Когда обработка требует согласия, Оператор получает его отдельно от Политики и от иных документов или сведений, которые подтверждает либо подписывает субъект.

1.6. Термины, не определенные в Политике, применяются в значениях, установленных Федеральным законом № 152-ФЗ. Под сайтом в Политике понимаются сайт zingerlogistic.ru и его страницы, на которых Оператор собирает персональные данные.

2. Принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей.

2.2. Состав и объем данных ограничиваются тем, что действительно требуется для соответствующей цели. Оператор не запрашивает документы и сведения «на будущее» и не объединяет базы, созданные для несовместимых целей.

2.3. Оператор принимает разумные меры для поддержания данных в точном и актуальном состоянии, а также для удаления или уточнения неполных, неточных и избыточных сведений.

2.4. Срок хранения определяется целью обработки, договором и обязательными сроками, установленными законодательством. После достижения цели данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

2.5. Решения, порождающие юридические последствия для субъекта либо иным образом затрагивающие его права и законные интересы, не принимаются Оператором исключительно на основании автоматизированной обработки.

3. Категории субъектов и состав обрабатываемых данных

3.1. Посетители сайта и пользователи личного кабинета

3.1.1. Оператор может обрабатывать IP-адрес, идентификаторы и параметры cookie, сведения о браузере, операционной системе и устройстве, адрес страницы-источника, дату и время обращения к сайту, посещенные страницы и действия на них. Данные аналитики и Вебвизора обрабатываются только при наличии отдельного согласия на аналитические cookie.

3.1.2. Для регистрации и работы личного кабинета обрабатываются имя, телефон, адрес электронной почты, идентификатор учетной записи, сведения о представляемой организации и ее ИНН, данные заявок, перевозок, документов и действий в личном кабинете. Пароли хранятся и обрабатываются в защищенном, не предназначенном для просмотра сотрудниками виде.

3.2. Заявители, клиенты и представители организаций

3.2.1. К этой категории относятся физические лица и индивидуальные предприниматели, подавшие заявку или заключившие договор, а также работники и иные представители организаций-клиентов.

3.2.2. В зависимости от характера отношений обрабатываются: фамилия, имя, отчество; телефон; адрес электронной почты; должность и место работы; ИНН, ОГРНИП и иные регистрационные сведения; адрес регистрации и адрес оказания услуги; реквизиты документа, удостоверяющего личность, когда это необходимо для заключения или исполнения договора; реквизиты доверенности, объем полномочий и подпись; банковские реквизиты; сведения о заявках, договорах, платежах, перевозках, претензиях и деловой переписке.

3.3. Отправители и получатели грузов

3.3.1. Обрабатываются фамилия, имя, отчество, телефон, адрес электронной почты при наличии, адрес приема или выдачи груза, сведения о грузе и перевозке, номер накладной, подпись, а в предусмотренных законом, договором или процедурой выдачи груза случаях — реквизиты документа, удостоверяющего личность.

3.4. Перевозчики, водители, экспедиторы и представители подрядчиков

3.4.1. Оператор может обрабатывать фамилию, имя, отчество, телефон, адрес электронной почты, должность и место работы, паспортные данные, сведения водительского удостоверения и транспортного средства, реквизиты доверенности, подпись, маршрут и сведения о выполнении перевозки, данные транспортных и товаросопроводительных документов, банковские и регистрационные реквизиты физического лица либо индивидуального предпринимателя.

3.5. Работники, бывшие работники и соискатели

3.5.1. Для подбора персонала обрабатываются сведения, которые кандидат сообщил в резюме и при собеседовании: фамилия, имя, отчество, контакты, образование, квалификация, опыт и места работы, желаемая должность и иная информация, добровольно включенная в резюме. Паспортные и иные кадровые данные запрашиваются только после принятия решения о приеме на работу.

3.5.2. В кадровом контуре обрабатываются данные, необходимые работодателю по закону и трудовому договору: паспортные данные, адреса, дата и место рождения, гражданство, ИНН, СНИЛС, сведения об образовании, квалификации, трудовой деятельности, воинском учете, семейном положении и иждивенцах, заработной плате, банковском счете, отпусках, командировках, поощрениях и взысканиях, а также иные обязательные кадровые сведения.

3.5.3. Специальные категории данных о состоянии здоровья обрабатываются только в объеме, прямо необходимом для исполнения обязанностей работодателя, включая сведения о временной нетрудоспособности, обязательных медицинских осмотрах, допуске к работе и противопоказаниях без избыточного сбора медицинской информации.

3.6. Лица, попавшие в зону видеонаблюдения

3.6.1. Оператор обрабатывает изображение посетителей, работников и иных лиц, находящихся в зоне действия камер в офисах, на складах и в пунктах приема. Распознавание лиц и идентификация по биометрическим характеристикам не применяются; звук не записывается.

4. Цели, основания и сроки обработки

4.1. Работа сайта и личного кабинета

4.1.1. Цель: обеспечить доступ к сайту и личному кабинету, регистрацию и аутентификацию пользователя, защиту учетной записи, создание и сопровождение заявок, обмен документами и получение сведений о перевозке.

4.1.2. Субъекты и данные: посетители сайта и пользователи личного кабинета; данные, перечисленные в подразделе 3.1.

4.1.3. Основания: заключение и исполнение договора либо совершение действий по инициативе субъекта до его заключения; согласие — в случаях, когда иного основания нет.

4.1.4. Срок: технические журналы — до одного года; учетная запись и содержащиеся в ней сведения — в течение срока ее действия, до удаления по заявлению пользователя либо прекращения Оператором работы соответствующего сервиса. Договорные и учетные документы из личного кабинета хранятся по срокам, установленным для соответствующей цели.

4.2. Рассмотрение заявок и подготовка договора

4.2.1. Цель: связаться с заявителем, рассчитать стоимость и условия перевозки, подготовить предложение и документы, проверить полномочия представителя и принять решение о заключении договора.

4.2.2. Субъекты и данные: заявители, потенциальные клиенты и представители организаций; имя, телефон, e-mail, ИНН, должность, сведения о грузе, маршруте и предполагаемых условиях перевозки, переписка и комментарии менеджеров.

4.2.3. Основания: действия по инициативе субъекта, направленные на заключение договора; законный интерес Оператора в организации продаж и ответе на обращение; согласие — при отсутствии иного основания.

4.2.4. Срок: один год после последнего содержательного взаимодействия, если договор не заключен. После заключения договора сведения включаются в договорный контур и хранятся по правилам подраздела 4.3.

4.3. Заключение и исполнение договоров перевозки и транспортной экспедиции

4.3.1. Цель: принять, перевезти и выдать груз, оформить транспортные и экспедиторские документы, информировать о ходе исполнения, организовать расчеты, возвраты и претензионную работу.

4.3.2. Субъекты и данные: клиенты-физические лица и ИП, представители организаций, отправители, получатели, водители и экспедиторы; сведения, указанные в подразделах 3.2–3.4, в пределах необходимости для конкретной перевозки.

4.3.3. Основания: заключение и исполнение договора; выполнение обязанностей, установленных транспортным, налоговым, бухгалтерским и иным законодательством; законные интересы Оператора, клиента и участников перевозки при условии, что права субъекта не нарушаются.

4.3.4. Срок: в течение договора и пяти лет после его прекращения, если более продолжительный срок не установлен законом для конкретного документа или не требуется для незавершенного спора либо исполнения судебного акта.

4.4. Работа с перевозчиками, подрядчиками и партнерами

4.4.1. Цель: выбрать исполнителя, заключить и исполнить договор, подтвердить полномочия, организовать доступ на объекты, контролировать перевозку, принять результат и произвести оплату.

4.4.2. Субъекты и данные: физические лица и ИП — исполнители, водители, экспедиторы, представители и контактные лица организаций; данные, перечисленные в подразделе 3.4.

4.4.3. Основания и срок: договор, требования закона и законный интерес в организации деятельности; срок договора и пять лет после его прекращения, если иной срок не следует из обязательных правил хранения документов.

4.5. Расчеты, бухгалтерский и налоговый учет

4.5.1. Цель: выставлять и оплачивать счета, возвращать денежные средства, вести бухгалтерский и налоговый учет, проходить обязательный контроль и представлять отчетность.

4.5.2. Субъекты и данные: клиенты, работники, ИП и физические лица — исполнители; идентификационные, договорные, платежные и банковские реквизиты, сведения о начислениях и удержаниях.

4.5.3. Основания: договор и исполнение обязанностей, возложенных законом. Первичные учетные документы хранятся не менее пяти лет после отчетного года; более продолжительные сроки применяются, если они установлены архивными, налоговыми или иными обязательными требованиями.

4.6. Подбор персонала и кадровое администрирование

4.6.1. Цель подбора: оценить кандидата и принять решение о трудоустройстве. Данные кандидата обрабатываются до закрытия вакансии; при отказе они удаляются, если кандидат отдельно не согласился на включение в кадровый резерв.

4.6.2. Цель кадровой обработки: заключить и исполнить трудовой договор, вести кадровый, воинский, бухгалтерский и налоговый учет, обеспечивать охрану труда, социальные гарантии и обязательную отчетность. Основания: трудовой договор и обязанности работодателя, установленные законом; согласие используется только там, где отсутствует иное законное основание.

4.6.3. Документы по личному составу, законченные делопроизводством после 1 января 2003 года, хранятся 50 лет; иные кадровые документы — в течение сроков, установленных действующими перечнями архивных документов и специальными нормами.

4.7. Обеспечение безопасности и видеонаблюдение

4.7.1. Цель: обеспечить безопасность людей, сохранность имущества и грузов, пропускной и внутриобъектовый режим, а также расследовать происшествия. Основание: законный интерес Оператора при соблюдении прав лиц, попадающих в зону камер.

4.7.2. Записи хранятся не более 90 календарных дней и затем автоматически перезаписываются либо уничтожаются. Фрагмент, связанный с происшествием, может быть изъят из циклической записи и храниться до окончания проверки, претензионной работы, производства по делу или исполнения вступившего в силу решения.

4.8. Веб-аналитика

4.8.1. Цель: получать обезличенную и агрегированную статистику использования сайта, выявлять технические ошибки и улучшать интерфейс. Для этой цели применяется Яндекс.Метрика, включая Вебвизор.

4.8.2. Основание: отдельное согласие посетителя на аналитические cookie. Данные обрабатываются до отзыва согласия либо до истечения срока соответствующего cookie, но не более 24 месяцев. Поля форм, содержащие персональные данные, должны быть исключены из записи Вебвизора или замаскированы.

4.9. Защита прав и исполнение законных требований

4.9.1. Цель: отвечать на обращения субъектов и государственных органов, предотвращать нарушения, проводить внутренние проверки, рассматривать претензии и защищать права Оператора и третьих лиц. Основания: требования закона и законный интерес. Данные хранятся в течение рассмотрения вопроса и применимого срока исковой давности, а при споре — до его окончательного разрешения.

5. Источники получения персональных данных

5.1. Оператор получает данные непосредственно от субъекта при заполнении форм, регистрации, заключении договора, переписке, обращении по телефону либо личном посещении.

5.2. Данные отправителей, получателей, водителей, экспедиторов и представителей могут быть получены от клиента, перевозчика, подрядчика или иной организации, участвующей в перевозке. Передающая сторона обязана иметь законное основание для такой передачи и по запросу Оператора подтвердить его наличие.

5.3. Если данные получены не от субъекта, Оператор до начала обработки сообщает субъекту предусмотренные законом сведения, кроме случаев, когда субъект уже уведомлен, получение данных прямо предусмотрено законом или применяется иное установленное законом исключение.

5.4. Сведения о предыдущих перевозках и деловых отношениях могут извлекаться из 1С, Битрикс24 и архива Оператора в пределах первоначальной совместимой цели и установленного срока хранения.

6. Способы обработки, информационные системы и передача данных

6.1. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Распространение персональных данных неопределенному кругу лиц не осуществляется, кроме случаев, прямо предусмотренных законом или отдельным согласием субъекта на распространение.

6.3. Основные системы и каналы обработки:

база сайта WordPress, размещенная у российского хостинг-провайдера;
корпоративная электронная почта на домене zingerlog.ru у российского поставщика услуг;
1С, размещенная на сервере или компьютерах Оператора;
облачный сервис Битрикс24, в который поступают лиды из форм сайта и сведения из 1С;
IP-телефония без записи разговоров и сервис SMS-уведомлений;
Яндекс.Метрика и Вебвизор — только после получения согласия на аналитические cookie.

6.4. Данные веб-форм могут сохраняться в базе WordPress, направляться на корпоративную почту, передаваться в 1С и автоматически создавать лид в Битрикс24. В Битрикс24 хранятся контакты и ИНН заявителя, история заявок, сделок и перевозок, переписка и служебные комментарии менеджеров.

6.5. Для обработки по поручению Оператор может привлекать российских поставщиков хостинга, электронной почты, CRM, аналитики, телефонии и SMS. В поручении или ином договоре определяются перечень данных и операций, цели обработки, требования к конфиденциальности, безопасности, локализации, уведомлению об инцидентах и уничтожению данных.

6.6. Данные могут предоставляться перевозчикам, экспедиторам, страховым организациям, платежным и банковским организациям, бухгалтерским и IT-подрядчикам, операторам электронного документооборота и государственным органам — только в необходимом объеме и при наличии законного основания. Роль получателя определяется характером отношений: самостоятельный оператор либо лицо, обрабатывающее данные по поручению Оператора.

6.7. При сборе персональных данных через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.8. Трансграничная передача персональных данных Оператором не осуществляется. До подключения иностранного сервиса либо передачи персональных данных зарубежному перевозчику, складу, отправителю или получателю Оператор обязан провести отдельную правовую оценку и выполнить предусмотренные законом действия.

7.1. Сайт использует необходимые cookie для работы страниц, защиты форм, сохранения сессии и доступа к личному кабинету. Такие cookie обрабатываются в объеме, без которого запрошенная пользователем функция не может быть предоставлена.

7.2. Аналитические cookie Яндекс.Метрики и Вебвизора не должны устанавливаться до того, как посетитель сделает отдельный выбор. В cookie-баннере должна быть реальная возможность принять или отклонить аналитику; отказ не ограничивает доступ к основным страницам и функциям сайта.

7.3. Чекбокс согласия на обработку персональных данных в веб-формах по умолчанию не отмечается. Согласие формулируется отдельно от Политики, содержит ссылку на нее и подтверждается самостоятельным действием пользователя. Оператор сохраняет сведения, позволяющие доказать факт получения согласия: дату и время, форму и редакцию текста, технический идентификатор сессии либо иной предусмотренный системой признак.

7.4. Оператор не использует полученные телефонные номера и адреса электронной почты для рекламных рассылок и рекламных звонков. SMS и электронные сообщения направляются для обработки заявки, исполнения договора и уведомления о статусе груза. Если в будущем начнется рекламное информирование, для него потребуется отдельное предварительное согласие.

8. Хранение, блокирование и уничтожение данных

8.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше сроков, указанных в разделе 4. Одни и те же сведения могут иметь разные сроки хранения, если они одновременно включены, например, в заявку, договор, бухгалтерский документ и материал по претензии. В этом случае применяется срок, обязательный для соответствующего документа или законной цели.

8.2. При достижении цели, отзыве согласия или поступлении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если не вправе продолжить обработку на ином законном основании.

8.3. При подтверждении неточности данные уточняются в течение семи рабочих дней. Неправомерная обработка прекращается не позднее трех рабочих дней с момента ее выявления; если обеспечить правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней.

8.4. После достижения цели или отзыва согласия данные уничтожаются, как правило, в срок до 30 календарных дней. По требованию субъекта о прекращении обработки она прекращается в срок до десяти рабочих дней; срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

8.5. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен законом. Уничтожение подтверждается актом или выгрузкой из журнала в случаях и порядке, установленных Роскомнадзором.

8.6. Электронные данные удаляются штатными средствами информационных систем с учетом резервных копий; бумажные носители уничтожаются способом, исключающим восстановление содержания. Лица, обрабатывающие данные по поручению, обязаны подтвердить прекращение обработки и уничтожение по требованию Оператора.

9. Защита персональных данных и реагирование на инциденты

9.1. Оператор принимает правовые, организационные и технические меры, соразмерные характеру данных, способам обработки и возможному вреду субъектам.

9.2. К таким мерам относятся:

назначение ответственного и принятие внутренних документов по обработке и защите персональных данных;
разграничение прав доступа, учет пользователей информационных систем и регулярный пересмотр полномочий;
применение средств защиты информации, резервного копирования, обновлений, антивирусной защиты и контроля событий безопасности;
обучение работников, обязательства о конфиденциальности и внутренний контроль соблюдения правил;
оценка вреда, анализ угроз, проверка эффективности мер и учет носителей персональных данных;
восстановление данных, измененных или уничтоженных вследствие несанкционированного доступа;
проверка договоров с обработчиками и получателями данных.

9.3. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к данным, повлекших нарушение прав субъектов, Оператор организует внутреннее расследование и уведомляет Роскомнадзор: первоначально — в течение 24 часов, о результатах расследования — в течение 72 часов.

10. Права субъектов и порядок обращений

10.1. Субъект вправе:

получить подтверждение обработки и предусмотренные законом сведения о целях, основаниях, способах, сроках, источниках, получателях и обработчиках;
потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
отозвать ранее данное согласие и потребовать прекращения обработки, когда отсутствуют иные законные основания;
возражать против обработки, основанной на законном интересе, с учетом обстоятельств конкретной ситуации;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд и использовать иные способы защиты.

10.2. Обращение направляется по адресу buh@zingerlog.ru или по почтовому адресу Оператора. В нем необходимо указать сведения, позволяющие разумно идентифицировать заявителя и найти относящиеся к нему данные, содержание требования и предпочтительный способ ответа. Оператор не запрашивает копию паспорта по электронной почте, если личность можно подтвердить менее рискованным способом.

10.3. Сведения о персональных данных предоставляются в течение десяти рабочих дней с даты обращения или запроса. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления. Ответ предоставляется в форме обращения, если заявитель не указал другой допустимый способ.

10.4. Если выполнение требования невозможно либо обработка правомерно продолжается без согласия, Оператор направляет мотивированный ответ со ссылкой на применимое законное основание.

11. Заключительные положения

11.1. Политика является общедоступным документом. Актуальная редакция размещается по адресу https://zingerlogistic.ru/politika-konfidencialnosti/ и доступна со страниц сайта, на которых собираются персональные данные.

11.2. Оператор пересматривает Политику при изменении законодательства, состава информационных систем, целей, категорий данных, обработчиков, способов передачи либо по результатам внутреннего контроля.

11.3. Новая редакция применяется с даты ее размещения, если в самой редакции не предусмотрена более поздняя дата. Изменение Политики не заменяет получение нового согласия, когда изменившаяся обработка требует согласия субъекта.

11.4. Дата настоящей редакции: 17 августа 2026 года.