Политика в отношении обработки персональных данных
Редакция от 23 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), в том числе со статьёй 18.1 Закона. Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, перечень обрабатываемых данных, права субъектов персональных данных и меры по защите данных.
1.2. Политика применяется ко всем персональным данным, которые Оператор (раздел 3) получает через сайт https://zanoza.online (далее — Сайт), при обращениях по телефону, электронной почте и в мессенджерах, указанных на Сайте, а также при заключении и исполнении договоров с клиентами.
1.3. Политика опубликована на Сайте по адресу https://zanoza.online/privacy/, доступ к ней не ограничен (ч. 2 ст. 18.1 Закона).
1.4. Политику дополняют отдельные документы: Согласие на обработку персональных данных, которое пользователь даёт при отправке формы на Сайте, и Политика использования файлов cookie.
2. Основные понятия
2.1. Понятия в Политике используются в значениях, установленных статьёй 3 Закона, в частности:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- предоставление — раскрытие персональных данных определённому лицу или кругу лиц, распространение — раскрытие неопределённому кругу лиц;
- трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.2. Пользователь — любое лицо, посещающее Сайт. Заявка — сведения, которые пользователь отправляет через форму на Сайте, чтобы получить консультацию или расчёт доставки.
3. Сведения об операторе
3.1. Оператор персональных данных — Общество с ограниченной ответственностью «Заноза Логистика» (ООО «Заноза Логистика») (далее — Оператор). Реквизиты и контакты Оператора:
- ИНН / КПП: 2311381384 / 231101001;
- ОГРН: 1252300035921;
- юридический адрес: 350053, Краснодарский край, г. Краснодар, ул. Западный обход, д. 42, корп. 4, кв. 70;
- фактический и почтовый адрес: 350012, Краснодарский край, г. Краснодар, ул. Красных Партизан, д. 2/12, офис 4;
- электронная почта для обращений по вопросам персональных данных: zanoza.logistika@mail.ru;
- телефон: 8 800 250-45-53.
3.2. Лицо, ответственное за организацию обработки персональных данных: Титаренко Андрей Алексеевич. Связаться с ним можно по электронной почте zanoza.logistika@mail.ru.
3.3. Регистрационный номер Оператора в реестре операторов, осуществляющих обработку персональных данных: .
4. Принципы обработки персональных данных
4.1. Оператор соблюдает принципы, установленные статьёй 5 Закона: обработка ведётся на законной и справедливой основе и только для конкретных, заранее определённых и законных целей; базы данных с несовместимыми целями обработки не объединяются; обрабатываются только данные, нужные для этих целей, в неизбыточном объёме; обеспечиваются точность и актуальность данных; данные хранятся не дольше, чем этого требуют цели обработки, договор или закон, и затем уничтожаются.
5. Цели обработки, категории субъектов и перечень персональных данных
5.1. Оператор обрабатывает персональные данные только в целях, перечисленных в этом разделе. Рекламные и информационные рассылки Оператор не ведёт, и персональные данные для них не обрабатываются.
5.2. Цель: рассмотрение заявки и обратная связь, расчёт стоимости и сроков доставки, подготовка коммерческого предложения.
- Категории субъектов: пользователи, отправившие заявку через форму на Сайте; лица, обратившиеся к Оператору по телефону, электронной почте или в мессенджере.
- Перечень данных: имя (указывается по желанию); номер телефона; адрес электронной почты (если пользователь сам пишет Оператору на e-mail); удобный способ связи (звонок, MAX, WhatsApp, Telegram); пункты отправления и назначения груза («откуда» и «куда»); тип, вес и объём груза, в том числе результат расчёта в калькуляторе на Сайте, если пользователь им воспользовался; комментарий к заявке; адрес страницы Сайта, с которой отправлена заявка; UTM-метки (параметры ссылки, показывающие, откуда пользователь перешёл на Сайт); служебные сведения о заявке (её номер, время заполнения формы).
- Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); обработка, необходимая для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).
- Срок обработки и хранения: до достижения цели, но не дольше 1 (одного) года с даты последнего обращения субъекта либо до отзыва согласия — в зависимости от того, что наступит раньше. Если по заявке заключён договор, дальнейшая обработка ведётся в целях, указанных в п. 5.3.
5.3. Цель: заключение и исполнение договоров перевозки груза, транспортной экспедиции, поставки (в том числе доставки товаров из Китая «под ключ»), оказания складских услуг и погрузочно-разгрузочных работ.
- Категории субъектов: клиенты — физические лица и индивидуальные предприниматели; представители и работники клиентов — юридических лиц; контактные лица грузоотправителей и грузополучателей, указанные клиентом.
- Перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адреса погрузки и доставки; сведения о грузе; иные данные, необходимые для заключения договора, расчётов и оформления перевозочных, таможенных и бухгалтерских документов, — в объёме, предусмотренном договором и законодательством Российской Федерации.
- Правовые основания: обработка, необходимая для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона).
- Срок обработки и хранения: в течение срока действия договора, а после его исполнения — в течение сроков хранения документов, установленных законодательством Российской Федерации (в том числе о бухгалтерском учёте, о налогах и сборах, об архивном деле).
5.4. Цель: статистика посещаемости и улучшение Сайта.
- Категории субъектов: пользователи, нажавшие кнопку «Принять» в уведомлении о файлах cookie.
- Перечень данных: идентификаторы cookie сервиса Яндекс Метрика; обезличенные сведения о посещении Сайта — просмотренные страницы, дата, время и длительность визита, источник перехода, нажатия на элементы страниц и переходы по ссылкам, факты отправки заявки и перехода в мессенджеры, тип устройства, операционная система и браузер, разрешение экрана, примерный регион, определяемый по IP-адресу.
- Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое пользователь даёт нажатием кнопки «Принять».
- Сведения собираются с помощью сервиса Яндекс Метрика, который предоставляет ООО «Яндекс». Оператор получает обобщённые отчёты и не использует их для установления личности посетителей.
- Срок обработки: до отзыва согласия. Порядок отказа описан в Политике использования файлов cookie.
5.5. Цель: обеспечение работоспособности и безопасности Сайта.
- Категории субъектов: все пользователи Сайта.
- Перечень данных: IP-адрес, дата и время обращения, адрес запрошенной страницы, адрес страницы, с которой выполнен переход, сведения о браузере и устройстве. Эти сведения автоматически записываются в журналы (логи) сервера хостинга.
- Правовое основание: обработка необходима для осуществления законных интересов Оператора — обеспечения работы и защиты Сайта — при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона).
- Срок хранения: 1 год. Журналы используются только для устранения сбоев и защиты Сайта от атак и злоупотреблений.
5.6. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона). Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона).
5.7. Если пользователь указывает в заявке или в переписке персональные данные других лиц (например, контактного лица получателя груза), он подтверждает, что вправе сообщить эти данные Оператору для целей, указанных в Политике.
6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные на следующих основаниях (для каждой цели они указаны в разделе 5):
- согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 Закона);
- заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, в том числе заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона), — гражданским, налоговым, о бухгалтерском учёте, о транспортно-экспедиционной деятельности, таможенным;
- законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) — только для журналов сервера (п. 5.5).
7. Порядок и условия обработки
7.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них, с передачей по информационно-телекоммуникационной сети «Интернет». Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. Персональные данные Оператор получает непосредственно от субъекта: из форм на Сайте, при звонках, в переписке и при заключении договора. Технические данные (пп. 5.4 и 5.5) собираются автоматически.
7.3. Отправить форму на Сайте можно только после того, как пользователь проставит отметку о согласии на обработку персональных данных. Текст согласия оформлен отдельным документом и размещён по адресу https://zanoza.online/soglasie/ (ч. 1 ст. 9 Закона).
7.4. Заявка с Сайта направляется письмом на корпоративную почту Оператора zanoza.logistika@mail.ru (почтовый сервис Mail.ru, ООО «ВК», Россия) и сохраняется в файле на сервере хостинг-провайдера ООО «Бегет» (Россия, г. Санкт-Петербург), на котором размещён Сайт.
7.5. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
7.6. Трансграничная передача персональных данных не осуществляется. Если она потребуется, Оператор заранее уведомит Роскомнадзор, выполнит требования статьи 12 Закона и внесёт изменения в Политику.
7.7. Оператор предоставляет персональные данные (доступ к ним) третьим лицам только в следующих случаях:
- лицам, привлекаемым к исполнению договора с клиентом (перевозчикам, складам и иным исполнителям), — только в объёме, необходимом для выполнения конкретной перевозки или услуги;
- государственным органам, в том числе таможенным органам и судам, — в случаях и в порядке, установленных законодательством Российской Федерации.
7.8. Хранение данных технически обеспечивают поставщики услуг Оператора — ООО «Бегет» (хостинг Сайта) и ООО «ВК» (электронная почта); для использования в их собственных целях Оператор данные им не передаёт. Если Оператор поручает обработку другому лицу, он делает это по договору с условиями, предусмотренными ч. 3 ст. 6 Закона.
7.9. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператор не осуществляет.
7.10. На Сайте размещены ссылки на мессенджеры MAX, Telegram и WhatsApp и на страницу в социальной сети Instagram*, а в форме можно выбрать удобный способ связи (MAX, WhatsApp или Telegram). Если пользователь сам пишет Оператору в мессенджер или социальную сеть либо выбирает мессенджер в форме, переписка ведётся средствами мессенджера, а данные пользователя обрабатываются также владельцем мессенджера по его собственным правилам, на которые Оператор не влияет. Сведения из такой переписки Оператор использует только в целях, указанных в пп. 5.2 и 5.3.
* Instagram принадлежит компании Meta, деятельность которой признана экстремистской и запрещена в России.
7.11. Оператор и его работники, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона).
8. Сроки обработки, прекращение обработки и уничтожение данных
8.1. Сроки обработки и хранения персональных данных указаны в разделе 5 отдельно для каждой цели.
8.2. При достижении цели обработки или утрате необходимости в её достижении, а также при отзыве согласия, если иного основания для обработки нет, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (ч. 4 и 5 ст. 21 Закона), если иное не предусмотрено договором с субъектом или федеральным законом.
8.3. Если уничтожить персональные данные в указанный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона).
8.4. Неправомерную обработку Оператор прекращает в срок, не превышающий трёх рабочих дней с даты её выявления, а если обеспечить правомерность невозможно — уничтожает такие данные в срок, не превышающий десяти рабочих дней, и уведомляет об этом субъекта (ч. 3 ст. 21 Закона).
8.5. Уничтожение персональных данных подтверждается документально в порядке, установленном Роскомнадзором.
9. Права субъекта персональных данных
9.1. Субъект вправе получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона): подтверждение факта обработки; правовые основания, цели и способы обработки; наименование и место нахождения Оператора и сведения о лицах, которые имеют доступ к данным или которым они могут быть раскрыты; перечень данных и источник их получения; сроки обработки и хранения; порядок осуществления своих прав; сведения о трансграничной передаче и о лице, обрабатывающем данные по поручению Оператора, если они есть; иные сведения, предусмотренные Законом.
9.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 Закона).
9.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона).
9.4. Субъект вправе требовать прекращения обработки своих персональных данных (ч. 5.1 ст. 21 Закона), за исключением случаев, когда Оператор вправе продолжить обработку по основаниям, предусмотренным Законом.
9.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, в том числе требовать возмещения убытков и (или) компенсации морального вреда (ст. 17 и 24 Закона).
9.6. Право субъекта на доступ к его персональным данным может быть ограничено в случаях, предусмотренных федеральными законами (ч. 8 ст. 14 Закона).
10. Порядок обращения к Оператору и сроки ответа
10.1. Запросы, требования и отзыв согласия направляются Оператору в письменной форме по адресу: 350012, г. Краснодар, ул. Красных Партизан, д. 2/12, офис 4, — или на электронную почту zanoza.logistika@mail.ru. По телефону 8 800 250-45-53 можно уточнить порядок обращения.
10.2. Запрос о предоставлении сведений должен содержать (ч. 3 ст. 14 Закона): номер основного документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган; сведения, подтверждающие отношения с Оператором или факт обработки данных (например, номер договора или номер телефона из заявки и примерную дату её отправки); подпись субъекта или представителя. Электронный запрос подписывается электронной подписью в соответствии с законодательством РФ.
10.3. Для отзыва согласия или требования удалить данные заявки достаточно письма на электронную почту Оператора с указанием имени и номера телефона из заявки. Если по обращению нельзя однозначно установить, что оно исходит от субъекта, Оператор вправе запросить подтверждение.
10.4. Сроки рассмотрения обращений:
- сведения по запросу (или мотивированный отказ) — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления (ч. 3 ст. 14, ч. 1 и 2 ст. 20 Закона);
- уточнение неполных, неточных или неактуальных данных, а также уничтожение незаконно полученных или ненужных для цели данных — в срок, не превышающий 7 рабочих дней со дня представления подтверждающих сведений (ч. 3 ст. 20 Закона);
- прекращение обработки по требованию субъекта — в течение 10 рабочих дней с даты получения требования, с возможностью продления на 5 рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21 Закона);
- прекращение обработки и уничтожение данных при отзыве согласия — в срок, не превышающий 30 дней с даты поступления отзыва, если нет иных оснований для обработки (ч. 2 ст. 9, ч. 5 ст. 21 Закона).
10.5. Оператор ведёт учёт обращений субъектов и отвечает тем же способом, которым получено обращение, если субъект не просил иначе.
11. Меры по защите персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом (ст. 18.1 и 19 Закона), в том числе:
- назначает ответственного за организацию обработки персональных данных, издаёт локальные акты по обработке и защите данных и знакомит с ними работников;
- предоставляет доступ к персональным данным только тем работникам, которым он необходим для выполнения трудовых обязанностей;
- защищает учётные записи электронной почты, хостинга и сервера паролями и разграничивает права доступа к ним;
- передаёт данные с Сайта по защищённому протоколу HTTPS;
- хранит данные у поставщиков услуг, серверы которых находятся на территории Российской Федерации;
- осуществляет внутренний контроль соответствия обработки требованиям Закона и оценивает вред, который может быть причинён субъектам в случае нарушения Закона;
- выявляет факты несанкционированного доступа к персональным данным и принимает меры реагирования.
11.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
12. Файлы cookie
12.1. Сайт использует локальное хранилище браузера, чтобы запомнить выбор пользователя в уведомлении о cookie, и аналитические cookie сервиса Яндекс Метрика. Аналитические cookie включаются только после нажатия кнопки «Принять» в уведомлении. Подробнее — в Политике использования файлов cookie.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в Политику, в том числе при изменении законодательства или порядка обработки персональных данных. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное. Дата действующей редакции указана в начале документа.
13.2. Вопросы о Политике и обработке персональных данных можно направить на электронную почту zanoza.logistika@mail.ru или задать по телефону 8 800 250-45-53.