Политика обработки персональных данных

Редакция от [уточнить: дата публикации].

1. Общие положения

1.1. Настоящая Политика определяет, как Общество с ограниченной ответственностью «Шанхай Групп» (бренд «Shanghai Group», ИНН 01308202510481, далее — «Компания») обрабатывает и защищает персональные данные клиентов, получателей грузов и посетителей сайта shanghaigroup.kg (далее — «Сайт»), в том числе личного кабинета, а также лиц, обращающихся в Компанию по телефону, в мессенджерах и по электронной почте.

1.2. Компания является владельцем записей с персональными данными и обрабатывает персональные данные в соответствии с Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178 (глава 11 «Персональные данные»), введённым в действие с февраля 2026 года, и иными нормативными правовыми актами Кыргызской Республики. [уточнить у юриста: требования Цифрового кодекса к уведомлению уполномоченного органа и к ответственному за обработку персональных данных]

1.3. Обработка — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача (в том числе трансграничная), обезличивание, блокирование и уничтожение.

2. Какие данные мы обрабатываем

идентификационные данные: фамилия, имя, отчество, дата рождения, персональный идентификационный номер (ПИН) или ИНН, данные и копии документа, удостоверяющего личность;
контактные данные: телефон, адрес электронной почты, адрес, идентификаторы в Telegram и WhatsApp;
данные компании-клиента и её руководителя: наименование, регистрационный номер, ИНН, банковские реквизиты, данные и копии документов руководителя и представителей;
данные о заказе и грузе: сведения об автомобиле (VIN, марка, модель, год выпуска, цвет, стоимость покупки, страна происхождения), договоры и инвойсы покупки, экспортные и регистрационные документы, адреса получения и доставки;
платёжные данные: суммы, даты и реквизиты платежей, сведения о плательщике;
фото- и видеоматериалы погрузки, раскрепления и перевозки автомобилей;
технические данные: IP-адрес и время акцепта оферты и отметок о согласии, журналы входа в личный кабинет, файлы cookie, необходимые для работы Сайта;
переписка и обращения, в том числе заявки, оставленные на Сайте и в социальных сетях.

3. Цели обработки

заключение и исполнение договоров перевозки и экспедирования: бронирование мест и контейнеров, организация погрузки, перевозки и выдачи груза;
оформление перевозочных и таможенных документов (коносаментов, манифестов, транзитных и таможенных деклараций), взаимодействие с перевозчиками и государственными органами;
идентификация клиентов и плательщиков, проверка источника средств и иные меры в соответствии с законодательством о противодействии финансированию террористической деятельности и легализации (отмыванию) преступных доходов (ПОД/ФТ);
выставление счетов, приём платежей, бухгалтерский и налоговый учёт;
уведомления о статусе заказа, оплатах и документах по e-mail, SMS, в Telegram и WhatsApp;
показ статусов перевозки, фото- и видеоотчётов в личном кабинете. Фото погрузки контейнера доступны всем клиентам этого контейнера; другие клиенты видят только марку, модель, год выпуска и тип кузова вашего автомобиля — без имени, телефона, VIN и цены;
вход в личный кабинет по одноразовому коду и защита учётной записи;
ответы на обращения и заявки, улучшение качества услуг;
маркетинговые сообщения и публикация фотографий автомобиля в социальных сетях — только при наличии отдельного согласия;
публикация отзыва о шоринге на странице шоринга на Сайте (подпись, указанная вами, оценки, текст, «Что улучшить», марка, модель и год выпуска или тип кузова автомобиля, маршрут, месяц погрузки) — только при отдельном согласии; снять отзыв можно в личном кабинете;
учёт клиентов, пришедших по ссылке или QR-коду шоринга: шоринг видит сводку — месяц, LCL/FCL, статус заказа и марку, модель, год выпуска (или тип кузова) автомобиля, если его грузит этот шоринг, — без имени, контактов, VIN, цены и номера заказа;
исполнение требований законодательства, защита прав и законных интересов Компании и клиентов.

4. Правовые основания

4.1. Для заключения и исполнения договора, стороной которого является субъект, и для выполнения обязанностей, возложенных на Компанию законодательством Кыргызской Республики (таможенным, налоговым, о противодействии финансированию преступной деятельности и легализации преступных доходов), персональные данные обрабатываются без согласия субъекта (ст. 79 Цифрового кодекса КР). Об этой обработке Компания уведомляет настоящей Политикой.

4.2. Для иных целей — маркетинговые сообщения, публикация фото автомобиля, иные цели, не необходимые для исполнения договора, — Компания запрашивает отдельное согласие отдельной отметкой, не проставленной заранее. Согласие можно отозвать так же просто, как оно было дано.

5. Передача третьим лицам

5.1. Компания передаёт персональные данные только в объёме, необходимом для достижения целей обработки:

перевозчикам и экспедиторам, в том числе группе Sinotrans и её агентам, морским линиям, железнодорожным и автомобильным перевозчикам;
шоринговой (погрузочной) компании в Инчхоне — для приёма, погрузки и фотоотчёта;
шоринговой компании, по ссылке или QR-коду которой вы перешли на Сайт, — только сводка, указанная в разделе 3 (без имени, контактов, VIN, цены и номера заказа);
продавцу или экспортёру автомобиля в Республике Корея — для координации передачи автомобиля;
таможенному представителю, складам временного хранения, таможенным и иным государственным органам Кыргызской Республики;
банкам, в том числе банкам-корреспондентам, — для проведения и проверки платежей;
ОАО «ГТИ» — для получения и отображения данных о местоположении груза на территории Кыргызской Республики;
страховщику — если клиент заказал страхование;
поставщикам IT-услуг, обеспечивающим работу Сайта, электронной почты, уведомлений в Telegram и CRM-системы (amoCRM), — по договорам с обязательством конфиденциальности;
государственным органам — по основаниям и в порядке, предусмотренным законодательством.

5.2. Компания не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

6. Трансграничная передача

6.1. Маршрут перевозки проходит через Республику Корея и Китайскую Народную Республику, поэтому данные, необходимые для перевозочных и таможенных документов (имя или наименование получателя, контакты, сведения об автомобиле), передаются партнёрам и перевозчикам в этих странах. Кроме того, данные могут обрабатываться на серверах поставщиков IT-услуг [уточнить: страны размещения хостинга и CRM].

6.2. Уровень защиты персональных данных в этих странах может отличаться от установленного в Кыргызской Республике. Трансграничная передача осуществляется на основании согласия субъекта и в целях исполнения договора, в объёме, минимально необходимом для перевозки.

7. Сроки хранения

данные по договорам, счетам и платежам — в течение срока действия договора и [уточнить: не менее 5 лет] после его исполнения, если более длительный срок не установлен налоговым, бухгалтерским или таможенным законодательством;
данные, полученные в целях ПОД/ФТ, — не менее срока, установленного соответствующим законодательством [уточнить: срок];
заявки, не завершившиеся договором, — [уточнить: 1 год] с даты последнего обращения;
фото- и видеоотчёты — [уточнить: срок];
одноразовые коды входа хранятся только в виде хэша и действуют несколько минут; технические журналы — [уточнить: срок].

По истечении сроков хранения или по достижении целей обработки данные уничтожаются или обезличиваются.

8. Защита данных

Компания принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу (HTTPS); вход в личный кабинет по одноразовому коду; доступ к документам и фото только для клиента, к заказу которого они относятся, и уполномоченных сотрудников; файлы клиентов не публикуются по открытым ссылкам; разграничение прав сотрудников и обязательства конфиденциальности.

9. Права субъекта персональных данных

Вы вправе:

получать информацию о Компании как владельце записей с персональными данными, о составе ваших данных, целях, сроках и способах их обработки, о третьих лицах, которым они передаются;
требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных;
отозвать согласие на обработку; отзыв не влияет на законность обработки до отзыва и не препятствует обработке, необходимой для исполнения заключённого договора и требований законодательства, однако может сделать невозможным дальнейшее оказание услуг;
отказаться от маркетинговых сообщений в любой момент;
обжаловать действия Компании в уполномоченный государственный орган по защите персональных данных или в суд.

Запрос направляется по контактам, указанным в разделе 11. Компания отвечает на запрос в срок, установленный законодательством Кыргызской Республики.

10. Файлы cookie

Сайт использует файлы cookie, необходимые для входа в личный кабинет, защиты форм и сохранения настроек, а также метка перехода по ссылке или QR-коду шоринга (30 дней) — чтобы учесть, что вы пришли от шоринга. [уточнить: используются ли сервисы веб-аналитики и рекламные пиксели] Отключение cookie в браузере может ограничить работу личного кабинета.

11. Контакты

Общество с ограниченной ответственностью «Шанхай Групп» (ОсОО «Шанхай Групп»), ИНН 01308202510481
Адрес: Кыргызская Республика, г. Бишкек, Ленинский район, ул. Бакаева, 178/4
Телефон: +996 552 111 181
E-mail по вопросам персональных данных: [уточнить]

12. Изменение Политики

Компания вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; действующая редакция всегда доступна на Сайте.

Уведомление об обработке и согласие

Уведомление. Отправляя заявку, оформляя бронь или заказ на Сайте, я уведомлен(а), что для исполнения договора и требований закона мои данные обрабатываются без согласия в соответствии с разделом 4 Политики.

Согласие (даётся отдельной отметкой в случаях, когда оно требуется: для целей, не необходимых для исполнения договора, а также для трансграничной передачи, если иное основание не предусмотрено законом). Проставляя такую отметку, я свободно, своей волей и в своём интересе даю согласие владельцу записей с персональными данными — Общество с ограниченной ответственностью «Шанхай Групп» (ИНН 01308202510481, адрес: Кыргызская Республика, г. Бишкек, Ленинский район, ул. Бакаева, 178/4; далее — «Компания») — на обработку моих персональных данных, указанных в разделе 2 Политики, а именно на их сбор, запись, систематизацию, хранение, уточнение, использование, передачу (в том числе трансграничную передачу в Республику Корея, Китайскую Народную Республику и страны размещения серверов поставщиков IT-услуг), обезличивание, блокирование и уничтожение, с использованием средств автоматизации и без них.

Цели обработки: заключение и исполнение договора перевозки и экспедирования; оформление перевозочных и таможенных документов; идентификация и проверки по законодательству о ПОД/ФТ; расчёты; уведомления о статусах, оплатах и документах; показ статусов и фото погрузки в личном кабинете.

Я согласен(на) с тем, что клиенты того же контейнера видят марку, модель, год выпуска и тип кузова моего автомобиля и фото погрузки контейнера, на которых виден мой автомобиль, — без моего имени, телефона, VIN и цены; если я пришёл(ла) на Сайт по ссылке или QR-коду шоринга, эта шоринговая компания видит сводку по моему заказу (месяц, LCL/FCL, статус, а если она грузит мой автомобиль — его марку, модель, год выпуска или тип кузова) — тоже без имени, телефона, VIN, цены и номера заказа.

Согласие действует до достижения целей обработки и истечения сроков хранения, установленных законодательством, либо до его отзыва. Согласие может быть отозвано письменным заявлением, направленным по адресу Компании или по электронной почте.

Если я передаю персональные данные получателя автомобиля или иных лиц, я подтверждаю, что получил(а) их согласие на такую обработку.

Отдельное согласие (по желанию): я разрешаю публиковать фото- и видеоматериалы моего автомобиля (без моих персональных данных, регистрационных знаков и VIN) в социальных сетях и на Сайте Компании. Это согласие даётся отдельной отметкой и может быть отозвано в любой момент.