个人数据处理政策

状态： 经 Fineco Logistics LLC 总经理第 1/1808 号令（2026年8月18日）批准，在 flgs.ru 公开发布。

发布日期： 2026年10月24日

本政策以俄文文本为准。其他语言版本仅为便利提供，应按照俄文文本解释。

1. 总则

本政策规定 Fineco Logistics 有限责任公司（ООО «Финеко Логистикс»，以下简称“运营方”）在使用 flgs.ru 网站及相关服务（包括个人中心和申请表单）时处理和保护个人数据（以下简称“个人数据”）的程序。

本政策依据俄罗斯联邦宪法、2006年7月27日第152-FZ号联邦法律《个人数据法》、俄罗斯联邦其他法规以及个人数据主体权利保护主管机关的建议制定。

使用本网站和/或向运营方提供个人数据，即表示数据主体确认已阅读本政策。部分操作（例如使用非必要 Cookie 和组件）仅在通过网站界面作出相应同意后进行。

2. 运营方及负责人

Fineco Logistics 有限责任公司（ООО «Финеко Логистикс»）

俄罗斯联邦圣彼得堡市 Dibunovskaya 街 50 号 A 座 96N 室 219 办公室，邮编 197183

ИНН 7838451090，КПП 781401001，ОГРН 1107847359950

电子邮箱：manager@flgs.ru

电话：+7 (812) 703-52-80

个人数据处理组织工作及公司服务器上个人数据安全技术保障负责人：物流经理 Timofeeva Aleksandra Rostislavovna（2026年8月18日第 1/1808 号令）。有关个人数据处理的请求请发送至 manager@flgs.ru，或通过联系方式页面提交。

运营方已列入俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）个人数据处理运营方登记册，登记号 78-25-081251（pd.rkn.gov.ru）。

3. 适用范围

本政策适用于运营方以自动化及非自动化方式进行的个人数据处理，包括以下情形：

浏览网站公开页面；
填写访客在线申请、联系页面表单及网站其他表单；
注册和使用个人中心、管理申请；
在执行申请和委托过程中交换消息、文件和附件；
通过运营方在 Telegram 和 MAX 即时通讯工具中的聊天机器人进行沟通；
使用 Cookie 及类似技术（详见Cookie 使用政策）。

4. 个人数据主体类别

网站访客；
提交申请或使用个人中心的客户及合作方代表（联系人）；
个人中心注册用户；
运营方在 Telegram 和 MAX 中的聊天机器人用户；
运营方的承运人、代理及其他承包方的代表（联系人）；
因执行申请或合同而向运营方提供其数据的其他人员（以提供服务所需范围为限）。

5. 处理的个人数据类别

根据网站使用情形，运营方可能处理：

身份及联系信息：姓、名、父称（如有）、电子邮箱、电话号码、单位名称、职务；
单位及用户注册所需信息：ИНН、КПП、ОГРН（如有）、法定地址及数据主体提供的其他信息；
运输/货代申请信息：路线、交货条件、货物描述、数据主体自愿提供的文件；
技术数据：IP 地址、Cookie 及浏览器本地存储数据、浏览器和设备信息、访问日期和时间、网站运行所需范围内的安全日志；
个人中心账户数据：登录名（电子邮箱）、密码哈希值、会话信息。

运营方不会有目的地收集特殊类别个人数据（健康、生物识别等）。请勿通过网站表单提交此类信息。

6. 处理目的

接收、审核和执行物流及相关服务的申请和委托；处理通过网站表单提交的咨询；
与客户及合作方签订、履行和维护合同；
创建和维护个人中心账户、身份验证及安全保障；
就申请、合同及技术支持事宜与数据主体联系；
借助基于语言模型的助手（Yandex AI Studio）和 Yandex Search API 准备回复、邮件草稿及检索参考信息；回复由运营方员工审核，不会仅基于自动化处理作出产生法律后果的决定；
保障网站正常运行、保存用户设置、防止滥用；
履行俄罗斯联邦法律规定的义务（会计及税务核算、答复合法请求）；
借助 Yandex Metrica 服务统计网站公开页面访问量——仅在数据主体同意时进行；
按照Cookie 使用政策所述目的处理 Cookie 和组件数据。

7. 处理的法律依据

运营方依据以下理由处理个人数据（第152-FZ号联邦法律第6条）：

履行合同及订立合同前的措施：为履行数据主体（或其代表的单位）作为一方的合同，或应数据主体要求在订立合同前采取行动所必需——包括提交在线申请、注册和使用个人中心、就申请进行通信和交换文件。
数据主体同意：在其他依据不适用或运营方单独征求同意时使用（包括加载非必要 Cookie 和组件，如 Yandex 地图组件和 Yandex Metrica）。同意与其他文件和确认分开取得，并可撤回。
运营方的法定义务：为履行俄罗斯联邦法律规定的义务所必需。
运营方的合法利益：在法律允许的范围内，保障网站和账户安全、防止欺诈和滥用——前提是不侵犯数据主体的权利和自由。

8. 对个人数据的操作

运营方在本政策所述目的所需范围内，对个人数据进行收集、记录、整理、积累、存储、更新（修改）、提取、使用、传输（提供、访问）、匿名化、封锁、删除和销毁。

处理通过自动化手段（网站、数据库、附件文件存储、身份验证系统）进行，也可能包括非自动化处理（例如打印申请文件）。

9. Cookie 及类似技术

网站使用技术设置（包括界面主题）、个人中心会话 Cookie，并且仅在取得同意后加载 Yandex 地图组件和 Yandex Metrica 网站分析服务。类型、期限及管理方式详见Cookie 使用政策。

10. 向第三方传输及委托处理

运营方不出售个人数据。仅在下列情形下允许传输（提供访问）：

向执行申请、委托及客户合同所必需的承包方、承运人、代理、货代及其他人员——以提供相应服务所需范围为限；
向提供网站和数据处理基础设施的单位（位于俄罗斯联邦境内的托管、数据库及文件存储，通信运营商和邮件服务）——以服务运行所需范围为限；
向单位信息核验及提示服务提供方（在个人中心填写单位信息时）——以数据主体请求的信息范围为限；
向 Yandex 有限责任公司——在数据主体同意加载地图组件/预览时，按 Yandex 文件条款处理；
向 Yandex 有限责任公司（Yandex Metrica）——在数据主体于 Cookie 横幅中点击「接受」表示同意时：Cookie 标识符、浏览器和设备技术数据、IP 地址、访问的公开页面及点击的链接；目的——网站访问统计；数据存储于 Yandex 有限责任公司位于俄罗斯联邦境内的服务器；
向 Yandex.Cloud 有限责任公司（Yandex AI Studio 和 Yandex Search API）——受运营方委托，用于运行员工助手和聊天机器人助手：消息和查询文本，包括其中所含的联系信息和申请信息；搜索查询中不传输联系信息（电子邮箱、电话、ИНН）；目的——准备回复和检索参考信息；数据在俄罗斯联邦境内的服务器上处理；
向国家机关——在俄罗斯联邦法律规定的情形下并按规定程序。

委托处理时，个人数据依据合同（委托）传输，受托方须保密、保障个人数据安全，并按照第152-FZ号联邦法律的要求，在运营方确定的目的和范围内行事。

11. 跨境传输

运营方在网站运营中不系统性地向境外传输俄罗斯联邦公民的个人数据。如执行某项具体申请需要向俄罗斯联邦境外的合作方传输数据，则以履行合同/申请所需范围为限，并遵守第152-FZ号联邦法律第12条的要求。

12. 存储地点（本地化）

通过网站收集的俄罗斯联邦公民个人数据的记录、整理、积累、存储、更新和提取，均使用位于俄罗斯联邦境内的数据库进行。网站和数据库服务器位于圣彼得堡（Timeweb 股份公司）。

13. 存储期限

个人数据的处理和存储不超过处理目的所需期限，联邦法律或合同另有规定的除外。一般而言：

申请数据及相关材料——在申请（合同）履行期间及完成后三年内（如俄罗斯联邦档案、会计或税务法规要求，则更长）；
个人中心账户数据——直至数据主体或运营方删除账户，以及保护运营方权利和履行法律所需的期限；
基于同意处理的数据——直至目的达成、同意被撤回或同意期限届满，法律另有规定的除外；
网站访问统计数据（Yandex Metrica）——自收集之日起不超过 5 年，如提前撤回同意则至撤回时止；
助手调用日志（调用信息、模型、数据量和费用，不含消息文本）——不超过 1 年；
技术日志及安全信息——在保障网站运行和安全所需期限内。

处理目的达成、同意被撤回（且无其他合法依据）或在法律规定情形下应数据主体要求时，运营方将封锁、删除或销毁个人数据，法律要求保存的除外。

14. 数据主体的权利

个人数据主体有权：

获取运营方处理其个人数据的信息；
在数据不完整、过时、不准确、非法获取或对所述目的非必要时，要求更正、封锁或销毁；
撤回个人数据处理同意；
就运营方的作为或不作为向个人数据主体权利保护主管机关（Roskomnadzor）或法院提出申诉；
行使俄罗斯联邦个人数据法律规定的其他权利。

15. 行使权利及提交请求的程序

行使权利时，请发送请求至 manager@flgs.ru，邮件主题应能表明请求涉及个人数据，或使用联系方式页面上的联系方式。运营方可要求提供确认申请人身份所需的信息。答复期限以第152-FZ号联邦法律规定为准。

撤回同意不影响撤回前处理的合法性，也不妨碍在存在第152-FZ号联邦法律第6条规定的其他依据（例如履行合同）时继续处理。

可通过以下方式撤回同意：（1）在个人中心——编辑资料窗口中的“撤回个人数据处理同意”按钮，并进行确认；（2）发送邮件至 manager@flgs.ru，主题为“撤回个人数据处理同意”，并注明账户邮箱。运营方记录撤回的日期、时间和方式，并停用个人中心账户。仅基于同意处理的个人数据将在收到撤回之日起不超过30天内停止处理并予以销毁（第152-FZ号联邦法律第21条第5款），合同或法律另有规定的除外。

16. 个人数据保护措施

运营方采取必要且充分的法律、组织和技术措施，保护个人数据免遭非法或意外访问、销毁、修改、封锁、复制、提供、传播及其他非法行为，包括访问权限划分、使用安全通信渠道（HTTPS）、账户控制以及与处理性质相适应的备份。

17. 政策变更

运营方有权更新本政策。现行版本连同发布日期发布于本页面。变更发布后继续使用网站，即表示在无需单独同意的部分已知悉新版本。需要同意的处理依据或目的的重大变更，将另行通过网站界面告知数据主体。