Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных пользователей закрытого B2B-портала chinacarexport.online (далее — Платформа) Индивидуальным предпринимателем Стороженко Максимом Юрьевичем (далее — Оператор).

1.2. Платформа предназначена для организации взаимодействия между Оператором и партнёрами (автоподборщиками, автодилерами и иными субъектами автомобильного рынка) при подборе, приобретении и доставке автомобилей из-за рубежа для клиентов партнёров.

1.3. Реквизиты Оператора:

• Полное наименование: Индивидуальный предприниматель Стороженко Максим Юрьевич
• ИНН: 540305273153
• ОГРНИП: 324547600163261
• Адрес: 630083, г. Новосибирск, ул. Большевистская, д. 94, кв. 340
• Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 54-25-054691
• Адрес электронной почты для обращений: flipexportprivacy@yandex.ru

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях Платформы chinacarexport.online.

1.5. Действующая редакция Политики находится в свободном доступе в сети Интернет по адресу: https://chinacarexport.online/privacy.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор персональных данных — лицо, определяющее цели обработки персональных данных, их состав, действия, совершаемые с ними.

2.4. Обработчик персональных данных — лицо, осуществляющее обработку персональных данных по поручению оператора на основании договора.

2.5. Партнёр — юридическое лицо или индивидуальный предприниматель, зарегистрированный на Платформе для использования её функционала.

2.6. Клиент Партнёра — физическое лицо, являющееся клиентом Партнёра, данные которого Партнёр вносит в Платформу для организации совместной с Оператором работы.

3.1. Настоящая Политика регулирует обработку персональных данных следующих категорий субъектов, взаимодействующих с Платформой:

3.1.1. Партнёры — физические лица, представители юридических лиц или индивидуальные предприниматели, зарегистрированные на Платформе. В отношении Партнёров Оператор действует как самостоятельный оператор персональных данных: определяет цели обработки, состав данных и совершаемые с ними действия.

3.1.2. Клиенты Партнёров — физические лица, данные которых внесены в Платформу Партнёром для организации совместной работы. В отношении Клиентов Партнёров Оператор действует как обработчик персональных данных по поручению Партнёра (оператора) на основании договора поручения, заключённого между Оператором и Партнёром в соответствии с ч. 3 ст. 6 Закона о персональных данных.

3.1.3. Посетители сайта — физические лица, просматривающие Платформу без прохождения процедуры регистрации. В отношении Посетителей сайта Оператор обрабатывает исключительно технические данные, необходимые для функционирования Платформы (файлы cookie, IP-адрес), в порядке, предусмотренном разделом 8 настоящей Политики.

3.2. Разграничение правовых ролей Оператора имеет ключевое значение для порядка обработки персональных данных различных категорий субъектов и распределения ответственности между Оператором и Партнёром.

4.1. Правовая роль Оператора: самостоятельный оператор персональных данных Партнёров.

4.2. Категории обрабатываемых персональных данных Партнёров:

• Фамилия, имя, отчество (при наличии)
• Номер мобильного телефона
• Адрес электронной почты
• Наименование организации, должность (для представителей юридических лиц и индивидуальных предпринимателей)
• Иные данные, добровольно предоставленные Партнёром в связи с регистрацией и использованием Платформы

4.3. Цели обработки персональных данных Партнёров:

• Регистрация и авторизация Партнёра на Платформе
• Предоставление Партнёру доступа к функционалу Платформы для организации взаимодействия с Оператором и работы с автомобилями
• Установление связи с Партнёром по вопросам, связанным с использованием Платформы, направление коммерческих предложений и информационных сообщений
• Заключение и исполнение договорных отношений между Партнёром и Оператором
• Ведение бухгалтерского и налогового учёта Оператором

4.4. Правовые основания обработки:

• Согласие Партнёра на обработку его персональных данных, предоставляемое при регистрации на Платформе
• Необходимость обработки для исполнения договора, стороной которого является Партнёр (пункт 5 части 1 статьи 6 Закона о персональных данных)
• Необходимость исполнения возложенных законодательством обязанностей (пункт 2 части 1 статьи 6 Закона о персональных данных)

4.5. Сроки хранения данных Партнёров:

• В период активного использования Партнёром Платформы — весь срок использования
• После прекращения использования Партнёром Платформы — 5 (пять) лет для целей соблюдения требований законодательства о бухгалтерском и налоговом учёте
• Данные, обрабатываемые для маркетинговых целей, — до отзыва соответствующего согласия

5.1. Правовая роль Оператора: обработчик персональных данных Клиентов Партнёров по поручению Партнёра (оператора).

5.2. Оператор осуществляет обработку персональных данных Клиентов Партнёров исключительно в соответствии с целями и объёмом, установленными в договоре поручения на обработку персональных данных, заключаемом с каждым Партнёром при его регистрации на Платформе.

5.3. Оператор не является оператором персональных данных Клиентов Партнёров и не определяет самостоятельно цели, состав и порядок обработки таких данных.

5.4. Категории обрабатываемых персональных данных Клиентов Партнёров:

• Фамилия, имя, отчество (при наличии)
• Номер мобильного телефона
• Адрес электронной почты (при предоставлении)
• Идентификатор в мессенджерах
• Иные данные, добровольно предоставленные Клиентом Партнёра и внесённые Партнёром в Платформу для организации работы (в том числе информация об интересующем автомобиле, предпочтениях, адресе)

5.5. Цели обработки данных Клиентов Партнёров Оператором как обработчиком:

• Техническое хранение персональных данных в информационной системе Платформы
• Обеспечение доступа Партнёра к персональным данным его клиентов через личный кабинет Партнёра на Платформе
• Обеспечение работы функционала Платформы, необходимого Партнёру для взаимодействия со своими клиентами (в том числе формирование и направление подборок автомобилей клиентам Партнёра)
• Обеспечение резервного копирования и восстановления данных

5.6. Оператор не использует персональные данные Клиентов Партнёров в собственных целях, в том числе в маркетинговых, аналитических целях, для перепродажи или передачи третьим лицам, не связанным с исполнением договора поручения.

5.7. Правовые основания обработки данных Клиентов Партнёров Оператором:

• Договор поручения на обработку персональных данных, заключённый между Партнёром и Оператором в соответствии с ч. 3 ст. 6 Закона о персональных данных
• Согласие Клиента Партнёра на обработку его персональных данных Партнёром с указанием передачи данных Оператору как обработчику (получение такого согласия является обязанностью Партнёра как оператора)

5.8. Права Клиентов Партнёров, связанные с обработкой персональных данных (право на доступ, уточнение, блокирование, уничтожение, отзыв согласия), реализуются Клиентами Партнёров в отношении Партнёра как оператора. Оператор оказывает Партнёру техническое содействие в исполнении таких прав.

5.9. Сроки хранения данных Клиентов Партнёров устанавливаются Партнёром и указываются в согласии Клиента Партнёра на обработку персональных данных. По истечении установленного срока либо по требованию Партнёра Оператор удаляет соответствующие данные из информационной системы Платформы.

6.1. Все персональные данные, обрабатываемые Оператором в связи с работой Платформы, хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Закона о персональных данных.

6.2. Оператор поручает обработку персональных данных следующим обработчикам:

6.2.1. ООО «Регистратор доменных имён РЕГ.РУ» (сокращённое наименование — «Рег.ру», сайт: reg.ru) — хостинг-провайдер, обеспечивающий Оператору услуги технического хостинга сайта chinacarexport.online и информационной системы Платформы.

• Хранимые категории данных: все категории персональных данных (Партнёров, Клиентов Партнёров, посетителей сайта), обрабатываемые в информационной системе Платформы
• Место расположения серверов: территория Российской Федерации

6.2.2. ООО «Битрикс24» (ИНН 3906407802, ОГРН 1213900013480, адрес: 236022, Калининградская область, г. Калининград, ул. Гостиная, д. 3, этаж 5, кабинет 501) — в части ведения Оператором учёта Партнёров, обработки их обращений и коммуникаций с ними в системе управления взаимоотношениями с клиентами (облачный сервис «Битрикс24»).

• Хранимые категории данных: персональные данные Партнёров. Персональные данные Клиентов Партнёров в указанную систему не передаются
• Место расположения серверов: центр обработки данных по адресу г. Москва, Коровинское шоссе, д. 41, территория Российской Федерации

6.3. Трансграничная передача персональных данных Оператором не осуществляется.

7.1. Помимо обработчиков, указанных в разделе 6 настоящей Политики, Оператор может передавать персональные данные следующим категориям третьих лиц:

• Государственным органам Российской Федерации — в случаях и порядке, предусмотренных законодательством, включая законные запросы налоговых, правоохранительных и иных органов
• Профессиональным консультантам Оператора (юристам, бухгалтерам, аудиторам), действующим на основании договоров о конфиденциальности

7.2. Оператор не передаёт персональные данные третьим лицам в маркетинговых, рекламных и иных коммерческих целях, не связанных с целями обработки, установленными настоящей Политикой, без отдельного согласия субъекта.

7.3. Партнёры и Клиенты Партнёров не имеют доступа к персональным данным друг друга через Платформу, за исключением случаев, когда такой доступ предоставляется в связи с работой с конкретной сделкой между Партнёром и Клиентом Партнёра.

8.1. При посещении Платформы Оператор может собирать техническую информацию о посетителях сайта, не позволяющую однозначно идентифицировать личность, в том числе:

• IP-адрес
• Информация о браузере и операционной системе
• Данные о посещённых страницах, времени посещения, источнике перехода
• Файлы cookie

8.2. Указанная информация используется для обеспечения работоспособности Платформы, анализа посещаемости, улучшения работы сайта и в иных технических целях.

8.3. Посетитель сайта вправе отключить обработку файлов cookie в настройках своего браузера. Отключение cookie может привести к ограничению функциональности Платформы.

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. Меры защиты, применяемые Оператором, включают:

• Назначение лица, ответственного за организацию обработки персональных данных
• Издание локальных актов, регулирующих порядок обработки персональных данных
• Использование защищённых каналов связи (HTTPS/TLS)
• Разграничение прав доступа: Партнёр имеет доступ только к персональным данным своих клиентов через свой личный кабинет
• Идентификация и аутентификация пользователей Платформы
• Регулярное резервное копирование данных
• Регистрация событий безопасности
• Проведение внутреннего контроля соответствия обработки требованиям законодательства

9.3. Информационным системам Оператора установлен 4-й уровень защищённости персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

10.1. Субъекты персональных данных (Партнёры и посетители сайта) имеют право:

• Получать сведения об обработке их персональных данных Оператором
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку в любой момент
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке
• Использовать иные права, предусмотренные Законом о персональных данных

10.2. Запросы Партнёров и посетителей сайта, связанные с их персональными данными, направляются Оператору по адресу электронной почты flipexportprivacy@yandex.ru или по почтовому адресу Оператора.

10.3. Клиенты Партнёров реализуют свои права в отношении Партнёра как оператора. Оператор оказывает Партнёру техническое содействие в исполнении таких прав через функционал Платформы.

10.4. Оператор рассматривает запросы Партнёров и посетителей сайта и предоставляет ответ в срок не более 10 рабочих дней с даты получения запроса.

11.1. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор обязан:

• В течение 24 часов уведомить Роскомнадзор о произошедшем инциденте
• В течение 72 часов провести внутреннее расследование и направить в Роскомнадзор сведения о его результатах
• Уведомить субъектов, чьи данные были затронуты инцидентом
• При инцидентах с данными Клиентов Партнёров — незамедлительно уведомить соответствующего Партнёра как оператора

12.1. Настоящая Политика вступает в силу с даты её утверждения Оператором и действует бессрочно до утверждения новой редакции.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте chinacarexport.online, если иное не предусмотрено новой редакцией.

12.3. По всем вопросам, связанным с обработкой персональных данных на Платформе, Партнёры и субъекты вправе обратиться к Оператору:

• Электронная почта: flipexportprivacy@yandex.ru
• Почтовый адрес: 630083, г. Новосибирск, ул. Большевистская, д. 94, кв. 340
• Телефон: +7 923 199-34-82