Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных Индивидуальным предпринимателем Стороженко Максимом Юрьевичем, осуществляющим деятельность на сайте flipexport.ru под коммерческим обозначением «FlipExport» (далее — Оператор или FlipExport), при использовании посетителями сайта flipexport.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Реквизиты Оператора:

• Полное наименование: Индивидуальный предприниматель Стороженко Максим Юрьевич
• Коммерческое обозначение: FlipExport
• ИНН: 540305273153
• ОГРНИП: 324547600163261
• Адрес: 630083, г. Новосибирск, ул. Большевистская, д. 94, кв. 340
• Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 54-25-054691
• Адрес электронной почты для обращений: flipexportprivacy@yandex.ru

1.3. Действующая редакция Политики находится в свободном доступе в сети Интернет по адресу: https://flipexport.ru/privacy.

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта, оставившие заявку через формы обратной связи
• Клиенты Оператора, заключившие или намеревающиеся заключить агентский договор на приобретение автомобиля
• Иные лица, добровольно предоставившие свои персональные данные Оператору

2.2. Категории обрабатываемых персональных данных:

• Фамилия, имя, отчество
• Номер мобильного телефона
• Адрес электронной почты
• Идентификатор в мессенджерах (Telegram, MAX и иных)
• Паспортные данные (при заключении договора)
• Адрес регистрации и адрес места жительства (при заключении договора)
• ИНН (при заключении договора)
• Данные о запрашиваемом автомобиле, предпочтениях
• Технические данные о посещении Сайта (см. раздел 8 настоящей Политики)

2.3. Оператор не обрабатывает специальные и биометрические категории персональных данных.

• Обработка заявок и обращений, поступивших с Сайта
• Установление связи для уточнения деталей обращения и подбора автомобиля
• Направление коммерческих предложений и подборок автомобилей
• Заключение и исполнение агентского договора на приобретение и доставку автомобиля
• Организация приобретения автомобиля у продавца в стране приобретения
• Организация доставки автомобиля до города назначения
• Обеспечение таможенного оформления автомобиля на территории Российской Федерации
• Ведение бухгалтерского и налогового учёта

• Согласие субъекта на обработку персональных данных
• Заключение и исполнение договора, стороной которого является субъект
• Исполнение возложенных на Оператора законодательством Российской Федерации обязанностей

Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.

6.1. Для целей таможенного оформления автомобилей, приобретаемых клиентами FlipExport, к сделкам привлекаются таможенные брокеры. Клиент FlipExport заключает договор об оказании услуг таможенного оформления с брокером самостоятельно и напрямую. Паспортные данные и иные сведения, необходимые для декларирования, клиент предоставляет брокеру в рамках отдельных договорных отношений с брокером.

6.2. Таможенный брокер в отношении полученных таким образом персональных данных является самостоятельным оператором персональных данных. FlipExport в этой части не выступает ни оператором, ни обработчиком данных, переданных клиентом брокеру напрямую.

6.3. Через рабочую коммуникацию с FlipExport брокер получает информацию по сделке (сведения о транспортном средстве, номерах документов, статусе оформления) для взаимодействия по конкретной сделке. Взаимодействие с брокером регулируется отдельным соглашением о конфиденциальности.

6.4. Аналогичные принципы применяются к взаимодействию с иностранными продавцами-экспортёрами автомобилей и с транспортными компаниями (см. раздел 7 о трансграничной передаче персональных данных).

7.1. Для целей исполнения агентского договора на приобретение автомобиля из-за рубежа необходима передача части персональных данных клиента иностранным лицам (продавцам-экспортёрам автомобилей, судоходным и транспортным компаниям). Такая передача является трансграничной передачей персональных данных в соответствии со ст. 12 Закона о персональных данных.

7.2. Иностранные государства, в которые осуществляется трансграничная передача (одно или несколько — в зависимости от выбранной страны приобретения автомобиля и маршрута доставки):

• Китайская Народная Республика
• Япония
• Республика Корея
• Кыргызская Республика
• Республика Казахстан (для целей транзита)

7.3. Китайская Народная Республика, Япония, Республика Корея, Кыргызская Республика и Республика Казахстан включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128).

7.4. Трансграничная передача осуществляется Оператором с соблюдением требований ст. 12 Закона о персональных данных:

• Получение отдельного согласия субъекта на трансграничную передачу
• Уведомление Роскомнадзора о намерении осуществлять трансграничную передачу
• Передача данных в минимально необходимом объёме, только для целей исполнения конкретной сделки
• Использование защищённых каналов связи

7.5. Категории иностранных лиц-получателей:

• Продавцы (экспортёры) автомобилей
• Иностранные транспортные и судоходные компании

8.1. При посещении Сайта Оператор может собирать техническую информацию о посетителях:

• IP-адрес
• Информация о браузере и операционной системе
• Данные о посещённых страницах, времени посещения, источнике перехода
• Файлы cookie

8.2. Сайт использует следующие категории файлов cookie:

8.2.1. Необходимые (технические) cookie — обеспечивают базовую работу Сайта. Обрабатываются автоматически при посещении Сайта.

8.2.2. Аналитические cookie — обрабатываются сервисом Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Обеспечивают сбор обезличенной статистики посещений (количество посетителей, источники трафика, географическая аналитика, поведение на страницах). Функция «Вебвизор» (запись действий посетителей) Оператором не используется.

8.3. Посетитель Сайта вправе отключить обработку файлов cookie в настройках браузера. Отключение необходимых cookie может привести к ограничению функциональности Сайта.

9.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных.

9.2. Оператор поручает обработку персональных данных следующему обработчику:

9.2.1. ООО «Битрикс24» (ИНН 3906407802, ОГРН 1213900013480, адрес: 236022, Калининградская область, г. Калининград, ул. Гостиная, д. 3, этаж 5, кабинет 501) — в части ведения учёта клиентов, обработки обращений и коммуникаций в системе «Битрикс24». Место расположения серверов: центр обработки данных на территории Российской Федерации (г. Москва).

Помимо обработчиков и участников сделок, указанных в разделах 6, 7 и 9, Оператор может передавать персональные данные:

• Государственным органам Российской Федерации — в случаях, предусмотренных законодательством
• Профессиональным консультантам (юристам, бухгалтерам, аудиторам) на основании договоров о конфиденциальности

11.1. Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных.

11.2. Меры защиты включают: назначение ответственного за обработку, издание локальных актов, использование защищённых каналов связи (HTTPS/TLS), разграничение прав доступа, шифрование паспортных данных в базе данных, регулярное резервное копирование с шифрованием, регистрацию событий безопасности.

11.3. Информационным системам Оператора установлен 4-й уровень защищённости персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

Субъекты имеют право:

• Получать сведения об обработке их персональных данных
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку в любой момент (в том числе отдельно отозвать согласие на трансграничную передачу)
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке

Запросы направляются по адресу электронной почты flipexportprivacy@yandex.ru или по почтовому адресу. Оператор предоставляет ответ в срок не более 10 рабочих дней.

При выявлении инцидента, связанного с персональными данными, Оператор в течение 24 часов уведомляет Роскомнадзор и субъектов, чьи данные затронуты, и в течение 72 часов проводит внутреннее расследование.

14.1. Настоящая Политика вступает в силу с даты её утверждения и действует бессрочно до утверждения новой редакции.

14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

14.3. По всем вопросам, связанным с обработкой персональных данных, обращаться:

• Электронная почта: flipexportprivacy@yandex.ru
• Почтовый адрес: 630083, г. Новосибирск, ул. Большевистская, д. 94, кв. 340
• Телефон: +7 923 199-34-82