Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных пользователей закрытого B2B-портала chinacarexport.online (далее — Платформа) Индивидуальным предпринимателем Стороженко Максимом Юрьевичем, осуществляющим деятельность на Платформе под коммерческим обозначением «CarExport» (далее — Оператор или CarExport).

1.2. Платформа предназначена для организации взаимодействия между Оператором и партнёрами (автоподборщиками, автодилерами и иными субъектами автомобильного рынка) при подборе, приобретении и доставке автомобилей из-за рубежа для клиентов партнёров.

1.3. Реквизиты Оператора:

• Полное наименование: Индивидуальный предприниматель Стороженко Максим Юрьевич;
• Коммерческое обозначение: CarExport;
• ИНН: 540305273153;
• ОГРНИП: 324547600163261;
• Адрес: 630083, г. Новосибирск, ул. Большевистская, д. 94, кв. 340;
• Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 54-25-054691;
• Адрес электронной почты для обращений: flipexportprivacy@yandex.ru.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях Платформы.

1.5. Действующая редакция Политики находится в свободном доступе в сети Интернет по адресу: https://chinacarexport.online/privacy.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор персональных данных — лицо, определяющее цели обработки персональных данных, их состав, действия, совершаемые с ними.

2.4. Обработчик персональных данных — лицо, осуществляющее обработку персональных данных по поручению оператора на основании договора.

2.5. Партнёр — юридическое лицо или индивидуальный предприниматель, зарегистрированный на Платформе для использования её функционала.

2.6. Клиент Партнёра — физическое лицо, являющееся клиентом Партнёра, данные которого Партнёр вносит в Платформу для организации совместной с CarExport работы.

3.1. Настоящая Политика регулирует обработку персональных данных следующих категорий субъектов:

3.1.1. Партнёры — физические лица, представители юридических лиц или индивидуальные предприниматели, зарегистрированные на Платформе. В отношении Партнёров CarExport действует как самостоятельный оператор персональных данных.

3.1.2. Клиенты Партнёров — физические лица, данные которых внесены в Платформу Партнёром для организации совместной работы. В отношении Клиентов Партнёров CarExport действует как обработчик персональных данных по поручению Партнёра (оператора) на основании договора поручения, заключённого между CarExport и Партнёром в соответствии с ч. 3 ст. 6 Закона о персональных данных.

3.1.3. Посетители сайта — физические лица, просматривающие Платформу без прохождения процедуры регистрации. В отношении Посетителей сайта CarExport обрабатывает исключительно технические данные, необходимые для функционирования Платформы.

3.2. Разграничение правовых ролей CarExport имеет ключевое значение для порядка обработки персональных данных различных категорий субъектов и распределения ответственности между CarExport и Партнёром.

4.1. Правовая роль CarExport: самостоятельный оператор персональных данных Партнёров.

4.2. Категории обрабатываемых персональных данных Партнёров:

• Фамилия, имя, отчество (при наличии);
• Номер мобильного телефона;
• Адрес электронной почты;
• Наименование организации, должность (для представителей юридических лиц и индивидуальных предпринимателей);
• Изображение профиля (фотография, аватар) — при его загрузке;
• Иные данные, добровольно предоставленные Партнёром.

4.3. Цели обработки:

• Регистрация и авторизация Партнёра на Платформе;
• Предоставление Партнёру доступа к функционалу Платформы;
• Установление связи с Партнёром по вопросам работы Платформы, направление коммерческих предложений;
• Заключение и исполнение договорных отношений между Партнёром и CarExport;
• Ведение бухгалтерского и налогового учёта.

4.4. Правовые основания:

• Согласие Партнёра на обработку его персональных данных;
• Необходимость обработки для исполнения договора, стороной которого является Партнёр;
• Необходимость исполнения возложенных законодательством обязанностей.

5.1. Правовая роль CarExport: обработчик персональных данных Клиентов Партнёров по поручению Партнёра.

5.2. CarExport осуществляет обработку персональных данных Клиентов Партнёров исключительно в соответствии с целями и объёмом, установленными в договоре поручения на обработку персональных данных, заключаемом с каждым Партнёром при его регистрации на Платформе.

5.3. CarExport не является оператором персональных данных Клиентов Партнёров и не определяет самостоятельно цели, состав и порядок обработки таких данных.

5.4. Категории обрабатываемых персональных данных Клиентов Партнёров:

• Фамилия, имя, отчество;
• Номер мобильного телефона;
• Адрес электронной почты;
• Идентификатор в мессенджерах;
• Паспортные данные (при их предоставлении для заключения сделки);
• Иные данные, добровольно предоставленные Клиентом Партнёра и внесённые Партнёром в Платформу.

5.5. Цели обработки данных Клиентов Партнёров CarExport как обработчиком:

• Техническое хранение персональных данных в информационной системе Платформы;
• Обеспечение доступа Партнёра к персональным данным его клиентов через личный кабинет;
• Обеспечение работы функционала Платформы, необходимого Партнёру для взаимодействия со своими клиентами;
• Обеспечение резервного копирования и восстановления данных;
• Обеспечение передачи персональных данных Клиентов Партнёра таможенным брокерам и иностранным продавцам автомобилей (Экспортёрам) по указанию Партнёра, выраженному через функционал Платформы.

5.6. CarExport не использует персональные данные Клиентов Партнёров в собственных целях, не осуществляет собственных продаж таким клиентам, не переманивает их и не передаёт данные одного Партнёра другим Партнёрам Платформы.

5.7. Права Клиентов Партнёров реализуются в отношении Партнёра как оператора. CarExport оказывает Партнёру техническое содействие в исполнении таких прав.

6.1. Для целей таможенного оформления автомобилей, приобретаемых Клиентами Партнёров, к сделкам привлекаются таможенные брокеры. Клиент Партнёра заключает договор об оказании услуг таможенного оформления с брокером самостоятельно и напрямую, предоставляя брокеру необходимые для декларирования персональные данные (в том числе паспортные данные) в рамках отдельных договорных отношений.

6.2. Таможенный брокер в отношении полученных таким образом персональных данных является самостоятельным оператором персональных данных, а не обработчиком CarExport и не обработчиком Партнёра. Брокер несёт все обязанности оператора, установленные Законом о персональных данных.

6.3. Через функционал Платформы брокер получает доступ к рабочей информации по сделке (сведения о транспортном средстве, номерах документов, статусе оформления) для взаимодействия с Партнёром и CarExport по вопросам конкретной сделки. Доступ предоставляется на основании отдельного соглашения о конфиденциальности между CarExport и брокером.

6.3.1. Паспортные данные Клиента Партнёра могут быть переданы брокеру через функционал Платформы исключительно после подтверждения брокером через специальный интерфейс наличия у него договора с Клиентом Партнёра об оказании услуг таможенного оформления и согласия Клиента Партнёра на обработку его персональных данных. Каждое такое подтверждение фиксируется CarExport, а Партнёр уведомляется о нём и вправе его отозвать.

6.4. Аналогичные принципы применяются к взаимодействию с иностранными продавцами-экспортёрами автомобилей и с транспортными компаниями (см. раздел 7 настоящей Политики о трансграничной передаче персональных данных).

7.1. Трансграничная передача персональных данных осуществляется в отношении следующих категорий субъектов:

7.1.1. Клиенты Партнёров — для целей исполнения сделок по приобретению автомобилей из-за рубежа Клиенты Партнёров дают согласие на трансграничную передачу их персональных данных иностранным лицам (продавцам-экспортёрам, судоходным и транспортным компаниям).

7.1.2. Партнёры (их представители и сотрудники, использующие Платформу) — при взаимодействии в чатах сделок сотрудникам иностранных продавцов-экспортёров становятся доступны имя, изображение профиля (аватар) и содержание сообщений представителя Партнёра. В отношении этих данных CarExport является оператором и самостоятельно исполняет требования ст. 12 Закона о персональных данных. Уведомление о намерении осуществлять трансграничную передачу персональных данных направлено в Роскомнадзор 25.09.2026 (№ 100436150).

7.2. Иностранные государства, в которые осуществляется трансграничная передача (одно или несколько — в зависимости от выбранной страны приобретения автомобиля и маршрута доставки):

• Китайская Народная Республика;
• Япония;
• Республика Корея;
• Кыргызская Республика;
• Республика Казахстан (для целей транзита).

7.3. Китайская Народная Республика, Япония, Республика Корея, Кыргызская Республика и Республика Казахстан включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128).

7.4. Трансграничная передача персональных данных Клиентов Партнёров осуществляется CarExport как обработчиком по указанию Партнёра через функционал Платформы. Обязанности оператора, предусмотренные ст. 12 Закона о персональных данных (в том числе уведомление Роскомнадзора и получение согласия субъекта), исполняет Партнёр; функция передачи становится доступна Партнёру после подтверждения им исполнения этих обязанностей. Передача осуществляется в минимально необходимом объёме, только для целей исполнения конкретной сделки, с использованием защищённых каналов связи.

7.5. Категории иностранных лиц-получателей персональных данных:

• Продавцы (экспортёры) автомобилей — для оформления сделки по приобретению автомобиля;
• Иностранные транспортные и судоходные компании — для организации доставки.

8.1. Все персональные данные, обрабатываемые CarExport в связи с работой Платформы, хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных.

8.2. CarExport поручает обработку персональных данных следующим обработчикам:

8.2.1. ООО «Регистратор доменных имён РЕГ.РУ» (reg.ru) — хостинг-провайдер, обеспечивающий услуги технического хостинга сайта chinacarexport.online и информационной системы Платформы. Хранимые категории данных: все категории (Партнёров, Клиентов Партнёров, посетителей сайта). Место расположения серверов: территория Российской Федерации.

8.2.2. ООО «Битрикс24» (ИНН 3906407802, ОГРН 1213900013480, адрес: 236022, Калининградская область, г. Калининград, ул. Гостиная, д. 3, этаж 5, кабинет 501) — в части ведения учёта Партнёров, обработки обращений и коммуникаций с ними в системе управления взаимоотношениями с клиентами. Хранимые категории данных: только персональные данные Партнёров. Персональные данные Клиентов Партнёров в указанную систему не передаются. Место расположения серверов: центр обработки данных на территории Российской Федерации (г. Москва).

8.2.3. ООО «ЯНДЕКС» (ИНН 7736207543) — облачное хранилище «Яндекс Диск», в котором размещаются резервные копии информационной системы Платформы. Копии передаются и хранятся в зашифрованном виде; ключ шифрования хранится отдельно и хранилищу не передаётся. Серверы расположены на территории Российской Федерации.

9.1. Помимо обработчиков и участников сделок, указанных в разделах 6-8 настоящей Политики, CarExport может передавать персональные данные:

• Государственным органам Российской Федерации — в случаях, предусмотренных законодательством;
• Профессиональным консультантам CarExport (юристам, бухгалтерам, аудиторам), действующим на основании договоров о конфиденциальности.

9.2. CarExport не передаёт персональные данные третьим лицам в маркетинговых, рекламных и иных коммерческих целях без отдельного согласия субъекта.

9.3. Партнёры и Клиенты Партнёров не имеют доступа к персональным данным друг друга через Платформу. CarExport обеспечивает изоляцию данных Партнёров и их Клиентов на уровне программного обеспечения.

10.1. CarExport принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

10.2. Применяемые меры включают:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Издание локальных актов, регулирующих порядок обработки;
• Использование защищённых каналов связи (HTTPS/TLS);
• Разграничение прав доступа: Партнёр имеет доступ только к персональным данным своих клиентов через свой личный кабинет;
• Идентификация и аутентификация пользователей Платформы;
• Шифрование паспортных данных в базе данных;
• Регулярное резервное копирование данных с шифрованием резервных копий;
• Ведение журналов доступа, включая журнал использования функционала технической поддержки;
• Проведение внутреннего контроля.

10.3. Информационным системам CarExport установлен 4-й уровень защищённости персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

11.1. Субъекты персональных данных имеют право:

• Получать сведения об обработке их персональных данных;
• Требовать уточнения, блокирования или уничтожения данных;
• Отозвать согласие на обработку в любой момент;
• Обжаловать действия CarExport в Роскомнадзоре или в судебном порядке.

11.2. Запросы Партнёров и посетителей сайта направляются CarExport по адресу электронной почты flipexportprivacy@yandex.ru или по почтовому адресу.

11.3. Клиенты Партнёров реализуют свои права в отношении Партнёра как оператора. CarExport оказывает Партнёру техническое содействие.

11.4. CarExport рассматривает запросы и предоставляет ответ в срок не более 10 рабочих дней с даты получения.

12.1. В случае выявления инцидента, связанного с персональными данными, CarExport обязан:

• В течение 24 часов уведомить Роскомнадзор;
• В течение 24 часов уведомить затронутых Партнёров о факте инцидента;
• В течение 72 часов провести внутреннее расследование и направить в Роскомнадзор и затронутым Партнёрам первичный отчёт с результатами;
• Оказывать Партнёрам необходимое содействие в реагировании на инцидент.

12.2. Порядок действий CarExport при инцидентах установлен внутренним Инцидент-планом.

13.1. Настоящая Политика вступает в силу с даты её утверждения и действует бессрочно до утверждения новой редакции.

13.2. CarExport вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте chinacarexport.online.

13.3. По всем вопросам, связанным с обработкой персональных данных, обращаться:

• Электронная почта: flipexportprivacy@yandex.ru;
• Почтовый адрес: 630083, г. Новосибирск, ул. Большевистская, д. 94, кв. 340;
• Телефон: +7 923 199-34-82.
• Индивидуальный предприниматель ____________________ / Стороженко М. Ю. /