Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Предмет политики

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок, условия и способы обработки персональных данных физических лиц (далее — «Субъекты данных», «Пользователи») оператором ИП Шишко Сергей Викторович, осуществляющим деятельность под торговым именем Index Japan (далее — «Оператор», «Мы», «Компания»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПД»).

1.2. Действие Политики

Настоящая Политика применяется ко всей информации, которую Оператор получает о Пользователях при:

• Оформлении заказов на веб-сайте https://index-japan.ru (и других сайтах Оператора)
• Заполнении форм на сайте
• Отправке писем на email Оператора
• Использовании мобильных приложений Оператора
• Общении с представителями Оператора

1.3. Принципы обработки

Оператор обязуется соблюдать принципы:

• Законности: обработка проводится только на основе и в соответствии с Законом о ПД
• Добросовестности: информация собирается честно и прозрачно
• Минимизации данных: собираются только необходимые данные
• Целевого использования: данные не используются в иных целях
• Безопасности: данные защищены от несанкционированного доступа

2. ОПРЕДЕЛЕНИЯ

2.1. Основные термины

• Персональные данные (ПД): Информация, относящаяся к прямо или косвенно определенному физическому лицу (Субъекту).
• Обработка ПД: Любые действия (автоматизированные или неавтоматизированные) над ПД: сбор, регистрация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление, уничтожение ПД.
• Субъект ПД: Физическое лицо, к которому относятся ПД.
• Оператор ПД: Юридическое лицо, государственный орган, муниципальное образование, ИП или другое юридическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку ПД.
• Получатель ПД: Лицо, которому ПД передана (кроме как в результате использования их в публичных целях).

2.2. Виды ПД

Оператор обрабатывает:

• Общие персональные данные: ФИО, телефон, email, адрес проживания/доставки
• Данные о заказах: номера артикулов заказанных запчастей, стоимость, дата заказа
• Технические данные: IP-адрес, тип браузера, информация о посещениях сайта (если используется аналитика)

Оператор НЕ требует и НЕ обрабатывает:

• Паспортные данные (копии паспортов)
• Данные о здоровье
• Биометрические данные
• Данные о судимостях или правонарушениях

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Основные цели

Оператор обрабатывает ПД исключительно для следующих целей:

А. Исполнение договора купли-продажи (агентского договора)

• Создание и ведение личного кабинета Пользователя
• Оформление и обработка заказа
• Отправка уведомлений о статусе заказа
• Связь с Пользователем для уточнения информации о доставке
• Выставление счетов и отправка чеков

Б. Организация доставки Товара

• Передача адреса и контактной информации логистическим компаниям
• Отслеживание доставки
• Решение проблем, связанных с доставкой

В. Ведение бухгалтерского и налогового учета

• Подготовка счетов-фактур
• Ведение реестра клиентов
• Соответствие требованиям налогового законодательства РФ
• Документирование сделок согласно Закону о применении контрольно-кассовой техники (54-ФЗ)

Г. Общение с Пользователем

• Ответы на вопросы о Товарах
• Информирование о возврате и обмене
• Рассмотрение претензий и жалоб
• Отправка информации о новых Товарах, акциях и скидках (только при согласии Пользователя)

Д. Аналитика и улучшение сервиса

• Анализ данных о заказах для улучшения качества обслуживания
• Выявление популярных Товаров
• Профилактика мошенничества
• Обеспечение технической безопасности сайта

3.2. Что НЕ делает Оператор

Оператор НЕ использует ПД для:

• Продажи третьим лицам (за исключением случаев, указанных в п. 4 Политики)
• Создания профилей в иных целях, кроме исполнения договора
• Маркетинга без согласия
• Передачи рекламным агентствам для массовой рассылки

4. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Место хранения

ПД хранятся в системе управления отношениями с клиентами (CRM):

• Основная система: Bitrix24 или amoCRM
• Местоположение серверов: Территория Российской Федерации

В соответствии с п. 5 ст. 18 Закона о ПД, Оператор обеспечивает хранение ПД на серверах, физически расположенных в РФ.

4.2. Сроки хранения

ПД хранятся в соответствии со следующими сроками:

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Получатели ПД

ПД может быть передана следующим категориям лиц:

А. Логистические компании

• Передаваемые данные: ФИО, телефон, адрес доставки, номер заказа
• Цель: Доставка Товара
• Законное основание: Исполнение договора доставки

Б. Платежные системы и банки

• Передаваемые данные: ФИО, email, сумма платежа, номер заказа
• Цель: Обработка платежа
• Законное основание: Исполнение договора платежа

В. Налоговые и государственные органы

• Передаваемые данные: Полные данные о заказах и платежах
• Цель: Соответствие налоговому законодательству
• Законное основание: Обязательное требование закона (ст. 8 Закона о ПД)

Г. Провайдеры облачных сервисов

• Передаваемые данные: Копии ПД для резервного копирования
• Цель: Безопасность и архивирование
• Провайдеры: 1С-Битрикс, amoCRM (серверы в РФ)

5.2. Что НЕ делает Оператор

Оператор категорически НЕ передает ПД:

• Маркетинговым агентствам для массовой рассылки
• Конкурирующим компаниям
• Рекламным сетям (Google Ads, Facebook Ads и т.д.)
• Аналитическим компаниям без анонимизации
• Коллекторским агентствам

6. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Меры защиты

Оператор принимает следующие меры для защиты ПД:

Технические меры

• Использование HTTPS-шифрования для всех соединений с сайтом
• Использование облачных сервисов с надежной защитой (Bitrix24, amoCRM)
• Резервное копирование данных
• Брандмауэры и системы обнаружения интрузий
• Регулярные обновления безопасности

Организационные меры

• Доступ к ПД имеют только уполномоченные сотрудники
• Обязательство сотрудников на конфиденциальность
• Документирование всех операций с ПД
• Регулярная проверка соответствия требованиям закона

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Основные права

Каждый Пользователь имеет право на:

• Получить информацию о своих личных данных
• Требовать удаления своих данных (кроме налоговых документов)
• Возразить против обработки данных
• Требовать исправления неверных данных

7.2. Как направить запрос

Все запросы о правах направляются на:

Email: service@index-japan.ru

Почтовый адрес: Россия, г. Владивосток, Приморский край, ул. Снеговая, д. 13, стр. офис 112

8. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Форма согласия

Согласие на обработку ПД дается Пользователем:

• При заполнении формы регистрации (галочка под кнопкой отправки)
• При оформлении заказа (чекбокс: «Я согласен на обработку моих персональных данных»)

Галочка НЕ должна быть проставлена автоматически. Пользователь должен поставить её сам для принятия условий.

8.2. Отзыв согласия

Пользователь может отозвать согласие в любой момент, отправив письмо на email: service@index-japan.ru с текстом «Отзываю согласие на обработку персональных данных».

9. КОНТАКТНАЯ ИНФОРМАЦИЯ ДЛЯ ВОПРОСОВ

9.1. Ответственное лицо

Ответственный за обработку ПД:

ИП Шишко Сергей Викторович (торговое имя Index Japan)

Телефон: +7 923 704-41-23
Email поддержки: service@index-japan.ru

Адрес для корреспонденции:
Россия, г. Владивосток, Приморский край, ул. Снеговая, д. 13, стр. офис 112

Часы приема: Пн-Пт с 09:00 до 18:00 (МСК)

9.2. Жалоба в Роспотребнадзор

Если Пользователь считает, что его права нарушены, он может подать жалобу в:

Роспотребнадзор по Приморскому краю
Адрес: г. Владивосток, ул. Светланская, 22
Телефон: +7 (423) 240-58-58

10. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

10.1. Право на изменения

Оператор вправе изменять условия настоящей Политики в любой момент. Новая версия вступает в силу с момента размещения на сайте.

10.2. Дата последнего обновления

Дата последнего обновления: 02 декабря 2025 года

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Применимое право

Настоящая Политика составлена в соответствии с законодательством Российской Федерации, в частности:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Гражданский кодекс РФ
• Постановления Роспотребнадзора и судебная практика

11.2. Юрисдикция

Все споры, связанные с обработкой ПД, рассматриваются в соответствии с законодательством РФ.

Подсудность: Суды Приморского края, город Владивосток