Политика в отношении обработки персональных данных

Редакция от 2026-06-04 (версия 1.0)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных (далее — ПДн), осуществляемой Индивидуальным предпринимателем Бендасом Тимофеем Константиновичем (далее — Оператор) в связи с деятельностью эксклюзивного дистрибьютора торговой марки FUKUDA на территории Российской Федерации.

1.2. Политика применяется ко всем ПДн, которые Оператор получает в связи с функционированием сайта https://fukudapartners.ru (далее — Сайт) и связанных с ним бизнес-процессов: привлечение дилеров, заключение и исполнение дистрибьюторских договоров, постпродажное сопровождение.

1.3. Действие Политики распространяется на все способы обработки ПДн — автоматизированные и без использования средств автоматизации.

1.4. Актуальная редакция Политики размещается по адресу https://fukudapartners.ru/legal/pdn-policy и доступна без регистрации и авторизации. Предыдущие редакции сохраняются Оператором и могут быть предоставлены по запросу субъекта ПДн.

2. Сведения об Операторе

• Наименование: Индивидуальный предприниматель Бендас Тимофей Константинович.
• ИНН: 500913928378.
• ОГРНИП: 320508100218001.
• Адрес регистрации: 359061, Россия, Республика Калмыкия, Городовиковский

район, с. Весёлое, ул. Гагарина, д. 42.

• Фактический адрес (для корреспонденции): г. Москва, Варшавское шоссе,

д. 28Б, стр. 10.

• Email для общих обращений: <office@fukudamarket.ru>.
• Телефон: +7 (925) 683-36-11.
• Статус оператора: Оператор внесён в реестр операторов персональных

данных Роскомнадзора.

3. Правовые основания обработки ПДн

3.1. Обработка осуществляется на основании:

• пунктов 1, 2, 5 ч. 1 ст. 6 152-ФЗ — согласие субъекта ПДн; необходимость

достижения целей, предусмотренных международным договором или законом; необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн;

• Гражданского кодекса РФ (ч. 1 и 2) — в части заключения и исполнения

договоров;

• Налогового кодекса РФ — в части выставления счетов-фактур, УПД и иной

первичной документации.

3.2. Для отдельных целей (см. раздел 5) Оператор запрашивает у субъекта ПДн прямо выраженное согласие — в форме проставления отметки в чекбоксе формы обратной связи на Сайте или в форме подписанного согласия на бумажном носителе.

4. Принципы обработки

Оператор обрабатывает ПДн на основе принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и

законных целей;

• недопущения объединения баз данных, содержащих ПДн, обработка которых

осуществляется в целях, не совместимых между собой;

• соответствия содержания и объёма обрабатываемых ПДн заявленным целям;
• точности, достаточности и при необходимости актуальности ПДн;
• хранения ПДн в форме, позволяющей определить субъект, не дольше, чем этого

требуют цели обработки;

• уничтожения или обезличивания ПДн по достижении целей обработки или при

утрате необходимости в их достижении.

5. Цели обработки

5.1. Рассмотрение заявок на заключение дистрибьюторского договора. Источник ПДн — форма «Стать дилером» на Сайте. Цель — идентификация потенциального дилера, проверка соответствия квалификационным требованиям, направление коммерческого предложения.

5.2. Заключение и исполнение дистрибьюторского договора. Источник ПДн — сам субъект, передающий данные для оформления договора. Цель — оформление и подписание договора, выставление счетов, отгрузка товара, расчёты, направление закрывающих документов.

5.3. Предоставление доступа в личный кабинет дилера. Источник ПДн — заявка на создание учётной записи, подаваемая через менеджера. Цель — администрирование учётной записи, предоставление дилерских условий, аутентификация.

5.4. Информационное взаимодействие с дилерами и потенциальными дилерами. Источник ПДн — ранее полученные при подаче заявки или заключении договора данные. Цель — направление информации об условиях сотрудничества, о новинках ассортимента, о маркетинговой поддержке. Рассылка осуществляется только лицам, выразившим намерение получать такие сообщения.

5.5. Реализация прав субъекта ПДн. Источник ПДн — запрос субъекта, поданный через форму /legal/pdn-request на Сайте или письменно. Цель — предоставление сведений об обработке, внесение изменений, удаление ПДн, отзыв согласия в соответствии со ст. 14 152-ФЗ.

5.6. Техническое сопровождение Сайта и аналитика его использования. Источник — автоматический сбор технических параметров сессии посетителя. Цель — обеспечение работоспособности Сайта, диагностика ошибок, улучшение пользовательского опыта.

5.7. Исполнение требований законодательства. Цель — соблюдение налогового, бухгалтерского, гражданского законодательства, ответы на запросы государственных органов.

6. Категории субъектов ПДн

• Лиды — физические лица, заполнившие форму обратной связи на Сайте с

целью получения коммерческого предложения (в том числе индивидуальные предприниматели и уполномоченные представители юридических лиц).

• Дилеры — индивидуальные предприниматели и уполномоченные представители

юридических лиц, с которыми Оператор заключил дистрибьюторский договор.

• Заявители — физические лица, направившие Оператору запрос на

реализацию прав субъекта ПДн в порядке ст. 14 152-ФЗ.

• Посетители Сайта — физические лица, использующие Сайт без заполнения

форм обратной связи; обработке подлежат только косвенные идентификаторы (IP, user-agent, cookie-идентификаторы) и только при наличии согласия на использование соответствующих категорий cookie.

Оператор не обрабатывает специальные категории ПДн (ст. 10 152-ФЗ), биометрические ПДн (ст. 11 152-ФЗ) и ПДн несовершеннолетних.

7. Категории обрабатываемых ПДн

8. Сроки хранения

• ПДн лидов (не ставших дилерами) — 3 года с момента последнего контакта;

после истечения срока — удаление или обезличивание.

• ПДн дилеров — в течение срока действия договора плюс 5 лет после его

расторжения (срок исковой давности + требования бухгалтерского учёта, п. 1 ст. 29 402-ФЗ).

• ПДн заявителей (запросы по ст. 14) — 3 года с момента ответа на запрос

(для подтверждения факта исполнения обязанностей Оператора).

• ПДн посетителей Сайта в логах веб-сервера — 90 дней; агрегированные

данные Яндекс.Метрики — согласно политике Яндекс.Метрики.

• Записи в журнале доступа к ПДн — 1 год, затем обезличивание

(сохраняется агрегированная статистика без привязки к конкретному пользователю).

• Записи о согласиях хранятся бессрочно для целей доказывания факта

дачи согласия.

По истечении срока хранения ПДн подлежат уничтожению — штатными средствами СУБД, за исключением агрегированных, обезличенных и подлежащих архивному хранению данных.

9. Процессы обработки

Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

10. Передача ПДн третьим лицам

Оператор передаёт ПДн третьим лицам только в следующих случаях:

1. По поручению Оператора (ст. 6 ч. 3 152-ФЗ) — на основании заключённого

поручения на обработку ПДн (далее — DPA), определяющего перечень действий и цели обработки. Актуальный перечень процессоров — в разделе 11.

1. По требованию уполномоченных государственных органов — в объёме и

порядке, установленных законодательством РФ.

ПДн третьим лицам в иных случаях без согласия субъекта не передаются.

11. Перечень процессоров (лиц, осуществляющих обработку ПДн по поручению)

Актуальный на дату публикации настоящей редакции перечень. Изменения оформляются в виде новой редакции Политики и соответствующего уведомления в РКН.

Применительно к Sentry Оператор принимает технико-организационные меры, исключающие передачу ПДн: фильтрация событий на стороне Оператора, удаление полей email, phone, inn, password, token, user.ip_address, маскирование email/телефонов в сообщениях и стектрейсах, запрет на отправку тела HTTP-запросов.

12. Трансграничная передача ПДн

Трансграничная передача ПДн Оператором не осуществляется. Все процессоры, обрабатывающие ПДн по поручению Оператора, размещают инфраструктуру на территории Российской Федерации.

Sentry (Functional Software, Inc., США) рассматривается Оператором как инструмент исключительно технической диагностики: реализованные технико-организационные меры (см. раздел 11) обеспечивают, что в события, передаваемые сервису, ПДн субъектов не попадают. В случае невозможности подтвердить отсутствие ПДн в отправляемых событиях Оператор прекращает использование Sentry либо переходит на решение, размещённое на территории РФ.

13. Меры обеспечения безопасности ПДн

Оператор обеспечивает безопасность ПДн в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21. Информационные системы ПДн Оператора отнесены к 4-му уровню защищённости (УЗ-4).

13.1. Организационные меры

• Издан приказ о назначении ответственного за организацию обработки ПДн.
• Утверждена настоящая Политика и ознакомление с ней сотрудников,

имеющих доступ к ПДн.

• Определён перечень лиц, имеющих доступ к ПДн: операционный директор и

менеджер по продажам. Иные лица доступа к производственным ПДн не имеют.

• Регламентированы процессы реагирования на инциденты, обработки запросов

субъектов, обзора журналов доступа.

• При увольнении / изменении роли сотрудника доступ к ПДн отзывается в

течение 24 часов.

13.2. Технические меры

• Шифрование канала: HTTPS (TLS 1.2+) на всех публичных точках Сайта.
• Шифрование at rest: встроенное шифрование Managed PostgreSQL

Яндекс.Облака; зашифрованные бэкапы.

• Аутентификация: индивидуальные учётные записи для всех

пользователей административной панели; политика сильных паролей; двухфакторная аутентификация для доступа к админ-панели и облачной консоли.

• Разграничение доступа: доступ к карточкам заявок в админке сайта —

только у двух учётных записей; доступ к БД — через облачную консоль с аудит-логом.

• Журналирование: обращения к карточкам заявок фиксируются с

идентификатором администратора, заявки, действия, времени, IP и user-agent.

• Фильтрация ПДн в системах мониторинга: beforeSend-фильтр Sentry

удаляет email, телефоны, ИНН, токены, cookie, заголовки Authorization и X-Forwarded-For.

• Антивирус / антиспам: штатные средства рабочих мест сотрудников.
• Резервное копирование: автоматические бэкапы Managed PostgreSQL раз в

сутки, срок хранения — 7 дней; тест восстановления — раз в квартал.

14. Ответственный за организацию обработки ПДн

Ответственный назначается приказом Оператора.

• ФИО: Бендас Тимофей Константинович.
• Должность: генеральный директор.
• Контактный email: <coo@fukudamarket.ru>.
• Телефон: +7 (925) 683-36-11.

Ответственный организует внутренний контроль соответствия обработки требованиям 152-ФЗ и настоящей Политики, ведёт работу с запросами субъектов ПДн, участвует в реагировании на инциденты, контролирует актуальность DPA.

15. Права субъектов ПДн

Субъект ПДн имеет право:

• получать сведения об обработке его ПДн Оператором (ст. 14 152-ФЗ);
• требовать уточнения (исправления) ПДн, их блокирования или уничтожения,

если ПДн неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку ПДн (в случаях, когда основанием является

согласие);

• обжаловать действия или бездействие Оператора в уполномоченный орган по

защите прав субъектов ПДн (Роскомнадзор) или в суд.

Запросы подаются через форму /legal/pdn-request на Сайте или письменно по адресу фактического нахождения Оператора (см. раздел 2). Срок ответа — не более 30 дней со дня получения запроса (ч. 1 ст. 20 152-ФЗ).

16. Реагирование на инциденты

В случае неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов, Оператор:

• уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента

(ч. 3.1 ст. 21 152-ФЗ);

• уведомляет субъектов ПДн, чьи данные были затронуты, в течение 72 часов;
• проводит внутреннее расследование, фиксирует причины и принятые меры,

сообщает в РКН о результатах расследования в течение 72 часов с момента выявления инцидента.

17. Использование cookie

Сайт использует cookie-файлы в соответствии с требованиями законодательства и приказа Роскомнадзора № 18/2025. До получения согласия посетителя загружаются только технически необходимые cookie, обеспечивающие функционирование Сайта. Аналитические и маркетинговые cookie активируются только после явного согласия посетителя в cookie-consent баннере.

Категории cookie, варианты согласия и возможность отозвать его — см. Политику конфиденциальности, раздел 10.

18. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется по адресу https://fukudapartners.ru/legal/pdn-policy с указанием даты вступления в силу. Предыдущие редакции сохраняются в архиве Оператора.

При существенных изменениях (новые цели обработки, новые процессоры, новые категории ПДн) Оператор направляет в РКН уведомление об изменениях заявленных сведений.

19. Заключительные положения

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством РФ и иными внутренними документами Оператора.

Подпись Оператора: \***\\\\\\_\_\_\\\\\\*** / Т. К. Бендас /

Дата: 2026-06-04