Политика в отношении обработки персональных данных

Редакция от 23 сентября 2026 г. Действует для сайта pakim-portal.com и связанных сервисов PAKIM.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые PAKIM CO., LTD. (далее — «Оператор»), и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Реквизиты Оператора:

  • Наименование: PAKIM CO., LTD.
  • Страна регистрации: Республика Корея
  • Адрес: 1602~1604, 16th floor, Songdo AIT Center, 80 Songdogwahak-ro, Yeonsu-gu, Incheon, 21984, Republic of Korea
  • Директор: Pak Vyacheslav (Пак Вячеслав)
  • Электронная почта: pakim.kr@gmail.com

Политика постоянно доступна по адресу pakim-portal.com/privacy. Согласие на обработку персональных данных даётся субъектом явно — отметкой в соответствующем поле формы либо иным однозначным действием, предусмотренным формой сбора данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление и др.).

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Категории субъектов персональных данных

  • партнёры Оператора и их представители;
  • менеджеры (сотрудники и представители Оператора, работающие в личном кабинете);
  • клиенты и представители клиентов, сведения о которых вносят партнёры и менеджеры;
  • лица, привлекаемые к осмотру автомобилей на площадках (осмотрщики).

4. Какие данные обрабатываются

Оператор обрабатывает следующие персональные данные:

  • фамилия, имя, отчество либо имя, под которым субъект представился;
  • номер телефона;
  • адрес электронной почты;
  • дата рождения;
  • город присутствия;
  • наименование компании субъекта;
  • идентификатор и имя пользователя в Telegram, часовой пояс — при подключении уведомлений через Telegram;
  • сведения, необходимые для входа в личный кабинет: адрес электронной почты, код доступа (в виде необратимого хеша), ссылки одноразового входа;
  • технические сведения о подключении: IP-адрес, дата и результат попытки входа, сведения о браузере и адрес страницы — при использовании браузерного расширения;
  • сведения о клиентах и их представителях, передаваемые партнёрами и менеджерами при работе с заявками: имя, номер телефона, имя пользователя в Telegram, наименование компании, содержание обращения;
  • контактные данные партнёра, которые он самостоятельно указывает для показа своим клиентам: наименование, телефон, имя пользователя в Telegram;
  • содержание переписки и комментариев: сообщения в обсуждении заявки, комментарии и отметки к автомобилям в подборках;
  • рабочее имя осмотрщика, его контакт в WeChat, сведения об используемом устройстве;
  • фотографии, видеозаписи и документы, загружаемые при осмотре автомобиля, включая сохранённые в файлах сведения о времени и месте съёмки;
  • расчётные суммы по сделке (бюджет, стоимость, платежи), связанные с заявкой субъекта.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических, религиозных убеждениях и т. п.). Фотографии и видеозаписи создаются для фиксации состояния автомобиля и не используются Оператором для установления личности, то есть не обрабатываются как биометрические персональные данные.

5. Цели обработки

  • регистрация и авторизация в личном кабинете партнёра или менеджера;
  • обработка и сопровождение заявок, подбор автомобилей, взаимодействие по заявке;
  • организация осмотра автомобиля и передача его результатов заинтересованным сторонам;
  • направление уведомлений по электронной почте и через Telegram: код доступа, изменения по заявке, сервисные сообщения;
  • связь с субъектом персональных данных по вопросам сотрудничества;
  • обеспечение безопасности сервиса и защита от неправомерного доступа;
  • исполнение договорных обязательств и требований законодательства.

6. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • согласия субъекта персональных данных на обработку его персональных данных;
  • договора, стороной которого является субъект персональных данных, либо договора, заключаемого в его интересах;
  • Федерального закона № 152-ФЗ «О персональных данных» и иных требований законодательства.

7. Сроки обработки и хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо до отзыва субъектом согласия. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию. Для отдельных категорий данных установлены следующие сроки:

  • видеозаписи и исходные фотографии осмотра — 365 дней с момента загрузки;
  • ссылки одноразового входа — 24 часа, ссылки привязки Telegram — 1 час;
  • журнал попыток входа, включая IP-адреса, — 24 часа;
  • заявки на регистрацию, оставшиеся без подтверждения, — 24 часа;
  • журнал обращений к сайту (без персональных данных и без IP-адресов) — 7 дней;
  • сведения учётной записи и связанные с ней заявки — до отзыва согласия субъектом.

8. Передача данных третьим лицам

Оператор привлекает к обработке персональных данных лиц, обеспечивающих работу сервисов. Такие лица обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность. Оператор использует:

  • amoCRM — учёт заявок и контактов. Передаются имя, телефон, электронная почта, город, дата рождения, наименование компании, содержание обращения и комментариев.
  • Telegram (Telegram Messenger Inc.) — доставка уведомлений. В сообщениях могут передаваться имя, телефон и электронная почта субъекта, а также содержание комментариев по заявке.
  • Google LLC (сервис Gemini) — автоматический перевод отчётов об осмотре и подготовка краткого изложения документов. Передаются текст отчёта, текст страниц по указанным ссылкам, а также сами файлы загруженных документов, которые могут содержать персональные данные.
  • Google LLC (электронная почта) — отправка писем субъектам.
  • Supabase Inc. — база данных и хранилище файлов.
  • Vercel Inc. — размещение и работа веб-приложения.
  • ООО «Селектел» — сервер, обеспечивающий доступ к сайту с территории Российской Федерации.
  • ООО «Яндекс» (Яндекс.Диск) — хранение исходных фотографий и видеозаписей осмотра.
  • сервер приёма материалов осмотра, расположенный в Специальном административном районе Гонконг.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике, за исключением случаев, предусмотренных законодательством.

9. Трансграничная передача

Оператор зарегистрирован в Республике Корея, в связи с чем персональные данные передаются Оператору на территорию Республики Корея. С учётом состава используемых сервисов (раздел 8) обработка персональных данных также осуществляется с использованием инфраструктуры, расположенной на территории Федеративной Республики Германия, Соединённых Штатов Америки и Специального административного района Гонконг.

Трансграничная передача осуществляется с согласия субъекта персональных данных и при принятии Оператором мер по обеспечению защиты передаваемых данных в соответствии с законодательством Российской Федерации.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в судебном порядке.

Для реализации своих прав, в том числе для отзыва согласия и удаления данных, субъект направляет обращение на электронную почту Оператора: pakim.kr@gmail.com. Обращения обрабатываются вручную. Сведения об обработке предоставляются в течение 10 рабочих дней с даты обращения; при отзыве согласия персональные данные уничтожаются в течение 30 дней, если у Оператора нет иного правового основания для их обработки.

11. Файлы cookie

Сайт использует файлы cookie и аналогичные технологии, необходимые для работы личного кабинета: сохранение сессии входа и пользовательских настроек отображения. Отключение таких файлов средствами браузера может сделать вход в личный кабинет невозможным.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: разграничение прав доступа, хранение кодов доступа в виде необратимого хеша, шифрование каналов передачи данных, ограничение состава сведений в журналах работы сервиса.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна на странице по адресу pakim-portal.com/privacy.