Политика в отношении обработки персональных данных
Мы уважаем конфиденциальность ваших персональных данных и просим ознакомиться с настоящей Политикой. В ней указано, какие персональные данные обрабатываются при использовании Сайта и сервиса проката оборудования, для каких целей и каким образом субъект персональных данных может реализовать свои права.
Оператор: Индивидуальный предприниматель Попов Илья Викторович · ИНН 771701318654 · ОГРНИП 309774614900121
129226, г. Москва, 1-й Сельскохозяйственный проезд, д. 5, кв. 59 ·
service@arenda-pylesosa.ru
Открыть PDF этой версии документа
-
1. Общие положения
1.1. Настоящая Политика определяет принципы, цели, содержание и порядок обработки персональных данных Оператором, а также меры, принимаемые для защиты персональных данных.
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.
1.3. Действие Политики распространяется на обработку персональных данных с использованием средств автоматизации и без их использования, включая обработку при работе Сайта, Личного кабинета, оформлении и исполнении договоров проката оборудования.
1.4. Политика применяется в отношении посетителей Сайта, зарегистрированных Пользователей, арендаторов, получателей оборудования, представителей арендаторов, лиц, направляющих обращения и претензии, а также иных физических лиц, персональные данные которых поступают Оператору на законных основаниях.
1.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.
1.6. Оператор обрабатывает только те персональные данные, которые соответствуют заранее определенным и законным целям обработки, и не допускает избыточности состава данных по отношению к таким целям.
1.7. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики путем размещения ее на Сайте.
1.8. Основные права и обязанности Оператора Оператор вправе:
- получать от субъекта ПД достоверные сведения и документы, содержащие персональные данные;
- проверять полноту и достоверность предоставленных сведений законными способами, в том числе с использованием официальных государственных информационных систем и общедоступных реестров;
- поручать обработку ПД другим лицам на основании договора при условии соблюдения ими требований конфиденциальности и безопасности;
- продолжать обработку ПД после отзыва согласия или получения требования о прекращении обработки при наличии иных законных оснований. Оператор обязан:
- обрабатывать ПД на законной и справедливой основе;
- предоставлять субъекту ПД сведения об обработке его персональных данных в предусмотренных законом случаях и сроки;
- уточнять, блокировать, прекращать обработку и уничтожать ПД при наличии законных оснований;
- принимать необходимые правовые, организационные и технические меры для защиты ПД;
- обеспечивать конфиденциальность персональных данных и исполнять иные обязанности, установленные законодательством.
1.9. Основные права и обязанности субъектов ПД Субъект ПД вправе:
- получать информацию об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных ПД;
- отозвать согласие на обработку ПД и направить требование о прекращении обработки;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Субъект ПД обязан предоставлять достоверные и актуальные сведения и своевременно сообщать об их изменении.
-
2. Данные и цели обработки ПД
2.1. Оператор обрабатывает персональные данные для конкретных целей, указанных в таблице ниже. Состав данных определяется фактически используемым функционалом Сайта и характером отношений с субъектом ПД. Цель обработки ПД Объем обрабатываемых ПД Обеспечение работы Сайта, обработка заявок и обратная связь
- имя, фамилия, отчество (при наличии)
- номер телефона
- адрес электронной почты
- данные аккаунта в мессенджере, если связь осуществляется через него
- технические данные о посещении Сайта Цель обработки ПД Объем обрабатываемых ПД Регистрация, авторизация и работа Личного кабинета
- фамилия, имя, отчество
- номер телефона
- адрес электронной почты
- логин, ID и иные регистрационные идентификаторы
- одноразовые коды и иные данные аутентификации в объеме, необходимом для подтверждения доступа Идентификация и подтверждение личности, проверка достоверности сведений
- фамилия, имя, отчество
- дата рождения
- данные документа, удостоверяющего личность
- адрес регистрации и фактического проживания Заключение, исполнение, изменение и прекращение договора проката оборудования
- фамилия, имя, отчество
- дата рождения
- данные документа, удостоверяющего личность
- адрес регистрации, проживания и доставки
- номер телефона и адрес электронной почты Доставка, выдача и возврат оборудования, в том числе через боксы выдачи
- фамилия, имя, отчество
- номер телефона
- адрес доставки или выбранный пункт выдачи
- дата и время передачи и возврата
- код выдачи или иные идентификаторы доступа Направление сервисных и юридически значимых уведомлений
- фамилия и имя
- номер телефона
- адрес электронной почты
- данные аккаунта в мессенджере
- сведения о заказе, оплате, сроке возврата, задолженности и претензиях Продвижение товаров и услуг, рекламные и информационные рассылки
- имя
- номер телефона
- адрес электронной почты
- данные аккаунта в мессенджере или социальной сети
- сведения о предпочтениях и отклике на сообщения Цель обработки ПД Объем обрабатываемых ПД Веб-аналитика, улучшение Сайта и обеспечение его безопасности
- IP-адрес
- cookie-идентификаторы
- тип устройства, браузера и операционной системы
- примерное географическое положение
- источник перехода, посещенные страницы, дата и время посещения
- сведения о действиях на Сайте и технических ошибках
2.2. Оператор не получает и не хранит полный номер банковской карты, срок ее действия и CVC/CVV-код. Эти сведения обрабатываются банком или платежным сервисом. Оператору могут быть доступны маскированные реквизиты, платежный токен и сведения об операции.
2.3. Обработка персональных данных для рекламных рассылок осуществляется на основании отдельного согласия на получение рекламы. Сервисные сообщения, необходимые для исполнения договора и информирования о заказе, направляются независимо от наличия рекламного согласия.
-
3. Правовые основания, способы и действия с ПД
3.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных;
- необходимость заключения договора по инициативе субъекта ПД и исполнения договора, стороной которого является субъект ПД;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта ПД;
- обработка данных, подлежащих опубликованию или обязательному раскрытию в силу закона, а также сведений из официальных общедоступных источников.
3.2. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку ПД с передачей информации по информационно- телекоммуникационным сетям или без такой передачи.
3.3. С персональными данными могут совершаться следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
3.4. Распространение персональных данных неопределенному кругу лиц Оператором не осуществляется, если отсутствует отдельное законное основание.
-
4. Файлы cookie и веб-аналитика
4.1. Сайт использует файлы cookie и иные аналогичные технологии, необходимые для работы страниц, сохранения пользовательских настроек, обеспечения безопасности, анализа посещаемости и улучшения Сайта.
4.2. При посещении Сайта могут автоматически обрабатываться IP-адрес, cookie- идентификаторы, сведения об устройстве, браузере и операционной системе, дата и время посещения, источник перехода, просмотренные страницы и действия на Сайте.
4.3. На Сайте используется сервис веб-аналитики «Яндекс Метрика». Сервис может устанавливать собственные cookie и получать технические сведения о посещении Сайта в соответствии с условиями и политикой соответствующего поставщика.
4.4. Пользователь может удалить сохраненные cookie и ограничить их использование в настройках браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта и Личного кабинета.
4.5. Информация об используемых cookie и доступных настройках доводится до Пользователя посредством уведомления на Сайте и настоящей Политики.
-
5. Порядок и условия обработки ПД
5.1. Персональные данные поступают Оператору непосредственно от субъекта ПД через формы Сайта, Личный кабинет, электронную почту, телефон, мессенджеры, при передаче документов, оформлении заказа, оплате, выдаче и возврате оборудования, а также от банков, платежных сервисов, операторов фискальных данных, служб доставки и иных лиц, участвующих в исполнении договора.
5.2. В предусмотренных законом случаях Оператор может получать сведения из официальных государственных информационных систем и общедоступных реестров для проверки достоверности данных, идентификации Пользователя и защиты имущества и законных интересов Оператора.
5.3. Оператор не проверяет достоверность всех сведений, предоставленных Пользователем, если такая проверка не предусмотрена процедурой идентификации. Риск последствий предоставления недостоверных или неактуальных данных несет лицо, предоставившее такие сведения.
5.4. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
5.5. Срок обработки и хранения определяется целью обработки, условиями договора и требованиями законодательства. Документы, связанные с расчетами, налогообложением, претензиями и защитой прав Оператора, могут храниться в течение установленных законом сроков.
5.6. При достижении цели обработки, отзыве согласия или поступлении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает ПД в предусмотренные законом сроки, если отсутствуют иные основания для продолжения обработки.
5.7. Если немедленное уничтожение невозможно, Оператор блокирует соответствующие ПД и обеспечивает их уничтожение не позднее предельного срока, установленного законодательством.
-
6. Предоставление ПД и поручение обработки
6.1. Для достижения целей обработки Оператор вправе предоставлять доступ к ПД либо поручать их обработку следующим категориям лиц:
- работникам и представителям Оператора;
- владельцам и техническим подрядчикам платформы Сайта, хостинга, Личного кабинета, CRM и средств информационной безопасности;
- банкам, эквайринговым и платежным сервисам;
- операторам фискальных данных;
- сервисам электронной почты, SMS-уведомлений, телефонии и мессенджеров;
- службам доставки, сотрудникам пунктов и боксов выдачи;
- сервисным центрам, экспертам, оценщикам и перевозчикам;
- юристам, представителям и иным лицам, привлекаемым для рассмотрения претензий, взыскания задолженности и защиты прав Оператора;
- государственным органам, судам и правоохранительным органам в случаях, установленных законом.
6.2. Передача и предоставление ПД осуществляются только в объеме, необходимом для соответствующей цели. Лица, обрабатывающие ПД по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
-
7. Права субъектов ПД и порядок направления
запросов
7.1. Субъект ПД вправе направить Оператору запрос или обращение по адресу электронной почты service@arenda-pylesosa.ru либо по адресу регистрации Оператора.
7.2. Запрос на получение сведений об обработке ПД должен позволять идентифицировать заявителя и подтвердить его участие в отношениях с Оператором. В случаях, предусмотренных законом, запрос содержит данные документа, удостоверяющего личность, сведения об отношениях с Оператором и подпись заявителя или его представителя.
7.3. Сведения об обработке ПД предоставляются в течение 10 (десяти) рабочих дней со дня получения обращения или запроса. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.
7.4. При подтверждении неточности персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней со дня предоставления подтверждающих сведений.
7.5. Требование о прекращении обработки рассматривается и исполняется в срок, не превышающий 10 (десяти) рабочих дней, если отсутствуют законные основания для продолжения обработки. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.
7.6. Отзыв согласия направляется на адрес service@arenda-pylesosa.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв не прекращает обработку, необходимую для исполнения договора, расчетов, хранения обязательных документов, взыскания задолженности и защиты прав Оператора на иных законных основаниях.
7.7. Отказ от рекламных рассылок возможен посредством ссылки «Отписаться» в сообщении либо путем направления требования на адрес service@arenda-pylesosa.ru.
-
8. Актуализация, блокирование и уничтожение ПД
8.1. При выявлении неточных ПД Оператор блокирует такие данные на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц, и уточняет данные после получения подтверждающих сведений.
8.2. При выявлении неправомерной обработки Оператор прекращает такую обработку в срок, не превышающий 3 (трех) рабочих дней с даты выявления нарушения, а если обеспечить правомерность невозможно - уничтожает ПД в срок, не превышающий 10 (десяти) рабочих дней.
8.3. При достижении цели обработки либо отзыве согласия ПД уничтожаются в срок, не превышающий 30 (тридцати) дней, если договором или законом не предусмотрена возможность либо обязанность дальнейшей обработки.
8.4. Уничтожение подтверждается документами, оформленными в соответствии с требованиями законодательства Российской Федерации.
-
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
- назначение лица, ответственного за организацию обработки ПД;
- принятие локальных актов и регламентов обработки и защиты ПД;
- ограничение и учет доступа к ПД;
- использование средств идентификации, аутентификации, резервного копирования и защиты информации;
- оценка рисков, контроль и совершенствование применяемых мер безопасности;
- обучение и ознакомление лиц, допущенных к обработке ПД, с требованиями конфиденциальности.
9.2. При выявлении инцидента, связанного с неправомерной или случайной передачей ПД и повлекшего нарушение прав субъектов, Оператор предпринимает меры по устранению последствий и исполняет установленные законом обязанности по уведомлению Роскомнадзора.
-
10. Изменение Политики
10.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, функционала Сайта, состава информационных систем и порядка оказания услуг.
10.2. Новая редакция Политики вступает в силу с момента размещения на Сайте, если иной срок не указан в новой редакции.
10.3. Актуальная редакция Политики размещается по адресу: https://arenda-pylesosa.ru/privacy