Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных пользователей интернет-платформы «ГигаПрокат», размещённой в сети Интернет по адресу https://gigaprokat.ru, включая её поддомены вида *.gigaprokat.ru и страницы-витрины арендодателей, работающие на собственных доменных именах арендодателей (далее — Платформа). Оператором Платформы является Индивидуальный предприниматель Ахмадинуров Владислав Вадимович, ИНН 720320853585, ОГРНИП 326965800191780 (далее — Оператор).

1.2. Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и публикуется в свободном доступе по адресу https://gigaprokat.ru/privacy; активные ссылки на Политику размещаются в формах сбора персональных данных на Платформе.

1.3. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.

1.4. В настоящей Политике также используются следующие термины:

• Арендодатель — физическое лицо, самозанятый, индивидуальный предприниматель или организация, зарегистрировавшие на Платформе личный кабинет для автоматизации деятельности по прокату (аренде) оборудования.
• Клиент Арендодателя — физическое лицо, оформляющее или оформившее заявку на аренду оборудования у Арендодателя через страницу-витрину Арендодателя на Платформе либо через подключённых Арендодателем чат-ботов (Telegram, MAX).
• Пользователь — любое физическое лицо, использующее Платформу (Арендодатель, его сотрудники, Клиент Арендодателя, посетитель Платформы).

1.5. Роли Оператора. При обработке персональных данных Арендодателей и посетителей Платформы Оператор выступает оператором персональных данных. При обработке персональных данных Клиентов Арендодателя, которые Арендодатель собирает и использует для заключения и исполнения своих договоров проката (аренды), оператором персональных данных является соответствующий Арендодатель, а Оператор осуществляет обработку таких данных по поручению Арендодателя на основании ч. 3 ст. 6 Федерального закона №152-ФЗ (предоставляет Арендодателю программные средства учёта заявок, клиентов и договоров).

1.6. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Платформе.

1.7. Права и обязанности Оператора и Пользователя соответствуют правам и обязанностям оператора и субъекта персональных данных, предусмотренным Федеральным законом №152-ФЗ, включая право Пользователя на доступ к своим персональным данным, их уточнение, блокирование, уничтожение и отзыв согласия на обработку, а также обязанность Оператора рассматривать такие обращения и давать мотивированные ответы.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.2. Персональные данные обрабатываются в следующих целях:

• регистрация Арендодателя на Платформе, предоставление доступа к личному кабинету и функциям Платформы, идентификация при входе и восстановлении доступа;
• по поручению Арендодателя: приём и учёт заявок Клиентов Арендодателя, ведение базы клиентов и заказов Арендодателя, формирование договоров проката (аренды), направление Клиентам уведомлений о брони, продлении и возврате оборудования через подключённые каналы (Telegram, MAX);
• по поручению Арендодателя: проверка Клиента по открытым данным Банка данных исполнительных производств ФССП России для оценки риска при передаче оборудования;
• по поручению Арендодателя: передача данных, необходимых для формирования кассового чека (номер телефона Клиента), оператору платёжного сервиса при онлайн-оплате;
• обеспечение обратной связи с Пользователями, техническая поддержка;
• ведение внутреннего учёта и отчётности Оператора, в том числе для целей налогообложения;
• обеспечение работоспособности и безопасности Платформы, предотвращение мошенничества.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановление Правительства РФ от 01.11.2012 г. №1119; Приказ ФСТЭК России от 18.02.2013 г. №21; согласие Пользователя на обработку персональных данных; договор (соглашение об использовании Платформы), заключаемый с Арендодателем; поручение Арендодателя на обработку персональных данных его Клиентов.

4. Объём и категории обрабатываемых персональных данных, категории субъектов

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Арендодатели и их сотрудники: фамилия, имя, отчество (либо наименование); номер мобильного телефона; адрес пункта выдачи; ИНН, ОГРНИП/ОГРН, КПП (для самозанятых, ИП и организаций — реквизиты, указываемые в договорах); идентификатор чата Telegram (при подключении уведомлений); адрес электронной почты (при его указании).
• Клиенты Арендодателей (по поручению соответствующего Арендодателя): фамилия, имя, отчество; номер мобильного телефона; дата рождения; адрес фактического места проживания; адрес доставки; сведения о заказах и переписка с чат-ботами Арендодателя; иные данные, добровольно указанные в форме заявки.
• Посетители Платформы: данные, передаваемые автоматически: IP-адрес, данные файлов cookie, информация о браузере, дата и время доступа (для целей технической поддержки, безопасности и предотвращения мошенничества).

4.2. Для сбора статистики посещаемости публичных страниц Платформы используется сервис веб-аналитики «Яндекс.Метрика» (ООО «Яндекс»). Данные передаются в обезличенном виде и используются для улучшения работы Платформы. Пользователь может отказаться от сбора данных «Яндекс.Метрикой» с помощью настроек браузера или инструмента отключения: https://yandex.ru/support/metrika/general/opt-out.html. Сервис аналитики не используется на страницах личного кабинета и в документах, содержащих персональные данные Клиентов.

4.3. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется следующими способами: неавтоматизированная; автоматизированная с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная.

5.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка персональных данных осуществляется при условии получения согласия субъекта персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка может осуществляться без такого согласия. Факт и время предоставления согласия, данного при заполнении форм на Платформе, фиксируются Оператором.

5.4. Передача персональных данных третьим лицам осуществляется только в следующих случаях:

• операторам сервисов обмена сообщениями (Telegram, MAX) — в объёме, необходимом для доставки уведомлений, при подключении соответствующего канала;
• оператору платёжного сервиса ЮKassa (ООО НКО «ЮМани») — номер телефона Клиента в составе данных кассового чека при онлайн-оплате, если Арендодателем включена передача чеков;
• в иных случаях, прямо предусмотренных законодательством Российской Федерации.

Проверка Клиентов по Банку данных исполнительных производств осуществляется по открытым данным, размещаемым ФССП России в общем доступе в соответствии со ст. 6.1 Федерального закона №229-ФЗ «Об исполнительном производстве».

5.5. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

5.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: доступ к данным по защищённому протоколу HTTPS; разграничение доступа — Арендодатель имеет доступ только к данным своих Клиентов; хранение отдельных категорий данных (дата рождения Клиента) в зашифрованном виде; резервное копирование в зашифрованном виде; ограничение доступа к серверу.

5.7. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством. Персональные данные Клиентов Арендодателя хранятся в течение срока действия поручения Арендодателя (использования им Платформы) и подлежат уничтожению по его требованию либо при прекращении использования Платформы, с учётом сроков хранения, установленных законодательством о бухгалтерском и налоговом учёте (3 года после окончания договора аренды).

5.8. Согласие на обработку персональных данных может быть отозвано путём направления заявления в электронной форме на адрес электронной почты Оператора: akhmadinurov@gigaprokat.su с пометкой «Отзыв согласия на обработку ПД». Датой отзыва считается дата получения такого письма Оператором. Клиент Арендодателя вправе также обратиться с отзывом согласия непосредственно к Арендодателю — оператору его персональных данных.

5.9. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно в соответствии со ст. 10.1 Федерального закона №152-ФЗ.

5.10. В случае выявления инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента, а также уведомляет затронутых Пользователей и Арендодателей (в отношении данных их Клиентов) в порядке и сроки, установленные законодательством.

6. Блокирование, уточнение и уничтожение персональных данных. Запросы субъектов

6.1. В случае выявления неточных персональных данных при обращении субъекта (его представителя) либо по запросу уполномоченного органа Оператор блокирует соответствующие персональные данные на период проверки и уточняет их в течение семи рабочих дней со дня представления подтверждающих сведений.

6.2. В случае выявления неправомерной обработки Оператор в срок, не превышающий трёх рабочих дней, прекращает её; если обеспечить правомерность обработки невозможно — уничтожает персональные данные в срок, не превышающий десяти рабочих дней с даты выявления.

6.3. В случае достижения цели обработки, а также в случае отзыва согласия (если сохранение данных более не требуется для целей обработки) Оператор уничтожает персональные данные в срок, не превышающий тридцати дней, если иное не предусмотрено договором или законом.

6.4. Запросы и обращения субъектов персональных данных (их представителей) об обрабатываемых персональных данных принимаются в электронной форме на адрес: akhmadinurov@gigaprokat.su. Срок ответа — не более 10 рабочих дней с даты получения запроса; ответ направляется на адрес электронной почты, с которого поступил запрос. Запросы, касающиеся данных Клиентов Арендодателей, Оператор перенаправляет соответствующему Арендодателю как оператору этих данных и содействует подготовке ответа.

7. Ответственность и разрешение споров

7.1. Оператор несёт ответственность за нарушение требований Федерального закона №152-ФЗ в соответствии с законодательством Российской Федерации. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, а также требовать возмещения убытков и (или) компенсации морального вреда.

7.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации; споры разрешаются в соответствии с ним.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по адресу https://gigaprokat.ru/privacy, если иной срок не указан в новой редакции. Изменения применяются к отношениям, возникшим после вступления новой редакции в силу.

8.2. Все предложения или вопросы по Политике следует направлять на адрес электронной почты: akhmadinurov@gigaprokat.su.

Текст согласия на обработку персональных данных: gigaprokat.ru/consent