Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика устанавливает цели, правовые основания, условия и порядок обработки персональных данных при использовании сайта https://nakatprokat.ru и личного кабинета https://app.nakatprokat.ru, обращении в сервис «НакатПрокат», заключении и исполнении договоров проката.

1.2. Оператором персональных данных является индивидуальный предприниматель Утяков Эдем Айдарович, ИНН 026413874269, ОГРНИП 326180000062952. Адрес Оператора: 427965, Удмуртская Республика, г. Сарапул, ул. Соболева, д. 5. Электронная почта для обращений: nakatprokat@yandex.ru. Телефон: +7 917 394-12-35.

1.3. Субъектами персональных данных являются посетители сайта, пользователи личного кабинета, заявители, клиенты и лица, обращающиеся в поддержку. Под Клиентом понимается физическое лицо, заключающее или заключившее договор проката с Оператором.

1.4. Политика применяется к обработке с использованием средств автоматизации и без их использования. Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «блокирование» и «уничтожение» используются в значении Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.5. Политика является информационным документом. Ознакомление с ней, посещение сайта или регистрация сами по себе не являются согласием на обработку для любых целей. Согласие предоставляется отдельно, когда оно выступает правовым основанием соответствующей обработки.

2. Принципы и правовые основания

2.1. Оператор осуществляет обработку на законной и справедливой основе, для конкретных, заранее определённых целей. Состав и объём данных соразмерны целям обработки. Обработка несовместимыми способами, избыточный сбор и необоснованное бессрочное хранение не допускаются.

2.2. Правовыми основаниями являются согласие Субъекта; необходимость заключить договор по его инициативе и исполнить договор; выполнение установленных законом обязанностей; осуществление прав и законных интересов Оператора или третьих лиц при соблюдении условий закона и прав Субъекта. Основание определяется применительно к каждой цели.

2.3. Обработка для рекламных рассылок и распространение персональных данных неопределённому кругу лиц не охватываются согласием на регистрацию, рассмотрение заявки или договором проката. В случаях, предусмотренных законом, для таких действий необходимо самостоятельное предварительное согласие.

2.4. Отзыв согласия прекращает обработку на основании этого согласия. Обработка, для которой сохраняется иное предусмотренное законом основание, продолжается исключительно в необходимом для соответствующей цели объёме.

3. Посещение сайта и техническое обеспечение

3.1. Для работы сайта, предоставления доступа, защиты учётной записи и устранения технических сбоев могут обрабатываться IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес запрашиваемой страницы и результат запроса. Журналы используются для обеспечения безопасности и диагностики и удаляются после завершения этих целей, если дальнейшее хранение не требуется для расследования инцидента или по закону.

3.2. Основной сайт сохраняет выбор необязательных сервисов в браузере. Внешняя карта Яндекса загружается после разрешающего действия посетителя. Текстовый адрес пункта выдачи и контактные сведения доступны без загрузки карты.

3.3. В личном кабинете используются средства сохранения настроек и состояния приложения. Cookies и иные виды браузерного хранения описываются в отдельной Политике использования cookies и браузерного хранения. Удаление локальных записей не означает удаления данных, ранее переданных Оператору.

4. Регистрация и предоставление доступа

4.1. При входе по электронной почте обрабатываются адрес, сведения о выдаче и проверке одноразового кода, время и результат входа. При входе через Telegram используются идентификатор пользователя, предоставленные имя и фамилия, а также телефон, если сервис передал его как подтверждённый. Для доступа создаются внутренний идентификатор учётной записи, запись сессии, время её создания, окончания и отзыва; сервер хранит проверочное значение токена. Наличие Telegram-аккаунта само по себе не удостоверяет паспортную личность.

4.2. Обработка осуществляется для создания учётной записи по обращению Субъекта, проверки принадлежности канала входа, предоставления доступа к собственным сведениям и документам, восстановления доступа и защиты учётной записи.

4.3. Подтверждение электронной почты, телефона или доступа к Telegram удостоверяет результат проверки соответствующего канала. Оно не заменяет проверку личности и документа, удостоверяющего личность. Номер телефона учитывается как подтверждённый только при наличии результата соответствующей проверки.

4.4. Оператор не запрашивает передачу кодов банковской авторизации, CVV/CVC или паролей от внешних сервисов сотрудникам. Пользователь обязан сохранять конфиденциальность собственных средств доступа и сообщать об их неправомерном использовании.

5. Рассмотрение заявок и обращений

5.1. При рассмотрении заявки обрабатываются предоставленные имя и фамилия, телефон, выбранный канал связи, электронная почта или профиль мессенджера при их предоставлении, выбранные модель, пункт выдачи, срок и принадлежности, сведения о рассмотрении и переписке по заявке.

5.2. Целями обработки являются проверка наличия имущества, связь с заявителем, согласование условий и сообщение результата. Заявка может быть направлена без регистрации. Отправка заявки не означает заключения договора проката или начала начисления арендной платы.

5.3. При обращении в поддержку обрабатываются предоставленные контактные сведения, содержание обращения, необходимые вложения, время обращения и ответа. Оператор не требует включать в обращение платёжные секреты, избыточные изображения документов или сведения о посторонних лицах.

5.4. Состав технических средств связывания браузера с перепиской и срок их действия указываются в Политике использования cookies и браузерного хранения. Доступ к переписке предоставляется после проверки связи обратившегося лица с соответствующим обращением.

6. Заключение и исполнение договора проката

6.1. В объёме, необходимом для заключения и исполнения договора, обрабатываются фамилия, имя, отчество при наличии, дата рождения, контакты, реквизиты документа, удостоверяющего личность, адресные сведения и данные о праве управления конкретным транспортным средством, когда такое право требуется законом.

6.2. ИНН, гражданство и место рождения не являются обязательными данными для направления заявки и подключения автоматических платежей. Дополнительные сведения могут запрашиваться для конкретной обоснованной цели, о которой Клиент информируется до их предоставления. Наличие поля в учётной системе не означает обязанности Клиента заполнить его.

6.3. Для исполнения договора, расчётов, обязательного учёта и защиты прав обрабатываются договор и его редакция, акты, сведения об имуществе и комплекте, выдаче, продлении и возврате, платежах, задолженности, обращениях, техническом состоянии имущества и обстоятельствах инцидентов.

6.4. При электронном оформлении сохраняются сведения, необходимые для подтверждения содержания документа, его версии, лица, выразившего волю, времени и результата подтверждения. Такие сведения не размещаются в общедоступных ссылках и не передаются в рекламную аналитику.

6.5. Фотографии имущества используются для фиксации его состояния при выдаче, возврате и выявлении повреждений. По желанию Клиента в личном кабинете можно сфотографировать разворот паспорта с фотографией и страницу с адресом регистрации, чтобы поля анкеты заполнились автоматически. Распознавание текста выполняется на сервере Оператора без передачи изображений другим лицам. Фотографии хранятся в зашифрованном виде и доступны Клиенту и уполномоченным сотрудникам для сверки сведений при оформлении и выдаче. Такая обработка осуществляется на основании отдельного согласия на обработку паспортных данных и изображений документа (Форма В). Незавершённый черновик анкеты хранится на сервере не более 24 часов. Загрузка фотографий необязательна: сведения можно ввести вручную. Согласия для регистрации и заявки на фотографии паспорта не распространяются. Селфи не запрашивается, фотографии не используются для биометрической идентификации.

6.6. Для охраны имущества и исполнения договора используются GPS/ГЛОНАСС и телематические устройства или сервисы StarLine, если ими оснащён выданный электровелосипед. Сведения о местоположении используются для установления местонахождения имущества, защиты от утраты и разбора происшествий. Доступ к этим сведениям имеют Арендодатель и уполномоченные сотрудники, которым он необходим для исполнения договора и сохранности имущества. Поставщик телематической системы может получать технические сведения, необходимые для работы подключённого оборудования. Сведения хранятся столько, сколько необходимо для указанных целей и защиты прав, после чего удаляются, если нет законного основания хранить их дольше.

7. Расчёты и предоставление данных другим лицам

7.1. Интернет-эквайринг организуется через ООО «Банк Точка», ИНН 9721194461, ОГРН 1237700005157. Реквизиты карты вводятся в защищённой форме платёжного участника. Оператор получает идентификаторы платежа и подписки, сумму, назначение, статус и сокращённые сведения о платёжном средстве в предоставленном банком объёме. Полный номер карты, CVV/CVC и банковские коды не предназначены для хранения Оператором. При подключении фискализации банку и выбранному кассовому партнёру передаются сведения о расчёте и email получателя чека.

7.2. Подключение автоматических платежей требует самостоятельного подтверждения. Согласие на обработку персональных данных не заменяет поручение на такие платежи и не разрешает списание произвольных сумм.

7.3. Для формирования и направления кассовых чеков используются сведения о расчёте и предоставленные Клиентом контактные данные в объёме, установленном законодательством о ККТ.

7.4. Оператор вправе поручить обработку другому лицу на предусмотренных законом условиях. Поручение определяет цели, перечень данных и действий, требования к конфиденциальности, безопасности и исполнению обязанностей. Самостоятельные операторы осуществляют обработку на собственных законных основаниях.

7.5. Доступ сотрудников ограничивается их полномочиями и необходимостью выполнения служебных обязанностей. Передача представителям, судам и уполномоченным органам производится при наличии правового основания и в необходимом объёме.

7.6. Регистрация, заявка и договор проката не предоставляют общего разрешения на передачу данных другим прокатным организациям, курьерским агрегаторам или публичным реестрам должников.

8. Размещение данных и трансграничная передача

8.1. Основная инфраструктура сайта и личного кабинета размещается в Российской Федерации; для размещения используется Beget. Данные и резервные копии применяются для работы сервиса, восстановления после сбоев и защиты информации. Доступ к ним ограничивается служебной необходимостью. Технические адреса площадок и резервных копий в настоящей Политике не приводятся.

8.2. При выбранном Клиентом входе через Telegram, использовании встроенной карты Яндекса, электронной почты и иных внешних сервисов соответствующий поставщик получает сведения, необходимые для выбранной функции, и обрабатывает их на условиях своего сервиса. Если Клиент выбрал Telegram как канал связи или включил push-уведомления, текст сообщения и технические идентификаторы получателя передаются для доставки сервису Telegram и сервисам push-уведомлений производителей браузеров и устройств, которые находятся за пределами Российской Федерации. Такая передача ограничивается сведениями, необходимыми для доставки, и осуществляется с соблюдением статьи 12 Федерального закона № 152-ФЗ. Размещение основного сервера в России само по себе не означает, что внешние сервисы не обрабатывают технические данные по собственным правилам.

8.3. При самостоятельном переходе на внешний сайт или в мессенджер Субъект взаимодействует также с соответствующим оператором. Использование Оператором встроенных сервисов или передача им данных не освобождают его от собственных обязанностей.

9. Сроки хранения и прекращение обработки

9.1. Срок хранения определяется целью обработки, правовым основанием и установленными законом обязанностями. При достижении цели или утрате основания данные уничтожаются либо обезличиваются в установленном порядке, если отсутствует самостоятельное основание для продолжения обработки.

9.2. Данные заявки и переписки используются до завершения рассмотрения и связанных с ним действий. При заключении договора необходимые сведения обрабатываются далее на договорных и иных законных основаниях. Конкретные сроки хранения по категориям приведены в разделе 11.

9.3. При прекращении использования учётной записи Оператор удаляет сведения, дальнейшая обработка которых не имеет законного основания. Документы, необходимые для обязательного учёта, исполнения сохраняющихся обязательств или разрешения конкретного спора, хранятся в пределах соответствующих сроков.

9.4. Наличие обязанности хранить расчётный документ не является самостоятельным основанием для хранения всех изображений документов, переписки или технических журналов Клиента.

9.5. Резервные копии используются только для восстановления сервиса после сбоя и защищаются ограничением доступа. Они не используются как самостоятельный архив для новых целей. После восстановления базы Оператор применяет актуальные требования об удалении и блокировании данных. Резервные копии перезаписываются в рамках действующего технического цикла резервирования.

10. Права Субъекта и порядок обращений

10.1. Субъект вправе получать сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, обратиться в Роскомнадзор или в суд.

10.2. Обращение направляется на nakatprokat@yandex.ru либо по адресу Оператора, указанному в пункте 1.2. Сведения для установления личности и полномочий запрашиваются в объёме, необходимом по закону и характеру обращения. Оператор не раскрывает данные лицу, связь которого с соответствующими данными не установлена.

10.3. Сведения об обработке и доступ предоставляются в течение десяти рабочих дней со дня обращения или получения запроса. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Отказ должен быть мотивирован.

10.4. Подтверждённые неточные данные уточняются в течение семи рабочих дней со дня представления подтверждающих сведений. Незаконно полученные или не требующиеся для заявленной цели данные уничтожаются в порядке и сроки статьи 20 Федерального закона № 152-ФЗ.

10.5. Выявленная неправомерная обработка прекращается не позднее трёх рабочих дней с даты выявления. При невозможности обеспечить правомерность данные уничтожаются не позднее десяти рабочих дней с даты выявления. Блокирование на период проверки осуществляется в предусмотренных законом случаях.

10.6. При достижении цели или отзыве согласия применяется установленный статьёй 21 Федерального закона № 152-ФЗ срок до тридцати дней с учётом предусмотренных законом исключений. Требование о прекращении обработки исполняется в течение десяти рабочих дней; продление не более чем на пять рабочих дней допускается при направлении мотивированного уведомления и с учётом исключений части 5.1 указанной статьи.

10.7. При сохранении самостоятельного законного основания Оператор продолжает обработку только для соответствующей цели и предоставляет Субъекту предусмотренные законом сведения о ней. Реализация права на обращение в надзорный орган или суд не обусловлена отказом от иных способов защиты.

11. Сведения об обработчиках и сроках хранения

11.1. Участники обработки и условия их привлечения определяются следующими сведениями.

Размещение сайта и кабинета — Beget — размещение инфраструктуры и техническое обслуживание сервиса. ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А.

Электронная почта и карта — ООО «Яндекс», ИНН 7736207543, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16 — получение обращений на почтовый адрес Оператора и предоставление карты, когда пользователь выбирает её загрузку. При загрузке карты Яндексу могут быть доступны IP-адрес и сведения о браузере.

Вход через Telegram — Telegram используется как внешний способ входа, если его выбирает Клиент. Передаются идентификатор и те профильные сведения, которые пользователь разрешил передать при авторизации. Telegram обрабатывает такие сведения по условиям своего сервиса.

Интернет-эквайринг — ООО «Банк Точка», ИНН 9721194461, ОГРН 1237700005157, адрес: 109044, г. Москва, 3-й Крутицкий пер., д. 11, помещ. 7Н. Карточные реквизиты вводятся в защищённой платёжной форме; Оператор получает сумму, назначение, статус и идентификаторы операции в доступном объёме.

Кассовые чеки — При расчётах, для которых требуется ККТ, сведения о сумме, назначении платежа и контакт для отправки электронного чека передаются подключённому сервису фискализации и ОФД. Данные используются для формирования и передачи кассового чека в пределах требований закона.

Сообщения и уведомления — Если Клиент выбрал соответствующий канал: Telegram — переписка и уведомления; MAX и Авито — переписка по обращению, поступившему через эти сервисы; сервисы push-уведомлений браузеров и устройств — доставка уведомлений, если Клиент их включил. Передаются текст сообщения и идентификаторы, необходимые для доставки.

Распознавание паспорта — Выполняется на сервере Оператора. Изображения и результат распознавания другим лицам не передаются.

GPS/ГЛОНАСС и StarLine — При наличии такого оснащения используются данные о местоположении и техническом состоянии имущества. Поставщик телематического сервиса может обрабатывать технические данные, необходимые для работы оборудования; доступ Оператора ограничен целями аренды и сохранности имущества.

11.2. Сроки по отдельным категориям определяются следующим образом.

Заявка без договора — До завершения рассмотрения заявки и связанных обращений; затем удаляется, если отсутствует иное законное основание.

Переписка и поддержка — До разрешения обращения; сведения, необходимые для конкретного спора или защиты прав, хранятся в необходимом для этого объёме и сроке.

Учётная запись — На период предоставления доступа и исполнения соответствующих условий; после прекращения цели сведения удаляются, кроме данных, которые необходимо хранить по закону.

Технические журналы — В течение периода, необходимого для защиты сервиса и устранения сбоев; сведения конкретного инцидента могут сохраняться до завершения его рассмотрения на законном основании.

Договоры, акты и расчётные документы — В течение сроков, установленных применимым законодательством, а при наличии спора — в объёме, необходимом для защиты прав.

Сведения о местоположении — В течение периода, необходимого для исполнения аренды, сохранности имущества и разбора инцидентов; избыточные сведения удаляются.

Доказательства электронного подтверждения — В течение срока, необходимого для подтверждения соответствующего действия и исполнения договора или требований закона.

Резервные копии — В рамках технического цикла резервирования, только для восстановления системы; при восстановлении повторно исполняются актуальные требования об удалении и блокировании данных.

12. Защита данных и заключительные положения

12.1. Оператор принимает организационные и технические меры защиты с учётом характера данных и угроз, ограничивает доступ, контролирует полномочия, рассматривает обращения и реагирует на инциденты в соответствии с законом.

12.2. При выявлении инцидента Оператор исполняет установленные законом обязанности по уведомлению уполномоченного органа, расследованию и устранению последствий. Доступ к материалам расследования ограничивается законной необходимостью.

12.3. Актуальная редакция размещается на сайтах с указанием даты применения. Изменение текста не распространяет ранее предоставленное согласие на новые цели. Когда для изменённой обработки необходимо согласие, оно получается отдельно.