Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц при использовании сайта larprent.ru, направлении заявок на аренду транспортных средств и взаимодействии с оператором.

1.2. Оператор персональных данных: индивидуальный предприниматель Гайденко Фёдор Андреевич.

• ИНН: 690504605440.
• ОГРНИП: 326690000066571.
• Адрес обслуживания клиентов: г. Липецк, ул. Генерала Меркулова, д. 55.
• Электронная почта: lipetsk@larprent.ru.
• Телефон: +7 969 475-41-24.

1.3. LARPRENT — коммерческое обозначение, используемое на сайте. Само по себе оно не является отдельным оператором персональных данных.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика доступна неограниченному кругу лиц на сайте https://larprent.ru/politika.

1.6. Политика распространяется на посетителей сайта, заявителей, клиентов и их представителей в пределах описанных ниже целей обработки.

2. Принципы обработки

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Обрабатываются только сведения, необходимые для соответствующих целей.

2.5. Оператор обеспечивает точность и актуальность персональных данных в пределах, необходимых для их обработки.

2.6. Данные хранятся не дольше, чем необходимо для достижения целей обработки, если иной срок не установлен законодательством или договором.

3. Категории субъектов, цели, состав данных и правовые основания

3.1. Обработка заявок на аренду

Категории субъектов: посетители сайта и лица, направившие заявку.

Цели:

• получение и рассмотрение заявки;
• уточнение условий аренды;
• проверка доступности автомобиля;
• обратная связь по обращению;
• подготовка к заключению договора.

Категории персональных данных:

• имя;
• номер телефона;
• адрес электронной почты, если указан;
• выбранный автомобиль;
• предполагаемые даты аренды;
• способ получения автомобиля: в офисе или подача на адрес;
• комментарий к заявке или содержание обращения, если указаны;
• сведения о предоставленном согласии: редакция текста, дата и время, IP-адрес и сведения о браузере.

Правовые основания: действия по инициативе субъекта до заключения договора, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; согласие субъекта — в случаях, когда оно необходимо.

3.2. Заключение и исполнение договора аренды

Категории субъектов: арендаторы, предполагаемые арендаторы, уполномоченные представители.

Цели:

• идентификация клиента;
• проверка документов и предусмотренных законом либо договором условий допуска;
• заключение и исполнение договора;
• оформление передачи и возврата автомобиля;
• осуществление расчётов;
• урегулирование претензий и споров;
• выполнение установленных законом обязанностей.

В зависимости от стадии оформления и необходимости могут обрабатываться:

• ФИО;
• дата рождения;
• контактные данные;
• адрес регистрации или проживания;
• реквизиты паспорта;
• сведения водительского удостоверения;
• сведения о праве управления транспортным средством;
• сведения о заключённых договорах;
• сведения об оплатах, задолженностях и возвратах;
• сведения из актов приёма-передачи, возврата и документов о повреждениях;
• фотографии документов и автомобиля, если их получение необходимо и правомерно;
• результаты проверок, проведённых на законных основаниях.

Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, исполнение обязанностей по закону, а в необходимых случаях — отдельное согласие субъекта.

Получение сведений из государственных и коммерческих информационных систем осуществляется только при наличии соответствующего правового основания и законного доступа к таким сведениям.

3.3. Обеспечение работы и безопасности сайта

Категории субъектов: посетители сайта.

Цели:

• обеспечение функционирования сайта;
• обнаружение технических ошибок;
• предотвращение злоупотреблений и автоматизированных атак;
• диагностика и информационная безопасность.

Могут обрабатываться:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• дата и время обращения;
• адрес запрошенной страницы;
• технические идентификаторы сессии;
• сведения об ошибках и событиях безопасности.

Правовые основания определяются характером обработки, её необходимостью и применимыми положениями статьи 6 Федерального закона № 152-ФЗ.

3.4. Аналитика посещаемости

При использовании аналитических инструментов могут обрабатываться cookie, идентификаторы посетителей, сведения об источниках переходов, посещённых страницах и действиях на сайте.

Цель — анализ использования сайта и улучшение его работы.

Для необязательных аналитических технологий оператор обеспечивает получение необходимого согласия пользователя до начала соответствующей обработки.

Разрешить аналитические cookie можно в баннере сайта или отдельной необязательной отметкой в форме заявки. После разрешения текущее посещение, включая страницы, открытые до этого в той же вкладке, записывается полностью: с IP-адресом, размером экрана, языком, часовым поясом и идентификатором браузера. Заявка, отправленная в этом посещении, связывается с ним случайным номером, чтобы при её рассмотрении было видно, какие страницы и автомобили открывались. Отказ от аналитических cookie не влияет на приём и рассмотрение заявки.

Если посетитель не разрешил аналитические cookie, сайт ведёт только обезличенную статистику посещений в статистических целях с обязательным обезличиванием (пункт 9 части 1 статьи 6 Федерального закона № 152-ФЗ): открытые страницы, время на них и глубина прокрутки, подписи нажатых кнопок и ссылок, названия полей заявки, в которые перешёл посетитель (без введённых значений), источник перехода и рекламная метка, тип устройства, браузер и операционная система, скорость загрузки страницы. IP-адрес, размер экрана, язык, часовой пояс и идентификатор браузера в такую запись не попадают; номер посещения хранится только в памяти открытой вкладки и исчезает при её закрытии. Такие записи не связываются с заявками и с другими посещениями, хранятся 30 дней и третьим лицам не передаются.

4. Порядок и способы обработки

4.1. Обработка может осуществляться с использованием средств автоматизации и без их использования.

4.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу при наличии законных оснований, блокирование, удаление и уничтожение персональных данных.

4.3. Доступ к персональным данным предоставляется только уполномоченным лицам в объёме, необходимом для исполнения их обязанностей.

4.4. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без предусмотренного законом основания.

4.5. Оператор не использует фотографии лица или документов для биометрической идентификации. При внедрении биометрической обработки соответствующие процессы и документы подлежат отдельному правовому оформлению.

4.6. Решения о допуске к аренде принимает уполномоченный сотрудник. Автоматизированные проверки могут использоваться для подготовки информации, но не означают принятия исключительно автоматизированного решения, порождающего юридические последствия.

5. Передача данных и привлечение других лиц

5.1. Оператор может привлекать лиц, обеспечивающих функционирование сайта, размещение информационных систем, техническую поддержку, обработку заявок, документооборот, платежи и выполнение иных необходимых операций.

5.2. Обработка по поручению оператора осуществляется при наличии предусмотренных законом договорных условий и мер защиты.

5.3. Передача данных самостоятельным операторам допускается при наличии соответствующего правового основания.

5.4. При использовании сторонних сервисов, включая картографические, аналитические и коммуникационные, оператор определяет их роль, состав передаваемых сведений и законность соответствующей обработки.

5.5. Передача данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.6. Сведения о конкретных получателях персональных данных и лицах, осуществляющих обработку по поручению оператора, предоставляются субъекту в пределах требований законодательства.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ об использовании баз данных на территории Российской Федерации с учётом предусмотренных законом исключений.

6.2. Трансграничная передача персональных данных допускается только при выполнении требований статьи 12 Федерального закона № 152-ФЗ.

6.3. До начала такой передачи оператор выполняет предусмотренные законодательством процедуры, включая направление уведомления в Роскомнадзор, если оно требуется.

6.4. Использование иностранного коммуникационного или технического сервиса само по себе не освобождает оператора от требований российского законодательства.

7. Cookie и сторонние технологии

7.1. Сайт может использовать технические cookie, необходимые для функционирования отдельных возможностей.

7.2. При использовании аналитических cookie и сторонних технологий пользователь информируется об их назначении и получает предусмотренную законом возможность выбора.

7.3. Сайт может содержать картографические компоненты Яндекса и использовать Яндекс Метрику. Обработка данных такими сервисами осуществляется с учётом их фактических функций, условий использования и применимого законодательства.

7.4. Пользователь может управлять cookie средствами браузера. Отключение отдельных технологий может повлиять на работу сайта.

7.5. Необязательные аналитические инструменты не должны запускаться до получения необходимого согласия.

8. Сроки хранения и уничтожение данных

8.1. Сроки обработки и хранения определяются целями обработки и применимыми требованиями законодательства.

8.2. Данные заявок, не приведших к заключению договора, удаляются или обезличиваются после достижения цели обработки либо прекращения соответствующего правового основания, если дальнейшее хранение не требуется по закону.

8.3. Договорные, расчётные и бухгалтерские документы хранятся в течение сроков, установленных законодательством Российской Федерации.

8.4. Технические журналы и аналитические данные хранятся в течение сроков, определённых оператором с учётом их назначения и необходимости.

8.5. По достижении целей обработки или наступлении иных законных оснований оператор прекращает обработку и обеспечивает удаление либо уничтожение данных в порядке и сроки, установленные законом.

8.6. Уничтожение осуществляется способами, исключающими восстановление персональных данных в пределах применимых требований законодательства.

9. Права субъектов персональных данных

9.1. Субъект вправе:

• получать предусмотренную законом информацию об обработке своих данных;
• требовать уточнения неточных или неполных сведений;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отзывать согласие;
• обжаловать действия или бездействие оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством.

9.2. Для обращения можно использовать электронную почту lipetsk@larprent.ru.

9.3. Обращение должно содержать сведения, необходимые для идентификации заявителя и рассмотрения требования в соответствии со статьёй 14 Федерального закона № 152-ФЗ.

9.4. Оператор рассматривает обращения в установленные законом сроки.

9.5. Отзыв согласия не всегда влечёт немедленное уничтожение всех сведений: оператор вправе продолжить обработку при наличии самостоятельного законного основания.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10.2. В зависимости от применяемой информационной системы меры включают:

• разграничение прав доступа;
• идентификацию и аутентификацию пользователей;
• защиту каналов передачи данных;
• регистрацию значимых событий безопасности;
• резервное копирование;
• ограничение доступа к документам клиентов;
• контроль действий уполномоченных сотрудников;
• выявление и устранение уязвимостей;
• восстановление данных и работоспособности систем после инцидентов.

10.3. Оператор организует внутренний контроль соблюдения требований законодательства и применяемых мер защиты.

10.4. Сведения о конкретных конфигурациях и механизмах безопасности, раскрытие которых может создать угрозу защите данных, публично не размещаются.

11. Изменение Политики

11.1. Оператор вправе актуализировать Политику при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых технологий.

11.2. Актуальная редакция размещается по адресу https://larprent.ru/politika.

11.3. Новая редакция применяется с указанной в ней даты вступления в силу.

11.4. Изменение Политики само по себе не заменяет получение нового согласия, когда такое согласие необходимо по закону.

12. Контактная информация

По вопросам обработки персональных данных:

• ИП Гайденко Фёдор Андреевич
• ИНН 690504605440
• ОГРНИП 326690000066571
• Электронная почта: lipetsk@larprent.ru
• Телефон: +7 969 475-41-24
• Сайт: https://larprent.ru