Политика конфиденциальности

1.Общие положения

1.1Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей Платформы «naprokatberu», а также права субъектов персональных данных.

1.2Оператором персональных данных является ИП Кириллов Виталий Валерьевич «naprokatberu — Сервис Аренды» (ИНН 532120829653, ОГРНИП 318532100005699, юридический адрес: 173009, Новгородская область, г. Великий Новгород, ул. Бианки, д. 16, кв. 41) (далее — «Оператор»).

1.3Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.4Политика распространяется на все компоненты Платформы «naprokatberu», включая:

• сайт, размещённый по адресу: https://naprokatberu.ru/ (далее — «Сайт»)
• личный кабинет Пользователя
• постаматы и связанное с ними оборудование

Совокупность указанных компонентов именуется далее «Платформа».

Использование Платформы означает безусловное согласие Пользователя с настоящей Политикой. В случае несогласия с её условиями Пользователь обязан воздержаться от использования Платформы.

Оператор не контролирует и не несёт ответственности за содержание и политику конфиденциальности сторонних сайтов и сервисов, ссылки на которые могут быть размещены на Платформе.

2.Термины и определения

В настоящей Политике используются следующие термины:

Персональные данные

любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор

«naprokatberu — Сервис Аренды», самостоятельно или совместно с иными лицами организующее и осуществляющее обработку персональных данных.

Пользователь

физическое лицо, использующее Платформу.

Платформа

единый программно-аппаратный комплекс, включающий Сайт, личный кабинет и постаматы, правообладателем которого является Оператор.

Устройство

мобильное техническое устройство (смартфон, планшет и пр.) с доступом к сети Интернет и приложению Telegram.

3.Состав обрабатываемых персональных данных

3.1В зависимости от способа взаимодействия с Платформой Оператор вправе обрабатывать следующие персональные данные Пользователя:

3.1.1Данные, предоставляемые Пользователем самостоятельно:

• фамилия, имя, отчество (при наличии)
• номер мобильного телефона
• адрес электронной почты
• фотография (в том числе фотография с документом, удостоверяющим личность)
• паспортные данные: серия и номер документа, дата выдачи, наименование органа, выдавшего документ

3.1.2Данные, получаемые автоматически в процессе использования Платформы:

• модель устройства, версия операционной системы, уникальные идентификаторы устройства
• история операций в рамках Платформы: сведения о заключённых договорах аренды, продолжительности аренды и совершённых платёжных транзакциях
• технические данные о сессиях работы с Платформой (дата, время, IP-адрес)

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни. Оператор не осуществляет обработку биометрических персональных данных в смысле, придаваемом статье 11 Федерального закона № 152-ФЗ. Фотографии Пользователей используются исключительно для визуального сопоставления с документом, удостоверяющим личность, без применения технологий автоматического распознавания личности.

Оператор не проверяет достоверность персональных данных, предоставляемых Пользователями, однако исходит из их достоверности и актуальности.

4.Цели обработки персональных данных

4.1Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

• регистрация и идентификация Пользователя на Платформе
• заключение и исполнение договора аренды оборудования, а также иных договоров, заключаемых между Пользователем и Оператором
• верификация личности Пользователя в целях обеспечения безопасности
• направление Пользователю уведомлений, связанных с использованием Платформы
• направление информационных и маркетинговых сообщений о продуктах и услугах Оператора (при наличии соответствующего согласия)
• улучшение качества Платформы, анализ её использования и разработка новых функций
• исполнение требований законодательства Российской Федерации
• проведение проверки благонадёжности Пользователя, включая анализ сведений из открытых государственных и иных общедоступных источников, в целях предотвращения мошенничества, обеспечения сохранности имущества Оператора и минимизации рисков неисполнения обязательств

4.2Оператор не использует персональные данные Пользователей в целях, не предусмотренных настоящей Политикой, без получения дополнительного согласия субъекта персональных данных.

Cookies и веб-аналитика

Оператор использует файлы cookie и аналогичные технологии, а также сервисы веб-аналитики для сбора обезличенных данных о действиях Пользователя на Платформе в целях обеспечения её работы, улучшения функциональности и анализа использования. Пользователь может ограничить использование файлов cookie в настройках браузера, однако это может повлиять на работу отдельных функций Платформы.

5.Правовые основания обработки персональных данных

5.1Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ)
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ)
• исполнение обязанностей, предусмотренных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ)

6.Порядок и условия обработки персональных данных

6.1Обработка персональных данных Пользователей осуществляется с использованием средств автоматизации, а также без таковых.

6.2Оператор принимает необходимые организационные и технические меры для обеспечения безопасности персональных данных и их защиты от несанкционированного доступа, изменения, раскрытия или уничтожения.

6.3Доступ к персональным данным Пользователей имеют только уполномоченные сотрудники Оператора, а также сотрудники привлечённых партнёров, принявших на себя обязательства по соблюдению конфиденциальности персональных данных.

6.4Все сотрудники Оператора, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства о персональных данных и обязаны соблюдать условия конфиденциальности.

6.5Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

6.6Срок хранения персональных данных определяется сроком действия договора, заключённого с Пользователем, и не превышает сроков, установленных применимым законодательством Российской Федерации. По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию.

7.Передача персональных данных третьим лицам

7.1Оператор вправе передавать персональные данные Пользователей третьим лицам исключительно в целях, указанных в разделе 4 настоящей Политики, в том числе:

• партнёрам, обеспечивающим техническую поддержку и функционирование Платформы
• организациям, оказывающим услуги по проведению платёжных операций
• организациям, предоставляющим услуги по хранению и обработке данных

Передача персональных данных третьим лицам осуществляется исключительно на основании договоров, предусматривающих обязанность третьих лиц обеспечивать конфиденциальность персональных данных и их защиту в соответствии с требованиями законодательства Российской Федерации.

Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях, не связанных с целями, указанными в разделе 4 настоящей Политики.

Передача персональных данных допускается без согласия Пользователя в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов.

8.Права субъектов персональных данных

8.1Пользователь как субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных Оператором, в том числе о составе обрабатываемых данных, целях и способах обработки, сроках хранения
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными
• отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 9 настоящей Политики
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке

Для реализации своих прав Пользователь вправе направить обращение Оператору способами, указанными в разделе 11 настоящей Политики.

Оператор обязан рассмотреть обращение Пользователя и направить ответ в срок, не превышающий тридцати (30) календарных дней с даты получения обращения.

9.Порядок отзыва согласия на обработку персональных данных

9.1Пользователь вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных, направив соответствующее письменное заявление Оператору одним из следующих способов:

• по адресу электронной почты: info@naprokatberu.ru
• через форму обратной связи на Сайте: https://naprokatberu.ru/

После получения заявления об отзыве согласия Оператор прекращает обработку персональных данных Пользователя и обеспечивает их уничтожение в срок, не превышающий тридцати (30) календарных дней, если иное не предусмотрено применимым законодательством либо не является необходимым для исполнения договорных обязательств или требований закона.

Отзыв согласия не влечёт автоматического прекращения договорных отношений между Пользователем и Оператором. В случае если обработка персональных данных необходима для исполнения заключённого с Пользователем договора, Оператор вправе продолжить обработку на иных законных основаниях.

10.Изменение Политики конфиденциальности

10.1Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2Актуальная редакция Политики постоянно доступна по адресу: https://naprokatberu.ru/.

10.3Пользователь обязан самостоятельно отслеживать изменения настоящей Политики. Продолжение использования Платформы после внесения изменений означает согласие Пользователя с новой редакцией Политики.

10.4При существенном изменении условий обработки персональных данных Оператор уведомляет Пользователей посредством размещения соответствующего сообщения на Сайте или направления уведомления через Бот не менее чем за десять (10) календарных дней до вступления изменений в силу.

11.Контактная информация Оператора

11.1По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъекта персональных данных Пользователь вправе обратиться к Оператору следующими способами:

• Электронная почтаinfo@naprokatberu.ru
• Форма обратной связи на Сайтеhttps://naprokatberu.ru/
• Юридический адрес Оператора173009, Новгородская область, г. Великий Новгород, ул. Бианки, д. 16, кв. 41

11.2К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с её применением, подлежит применению право Российской Федерации.