Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Минниковой Светланой Лукиничной, ИНН 366318657363, ОГРНИП 314366822400064, далее — «Оператор».
1.2. Контактные данные Оператора:

адрес места осуществления деятельности: г. Воронеж, ул. Степана Разина, д. 47;
адрес электронной почты: belkalet@list.ru;
телефон: +7 930 430-09-20;
сайт: https://belkalet.ru;
Telegram-бот: https://t.me/stas_belkalet_bot;
Telegram-канал: https://t.me/belkarent;
сообщество ВКонтакте: https://vk.com/belkaletrent.

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Политика применяется ко всей информации, которую Оператор получает:

при посещении сайта;
при переходе в Telegram-бот;
при переписке в Telegram, ВКонтакте, по электронной почте или в других каналах связи;
при телефонном обращении;
при бронировании велосипеда;
при заключении и исполнении договора аренды;
при передаче электротранспорта в ремонт;
при обращении представителя организации по вопросу корпоративной аренды;
при участии в бонусной программе;
при направлении претензий, обращений и запросов.

1.5. Использование сайта без передачи Оператору контактных и иных сведений возможно в объёме, доступном без обращения в Telegram-бот, звонка, электронной переписки или заключения договора.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование и удаление.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Пользователь — посетитель сайта, клиент, потенциальный клиент, представитель организации или иное лицо, взаимодействующее с Оператором.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:

законности и справедливости;
обработки данных только для заранее определённых целей;
недопустимости обработки данных, избыточных по отношению к заявленным целям;
соответствия содержания и объёма данных целям обработки;
обеспечения точности и актуальности данных;
хранения данных не дольше, чем этого требуют цели обработки или законодательство;
удаления или обезличивания данных после достижения целей обработки при отсутствии других законных оснований для хранения.

4. Категории субъектов персональных данных
Оператор может обрабатывать данные следующих лиц:

посетителей сайта;
потенциальных и действующих арендаторов;
заказчиков ремонта;
представителей юридических лиц и индивидуальных предпринимателей;
участников бонусной программы;
лиц, направляющих отзывы, обращения, заявления или претензии;
родителей и законных представителей несовершеннолетних арендаторов;
контрагентов и их представителей.

5. Перечень обрабатываемых персональных данных
5.1. В зависимости от цели обращения Оператор может обрабатывать:

фамилию, имя и отчество;
дату рождения;
номер телефона;
адрес электронной почты;
имя пользователя, идентификатор и иные сведения профиля в Telegram или социальной сети;
сведения из переписки;
сведения о выбранной модели, сроке аренды, бронировании и оплате;
адрес постоянной или временной регистрации;
гражданство;
данные документа, удостоверяющего личность;
данные документа о регистрации иностранного гражданина;
сведения о законном представителе несовершеннолетнего;
сведения, содержащиеся в договоре, акте приёма-передачи, заявлении, претензии или ином документе;
сведения о переданном в ремонт оборудовании;
данные о произведённых платежах без обработки полных реквизитов банковской карты;
фотографии и видеозаписи имущества, процесса выдачи, возврата, состояния и повреждений оборудования;
технические данные: IP-адрес, тип устройства и браузера, дата и время посещения, источник перехода, файлы cookie и сведения о действиях на сайте;
иные данные, добровольно предоставленные субъектом.

5.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, если такая обработка прямо не требуется законодательством.
5.3. Оператор не осуществляет обработку биометрических персональных данных для установления личности без отдельного законного основания и отдельного согласия, когда оно необходимо.
5.4. Оператор не получает полные реквизиты банковских карт. Оплата может осуществляться через платёжные сервисы и банки, самостоятельно обрабатывающие платёжные данные по своим правилам.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
6.1. Консультирование и обработка обращений
Данные:

имя;
номер телефона;
адрес электронной почты;
Telegram-аккаунт;
содержание обращения.

Цели:

ответ на вопросы;
подбор модели;
проверка наличия;
запись на ремонт;
подготовка предложения по корпоративной аренде.

6.2. Бронирование велосипеда
Данные:

имя;
контактные данные;
Telegram-аккаунт;
выбранная модель;
дата получения;
сведения об оплате бронирования.

Цели:

закрепление модели за клиентом;
подтверждение оплаты;
информирование об условиях получения.

6.3. Заключение и исполнение договора аренды
Данные:

ФИО;
дата рождения;
паспортные данные;
адрес регистрации;
гражданство;
контактные данные;
подпись;
сведения о переданном имуществе;
сведения об оплате, возврате и состоянии имущества.

Цели:

идентификация стороны договора;
заключение и исполнение договора;
передача и возврат имущества;
начисление арендной платы;
урегулирование вопросов, связанных с повреждением или утратой имущества;
бухгалтерский и налоговый учёт;
защита законных прав и интересов Оператора.

6.4. Оказание услуг ремонта
Данные:

имя;
контактные данные;
сведения о технике;
описание неисправности;
фотографии и видео;
сведения об оплате.

Цели:

проведение диагностики;
согласование работ и стоимости;
выполнение ремонта;
информирование о готовности техники;
рассмотрение гарантийных обращений.

6.5. Корпоративная аренда
Данные:

ФИО представителя;
должность;
телефон;
электронная почта;
сведения об организации;
содержание переговоров.

Цели:

подготовка коммерческого предложения;
заключение и исполнение договора;
обмен документами;
организация обслуживания техники.

6.6. Бонусная программа и отзывы
Данные:

имя;
контактные данные;
сведения об аренде;
сведения о приглашённом клиенте;
ссылки или сведения о размещённых отзывах.

Цели:

предоставление бонусных дней;
предоставление персональных скидок;
проверка выполнения условий программы;
рассмотрение обратной связи.

6.7. Работа сайта и информационная безопасность
Данные:

IP-адрес;
cookie;
сведения о браузере и устройстве;
время посещения;
технические журналы.

Цели:

обеспечение работы сайта;
предотвращение злоупотреблений;
диагностика технических ошибок;
обеспечение безопасности;
получение обобщённой статистики при подключении систем веб-аналитики.

7. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:

согласия субъекта персональных данных;
необходимости заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект;
исполнения обязанностей, установленных законодательством Российской Федерации;
необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
иных оснований, предусмотренных законодательством Российской Федерации.

8. Способы и действия при обработке
8.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
8.2. Оператор вправе осуществлять:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
передачу лицам, участвующим в оказании услуг;
блокирование;
удаление;
уничтожение.

8.3. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное не предусмотрено законодательством или отдельным соглашением.
9. Передача персональных данных третьим лицам
9.1. Оператор может передавать персональные данные только в объёме, необходимом для заявленной цели, следующим категориям лиц:

банкам и платёжным организациям;
организациям, обеспечивающим размещение и техническую работу сайта;
провайдерам связи, электронной почты и мессенджеров;
сервисам электронного документооборота;
бухгалтерам, юристам и иным исполнителям, привлечённым Оператором;
государственным органам в случаях, предусмотренных законодательством;
судам, правоохранительным органам, судебным приставам, страховым организациям и экспертам — при защите прав и законных интересов.

9.2. Сайт создан с использованием платформы Tilda. На сайте могут использоваться сервисы Яндекс Карт, Telegram, ВКонтакте и иные внешние сервисы. Такие сервисы могут самостоятельно обрабатывать технические и иные данные пользователей в соответствии со своими документами.
9.3. При переходе по внешней ссылке пользователь покидает сайт Оператора. Дальнейшая обработка данных соответствующим сервисом осуществляется по правилам владельца этого сервиса.
9.4. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.
10. Трансграничная передача
10.1. При использовании иностранных информационных сервисов может возникать трансграничная передача персональных данных.
10.2. До начала такой передачи Оператор принимает предусмотренные законодательством меры и оценивает возможность обеспечения соответствующей защиты прав субъектов.
10.3. Пользователь самостоятельно принимает решение о переходе и взаимодействии с внешними сервисами, включая Telegram.
11. Сроки обработки и хранения
11.1. Персональные данные обрабатываются до достижения целей обработки, истечения установленных законом сроков хранения либо отзыва согласия, если отсутствует иное законное основание для обработки.
11.2. Данные, содержащиеся в договорах, актах, платёжных и бухгалтерских документах, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.
11.3. Переписка по обращениям может храниться в течение срока, необходимого для рассмотрения обращения и защиты прав сторон.
11.4. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.
12. Файлы cookie
12.1. Сайт может использовать обязательные и технические файлы cookie, необходимые для корректной работы страниц.
12.2. При подключении Яндекс Метрики или других систем аналитики могут обрабатываться сведения о действиях пользователя, его устройстве, браузере, IP-адресе и источнике перехода.
12.3. Пользователь может ограничить или удалить cookie в настройках браузера. В таком случае отдельные функции сайта могут работать некорректно.
13. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая:

ограничение доступа к данным;
использование паролей и средств защиты учётных записей;
назначение лиц, имеющих доступ к данным;
резервное копирование в необходимых случаях;
контроль действий с персональными данными;
защиту от неправомерного доступа, изменения, блокирования, копирования и распространения;
удаление данных после прекращения законных оснований для их обработки;
проведение внутреннего контроля соблюдения требований законодательства.

14. Права субъекта персональных данных
Субъект вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных или избыточных данных;
отозвать согласие;
возражать против обработки в предусмотренных законом случаях;
обжаловать действия Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством.

15. Порядок направления обращений
15.1. Обращение можно направить:

по электронной почте: belkalet@list.ru;
по адресу: г. Воронеж, ул. Степана Разина, д. 47.

15.2. Для идентификации заявителя обращение должно содержать:

ФИО;
контактные данные;
описание требования;
сведения, подтверждающие взаимодействие с Оператором;
подпись — когда она необходима.

15.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
16. Отзыв согласия
16.1. Согласие можно отозвать путём направления заявления на адрес belkalet@list.ru.
16.2. После получения отзыва Оператор прекращает обработку и удаляет данные в установленный законом срок, если сохранение или дальнейшая обработка не требуются для исполнения договора, бухгалтерского учёта, разрешения спора или исполнения иных обязанностей.
16.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения.
17. Персональные данные несовершеннолетних
17.1. Аренда лицам с 16 до 18 лет осуществляется с письменного согласия родителя или иного законного представителя.
17.2. Оператор вправе запросить данные и документы законного представителя в объёме, необходимом для подтверждения полномочий и оформления отношений.
17.3. Если Оператору станет известно, что данные несовершеннолетнего были переданы без необходимого согласия законного представителя, такие данные могут быть удалены при отсутствии иных оснований для обработки.
18. Заключительные положения
18.1. Оператор вправе изменять настоящую Политику при изменении законодательства, используемых сервисов или порядка работы.
18.2. Новая редакция действует с момента размещения на сайте, если в ней не предусмотрен иной срок.
18.3. Актуальная редакция постоянно доступна по адресу:
https://belkalet.tilda.ws/privacy