Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных: ИП Ибадулаев Рамазан Арсенович, ИНН 521476387047, ОГРН 322527500074315, адрес: Нижегородская обл., Володарский р-н, п. Мулино, ул. Гвардейская, д. 3, кв. 9, e-mail для обращений по вопросам персональных данных: boss.ramzy@mail.com (далее — «Оператор»).

1.2. Настоящая Политика применяется к сайту ренталнн.рф и форме оформления заказа, доступной пользователю при бронировании оборудования (далее совместно — «Сайт»). Политика определяет порядок обработки и защиты персональных данных посетителей и заказчиков.

1.3. Оператор обрабатывает только те данные, которые необходимы для работы Сайта, оформления и исполнения заказов, связи с пользователем, обеспечения безопасности Сайта и, при отдельном согласии, аналитики и оценки рекламы.

1.4. Специальные категории персональных данных и биометрические персональные данные через Сайт не запрашиваются. Платежные реквизиты банковских карт через форму заказа не собираются.

2. Какие данные обрабатываются

2.1. При оформлении заказа пользователь может предоставить:

— номер телефона;

— имя, а при первом заказе — также адрес электронной почты;

— сведения о заказе: выбранное оборудование, количество, даты и время получения и возврата;

— сведения о выбранных дополнительных услугах;

— комментарий к заказу и иные сведения, которые пользователь добровольно указывает в поле комментария.

2.2. При повторном обращении Система может сопоставлять номер телефона с ранее созданной карточкой клиента и сведениями о предыдущих заказах, чтобы не запрашивать одни и те же контактные данные повторно.

2.3. При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, сведения об устройстве, операционной системе и браузере, дата и время посещения, просмотренные страницы, источник перехода, технические идентификаторы и файлы cookie.

3. Цели и правовые основания

3.1. Если обработка конкретных данных необходима для заключения или исполнения договора, отзыв отдельного согласия сам по себе не прекращает обработку, которую Оператор вправе продолжать на ином законном основании.

4. Как обрабатываются данные

4.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в форме предоставления или доступа лицам, привлекаемым для работы Сайта и исполнения заказа, блокирование, удаление и уничтожение.

4.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.

4.3. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

5. Система бронирования и передача данных

5.1. Для технического оформления, учета и сопровождения заказов Оператор может использовать информационную систему бронирования Forma Rent и иные технические сервисы, необходимые для работы Сайта.

5.2. Оператор вправе поручать обработку персональных данных хостинг-провайдерам, поставщикам информационных систем, сервисам связи и иным подрядчикам на основании договора или иного надлежащего правового основания. Таким лицам передается только объем данных, необходимый для выполнения соответствующей функции.

5.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, требования к безопасности персональных данных и использовать их только для согласованных целей.

5.4. Персональные данные не продаются, не публикуются и не передаются третьим лицам для самостоятельного использования, кроме случаев, предусмотренных законом или необходимых для исполнения заказа.

6. Локализация, сроки хранения и удаление

6.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством.

6.2. Данные по неподтвержденным или несостоявшимся заявкам хранятся не дольше, чем это необходимо для обработки обращения, как правило, не более 1 года. Данные по заключенным и исполненным договорам могут храниться дольше — в сроки, установленные законодательством о бухгалтерском, налоговом учете и защите законных интересов сторон.

6.3. Данные, обрабатываемые на основании согласия для аналитики и рекламы, обрабатываются до отзыва согласия или до прекращения соответствующей цели обработки.

6.4. При достижении цели обработки, отзыве согласия (когда отсутствует иное законное основание) либо выявлении неправомерной обработки Оператор прекращает обработку и удаляет или уничтожает данные в сроки, установленные законодательством.

6.5. Трансграничная передача персональных данных не осуществляется.

7. Cookie

7.1. Сайт может использовать:

— необходимые cookie — для работы формы заказа, безопасности, сохранения технических настроек и выбранного пользователем режима cookie;

— аналитические cookie — для оценки посещаемости, источников переходов и использования страниц;

— рекламные cookie — для оценки эффективности рекламных размещений и переходов.

7.2. Необходимые cookie используются в объеме, требуемом для работы Сайта. Аналитические и рекламные cookie устанавливаются только после согласия пользователя.

7.3. Отказ от аналитических и рекламных cookie не ограничивает возможность просматривать Сайт и оформлять заказ. Пользователь может изменить свой выбор через настройки cookie на Сайте, если они предусмотрены, либо удалить cookie в настройках браузера.

8. Защита данных и права пользователя

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

8.2. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.

8.3. Обращения направляются на e-mail Оператора, указанный в разделе 1. Запрос должен позволять идентифицировать заявителя и определить, к каким данным относится обращение. Ответ предоставляется в сроки, предусмотренные законом.

8.4. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных и нарушением прав субъектов, Оператор выполняет предусмотренные законом обязанности по расследованию, устранению последствий и уведомлению Роскомнадзора.

9. Изменение Политики

9.1. Оператор вправе обновлять настоящую Политику при изменении законодательства, функциональности Сайта или фактического порядка обработки данных. Действующая редакция размещается на Сайте и применяется с даты публикации.

9.2. Если на Сайте начинают собираться новые категории персональных данных или использоваться новые цели и способы обработки, Политика обновляется до начала такой обработки.