Политика конфиденциальности

Настоящий документ «Политика конфиденциальности» (далее — «Политика») является официальной политикой ИП Шпаков Евгений Михайлович (ОГРНИП 320784700012563) (далее по тексту — «Оператор»), в отношении обработки и обеспечения безопасности персональных данных.

Настоящая Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации. Политика действует в отношении всей информации, которую Оператор может получить о пользователях сайта carrenza.ru (далее — «Сайт») во время использования ими Сайта, его сервисов, программ и продуктов.

Обработка персональных данных Оператором осуществляется на законной и справедливой основе. Оператор признает важность конфиденциальности информации и обеспечивает защиту обрабатываемых персональных данных.

Внимание! Продолжая использовать Сайт и его сервисы, а также заполняя формы сбора данных и проставляя отметку в чек-боксе о согласии на обработку персональных данных, Пользователь выражает свое конкретное, информированное и сознательное согласие на обработку своих персональных данных в соответствии с условиями настоящей Политики. Получение указанного согласия является обязательным условием для начала обработки персональных данных Пользователя.

1. Основные понятия и термины

Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающая их доступность в сети интернет по сетевому адресу carrenza.ru.

Оператор — ИП Шпаков Евгений Михайлович, осуществляющее организацию и (или) обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь — любой посетитель Сайта, а также физическое лицо, являющееся потребителем услуг Оператора, добровольно предоставившее Оператору необходимые персональные данные посредством заполнения форм на Сайте.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта (физическому лицу).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Cookie — фрагмент данных, который веб-сайт передает браузеру пользователя, после чего браузер возвращает этот фрагмент на сервер при каждом последующем обращении.

2. Правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется в соответствии со следующими нормативными правовыми актами:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иные нормативные правовые акты Российской Федерации и локальные нормативные акты Оператора.

Обработка персональных данных осуществляется Оператором на основе:

• согласия Пользователя на обработку его персональных данных;
• заключения и исполнения договоров (аренды, проката, оказания услуг), стороной которых либо выгодоприобретателем или поручителем по которым является Пользователь;
• требований федеральных законов, устанавливающих обязанность Оператора осуществлять обработку персональных данных.

3. Цели сбора и обработки персональных данных

Оператор собирает и обрабатывает персональные данные Пользователей Сайта в следующих целях:

• Идентификация Пользователя в рамках договорных отношений по аренде автомобилей, прокату и сопутствующих услуг.
• Заключение, исполнение и сопровождение договоров (в том числе дистанционное бронирование автомобилей, прокат, лизинг), а также подготовка и направление необходимых документов (договоров, актов, счетов и пр.).
• Связь с Пользователем, в том числе направление уведомлений, запросов и информации, связанной с оказанием услуг, обработкой заявок и запросов Пользователя.
• Улучшение качества обслуживания, обработка запросов и заявок, а также предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
• Обеспечение безопасности, предотвращение мошенничества, незаконных действий и иных противоправных действий в отношении Пользователя и Оператора.

4. Перечень обрабатываемых персональных данных

Для достижения целей настоящей Политики Оператор обрабатывает следующие персональные данные Пользователя, предоставленные им при заполнении соответствующих форм на Сайте:

• Фамилия, имя, отчество;
• Контактный номер телефона;
• Адрес электронной почты (e-mail);

При посещении Сайта производится автоматический сбор и обработка технической информации, в том числе сведения, передаваемые используемыми Пользователем устройствами: IP-адрес, тип операционной системы, тип браузера, данные о местоположении, сведения об активности на Сайте, информация из Cookie.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется. Обработка биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека) Оператором не осуществляется.

5. Принципы и условия обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.

Оператор вправе поручить обработку персональных данных третьему лицу с согласия Пользователя, на основании заключаемого с этим лицом договора. При этом Оператор обязуется требовать от третьего лица соблюдения конфиденциальности и безопасности персональных данных при их обработке.

Передача персональных данных третьим лицам осуществляется на основании законодательства Российской Федерации, с согласия субъекта персональных данных (Пользователя) либо в случаях, установленных федеральным законом.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Пользователь дает согласие на передачу своих персональных данных уполномоченным органам государственной власти только по основаниям и в порядке, установленным действующим законодательством Российской Федерации.

6. Хранение и обработка персональных данных

Обработка персональных данных Пользователей осуществляется Оператором с использованием средств автоматизации и без использования средств автоматизации.

Персональные данные Пользователей хранятся в электронной форме в информационных системах Оператора, а также на бумажных носителях.

Персональные данные Пользователей хранятся в течение срока, необходимого для достижения целей обработки персональных данных, если иной срок не предусмотрен договором или действующим законодательством. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

Обработка персональных данных Пользователей, являющихся гражданами Российской Федерации, осуществляется на серверах, расположенных на территории Российской Федерации.

В целях обеспечения безопасности персональных данных при их обработке Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• применяет организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ и принятым локальным нормативным актам.

7. Права Пользователя как субъекта персональных данных

Пользователь имеет право на получение информации, касающейся обработки его персональных данных Оператором, а также на:

• Подтверждение факта обработки персональных данных Оператором;
• Ознакомление со своими персональными данными, обрабатываемыми Оператором, и получение информации об их обработке;
• Уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отзыв согласия на обработку персональных данных;
• Обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• Защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации своих прав и законных интересов Пользователь имеет право направить Оператору запрос в письменной форме по адресу местонахождения Оператора, а также посредством электронной почты по адресу: info@carrenza.ru. Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя, сведения о дате выдачи указанного документа и выдавшем его органе, собственноручную подпись Пользователя (при направлении запроса на бумажном носителе).

8. Согласие на обработку персональных данных и его отзыв

Пользователь, принимая условия настоящей Политики и проставляя отметку в специальном чек-боксе при заполнении форм на Сайте, дает Оператору свое конкретное, информированное и сознательное согласие на обработку своих персональных данных на условиях, предусмотренных настоящей Политикой.

Согласие на обработку персональных данных действует бессрочно, но может быть отозвано Пользователем в любое время.

Отзыв согласия на обработку персональных данных осуществляется Пользователем путем направления Оператору письменного уведомления по адресу местонахождения Оператора, а также посредством электронной почты по адресу: info@carrenza.ru. В уведомлении об отзыве согласия необходимо указать паспортные данные и иные сведения, позволяющие однозначно идентифицировать Пользователя.

Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва согласия, если иное не предусмотрено договором между Оператором и Пользователем или действующим законодательством.

9. Порядок уничтожения персональных данных

Основаниями для уничтожения персональных данных Пользователя являются:

• достижение целей обработки персональных данных или утрата необходимости в достижении этих целей;
• отзыв Пользователем согласия на обработку его персональных данных;
• выявление неправомерной обработки персональных данных;
• ликвидация Оператора;
• иные основания, предусмотренные законодательством Российской Федерации.

Уничтожение персональных данных осуществляется комиссией, создаваемой Оператором. По результатам уничтожения составляется акт об уничтожении персональных данных.

Срок уничтожения персональных данных — не более 30 (тридцати) дней с даты наступления основания для уничтожения, если иной срок не установлен законодательством Российской Федерации или договором с Пользователем.

10. Меры по обеспечению безопасности персональных данных

Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издает локальные акты по вопросам обработки и защиты персональных данных;
• применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ и принятым локальным нормативным актам;
• организует учет документов, содержащих персональные данные;
• ограничивает доступ к персональным данным работников Оператора, не участвующих в их обработке.

11. Заключительные положения

Настоящая Политика является локальным нормативным актом Оператора и общедоступным документом. Действующая редакция Политики, утвержденная Оператором, размещается по сетевому адресу: https://carrenza.ru/politika-konfidenczialnosti/.

Оператор вправе в любое время в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Все вопросы, связанные с соблюдением прав и обязанностей Пользователя и Оператора, регулируются действующим законодательством Российской Федерации.

Просьбы, предложения и иные обращения Пользователей к Оператору направляются по адресу: 199058, г. Санкт-Петербург, вн.тер.г. Муниципальный округ Остров Декабристов, ул. Кораблестроителей, д. 30, литера А, помещ. 183-Н, а также посредством электронной почты по адресу: info@carrenza.ru.

Реквизиты Оператора:
ИП Шпаков Евгений Михайлович
ОГРНИП 320784700012563
ИНН 780103719661