1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей облачного сервиса «Rentix» (далее — «Сервис»), доступного по адресу https://rentix.biz.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.
1.3. Оператор персональных данных — Индивидуальный предприниматель Колтыков Анатолий Владимирович, ИНН 230214171784, ОГРНИП 314237201600076 (далее — «Оператор»).
1.4. Адрес Оператора: 352905, Россия, Краснодарский край, г. Армавир, ул. Луначарского, д. 222.
1.5. Контактные данные Оператора:
1.6. Оператор зарегистрирован в реестре операторов персональных данных, ведение которого осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Номер записи: 23-25-073484.
1.7. Политика распространяется на всех пользователей Сервиса, включая владельцев Учётных записей (Лицензиатов), их сотрудников, а также посетителей Сайта.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4. Сервис «Rentix» — облачная система учёта проката инвентаря, бронирований, ремонта и управления клиентами, предоставляемая по модели SaaS.
2.5. Сайт — совокупность веб-страниц, размещённых по адресу https://rentix.biz.
2.6. Лицензиат (Пользователь) — физическое или юридическое лицо (владелец точки проката), зарегистрированное в Сервисе и использующее его функциональность.
2.7. Учётная запись (Аккаунт) — совокупность данных для идентификации Лицензиата в Сервисе.
2.8. Клиент Лицензиата — физическое лицо, данные которого вносятся Лицензиатом в Сервис в связи с оказанием услуг проката (арендатор).
2.9. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
3.1. В отношении персональных данных владельцев Учётных записей (Лицензиатов) и посетителей Сайта Оператор выступает в качестве оператора персональных данных и самостоятельно определяет цели, состав и правовые основания обработки.
3.2. В отношении персональных данных Клиентов Лицензиатов (арендаторов, чьи данные вносятся в Сервис) Оператор осуществляет обработку по поручению Лицензиата как оператора персональных данных (ч. 3 ст. 6 Закона о персональных данных). Цели, состав и правовые основания обработки таких данных определяются Лицензиатом самостоятельно.
3.3. Лицензиат, вносящий в Сервис персональные данные своих клиентов, обязан:
4.1. Оператор обрабатывает следующие категории персональных данных:
| Категория субъекта | Персональные данные |
|---|---|
| Владелец Учётной записи (Лицензиат) | ФИО, адрес электронной почты, номер телефона, пароль (в виде хеша), наименование и адрес точки проката |
| Сотрудники Лицензиата | ФИО, роль в Сервисе, адрес электронной почты (при наличии) |
| Клиенты Лицензиата (арендаторы) | ФИО, номер телефона, паспортные данные (серия, номер, кем и когда выдан), скан-копии документов (при использовании функционала хранения), ИНН, результаты проверок по базам МВД, ФССП, ФНС, КАД, Росфинмониторинг, данные об арендных операциях (даты, суммы, залоги, статусы) |
| Посетители Сайта | Файлы cookie, IP-адрес, данные браузера и операционной системы, время и страницы посещений |
4.2. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, интимная жизнь) и биометрические персональные данные.
| Цель обработки | Персональные данные | Правовое основание | Виды обработки |
|---|---|---|---|
| Регистрация и предоставление доступа к Сервису | ФИО, email, телефон, пароль (хеш) | Договор (п. 5 ч. 1 ст. 6) | Сбор, запись, хранение, использование |
| Аутентификация и авторизация | Email, пароль (хеш) | Договор (п. 5 ч. 1 ст. 6) | Проверка, сопоставление |
| Обеспечение работы точек проката Лицензиата | ФИО, телефон, паспортные данные, сканы документов клиентов Лицензиата | Поручение оператора (ч. 3 ст. 6), договор Лицензиата с клиентом | Сбор, запись, хранение, использование |
| Проверка клиентов по официальным базам | ФИО, паспортные данные, ИНН | Поручение оператора (ч. 3 ст. 6), согласие субъекта | Передача запросов в МВД, ФССП, ФНС, КАД, Росфинмониторинг; получение и хранение результатов |
| Формирование договоров аренды и отчётных документов | ФИО, паспортные данные, адрес | Договор (п. 5 ч. 1 ст. 6) | Использование, запись в документ |
| Информационная рассылка и уведомления | Согласие субъекта (ч. 1 ст. 9) | Отправка писем | |
| Техническая поддержка | Email, содержание обращений | Договор (п. 5 ч. 1 ст. 6) | Переписка, хранение |
| Обеспечение безопасности Сайта | Cookie, IP-адрес, данные браузера | Законный интерес (п. 7 ч. 1 ст. 6) | Сбор, анализ |
| Исполнение требований законодательства РФ | Любые обрабатываемые ПД | Закон (п. 2 ч. 1 ст. 6) | Передача по запросу уполномоченных органов |
6.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных Законом о персональных данных.
6.2. Обработка осуществляется с использованием средств автоматизации.
6.3. Оператор обеспечивает локализацию персональных данных: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.4. Оператор не осуществляет трансграничную передачу персональных данных.
6.5. Оператор не осуществляет автоматизированное принятие решений, порождающих юридические последствия в отношении субъектов персональных данных. Результаты проверок по базам предоставляются Лицензиату в информационном формате; решение о заключении договора аренды принимает Лицензиат самостоятельно.
6.6. Передача персональных данных третьим лицам осуществляется исключительно:
6.7. Оператор не передаёт персональные данные в рекламных или маркетинговых целях третьим лицам.
7.1. Сайт https://rentix.biz использует файлы cookie для обеспечения функционирования Сервиса (аутентификация, управление сессиями), а также в аналитических целях.
7.2. Файлы cookie не содержат персональные данные в открытом виде и не используются для идентификации личности посетителя вне Сервиса.
7.3. Пользователь может отключить или ограничить использование файлов cookie в настройках браузера. Однако отключение cookie может привести к невозможности использования отдельных функций Сервиса.
8.1. Персональные данные владельцев Учётных записей обрабатываются в течение срока действия договора (лицензии) на использование Сервиса.
8.2. После прекращения действия лицензии (в том числе при расторжении договора) персональные данные хранятся в течение 1 (одного) года, после чего подлежат безвозвратному удалению.
8.3. Резервные копии данных создаются ежедневно и хранятся в течение 365 (трёхсот шестидесяти пяти) календарных дней.
8.4. Субъект персональных данных вправе в любой момент направить Оператору запрос на удаление своих данных из Сервиса и резервных копий. Удаление осуществляется в срок не более 30 (тридцати) календарных дней с момента получения запроса. Запрос направляется на электронную почту anatoliy@rentix.biz с адреса, указанного при регистрации.
8.5. После удаления персональных данных их восстановление невозможно.
8.6. Оператор прекращает обработку персональных данных при:
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. В том числе применяются следующие меры:
9.3. Оператор не гарантирует абсолютную защиту данных от действий третьих лиц, выходящих за рамки разумного контроля (хакерские атаки, действия государственных органов). Оператор обязуется прилагать разумные усилия для предотвращения и минимизации последствий таких инцидентов.
10.1. Субъект персональных данных имеет право:
10.2. Для реализации прав субъект направляет запрос Оператору на электронную почту anatoliy@rentix.biz или по адресу: 352905, Россия, Краснодарский край, г. Армавир, ул. Луначарского, д. 222.
10.3. Оператор рассматривает запрос в срок, установленный законодательством РФ (не более 30 календарных дней), и предоставляет мотивированный ответ.
10.4. Оператор вправе отказать в предоставлении информации, если это предусмотрено федеральными законами (в том числе при наличии запроса уполномоченных органов).
11.1. Оператор несёт ответственность за нарушение законодательства о персональных данных в порядке, установленном законодательством Российской Федерации.
11.2. Лицензиат несёт самостоятельную ответственность за правомерность обработки персональных данных своих клиентов, вносимых в Сервис, включая наличие согласий и соблюдение требований ФЗ-152.
11.3. Оператор не несёт ответственности за содержание и достоверность персональных данных, предоставленных Лицензиатом или субъектами.
12.1. Политика является общедоступным документом и размещена по адресу: https://rentix.biz/privacy.php.
12.2. Оператор вправе в одностороннем порядке изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте. О существенных изменениях Оператор уведомляет Лицензиатов по адресу электронной почты, указанному при регистрации.
12.3. Продолжение использования Сервиса после публикации изменений Политики означает согласие с новой редакцией.
12.4. Во всём, что не урегулировано настоящей Политикой, Стороны руководствуются законодательством Российской Федерации.
12.5. Актуальная редакция Политики всегда доступна на Сайте. Предыдущие редакции хранятся в архиве Оператора.
Оператор персональных данных:
Индивидуальный предприниматель Колтыков Анатолий Владимирович
ИНН: 230214171784
ОГРНИП: 314237201600076
Адрес: 352905, Россия, Краснодарский край, г. Армавир, ул. Луначарского, д. 222
Телефон: +7 (918) 941-34-34
E-mail: anatoliy@rentix.biz
