Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Витебской Еленой Витальевной (далее - Оператор), в связи с использованием Сайта https://rentikacrm.com (далее - Сайт) и его сервисов.

Согласие действует с момента его предоставления до момента его отзыва или прекращения обработки персональных данных в соответствии с законодательством Российской Федерации. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1. Сведения об Операторе

Оператор персональных данных:

ФИО: Витебская Елена Витальевна

Статус: самозанятый (плательщик налога на профессиональный доход)

ИНН: 662000357545

Адрес: 620063, г. Екатеринбург, ул. 8 Марта, д. 59 корп. 2, офис 7

E-mail: info@rentikacrm.com

Сайт: https://rentikacrm.com

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:

Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования;

Пользователь - любое лицо (субъект персональных данных), использующее Сайт и/или его сервисы;

Сайт - совокупность программ для ЭВМ и иной информации, доступ к которой обеспечивается по адресу: https://rentikacrm.com

Сервис - функциональная система для автоматизации учёта проката.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

1) Конституция Российской Федерации;

2) Гражданский кодекс Российской Федерации;

3) Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

4) Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

5) Публичная оферта (договор) возмездного оказания услуг по обеспечению доступа к сервисам интернет-сайта;

6) Согласие Пользователя на обработку персональных данных, предоставляемое путём проставления отметки (галочки) в регистрационной форме Сайта.

4. Цели сбора персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

регистрация и идентификация Пользователя на Сайте;

предоставление доступа к Сервису и его функциональным возможностям;

заключение и исполнение Публичной оферты (договора) возмездного оказания услуг по обеспечению доступа к сервисам интернет-сайта;

осуществление расчётов за услуги (биллинг);

техническая поддержка Пользователя;

направление Пользователю информационных сообщений, связанных с работой Сервиса (изменение тарифов, технические работы, новые функции);

улучшение качества Сервиса, анализ пользовательской активности на основе обезличенных данных;

исполнение требований законодательства Российской Федерации.

5. Перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие персональные данные Пользователя:

фамилия, имя, отчество (при указании);

адрес электронной почты;

номер контактного телефона (при указании);

наименование организации и должность (при указании);

ИНН, ОГРН или ОГРНИП

информация о произведённых платежах (дата, сумма, способ оплаты; данные банковской карты не сохраняются Оператором, обработка осуществляется платёжным сервисом);

IP-адрес;

данные файлов cookie;

данные о браузере и устройстве (user-agent, версия браузера, операционная система);

дата и время посещения Сайта;

сведения о действиях на Сайте (страницы, настройки).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без их использования.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.3. Обработка персональных данных осуществляется на законной и справедливой основе. Объём и содержание обрабатываемых данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных по отношению к целям их обработки.

6.4. Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 10 Федерального закона № 152-ФЗ, а также биометрические персональные данные.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

6.6. Срок обработки и хранения персональных данных определяется целями обработки, но не превышает срока действия договора с Пользователем и 3 (трёх) лет после его прекращения, если более длительный срок не установлен законодательством Российской Федерации.

6.7. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению либо обезличиванию.

6.8. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцать) календарных дней с даты получения отзыва, если иное не предусмотрено законодательством Российской Федерации.

7. Обработка персональных данных по поручению

7.1. В отношении персональных данных клиентов, вносимых Пользователями Сервиса, Оператор действует как лицо, осуществляющее обработку по поручению оператора, в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Оператором таких персональных данных является Пользователь Сервиса.

7.2. Оператор не раскрывает и не распространяет персональные данные клиентов Пользователей третьим лицам без поручения соответствующего оператора, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.3. Обязанность получения согласия субъекта на обработку персональных данных клиентов Пользователя лежит на самом Пользователе Сервиса как на операторе. Оператор несёт ответственность исключительно перед Пользователем Сервиса.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:

8.1.1. Пользователь выразил согласие на такую передачу;

8.1.2. передача необходима для исполнения договора с Пользователем (хостинг-провайдеру, платёжному сервису, службе технической поддержки);

8.1.3. передача предусмотрена законодательством Российской Федерации (по запросу уполномоченных государственных органов);

8.1.4. передача осуществляется для защиты прав и законных интересов Оператора.

8.2. Третьи лица, которым передаются персональные данные, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

9. Локализация баз данных

9.1. В соответствии со ст. 18.5 Федерального закона № 152-ФЗ сбор, запись, систематизация, накопление и хранение персональных данных Пользователей-граждан Российской Федерации осуществляются на территории Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Трансграничная передача персональных данных не осуществляется.

10. Файлы cookie и системы аналитики

10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, анализа пользовательской активности и улучшения качества Сервиса.

10.2. При первом посещении Сайта Пользователю отображается уведомление об использовании cookie с возможностью принять или отклонить их. Сбор данных осуществляется только после получения явного согласия Пользователя.

10.3. Пользователь может отключить использование cookie в настройках своего браузера, однако это может привести к некорректной работе некоторых функций Сайта.

10.4. Оператор может использовать сервисы веб-аналитики (Яндекс Метрика, ООО «ЯНДЕКС») для сбора обезличенных статистических данных. Указанные сервисы обрабатывают данные в соответствии со своими политиками конфиденциальности.

11. Права Пользователя

11.1. Пользователь имеет право:

11.1.1. получать информацию, касающуюся обработки его персональных данных;

11.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

11.1.3. отозвать согласие на обработку персональных данных в любое время;

11.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

11.1.5. на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

11.2. Порядок реализации прав Пользователя:

11.2.1. запросы, связанные с реализацией прав Пользователя, направляются в письменной форме или в форме электронного документа на адрес электронной почты: info@rentikacrm.com

11.2.2. Запрос должен содержать: ФИО Пользователя, адрес электронной почты, указанный при Регистрации, перечень запрашиваемых действий, а также иную информацию, необходимую для идентификации Пользователя.

11.2.3. Оператор рассматривает запрос в срок, не превышающий 30 (тридцать) календарных дней с даты его получения, и предоставляет мотивированный ответ.

11.2.4. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцать) календарных дней с даты получения отзыва, если иное не предусмотрено законодательством.

12. Конфиденциальность персональных данных

12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

13. Заключительные положения

13.1. Настоящая Политика является общедоступной бессрочно и подлежит размещению на Сайте https://rentikacrm.com в открытом доступе.

13.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с даты её размещения на Сайте, если иной срок не указан в новой редакции.

13.3. Контроль за соблюдением требований настоящей Политики осуществляется Оператором самостоятельно.