1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «РусаРент» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.rucarent.ru/ (далее — Сайт) в процессе его использования, включая данные, собираемые с помощью сервисов веб-аналитики (Яндекс.Метрика), технологий cookie-файлов, а также данные, предоставляемые Пользователями добровольно через формы обратной связи.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Неавтоматизированная обработка персональных данных — обработка персональных данных с участием человека без использования средств автоматизации.
2.3. Смешанная обработка персональных данных — обработка персональных данных, осуществляемая как с использованием средств автоматизации, так и без их использования (с участием человека).
2.4. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://www.rucarent.ru/.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — ООО «РусаРент», самостоятельно организующее и осуществляющее обработку персональных данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://www.rucarent.ru/. В рамках данной Политики к персональным данным относятся:
- Технические данные, собираемые автоматически (IP-адрес, информация из cookie-файлов, данные о браузере, операционной системе, времени доступа, геолокации и действиях пользователя на Сайте);
- Данные, предоставляемые Пользователем добровольно при заполнении форм обратной связи: имя (ФИО или его часть), номер телефона, адрес электронной почты (e-mail).
2.9. Пользователь — любой посетитель веб-сайта https://www.rucarent.ru/.
2.10. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.11. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
— обрабатывать персональные данные Пользователей только в целях, указанных в настоящей Политике.
3.2. Оператор обязан:
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— прекратить обработку и уничтожить персональные данные в случае отзыва согласия субъектом персональных данных или достижения целей обработки.
4. Основные права и обязанности субъектов персональных данных (Пользователей)
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных;
— отозвать согласие на обработку персональных данных (путем направления соответствующего запроса на электронный адрес Оператора или путем отключения cookie в настройках браузера для автоматического сбора данных);
— обжаловать действия Оператора в уполномоченный орган или в судебном порядке.
4.2. Используя Сайт и отправляя данные через формы обратной связи, Пользователь выражает свое полное согласие с условиями настоящей Политики.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.4. Не допускается избыточность обрабатываемых персональных данных.
5.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
6.1. Обработка заявок и коммуникация: связь с Пользователем, обратная связь, обработка запросов и заявок, оставленных через формы на Сайте, для предоставления информации об услугах/товарах Оператора.
6.2. Аналитика посещаемости: сбор статистической информации о посещениях Сайта с использованием сервиса Яндекс.Метрика для улучшения качества контента и удобства использования Сайта.
6.3. Техническое обеспечение функционирования Сайта: идентификация сессии Пользователя, сохранение настроек с помощью технологии cookie-файлов.
6.4. Маркетинговые исследования: анализ интересов аудитории Сайта в обезличенном виде.
6.5. Обеспечение безопасности: выявление и предотвращение технических сбоев и кибератак.
7. Правовые основания обработки персональных данных
7.1. Обработка персональных данных, полученных через формы обратной связи, осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Согласие считается полученным в момент отправки формы с проставленной отметкой о согласии с Политикой (или фактом отправки формы, если это предусмотрено интерфейсом).
7.2. Обработка технических данных (cookie, Яндекс.Метрика) осуществляется на основании согласия Пользователя, выраженного посредством продолжения использования Сайта после ознакомления с уведомлением о использовании cookie-файлов, либо на основании законного интереса Оператора в обеспечении работоспособности и безопасности Сайта.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер.
8.2. Сбор персональных данных происходит двумя способами:
Автоматически: в процессе посещения Сайта с использованием Cookie-файлов и сервиса Яндекс.Метрика. Данные обрабатываются серверами Яндекса. Оператор получает преимущественно обезличенную статистическую информацию.
Добровольно: при заполнении Пользователем форм обратной связи на Сайте. В этом случае Пользователь самостоятельно вводит следующие данные: имя, номер телефона, адрес электронной почты.
8.3. Оператор не передает персональные данные третьим лицам, за исключением случаев:
- передачи данных сервису Яндекс.Метрика для целей аналитики;
- передачи данных почтовым сервисам для доставки уведомлений Оператору о новых заявках;
- случаев, требуемых законодательством РФ.
8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны. Данные, полученные через формы обратной связи, хранятся до момента исполнения запроса Пользователя или до отзыва согласия, но не более сроков, установленных законодательством РФ для хранения документации.
8.5. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив письменное заявление на электронный адрес Оператора, указанный в разделе 12 настоящей Политики, либо настроив параметры браузера для блокировки cookie-файлов.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Способы обработки персональных данных могут быть как автоматизированными, так и неавтоматизированными. Доступ к персональным данным, предоставленным через формы обратной связи, имеют уполномоченные сотрудники Оператора, ответственные за работу с клиентами и техническую поддержку, строго в рамках служебных обязанностей.
9.3. Оператор не осуществляет продажу, обмен или иное распространение персональных данных Пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ или необходимых для функционирования сервисов аналитики и связи.
10. Трансграничная передача персональных данных
10.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
10.2. Трансграничная передача персональных данных (передача данных на территорию иностранных государств) не осуществляется. Все данные, собираемые с помощью сервиса Яндекс.Метрика и cookie-файлов, а также данные из форм обратной связи, хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.
11. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, а также направить запрос на отзыв согласия, направив письмо на электронный адрес Оператора: info@rucarent.ru.
12.2. Настоящая Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики доступна в сети Интернет по адресу: https://www.rucarent.ru/politika-konfidentsialnosti.html.