ПОЛИТИКА
в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных и определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Шушляковым Алексеем Анатольевичем, ОГРНИП 326470400074780, ИНН 470701156604 (далее — «Оператор»).

1.2. Оператор осуществляет деятельность под коммерческим обозначением Relax Service.

1.3. Адрес Оператора: 188480, Россия, Ленинградская область, Кингисеппский район, г. Кингисепп, ул. Большая Советская, д. 37/2, кв. 224.

1.4. Контактные данные Оператора:

Телефон: +7 (812) 704-79-98
E-mail: info@rs-prokat.ru

1.5. Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных, категории обрабатываемых персональных данных и субъектов, сроки обработки и хранения персональных данных, порядок их уничтожения, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.

1.6. Политика распространяется на персональные данные, получаемые Оператором при использовании сайта https://rs-prokat.ru/, при направлении заявок и обращений, использовании форм обратной связи и онлайн-чата Jivo, а также при последующем взаимодействии с клиентами и потенциальными клиентами.

1.7. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.8. Настоящая Политика является общедоступной и размещается на сайте Оператора.

2. Основные понятия

2.1. В настоящей Политике используются понятия, определенные Федеральным законом № 152-ФЗ «О персональных данных».

2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.4. Оператор — Индивидуальный предприниматель Шушляков Алексей Анатольевич, самостоятельно определяющий цели обработки персональных данных, состав обрабатываемых персональных данных и совершаемые с ними действия.

2.5. Пользователь — любое лицо, посещающее сайт https://rs-prokat.ru/.

2.6. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении сайта и используемые, в частности, для обеспечения работы сайта, сохранения настроек и анализа его посещаемости.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъектов персональных данных достоверную информацию, необходимую для достижения целей обработки;
• продолжать обработку персональных данных после отзыва согласия, если для этого имеются иные законные основания, предусмотренные законодательством Российской Федерации;
• самостоятельно определять необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных;
• поручать обработку персональных данных третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

3.2. Оператор обязан:

• соблюдать требования законодательства Российской Федерации в области персональных данных;
• обрабатывать персональные данные только для законных и заявленных целей;
• принимать необходимые меры для защиты персональных данных;
• предоставлять субъекту персональных данных информацию об обработке его персональных данных в предусмотренных законодательством случаях;
• рассматривать обращения субъектов персональных данных;
• обеспечивать актуальность обрабатываемых персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации и настоящей Политикой;
• обеспечивать свободный доступ к настоящей Политике.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные и своевременно сообщать об их изменении.

4.3. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетителей сайта;
• лиц, направляющих заявки и обращения;
• пользователей онлайн-чата Jivo;
• потенциальных клиентов;
• клиентов и заказчиков услуг;
• представителей клиентов и контрагентов — физических и юридических лиц, если их персональные данные предоставляются Оператору в рамках взаимодействия.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Обрабатываются только персональные данные, необходимые для достижения соответствующих целей.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

5.7. Персональные данные не хранятся дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или иным законным основанием.

5.8. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации или иным законным основанием.

6. Цели обработки персональных данных

6.1. Обработка заявок и обращений

Цель: прием, регистрация, рассмотрение и обработка заявок, обращений и запросов пользователей, поступивших через формы сайта, электронную почту, телефон и онлайн-чат.

Категории персональных данных:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• иные сведения, добровольно указанные пользователем.

Правовое основание: согласие субъекта персональных данных и/или действия, направленные на заключение или исполнение договора по инициативе субъекта персональных данных.

Срок обработки: до достижения цели обработки, а после окончания взаимодействия — не более 3 (трех) лет, если более длительный срок не требуется законодательством Российской Федерации или не необходим для защиты прав и законных интересов Оператора.

6.2. Заключение и исполнение договоров

Цель: подготовка, заключение, исполнение и сопровождение договоров, в том числе организация аренды оборудования, оказания услуг, доставки, оплаты и взаиморасчетов.

Категории персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки или оказания услуги;
• сведения, необходимые для заключения и исполнения договора;
• сведения о расчетах и оплате в объеме, необходимом для исполнения договора.

Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных, а также исполнение обязанностей, установленных законодательством Российской Федерации.

Срок обработки: в течение срока действия договора и 5 (пяти) лет после его окончания, если более длительный срок хранения не установлен законодательством Российской Федерации или не требуется для защиты прав и законных интересов Оператора.

6.3. Консультирование пользователей

Цель: предоставление информации об услугах, оборудовании, условиях аренды, стоимости, доставке и иных вопросах, связанных с деятельностью Relax Service.

Категории персональных данных:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• иные сведения, добровольно предоставленные пользователем.

Правовое основание: согласие субъекта персональных данных и/или действия, направленные на заключение договора по инициативе субъекта персональных данных.

Срок обработки: до 3 (трех) лет с момента последнего взаимодействия, если иной срок не установлен законодательством Российской Федерации или не требуется для защиты прав и законных интересов Оператора.

6.4. Обеспечение функционирования сайта

Цель: обеспечение работы сайта, его безопасности, корректного функционирования технических элементов и улучшение пользовательского опыта.

Могут обрабатываться:

• IP-адрес;
• сведения о браузере и операционной системе;
• сведения об устройстве;
• дата и время посещения;
• сведения о посещенных страницах;
• источник перехода;
• файлы cookie и технические идентификаторы.

Правовое основание: необходимость обеспечения функционирования сайта, исполнение предусмотренных законодательством обязанностей, а в случаях, когда это требуется законодательством, — согласие субъекта персональных данных.

Срок обработки: в течение периода, необходимого для достижения указанных целей, с учетом сроков хранения, установленных используемыми технологиями и сервисами.

6.5. Статистический и аналитический анализ

Для анализа посещаемости сайта, востребованности его страниц и услуг и улучшения работы сайта используется Яндекс Метрика.

Могут обрабатываться:

• сведения о посещении страниц;
• сведения о браузере, операционной системе и устройстве;
• технические характеристики устройства;
• IP-адрес и технические идентификаторы;
• cookie и иные технические сведения;
• источник перехода и сведения о действиях пользователя на сайте.

Оператор не передает в Яндекс Метрику намеренно предоставленные пользователем идентифицирующие данные, такие как ФИО, номер телефона и адрес электронной почты, если иное прямо не предусмотрено законным основанием и настройками соответствующего сервиса.

Правовое основание: согласие субъекта персональных данных в случаях, когда его получение требуется законодательством Российской Федерации, и/или иное предусмотренное законодательством основание.

Срок обработки: в соответствии со сроками хранения, установленными используемыми технологиями и настройками сервиса.

6.6. Обработка обращений через онлайн-чат

Для связи с пользователями сайта используется сервис Jivo.

При использовании онлайн-чата могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание переписки;
• технические сведения, необходимые для работы сервиса.

Правовое основание: согласие субъекта персональных данных и/или действия, направленные на заключение или исполнение договора по инициативе субъекта персональных данных.

Срок обработки: до 3 (трех) лет с момента последнего взаимодействия, если иной срок не установлен законодательством Российской Федерации или не требуется для защиты прав и законных интересов Оператора.

6.7. Направление информационных и рекламных сообщений

Цель: информирование пользователей о товарах, услугах, акциях, специальных предложениях и иных предложениях Relax Service.

Обработка персональных данных для направления рекламных сообщений осуществляется при наличии предварительного согласия субъекта персональных данных, если получение такого согласия требуется законодательством Российской Федерации.

Срок обработки: до отзыва соответствующего согласия либо до прекращения цели обработки, если иное не предусмотрено законодательством Российской Федерации.

7. Правовые основания и условия обработки

7.1. Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания.

7.2. Правовым основанием обработки может являться согласие субъекта персональных данных.

7.3. В предусмотренных законодательством случаях обработка может осуществляться без отдельного согласия субъекта, в том числе когда она необходима для заключения или исполнения договора либо выполнения обязанностей, установленных законом.

7.4. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения заявленных целей.

7.5. Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для функционирования сайта, обработки обращений, предоставления сервисов связи, веб-аналитики, хостинга и иных используемых Оператором технологий.

7.6. При поручении обработки третьему лицу Оператор принимает предусмотренные законодательством меры, в том числе определяет цели обработки, перечень персональных данных и действий с ними, а также требования к конфиденциальности и безопасности.

7.7. Персональные данные могут быть переданы государственным органам, органам местного самоуправления и иным лицам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.8. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных для установления личности субъекта, если иное не предусмотрено отдельным законным основанием.

8. Сторонние сервисы, cookie и социальные сети

8.1. Для функционирования сайта и оказания услуг Оператор использует сторонние сервисы, которые в предусмотренных случаях могут осуществлять обработку персональных данных по поручению Оператора.

8.2. На сайте используются или могут использоваться следующие сторонние сервисы:

• хостинг-провайдер — для размещения и обеспечения функционирования сайта;
• Яндекс Метрика — для веб-аналитики и статистического анализа;
• Jivo — для работы онлайн-чата и обработки обращений пользователей.

8.3. При использовании сторонних сервисов Оператор принимает предусмотренные законодательством Российской Федерации меры для обеспечения конфиденциальности и безопасности персональных данных.

8.4. На сайте могут использоваться файлы cookie, необходимые для корректной работы сайта, сохранения настроек, обеспечения работы отдельных функций, проведения аналитики и улучшения пользовательского опыта.

8.5. В зависимости от назначения cookie могут использоваться технические, функциональные и аналитические файлы cookie.

8.6. Пользователь может ограничить или отключить использование cookie посредством настроек своего браузера либо соответствующих инструментов сайта. Отключение отдельных cookie может привести к некорректной работе некоторых функций сайта.

8.7. Оператор использует Яндекс Метрику для статистического и аналитического анализа. При этом Оператор не должен передавать в данный сервис намеренно предоставленные пользователем идентифицирующие сведения — ФИО, номер телефона и адрес электронной почты — если для такой обработки отсутствует отдельное законное основание.

8.8. При использовании онлайн-чата Jivo пользователь может самостоятельно предоставить свои контактные данные и содержание обращения. Такие сведения используются для обработки обращения и связи с пользователем.

8.9. На сайте могут размещаться ссылки на официальные страницы и сообщества Relax Service в социальных сетях, включая VK и Telegram.

Переход по таким ссылкам осуществляется пользователем добровольно. После перехода обработка персональных данных осуществляется соответствующим оператором социальной сети в соответствии с его собственными документами и правилами обработки персональных данных.

8.10. Само по себе размещение на сайте ссылок на социальные сети не означает передачу Оператором персональных данных владельцам соответствующих социальных сетей.

9. Передача и хранение персональных данных

9.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

9.2. Передача персональных данных третьим лицам допускается:

• с согласия субъекта персональных данных, когда такое согласие необходимо;
• для исполнения договора;
• для выполнения обязанностей, установленных законодательством Российской Федерации;
• в иных случаях, предусмотренных законодательством Российской Федерации.

9.3. Оператор может поручать обработку персональных данных третьим лицам, обеспечивающим работу сайта, хостинга, онлайн-чата, аналитических и иных используемых сервисов.

9.4. В соответствующих договорах с лицами, осуществляющими обработку персональных данных по поручению Оператора, определяются необходимые условия обработки, конфиденциальности и безопасности персональных данных.

10. Сроки обработки и хранения персональных данных

10.1. Срок обработки и хранения персональных данных определяется исходя из цели их обработки и не должен превышать срок, необходимый для достижения соответствующей цели, если иной срок не установлен законодательством Российской Федерации или иным законным основанием.

10.2. Персональные данные, полученные через формы обратной связи, электронную почту, телефон и онлайн-чат при обращении без заключения договора, хранятся не более 3 (трех) лет с момента последнего взаимодействия, если более длительный срок не требуется законодательством Российской Федерации или для защиты прав и законных интересов Оператора.

10.3. Персональные данные клиентов, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора и 5 (пяти) лет после его окончания, если законодательством Российской Федерации не установлен более длительный срок хранения.

10.4. Персональные данные, необходимые для бухгалтерского, налогового и иного обязательного учета, хранятся в течение сроков, установленных законодательством Российской Федерации.

10.5. Персональные данные, обрабатываемые для направления рекламных и информационных сообщений, хранятся до отзыва соответствующего согласия либо до прекращения соответствующей цели обработки.

10.6. Персональные данные, обрабатываемые посредством cookie и сервисов веб-аналитики, хранятся в сроки, предусмотренные соответствующими технологиями, настройками браузера и используемых сервисов.

10.7. По истечении установленных сроков хранения персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации или иным законным основанием.

10.8. При достижении цели обработки Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в предусмотренный законодательством срок, если дальнейшая обработка допускается законом или необходима в силу иного законного основания.

11. Локализация персональных данных и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.2. Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.

11.3. Оператор не осуществляет намеренную трансграничную передачу персональных данных, если иное не допускается законодательством Российской Федерации.

11.4. В случае возникновения необходимости в трансграничной передаче персональных данных Оператор осуществляет ее только при наличии соответствующего законного основания и соблюдении предусмотренных законодательством требований.

12. Обеспечение безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей или оказания услуг Оператору.

12.3. Оператор принимает меры по выявлению и предотвращению нарушений законодательства Российской Федерации в области персональных данных и устранению последствий таких нарушений.

12.4. При выявлении инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением либо доступом к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор осуществляет предусмотренные законодательством Российской Федерации действия по уведомлению уполномоченного органа и принимает необходимые меры по устранению последствий инцидента.

12.5. В случаях, предусмотренных законодательством Российской Федерации, соответствующее уведомление направляется в течение 24 часов с момента выявления инцидента, а сведения о результатах внутреннего расследования — в течение 72 часов.

13. Порядок обращения субъектов персональных данных

13.1. Субъект персональных данных может обратиться к Оператору по вопросам обработки своих персональных данных:

по телефону: +7 (812) 704-79-98
по электронной почте: info@rs-prokat.ru
по адресу Оператора: 188480, Россия, Ленинградская область, Кингисеппский район, г. Кингисепп, ул. Большая Советская, д. 37/2, кв. 224.

13.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя, содержание требования и контактные данные для направления ответа.

13.3. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

13.4. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

14. Отзыв согласия на обработку персональных данных

14.1. Субъект персональных данных вправе отозвать согласие на обработку своих персональных данных, если обработка осуществляется на основании согласия.

14.2. Отзыв согласия может быть направлен:

по электронной почте: info@rs-prokat.ru
по телефону: +7 (812) 704-79-98
по адресу Оператора: 188480, Россия, Ленинградская область, Кингисеппский район, г. Кингисепп, ул. Большая Советская, д. 37/2, кв. 224.

14.3. После получения требования об отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки.

14.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его отзыва.

15. Реквизиты Оператора

Индивидуальный предприниматель Шушляков Алексей Анатольевич
ИП Шушляков А. А.

ИНН: 470701156604
ОГРНИП: 326470400074780

Адрес: 188480, Россия, Ленинградская область, Кингисеппский район, г. Кингисепп, ул. Большая Советская, д. 37/2, кв. 224.

Телефон: +7 (812) 704-79-98
E-mail: info@rs-prokat.ru

16. Заключительные положения

16.1. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.

16.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем, сервисов и технологий, а также особенностей деятельности Оператора.

16.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

16.4. Актуальная редакция Политики размещается в свободном доступе на сайте https://rs-prokat.ru/