1. Общие положения
Оператор персональных данных — ИП Шабашов Максим Павлович, ОГРНИП 324547600179466, ИНН 540350010043, адрес: г. Москва, Петровско-Разумовский проезд, 28, email: xrentalgo@mail.ru.
Политика применяется к персональным данным, которые Оператор получает через сайт xrentalgo.ru, при обработке заявок, заключении и исполнении договоров аренды, взаимодействии с клиентами и ведении учета.
2. Какие данные могут обрабатываться
- имя и фамилия — если пользователь их сообщает;
- номер телефона;
- адрес электронной почты;
- название компании и иные сведения о заказчике, добровольно переданные пользователем;
- сведения о заказе: состав оборудования, количество, даты аренды, способ получения, адрес площадки и комментарий;
- технические сведения: IP-адрес, сведения о браузере и устройстве, адрес страницы, referrer, UTM-метки, cookie и иные технические идентификаторы — в объеме, необходимом для работы сайта, аналитики и защиты от злоупотреблений;
- иные данные, которые пользователь самостоятельно указывает в обращении или которые необходимы для заключения и исполнения договора.
Оператор не осуществляет намеренный сбор специальных категорий персональных данных и биометрических персональных данных через формы сайта.
3. Цели обработки
- прием, регистрация и обработка заявок на аренду;
- связь с пользователем для подтверждения наличия, стоимости, доставки и иных условий заказа;
- подготовка, заключение и исполнение договоров, счетов, актов и иных документов;
- ведение клиентской базы и истории заказов;
- исполнение обязанностей, установленных законодательством РФ;
- обеспечение безопасности сайта, предотвращение злоупотреблений и технических ошибок;
- анализ эффективности сайта и источников обращений в обезличенном или минимально необходимом объеме.
4. Правовые основания
Обработка осуществляется на основании Федерального закона № 152-ФЗ «О персональных данных», согласия субъекта персональных данных, а также в случаях, когда обработка необходима для заключения или исполнения договора по инициативе субъекта персональных данных либо для выполнения обязанностей Оператора, установленных законодательством РФ.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.
6. Хранение и локализация
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения документов по законодательству РФ. После достижения целей обработки либо при наличии иного законного основания данные удаляются или уничтожаются в установленном порядке.
7. Передача третьим лицам
Оператор не распространяет персональные данные и не передает их третьим лицам без законного основания. Доступ может предоставляться подрядчикам и сервисам, действующим по поручению Оператора, только в объеме, необходимом для оказания соответствующей услуги и при соблюдении требований к конфиденциальности и безопасности.
Если использование конкретного сервиса влечет трансграничную передачу персональных данных, такая передача осуществляется только при соблюдении требований законодательства Российской Федерации и необходимых процедур.
8. Cookie и веб-аналитика
Сайт может использовать технические cookie и системы веб-аналитики для сохранения состояния интерфейса, работы сметы, анализа посещаемости и источников трафика. Оператор стремится собирать только данные, необходимые для указанных целей. Настройки cookie пользователь может ограничить в браузере; отдельные функции сайта при этом могут работать некорректно.
9. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
10. Права пользователя
Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, а также отозвать ранее предоставленное согласие.
Обращение можно направить на xrentalgo@mail.ru. Для идентификации заявителя Оператор вправе запросить сведения, необходимые для подтверждения личности и связи запроса с конкретным субъектом данных.
11. Согласие на обработку персональных данных
Текст отдельного согласия, используемого при отправке заявки через сайт, размещен по адресу /personal-data-consent.
12. Изменение Политики
Оператор вправе обновлять настоящую Политику при изменении процессов обработки данных или законодательства. Актуальная редакция постоянно размещается на этой странице.