Политика конфиденциальности и обработки персональных данных

1.Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «МОЯ АРЕНДА» (далее — «Оператор»).

1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях и пользователях сайта моя-аренда.рф и иных доменов Оператора (включая моя-аренда.com), а также программного сервиса «Моя Аренда» (далее совместно — «Сервис»).

1.3. Используя Сервис, оставляя свои данные в формах на сайте или регистрируясь в Сервисе, субъект персональных данных подтверждает ознакомление с настоящей Политикой.

1.4. Актуальная редакция Политики постоянно доступна по адресу: моя-аренда.рф/privacy.

2.Оператор

2.1. Оператор персональных данных:

2.2. Функции лица, ответственного за организацию обработки персональных данных, осуществляет Оператор в лице единоличного исполнительного органа. Обращения субъектов персональных данных принимаются по адресу электронной почты, указанному в п. 2.1.

3.Две роли Оператора при обработке данных

4.Категории субъектов и состав данных

4.1. Категории субъектов персональных данных:

• а)посетители сайта, оставившие заявку (лист ожидания, обратная связь);
• б)пользователи Сервиса — представители Заказчиков (руководители, сотрудники);
• в)субъекты, данные которых вносятся Заказчиками в Сервис (арендаторы — физические лица и индивидуальные предприниматели, представители арендаторов-юридических лиц, собственники помещений, иные контрагенты Заказчика) — обрабатываются по поручению (п. 3.2).

4.2. Состав обрабатываемых персональных данных:

• а)фамилия, имя, отчество;
• б)адрес электронной почты;
• в)номер телефона;
• г)ИНН (для индивидуальных предпринимателей и в составе реквизитов);
• д)сведения, связанные с договорными отношениями Заказчика (реквизиты договоров аренды, платёжные реквизиты, показания приборов учёта, суммы начислений и оплат) — в объёме, вносимом Заказчиком;
• е)технические данные (раздел 7 Политики).

4.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Оператор не осуществляет обработку данных несовершеннолетних; Сервис предназначен для использования в предпринимательской деятельности.

5.Цели обработки

5.1. Персональные данные обрабатываются в целях:

• а)регистрации и аутентификации пользователей, предоставления доступа к Сервису;
• б)исполнения договора (публичной оферты): предоставление функциональности Сервиса, формирование документов, выставление счетов, направление уведомлений, связанных с работой Сервиса;
• в)связи с пользователем: ответы на обращения, техническая поддержка, направление приглашений (лист ожидания);
• г)исполнения требований законодательства РФ (бухгалтерский и налоговый учёт);
• д)обеспечения работоспособности и безопасности Сервиса.

5.2. Оператор не осуществляет рассылку рекламы третьих лиц и не передаёт персональные данные третьим лицам в маркетинговых целях.

6.Правовые основания обработки

6.1. Правовыми основаниями обработки являются:

• а)договор, стороной или выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — для пользователей Сервиса;
• б)согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для посетителей, оставивших заявку;
• в)поручение оператора-Заказчика (ч. 3 ст. 6 152-ФЗ) — для данных, вносимых Заказчиками;
• г)законодательство РФ (п. 2 ч. 1 ст. 6 152-ФЗ) — в части учёта и отчётности.

7.Cookie и технические данные

7.1. При посещении сайта и работе в Сервисе автоматически фиксируются технические данные, необходимые для функционирования и безопасности Сервиса: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере (User-Agent). Указанные данные записываются в журналы веб-сервера и журналы событий Сервиса. Данные не используются для профилирования, таргетированной рекламы или передачи третьим лицам в маркетинговых целях.

7.2. Сервис использует исключительно технически необходимые (сессионные) файлы cookie для поддержания сеанса аутентификации пользователя в личном кабинете. Рекламные, аналитические и трекинговые cookie третьих лиц не используются.

7.3. Отключение cookie в настройках браузера делает недоступным вход в личный кабинет Сервиса.

8.Порядок обработки. Передача данных

8.1. Обработка осуществляется с использованием средств автоматизации. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

8.2. Базы данных и серверы, используемые для обработки персональных данных, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

8.3. Доступ к персональным данным имеют только уполномоченные лица Оператора, обязанные соблюдать конфиденциальность (ст. 7 152-ФЗ).

8.4. Персональные данные могут быть переданы третьим лицам только в следующих случаях:

• а)в случаях, прямо предусмотренных законодательством РФ (по запросам уполномоченных государственных органов);
• б)техническим подрядчикам Оператора в объёме, необходимом для функционирования Сервиса, при условии соблюдения ими конфиденциальности и требований 152-ФЗ, а именно: провайдеру серверной инфраструктуры (размещение Сервиса), оператору почтовой инфраструктуры (доставка служебных писем и уведомлений), сервису проверки реквизитов по ИНН (автозаполнение сведений о контрагентах из открытых государственных реестров). Указанные подрядчики расположены на территории Российской Федерации.

8.5. Оператор не размещает персональные данные в общедоступных источниках и не раскрывает их неопределённому кругу лиц.

9.Сроки обработки и уничтожение

9.1. Персональные данные обрабатываются в течение срока действия договора с Заказчиком, а также в течение сроков хранения, установленных законодательством РФ для бухгалтерских и иных документов.

9.2. Данные, обрабатываемые по поручению Заказчика (п. 3.2), уничтожаются в течение 30 (тридцати) календарных дней с момента прекращения договора с Заказчиком, если иное не требуется законодательством РФ.

9.3. Данные посетителей, оставивших заявку, обрабатываются до достижения цели обработки либо до отзыва согласия.

9.4. Достижение цели обработки, отзыв согласия либо требование субъекта влечёт прекращение обработки и уничтожение данных в сроки, установленные ст. 21 152-ФЗ.

10.Права субъектов персональных данных

10.1. Субъект персональных данных вправе:

• а)получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• б)требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в)отозвать согласие на обработку персональных данных;
• г)обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Для реализации своих прав субъект направляет обращение на info@моя-аренда.рф. Оператор отвечает в сроки, установленные 152-ФЗ (по общему правилу — 10 рабочих дней).

10.3. Если данные субъекта внесены в Сервис Заказчиком (п. 3.2), обращение субъекта перенаправляется соответствующему Заказчику как оператору таких данных; Оператор оказывает Заказчику необходимое содействие.

11.Меры защиты

11.1. Оператор принимает организационные и технические меры защиты персональных данных (ст. 18.1, 19 152-ФЗ), включая: шифрование канала передачи данных (TLS/HTTPS), аутентификацию пользователей и защиту сеанса, разграничение доступа к данным, резервное копирование, ведение журналов событий, размещение данных на серверах на территории Российской Федерации.

11.2. В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

12.Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения по адресу моя-аренда.рф/privacy, если иное не предусмотрено новой редакцией.

12.2. По всем вопросам, связанным с настоящей Политикой, можно обратиться: info@моя-аренда.рф.