1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, условия и порядок обработки персональных данных при использовании сайта https://rentinhand.ru и сервиса Rent in Hand, а также меры по защите прав субъектов персональных данных.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ЮСФУЛСОФТ» (далее — Оператор): ИНН 6163221328, КПП 616301001, ОГРН 1206100038308; адрес: 344006, Российская Федерация, Ростовская область, г. Ростов-на-Дону, ул. Суворова, дом 52А, офис 100.
1.3. Единый адрес для обращений по вопросам сервиса, обработки персональных данных, осуществления прав субъектов и отзыва согласий: hello@rentinhand.ru.
1.4. Оператор самостоятельно определяет цели обработки данных посетителей сайта, представителей клиентов и пользователей Rent in Hand, а также лиц, направивших обращения, отзывы или отклики на вакансии. Политика применяется к обработке таких данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.
1.5. В отношении персональных данных арендаторов, покупателей, заказчиков и иных лиц, размещённых клиентом в рабочей базе сервиса, цели обработки определяет соответствующий клиент. ООО «ЮСФУЛСОФТ» осуществляет обработку этих данных по документированному поручению клиента на условиях приложения к лицензионному договору. Собственные цели Оператора и обработка по поручению разграничиваются.
1.6. Политика не заменяет документы клиента, регулирующие обработку данных его арендаторов, покупателей и работников. Обработка данных работников самого Оператора в рамках трудовых отношений регулируется соответствующими локальными актами.
2. Принципы и правовые основания обработки
2.1. Обработка осуществляется на законной и справедливой основе, ограничивается заранее определёнными законными целями и включает только данные, соответствующие этим целям. Объединение баз с несовместимыми целями, избыточная обработка и хранение дольше необходимого срока не допускаются.
2.2. Правовыми основаниями являются: согласие субъекта; необходимость исполнения обязанностей, установленных законом; заключение и исполнение договора с субъектом, в том числе по его инициативе; осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав субъекта; иные основания, прямо предусмотренные законодательством. Основание определяется отдельно для каждой цели.
2.3. Политика является документом, информирующим об обработке. Согласие оформляется отдельным волеизъявлением в случаях, когда оно требуется законом. Ознакомление с Политикой, просмотр сайта и акцепт договора сами по себе не являются согласием на рекламные сообщения, необязательную аналитику или распространение персональных данных.
2.4. Для обработки используются автоматизированный и смешанный способы. В пределах соответствующей цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям, блокирование, удаление и уничтожение. Состав операций ограничивается правовым основанием, условиями согласия или поручения.
2.5. Обязательные сведения определяются назначением обращения или функции сервиса. Размещение паролей, кодов подтверждения, полных реквизитов платёжных карт, специальных категорий персональных данных и иных сведений, не требуемых для соответствующей цели, не допускается. Обработка биометрических данных и специальных категорий допускается исключительно при наличии предусмотренных законом оснований и соответствующего режима обработки.
3. Цели, категории субъектов и состав данных
3.1. Рассмотрение обращений и преддоговорное взаимодействие. Категории субъектов: посетители сайта, потенциальные клиенты и их представители. Состав данных: имя, указанные email и/или телефон, сведения об организации, содержание обращения и переписка. Цели: ответ на запрос, консультация, демонстрация сервиса, согласование подключения или переноса базы. Основания: запрошенные субъектом действия, необходимые для заключения договора, в применимых случаях; в иных случаях — отдельное согласие или иное предусмотренное законом основание.
3.2. Предоставление сервиса и исполнение договора. Категории субъектов: клиенты — физические лица, представители организаций и ИП, приглашённые пользователи аккаунта. Состав данных: регистрационные и контактные сведения, связь с организацией, роль и права доступа, сведения о тарифе, заказах и оплате, действия в аккаунте, необходимые для его администрирования. Цели: предоставление лицензии и доступа, расчёты, поддержка, направление сообщений об исполнении договора. Основания: заключение и исполнение договора, требования законодательства; для представителей и приглашённых пользователей — также законный интерес в исполнении договора при соблюдении их прав либо иное надлежащее основание.
3.3. Обеспечение работоспособности и безопасности. Категории субъектов: посетители сайта и пользователи сервиса. Состав данных: IP-адрес, время запроса, сведения о браузере и устройстве, адрес страницы, код ответа сервера, события авторизации и безопасности в необходимом объёме. Цели: доставка страниц, диагностика ошибок, предотвращение атак и неправомерного доступа. Основания: предоставление сервиса, выполнение обязанностей по защите данных и законный интерес в обеспечении безопасности при соблюдении прав субъектов.
3.4. Веб-аналитика публичного сайта. Категории субъектов: посетители публичного сайта, не отключившие аналитику в настройках cookies. Состав данных: идентификаторы браузера, технические сведения об устройстве и запросах, источники переходов, посещённые страницы и действия на них. Цель: анализ посещаемости и улучшение удобства сайта. Основание: согласие, выраженное продолжением пользования сайтом после уведомления об использовании cookies. Имя, email, телефон, пароли, платёжные сведения и содержание обращений из форм в аналитику не передаются. Используемые средства и настройки определены в разделе 10.
3.5. Онлайн-чат с поддержкой. Категории субъектов: посетители, обратившиеся в чат. Состав данных: идентификатор диалога, сведения о странице обращения, указанные посетителем контакты и содержание сообщений. Цель: рассмотрение обращения и ведение запрошенного диалога. Основания: согласие, выраженное продолжением пользования сайтом после уведомления об использовании cookies; обработка обращения — по основаниям пункта 3.1. Подключение чата не является подпиской на рекламу.
3.6. Рекламные рассылки пользователям Rent in Hand. Категории субъектов: пользователи Rent in Hand — владельцы, представители и сотрудники организаций проката, отдельно согласившиеся получать рекламу. Состав данных: имя при его указании, выбранные контактные адреса, канал связи, сведения о предоставленном согласии, подписке и отказе. Цели: информирование о предложениях, тарифах, акциях, новых возможностях и мероприятиях Rent in Hand рекламного характера. Основания: предварительное согласие на получение рекламы и обработку данных для прямого продвижения в соответствии со статьёй 18 Федерального закона № 38-ФЗ «О рекламе» и статьёй 15 Федерального закона № 152-ФЗ. Порядок установлен в разделе 11.
3.7. Обработка отзывов. Категории субъектов: авторы отзывов. Состав данных: контакт для обратной связи, содержание отзыва, согласованные сведения об авторе. Цели: проверка и согласование отзыва, его публикация в согласованном объёме. Основания: отдельное согласие или иное законное основание для взаимодействия с автором; распространение персональных данных — отдельное согласие по статье 10.1 Федерального закона № 152-ФЗ с указанием состава данных и условий распространения.
3.8. Рассмотрение откликов на вакансии. Категории субъектов: кандидаты, направившие отклик. Состав данных: имя, контакты, сведения об образовании, опыте и навыках, сообщённые кандидатом. Цель: рассмотрение кандидатуры и взаимодействие по соответствующей вакансии. Основания: согласие либо действия, необходимые для заключения трудового договора по инициативе субъекта, в предусмотренных законом случаях. Обработка в целях кадрового резерва осуществляется на отдельном основании.
3.9. Исполнение законодательства и защита прав. Категории субъектов: лица, связанные с договорами, расчётами, претензиями и юридически значимыми обращениями. Состав данных: необходимые сведения из договоров, расчётных документов, переписки и подтверждений действий. Цели: выполнение установленных законом обязанностей, рассмотрение требований, защита прав в административном и судебном порядке. Основания: соответствующие требования закона и законный интерес при соблюдении прав субъектов.
3.10. Обработка рабочих баз клиентов выполняется в пределах целей, состава данных и операций, предусмотренных поручением клиента. Рассылки Оператора пользователям Rent in Hand, указанные в пункте 3.6, не относятся к обработке баз арендаторов и покупателей по поручению. Для использования таких баз в самостоятельной цели требуется самостоятельное законное основание; акцепт лицензии его не создаёт.
4. Сроки хранения и прекращение обработки
4.1. Срок обработки определяется целью, договором, сроком согласия и требованиями законодательства. При достижении цели обработка прекращается и данные уничтожаются не позднее 30 дней, если иной порядок или срок не предусмотрен законом либо договором в допускаемых законом случаях.
4.2. Сведения по разовому обращению обрабатываются до его рассмотрения и завершения запрошенного взаимодействия. При заключении договора необходимые сведения включаются в договорную обработку. Сохранение контактов после завершения обращения для рекламной цели допускается при наличии основания, указанного в пункте 3.6.
4.3. Данные аккаунта обрабатываются в течение действия договора и необходимого завершения его исполнения. После прекращения договора сохраняются только сведения, необходимые для выполнения требований закона, разрешения споров и иных конкретных законных целей. Рабочие базы клиентов возвращаются и удаляются по условиям поручения и применимым требованиям закона.
4.4. Данные для рекламных рассылок обрабатываются в пределах срока и цели согласия, до его отзыва либо достижения цели, в зависимости от того, что наступит раньше. Распространение рекламы прекращается немедленно по требованию адресата. Минимальные сведения об отказе могут сохраняться для исключения повторной отправки и подтверждения исполнения требования, без использования для продвижения.
4.5. Данные кандидатов обрабатываются до завершения отбора по соответствующей вакансии. Продолжение хранения для кадрового резерва допускается на отдельном законном основании. Данные авторов отзывов сохраняются в пределах цели обратной связи и разрешённой публикации.
4.6. Выбор необязательных средств сайта сохраняется в браузере на 90 дней. Сроки действия файлов сторонних сервисов указаны в разделе 10. Срок обработки диалогов и аналитических сведений ограничивается соответствующей целью, применимыми условиями обработки и согласием, а не сроком сохранения настройки в браузере.
4.7. Учётные документы хранятся в течение предусмотренных законодательством сроков. Подтверждения согласий, юридически значимых действий и отказов сохраняются в минимальном необходимом объёме для подтверждения правомерности обработки и рассмотрения требований. Законное хранение отдельных документов не является основанием сохранять всю рабочую базу клиента.
4.8. При отзыве согласия обработка на этом основании прекращается и данные уничтожаются в срок, установленный статьёй 21 Федерального закона № 152-ФЗ, если отсутствует иное законное основание. При наличии такого основания обработка продолжается только в соответствующем объёме. Оператор обеспечивает блокирование в предусмотренных законом случаях, прекращение использования удаляемых данных в действующих системах и уничтожение резервных экземпляров в законные сроки с документальным подтверждением.
5. Доступ, получатели и поручение обработки
5.1. Доступ предоставляется уполномоченным работникам и привлечённым исполнителям в пределах их задач и прав доступа. Для лиц, обрабатывающих данные по поручению, договором устанавливаются цели, состав данных и операций, требования конфиденциальности, безопасности и соблюдения законодательства.
5.2. На публичном сайте используются отдельно разрешаемые посетителем средства: Яндекс Метрика — ООО «ЯНДЕКС», для веб-аналитики; Jivo — ООО «Живой Сайт», для онлайн-чата. Назначение, порядок подключения и документы поставщиков приведены в разделе 10.
5.3. Для размещения информационных систем, доставки сообщений, поддержки и согласованных интеграций Оператор вправе привлекать поставщиков на надлежащем правовом основании с ограничением доступа соответствующей целью. Сведения о лицах, которым предоставляются данные или поручена их обработка, и об объёме передачи предоставляются субъекту по запросу в установленном законом порядке.
5.4. Предоставление данных государственным органам, суду и иным уполномоченным лицам производится на предусмотренном законом основании и в необходимом объёме. При реорганизации или передаче бизнеса соблюдаются применимые требования законодательства и права субъектов.
5.5. Общедоступное распространение данных осуществляется только на отдельном основании, включая соответствующее согласие субъекта, когда оно требуется законом. Переход по внешней ссылке регулируется документами владельца соответствующего ресурса; ответственность Оператора за инициированную им передачу определяется законом и условиями такой передачи.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.
6.2. Трансграничная передача допускается при наличии правового основания после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая получение предусмотренных сведений о получателе и месте обработки, направление необходимого уведомления Роскомнадзору и соблюдение применимых запретов и ограничений.
6.3. Всемирная территория использования программы, согласие на cookies и условия иностранного сервиса не заменяют предусмотренных законом требований к локализации и трансграничной передаче.
7. Обеспечение безопасности и конфиденциальности
7.1. Оператор организует обработку в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ: определяет ответственных лиц, принимает локальные акты, устанавливает порядок доступа и обращения с данными, осуществляет внутренний контроль и ознакомление уполномоченных работников с обязательными требованиями.
7.2. Правовые, организационные и технические меры определяются с учётом угроз и требований к соответствующей информационной системе. Меры предусматривают разграничение прав доступа, предотвращение неправомерного доступа, регистрацию значимых событий, выявление инцидентов, восстановление в необходимом законном объёме и контроль выполнения установленных требований.
7.3. При выявлении неправомерной обработки или инцидента Оператор принимает меры по ограничению доступа, устранению нарушения и его последствий, проведению расследования и направлению обязательных уведомлений в сроки, предусмотренные законодательством.
8. Права субъектов и порядок обращений
8.1. Субъект вправе получать сведения об обработке и доступ к своим данным; требовать уточнения, блокирования и уничтожения в предусмотренных законом случаях; отозвать согласие; отказаться от рекламных сообщений; обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Обращения направляются на hello@rentinhand.ru или по почтовому адресу Оператора. Запрос должен позволять установить заявителя, предмет обращения и способ ответа. Запрос о доступе к данным оформляется с соблюдением статьи 14 Федерального закона № 152-ФЗ. Для предотвращения раскрытия данных постороннему лицу Оператор проверяет личность и полномочия заявителя соразмерным способом.
8.3. Информация об обработке предоставляется в течение 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней в предусмотренных законом случаях. Уточнение, прекращение обработки, блокирование и уничтожение осуществляются в специальные сроки, установленные статьями 20 и 21 Федерального закона № 152-ФЗ.
8.4. Отзыв согласия не влияет на правомерность предшествующей обработки. При наличии другого основания Оператор сообщает применимые цель, основание и объём продолжения обработки в предусмотренном законом порядке. Отказ от рекламы, необязательной аналитики и чата не ограничивает доступ к общедоступным материалам, поддержке и оплаченным функциям сервиса.
8.5. Запрос в отношении рабочей базы клиента передаётся его уполномоченному представителю. ООО «ЮСФУЛСОФТ» оказывает содействие в исполнении запроса в пределах поручения. Предоставление заявителю сведений о других субъектах или других клиентах без законного основания не допускается.
9. Действие и изменение Политики
9.1. Актуальная редакция размещается по адресу rentinhand.ru/docs/privacy_policy. Адрес /privacy ведёт к тому же документу. Дата редакции указывается на странице.
9.2. Существенные изменения доводятся до пользователей доступным способом. Изменение Политики не расширяет ранее предоставленное согласие. При изменении целей или условий, требующих согласия, Оператор получает соответствующее отдельное согласие. Изменения договорных условий применяются в порядке, установленном законом и договором.
10.1. Cookies и браузерные хранилища
10.1.1. Cookies сохраняют технические сведения и идентификаторы в браузере. LocalStorage используется для хранения настроек без включения каждой записи в запрос страницы. Идентификаторы браузера и IP-адреса обрабатываются с учётом законодательства о персональных данных; отсутствие имени само по себе не означает обезличивания.
10.2. Необходимые средства
10.2.1. Необходимые средства обеспечивают загрузку страниц, безопасность и сохранение выбранных настроек. Аналитика и сторонний онлайн-чат подключаются при посещении сайта и отключаются в «Настройках cookies». Пользование блогом и базой знаний не требует их подключения.
10.2.2. Выбранные категории, версия текста и время выбора сохраняются в localStorage на 90 дней. После истечения срока или существенного изменения согласуемой обработки посетителю предлагается сделать новый выбор. Запись выбора не используется для рекламного отслеживания и не содержит контактные данные из обращений.
10.2.3. Временные записи sessionStorage для состояния интерфейса действуют в пределах сессии браузера. Необходимые средства не используются для самостоятельной аналитики или рекламы.
10.3. Веб-аналитика
10.3.1. Яндекс Метрика, счётчик 38701335, подключается при посещении сайта и отключается снятием отметки «Аналитика Яндекса» в «Настройках cookies». Обрабатываются технические сведения и идентификаторы, указанные в пункте 3.4. Запись посещений через Вебвизор на публичном сайте выключена. Для оценки рекламы при посещении сайта также подключается счётчик Top.Mail.Ru (VK), идентификатор 3538257; он не зависит от этой отметки и ограничивается настройками браузера.
10.3.2. Согласно документации поставщика, типичные файлы Метрики: _ym_uid и _ym_d — до одного года; _ym_isad — до 20 часов; _ym_metrika_enabled — до 60 минут. Могут использоваться связанные записи localStorage. Конкретный набор зависит от настроек сервиса.
10.3.3. Сведения поставщика: cookies Яндекс Метрики, условия сервиса, политика Яндекса. Разрешение аналитики не является согласием на рекламные рассылки.
10.4. Онлайн-чат
10.4.1. Jivo, виджет 33BzTTrwQ7, подключается при посещении сайта и отключается снятием отметки «Онлайн-чат Jivo» в «Настройках cookies». Для ведения диалога используются технический идентификатор и сообщения посетителя; указанные им контакты используются для запрошенного взаимодействия. Без чата обращение может быть направлено на hello@rentinhand.ru.
10.4.2. Условия поставщика: условия Jivo, политика обработки данных, cookies Jivo. Цели и сроки обработки ограничиваются настоящей Политикой, применимыми условиями и соответствующим правовым основанием. Разрешение чата не является рекламным согласием.
10.5. Пределы разрешения
10.5.1. Выбор аналитики и чата распространяется только на средства, перечисленные в пунктах 10.3 и 10.4. Google Analytics, Google Tag Manager, прежние средства статистики и формы Тильды, а также загрузчики Uploadcare на публичном сайте не активируются. Подключение дополнительных средств требует установления их целей, получателей, правового основания и выполнения обязательных требований.
10.6. Изменение настроек и отзыв
10.6.1. В «Настройках cookies» аналитика и чат отключаются независимо. Кнопка «Отклонить» отключает обе категории; «Сохранить выбор» применяет выбранные отметки. По умолчанию аналитика и чат включены; продолжение пользования сайтом после уведомления означает согласие с их использованием.
10.6.2. После отзыва новые подключения соответствующих средств прекращаются. Для остановки уже загруженного средства выполняется перезагрузка страницы; доступные сайту идентификаторы соответствующей категории удаляются в пределах технической возможности. Файлы другого домена удаляются через настройки браузера. Заявления об удалении данных, уже полученных Оператором, направляются на hello@rentinhand.ru.
11. Отдельные согласия и рекламные сообщения
11.1. Когда обработка осуществляется на основании согласия, его текст предоставляется отдельно от иных подтверждаемых документов у соответствующей формы или запроса. Субъект выражает самостоятельное, конкретное и подтверждаемое волеизъявление. Акцепт оферты, принятие Пользовательского соглашения и ознакомление с Политикой не заменяют такое согласие.
11.2. Согласие определяет Оператора, цель, состав данных и действий, способы обработки, срок действия, предусмотренных получателей и порядок отзыва. Для распространения персональных данных, кадрового резерва и иных самостоятельных целей применяются отдельные основания и согласия с соблюдением специальных требований закона.
11.3. Рекламные рассылки пользователям Rent in Hand осуществляются при наличии предварительного добровольного согласия с указанием выбранного канала. Отметка не устанавливается заранее. Отказ от рекламы не препятствует регистрации, поддержке или использованию оплаченного сервиса.
11.4. Сервисные сообщения о доступе, расчётах, безопасности и исполнении обращения направляются в необходимом для соответствующей цели объёме на договорном или ином надлежащем основании. Содержание рекламного характера регулируется отдельно пунктом 11.3; наименование сообщения «сервисным» не изменяет его правовую природу.
11.5. Оператор фиксирует сведения, позволяющие подтвердить получение согласия, его текст и редакцию, канал, время и результат волеизъявления. Отказ принимается через доступную ссылку отказа в рассылке либо обращение на hello@rentinhand.ru. Рекламные сообщения прекращаются немедленно по требованию адресата.