1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Харцызовой Светланой Вадимовной (ИНН 744714515039, ОГРНИП 316745600192840, адрес: 454000, Челябинская область, Сосновский район, п. Южно-Челябинский прииск, ул. Береговая, д. 6) (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, а также о лицах, обратившихся к Оператору по телефону, лично и иными способами, в связи с оказанием услуг аренды автомобилей.
1.4. Политика публикуется в свободном доступе на сайте Оператора.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные.
2.5. Пользователь — посетитель сайта Оператора и (или) лицо, обратившееся к Оператору за услугами аренды автомобиля.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных;
- продолжать обработку персональных данных при отзыве согласия, если для этого имеются основания, предусмотренные законом;
- передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой.
3.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, установленные законом;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
- прекращать обработку и уничтожать персональные данные в случае отзыва согласия либо достижения целей обработки, если иное не предусмотрено законом.
4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных, включая перечень данных, цели, способы и сроки обработки;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Обращения и запросы субъектов персональных данных направляются Оператору по адресу: 454000, г. Челябинск, ул. Новоэлеваторная, д. 55, либо по телефону +7 908 493-65-58. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, а также подпись заявителя или его представителя.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
- заключение, исполнение и прекращение договора аренды транспортного средства;
- идентификация арендатора, проверка его документов и водительского стажа;
- рассмотрение обращений, консультирование по вопросам аренды, бронирование автомобиля;
- ведения расчётов и оформление платёжных документов;
- исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта;
- урегулирование споров и претензий.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданский кодекс Российской Федерации, иные нормативные правовые акты, а также согласие субъекта персональных данных на обработку его персональных данных и заключаемый договор аренды.
7. Перечень обрабатываемых персональных данных
7.1. Оператор обрабатывает следующие категории персональных данных:
- фамилия, имя, отчество;
- контактный номер телефона;
- данные документа, удостоверяющего личность;
- данные водительского удостоверения и сведения о водительском стаже;
- адрес регистрации и (или) фактического проживания;
- банковские реквизиты (при необходимости возврата денежных средств или проведения расчётов);
- сведения о заключённых договорах и исполнении обязательств по ним.
7.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
7.3. Сайт Оператора не использует средства для сбора данных о несовершеннолетних лицах. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных законодательством Российской Федерации, с использованием средств автоматизации и без их использования.
8.2. Оператор получает персональные данные непосредственно от субъекта персональных данных. Обработка осуществляется путём смешанной обработки (с использованием средств автоматизации и без них).
8.3. Персональные данные могут быть переданы третьим лицам в следующих случаях: если это необходимо для исполнения договора аренды, при привлечении лиц, оказывающих Оператору услуги по поручению на обработку персональных данных, по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством, а также с согласия субъекта персональных данных.
8.4. Трансграничная передача персональных данных Оператором не осуществляется.
8.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
8.6. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или договором. Документы, связанные с исполнением договора аренды, хранятся в течение срока, установленного законодательством об архивном деле и бухгалтерском учёте.
9. Актуализация, исправление, удаление и уничтожение персональных данных
9.1. При подтверждении факта неточности персональных данных Оператор актуализирует их в течение 7 (семи) рабочих дней со дня предоставления субъектом подтверждающих сведений.
9.2. При выявлении неправомерной обработки персональных данных Оператор прекращает обработку в срок, не превышающий 3 (трёх) рабочих дней с момента выявления.
9.3. При достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством или договором.
9.4. Уничтожение персональных данных осуществляется путём удаления информации из информационных систем Оператора и (или) уничтожения материальных носителей, содержащих персональные данные.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- ограничивает круг лиц, имеющих доступ к персональным данным, и устанавливает порядок работы с ними;
- применяет парольную защиту и разграничение прав доступа к информационным системам;
- обеспечивает хранение материальных носителей персональных данных в условиях, исключающих несанкционированный доступ;
- осуществляет внутренний контроль соблюдения требований законодательства о персональных данных;
- проводит ознакомление работников и привлечённых лиц с требованиями законодательства и настоящей Политики.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу размещения сайта Оператора.
11.2. Контроль исполнения настоящей Политики осуществляет Оператор.
11.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Реквизиты Оператора
Индивидуальный предприниматель Харцызова Светлана Вадимовна
ИНН: 744714515039
ОГРНИП: 316745600192840
Адрес: 454000, Челябинская область, Сосновский район, п. Южно-Челябинский прииск, ул. Береговая, д. 6
Телефон: +7 908 493-65-58