Здесь простыми словами и по закону описано, какие данные о тебе мы получаем, зачем, кому передаём, сколько храним и как их удалить. Политика действует в сети проката электроскутеров «Fast ride» и опубликована по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (дальше — Закон).
1. Кто обрабатывает данные
1.1. Оператор сети — Индивидуальный предприниматель Васильева Ангелина Евгеньевна, ОГРНИП 326220200094545, ИНН 222514048620. Он ведёт сайт fast-ride.ru, анкеты, чат-боты, личный кабинет, страницу оплаты и единую систему учёта клиентов и аренд (дальше — CRM) и определяет, как в сети обрабатываются персональные данные.
1.2. Договоры аренды, аренды с правом выкупа и купли-продажи заключает юрлицо точки выдачи. Перечень юрлиц и их точек — в реквизитах; юрлицо точки указано и в самом договоре.
1.3. Юрлицо точки — самостоятельный оператор данных клиента по своему договору. Все юрлица сети ведут учёт в CRM оператора сети: оператор сети обрабатывает данные клиентов юрлица точки по его поручению, а юрлица точек и агенты, работающие на точках, обрабатывают данные заявок по поручению оператора сети (ч. 3 ст. 6 Закона). Каждый, кто обрабатывает данные по поручению, обязан соблюдать конфиденциальность и меры защиты, установленные Законом.
2. Чьи данные
- посетители сайта fast-ride.ru и личного кабинета;
- те, кто оставил заявку: на сайте, в Telegram-боте, по телефону, по почте;
- клиенты — арендаторы (в том числе с правом выкупа) и покупатели;
- контактные лица для экстренной связи, которых клиент указал в договоре;
- те, кто написал или позвонил нам с вопросом, в том числе партнёры.
3. Зачем, какие данные, на каком основании и сколько храним
3.1. Рассмотреть заявку и связаться с тобой
Данные: имя или ФИО, телефон или ник Telegram, дата рождения (если указана), выбранные точка, тариф и способ связи; откуда ты пришёл на сайт (метки рекламы, предыдущая страница); IP-адрес и сведения о браузере, с которых отправлена заявка.
Основание: твоё согласие (п. 1 ч. 1 ст. 6 Закона) — текст согласия.
Срок: 1 год со дня последней заявки, если договор не заключён.
3.2. Проверить заявителя перед договором
Данные: ФИО, дата рождения, телефон, серия и номер паспорта; результат проверки.
Как: сверка со стоп-листом прокатов (сервис stoplist.velodesk.ru — сведения о недобросовестных арендаторах, которые ведут прокаты) и поиск в общедоступном банке данных исполнительных производств ФССП России. Решение о заключении договора принимает сотрудник, а не программа.
Основание: твоё согласие (п. 1 ч. 1 ст. 6 Закона).
Срок: вместе с заявкой или договором (пп. 3.1, 3.3).
3.3. Заключить и исполнить договор
Данные: ФИО, дата и место рождения, данные паспорта или другого документа, удостоверяющего личность (серия, номер, кем и когда выдан, код подразделения), адреса регистрации и проживания, телефон, адрес электронной почты, ИНН, данные водительского удостоверения и его копия, копии документов, которые ты предоставил для договора, ФИО, телефон и степень родства контактного лица; сведения о договоре, транспортном средстве и комплектации, актах выдачи и возврата, платежах, задолженности, штрафах и ущербе; учётная запись личного кабинета; переписка с нами по договору.
Основание: заключение и исполнение договора, стороной которого ты являешься (п. 5 ч. 1 ст. 6 Закона). Указывая контактное лицо, ты подтверждаешь, что оно согласно на передачу нам его имени и телефона для экстренной связи.
Срок: 5 лет после окончания договора и всех расчётов по нему.
3.4. Принять оплату и выдать чек
Данные: ФИО, телефон или адрес электронной почты для электронного чека, сумма и назначение платежа, номер договора и счёта. Данные банковской карты мы не получаем и не храним — их вводишь ты на странице банка.
Основание: исполнение договора (п. 5) и обязанности по закону о применении контрольно-кассовой техники и закону о бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона).
Срок: 5 лет после окончания года, в котором проведён платёж (закон о бухгалтерском учёте).
3.5. Сообщать о договоре, счетах и оплате
Данные: имя, телефон, ник и идентификатор Telegram, номер договора, суммы и сроки оплаты, ссылки на оплату и в личный кабинет.
Как: СМС, звонок, сообщение в Telegram — тем способом, который ты выбрал или которым пишешь нам сам. Это сервисные сообщения, не реклама.
Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона).
Срок: как у договора (п. 3.3).
3.6. Сохранность электроскутеров (спутниковые трекеры)
Данные: координаты, скорость и пробег электроскутера, который находится у тебя в аренде, — они связаны с твоим договором.
Как: на электроскутерах стоят спутниковые трекеры (GPS/ГЛОНАСС), о чём сказано в договоре. Данные видят сотрудники сети, чтобы найти электроскутер при угоне, ДТП или невозврате, учитывать пробег и состояние. Для наблюдения за частной жизнью они не используются и третьим лицам не раскрываются, кроме случаев из раздела 6.
Основание: исполнение договора и законный интерес — защита имущества (пп. 5 и 7 ч. 1 ст. 6 Закона).
Срок: 1 год.
3.7. Взыскать долг, вернуть имущество, исполнить закон
Данные: данные договора и платежей (п. 3.3), сведения о нарушениях ПДД и штрафах за время аренды.
Как: претензии, обращение к нотариусу, в суд, к судебным приставам, в полицию при невозврате; ответы на запросы государственных органов; данные арендатора — в Госавтоинспекцию по штрафу, выписанному на транспортное средство во время аренды.
Основание: пп. 2, 3, 5 и 7 ч. 1 ст. 6 Закона.
Срок: до окончания взыскания, но не меньше срока хранения договора.
3.8. Присылать новости и акции
Данные: имя, ник и идентификатор Telegram, телефон (чтобы найти твой аккаунт в Telegram), адрес электронной почты, город и точка, сведения о твоих арендах — чтобы предложения были к месту.
Как: только в Telegram и по электронной почте и только если ты дал отдельное согласие на рекламу. Без него договор заключается так же.
Основание: согласие (п. 1 ч. 1 ст. 6 Закона, ч. 1 ст. 18 Федерального закона «О рекламе»).
Срок: до отзыва согласия.
3.9. Ответить на вопрос
Данные: имя, контакт, который ты оставил, текст обращения.
Основание: согласие, выраженное самим обращением, или договор, если вопрос о нём (пп. 1 и 5 ч. 1 ст. 6 Закона).
Срок: 1 год после ответа.
3.10. Работа и безопасность сайта
Данные: IP-адрес, сведения о браузере, адрес страницы и время обращения в технических журналах сервера.
Основание: законный интерес — защита сайта от сбоев и злоупотреблений (п. 7 ч. 1 ст. 6 Закона).
Срок: до 30 дней.
3.11. Статистика посещений сайта
Данные: IP-адрес, идентификатор браузера в файле cookie, сведения о браузере, устройстве и примерном городе, страницы сайта, откуда ты на них пришёл (поиск, реклама, ссылка), прокрутка и нажатия, время визита, факт отправки заявки — без имени, телефона и других данных анкеты.
Как: сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Мы видим обобщённые отчёты: сколько людей пришло, откуда, какие страницы читают и где бросают заявку — чтобы делать сайт понятнее и тратить рекламу с толком.
Основание: законный интерес — развитие сайта и оценка рекламы (п. 7 ч. 1 ст. 6 Закона).
Срок: пока счётчик подключён к сайту; данные в самом сервисе хранятся по условиям ООО «Яндекс». Как отключить — в разделе 11.
4. Чего мы не делаем
- не обрабатываем специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные: не собираем фото лица для установления личности и не применяем распознавание лиц;
- не принимаем решений, порождающих для тебя юридические последствия, только на основании автоматизированной обработки — решения по заявкам и договорам принимают сотрудники;
- не продаём данные и не публикуем их;
- не используем на сайте рекламные файлы cookie и не передаём в счётчик посещаемости имя, телефон и другие данные анкеты (подробнее — раздел 11).
5. Как обрабатываем и где храним
5.1. Обработка смешанная — в CRM и на бумаге (договоры, акты). Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — только лицам из раздела 6, обезличивание, блокирование, удаление, уничтожение.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, находящихся на территории Российской Федерации, — на серверах ООО «Яндекс.Облако». Резервные копии баз данных хранятся там же и за пределы Российской Федерации не передаются.
6. Кому передаём
- Юрлицу точки и агентам на точке — данные заявки и договора этой точки.
- ООО «Банк Точка» (интернет-эквайринг), облачной кассе, которую использует банк, и оператору фискальных данных — для оплаты картой или через СБП и выдачи электронного чека: сумма, назначение платежа, телефон или адрес электронной почты, ФИО.
- Сервису рассылки СМС SMS.ru — номер телефона и текст СМС.
- Стоп-листу прокатов stoplist.velodesk.ru — ФИО, телефон, серия и номер паспорта для проверки (п. 3.2). Сами мы сведения о клиентах в этот сервис не вносим.
- ФССП России — ФИО, дата рождения и регион для поиска в банке данных исполнительных производств.
- ООО «Яндекс.Облако» — размещение серверов CRM (по поручению, данные только хранятся).
- ООО «Яндекс» — сервис Яндекс Метрика (статистика посещений сайта, п. 3.11).
- Telegram — см. раздел 7.
- Государственным органам, судам, нотариусам, судебным приставам, Госавтоинспекции — в случаях, предусмотренных законом, и для защиты наших прав (п. 3.7).
Карта точек на страницах сайта загружается с серверов ООО «Яндекс», когда ты прокручиваешь страницу до неё, — Яндекс получает твой IP-адрес и может записать свои файлы cookie по своим правилам.
7. Telegram и передача за рубеж
7.1. Telegram — иностранный мессенджер, его серверы находятся за пределами России. Через него данные передаются, если ты:
- заполняешь анкету в нашем Telegram-боте — тогда в Telegram уходит всё, что ты пишешь в анкете, включая паспортные данные;
- выбрал Telegram способом связи или сам пишешь нам туда — тогда в Telegram уходит переписка и сервисные сообщения: имя, номер договора, суммы и сроки оплаты, ссылки на оплату и в личный кабинет;
- дал согласие на рекламу в Telegram.
Кроме того, сотрудники сети получают в Telegram-боте служебные уведомления о заявках и договорах: имя, телефон, ник, номер договора, суммы задолженности.
7.2. Сообщения идут через сервер оператора в Киргизской Республике — стране, обеспечивающей адекватную защиту прав субъектов персональных данных (перечень Роскомнадзора). Сервер сообщения не хранит.
7.3. Трансграничная передача ведётся по правилам ст. 12 Закона. Не хочешь Telegram — выбери звонок или СМС: договор и сервисные сообщения работают и без него.
8. Сроки хранения и уничтожение
- заявка без договора — 1 год со дня последней заявки;
- данные клиента и договора — 5 лет после окончания договора и всех расчётов по нему;
- платёжные и бухгалтерские документы — 5 лет после окончания года, в котором проведён платёж (закон о бухгалтерском учёте);
- треки спутниковых трекеров — 1 год;
- обращения без договора — 1 год после ответа;
- технические журналы сервера — до 30 дней;
- сведения о том, когда и на какой текст дано или отозвано согласие, — 3 года после прекращения обработки: это доказательство законности обработки.
Когда цель достигнута, срок истёк или ты отозвал согласие, данные уничтожаются или обезличиваются в течение 30 дней, если закон или договор не требуют хранить их дольше (ст. 21 Закона).
9. Твои права и как ими воспользоваться
9.1. Ты вправе (ст. 14–17 Закона):
- узнать, обрабатываем ли мы твои данные, какие, зачем, на каком основании, кому передаём и сколько храним;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку данных и согласие на рекламу;
- обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.
9.2. Запрос, требование или отзыв согласия направляй на электронную почту danilgavril47@gmail.com. В запросе укажи ФИО, данные документа, удостоверяющего личность, и то, что подтверждает наши отношения (номер договора, дату заявки или телефон, с которого она отправлена). Письменный запрос подписывается; запрос по электронной почте мы можем попросить подтвердить, чтобы не раскрыть твои данные постороннему (ч. 3 ст. 14 Закона).
9.3. Отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней — мы сообщим причину. Требование прекратить обработку исполняем в течение 10 рабочих дней, отзыв согласия — прекращаем обработку и уничтожаем данные в течение 30 дней, если для них нет другого законного основания (например, действующего договора или требования закона хранить документы).
9.4. От рекламы в Telegram можно отписаться, ответив на сообщение словом «стоп», от писем — по ссылке в письме. Рекламу прекращаем сразу.
10. Как защищаем данные
- оператор назначает лицо, ответственное за организацию обработки персональных данных, и знакомит сотрудников с требованиями Закона и этой Политикой;
- доступ сотрудников к CRM — по личным учётным записям и ролям; сотрудник точки видит только клиентов своей точки;
- действия с деньгами и данными клиентов записываются в журнал: кто, когда и с какого адреса;
- сайт, личный кабинет, CRM и соединение с базой данных работают только по защищённому протоколу (HTTPS/TLS); копии документов выдаются только авторизованным сотрудникам;
- ведётся резервное копирование, базы данных находятся в России;
- об утечке мы уведомляем Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
11. Файлы cookie и данные в браузере
11.1. На сайте работает счётчик Яндекс Метрики (п. 3.11): он записывает в браузер свои файлы cookie, чтобы отличать новый визит от повторного. Рекламных файлов cookie на сайте нет, данные анкеты в Метрику не уходят. Карта Яндекса на страницах точек тоже может записать свои cookie (раздел 6).
11.2. Сам сайт хранит в твоём браузере (в локальном хранилище — localStorage и sessionStorage) только то, что нужно для работы: выбранный город, метки рекламной кампании, по которой ты пришёл (до отправки заявки), и технический ключ формы заявки. Личный кабинет хранит ключ входа; Метрики в нём нет.
11.3. Всё это можно удалить в настройках браузера («Очистить данные сайта»). Чтобы Метрика не учитывала твои визиты, запрети для сайта файлы cookie в настройках браузера или заблокируй счётчик расширением-блокировщиком — сайт и заявка продолжат работать.
12. Изменения Политики
Политику могут менять — новая редакция публикуется на этой странице и действует с момента публикации. Согласия, которые ты дал раньше, остаются в силе в той редакции, на которую ты соглашался; текст прежних редакций предоставим по запросу.