Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта аренды велосипедов (далее — Сайт), а также лиц, заключающих договор аренды с Индивидуальным предпринимателем Поповым Александром Викторовичем.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.

1.3. Использование Сайта, оформление заявки на аренду и заключение договора аренды означает ознакомление пользователя с настоящей Политикой. В случаях, когда для обработки персональных данных требуется отдельное согласие, такое согласие оформляется дополнительно.

1.4. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

Индивидуальный предприниматель Попов Александр Викторович
ИНН 532200384625
ОГРНИП 319532100021259
Адрес: 127591, г. Москва, ул. Тайнинская, д. 9, корп. 1
Контактный телефон: +7 (905) 510-50-05
E-mail для обращений по вопросам персональных данных: указанный пользователем при оформлении договора либо направленный Оператору по телефону.

3. Термины и определения

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.3. Пользователь — физическое лицо, посетившее Сайт и (или) оформляющее договор аренды велосипеда(ов).

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.

4.2. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.3. Оператор обрабатывает только те персональные данные, которые отвечают заявленным целям обработки, и обеспечивает их достоверность, а при необходимости — актуализацию.

4.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• заключение, исполнение, изменение и прекращение договора аренды велосипеда(ов);
• идентификация пользователя как стороны договора;
• направление кода подтверждения для подписания договора простой электронной подписью;
• связь с пользователем по вопросам аренды, возврата велосипеда(ов), залога и исполнения договора;
• обеспечение безопасности имущества Оператора и доказывание факта заключения договора и его условий на момент подписания;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• рассмотрение обращений и претензий пользователей.

6. Категории субъектов и состав обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта, арендаторы (физические лица).

6.2. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес регистрации;
• паспортные данные: серия, номер, дата выдачи, орган, выдавший документ, код подразделения;
• изображения (фотографии) страниц паспорта, загруженные пользователем;
• сведения о выбранных для аренды велосипедах, сроках аренды, сумме аренды и залога;
• технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время действий на Сайте;
• сведения о факте направления и подтверждения кода простой электронной подписи (канал, дата и время, номер телефона);
• иные данные, добровольно предоставленные пользователем при оформлении договора.

6.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.2. Оформление договора аренды на Сайте включает заполнение формы, ознакомление с текстом договора, подтверждение согласия с условиями обработки персональных данных и подписание договора простой электronicной подписью путём ввода одноразового кода, направленного на номер телефона пользователя посредством SMS, e-mail или Telegram.

8.3. Оператор фиксирует факт предоставления согласия, дату и время подписания договора, а также контрольную сумму (hash) текста договора на момент подписания для подтверждения неизменности документа.

8.4. Доступ к персональным данным имеют только уполномоченные лица Оператора, нуждающиеся в таких данных для исполнения должностных обязанностей.

8.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор не распространяет персональные данные неограниченному кругу лиц и не размещает их в общедоступных источниках, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или с согласия субъекта персональных данных.

9.2. Оператор вправе поручать обработку персональных данных и (или) передавать персональные данные третьим лицам в следующих случаях и в необходимом объёме:

• провайдерам услуг связи и сервисам направления сообщений (в том числе SMS, e-mail, Telegram) — для направления кода подтверждения и иных сообщений, связанных с исполнением договора;
• лицам, обеспечивающим размещение и функционирование Сайта, хостинг и резервное копирование данных;
• платёжным сервисам — при оплате аренды через Сайт;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

9.3. При передаче персональных данных третьим лицам Оператор принимает меры, направленные на обеспечение соблюдения такими лицами конфиденциальности и безопасности персональных данных.

9.4. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда это необходимо для исполнения договора с субъектом персональных данных и при наличии надлежащих правовых оснований.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

10.2. Данные, связанные с заключением и исполнением договора аренды, хранятся:

• в течение срока действия договора и срока аренды;
• после исполнения договора — в течение 3 (трёх) лет, если более длительный срок не установлен законодательством Российской Федерации либо не требуется для защиты прав и законных интересов Оператора в связи с возможными спорами;
• по истечении указанного срока — подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

10.3. Фотографии документов, иные материалы и технические записи, использованные для подтверждения заключения договора, хранятся в тот же срок, что и данные договора, если иное не установлено законодательством Российской Федерации.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• ограничение доступа к персональным данным;
• использование защищённого соединения (HTTPS) при передаче данных;
• хранение данных на защищённых серверах;
• резервное копирование;
• назначение лица, ответственного за организацию обработки персональных данных (при необходимости);
• иные меры, предусмотренные законодательством Российской Федерации.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по телефону +7 (905) 510-50-05 либо иным способом, позволяющим однозначно идентифицировать заявителя.

12.3. Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) дней с даты его получения, если иной срок не установлен законодательством Российской Федерации.

12.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента такого отзыва, а также не препятствует обработке персональных данных в случаях, когда для этого имеются иные правовые основания, предусмотренные законодательством Российской Федерации.

13. Файлы cookie и технические данные

13.1. Сайт может использовать технические cookie и аналогичные технологии, необходимые для корректной работы Сайта, обеспечения безопасности, сохранения пользовательских настроек и сессии.

13.2. Продолжая использовать Сайт, пользователь соглашается на использование таких технических cookie, если иное не предусмотрено настройками браузера пользователя.

14. Заключительные положения

14.1. Настоящая Политика является локальным документом Оператора и действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта.

14.2. Все отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

14.3. Актуальная редакция Политики размещается на Сайте в свободном доступе.

Дата публикации: «___» __________ 2026 г.