Политика конфиденциальности

Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта https://kmvprokat.ru (далее — «Сайт»). Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.

Используя Сайт, вы соглашаетесь с условиями данной Политики конфиденциальности.

1. Общие положения

1.1. Администрация сайта (оператор персональных данных) уважает право пользователей на неприкосновенность частной жизни и обеспечивает защиту персональных данных в соответствии с действующим законодательством РФ.
1.2. В настоящей Политике используются следующие основные понятия: «оператор», «персональные данные», «обработка персональных данных», «субъект персональных данных», «защита персональных данных» — в значении, определённом в Федеральном законе № 152‑ФЗ.
1.3. Персональные данные обрабатываются исключительно в целях оказания услуг по аренде автомобилей, обработки заявок, обратной связи с пользователями и выполнения требований законодательства РФ.

2. Персональные данные, которые мы собираем

При использовании Сайта пользователь может добровольно предоставить следующие данные через формы на сайте:

• имя;
• номер телефона;
• выбранный автомобиль;
• период аренды;
• адрес или иные контактные сведения, указанные в форме заявки;
• иные сведения, непосредственно переданные пользователем в рамках оформления заявки.

Сайт не собирает специальные категории персональных данных (о здоровье, религии, политических взглядах и т. п.).

3. Цели обработки персональных данных

Персональные данные пользователей используются для:

• обработки заявок на аренду автомобилей;
• связи с пользователем для подтверждения заявки и согласования условий аренды;
• консультаций по услугам автопроката;
• анализа обезличенных данных о поведении пользователей на сайте в целях улучшения сервиса;
• выполнения требований законодательства РФ (в т. ч. для направления подтверждений, счетов, актов и иных документов в рамках договора);
• обеспечения безопасности и противодействия мошенничеству.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• добровольного согласия пользователя, выраженного путём проставления чекбокса при отправке формы;
• необходимости исполнения договора (оказания услуг по аренде автомобиля), в т. ч. для направления подтверждений и служебных сообщений;
• требований законодательства РФ.

5. Передача персональных данных третьим лицам

5.1. Администрация сайта не передаёт персональные данные третьим лицам без согласия пользователя, за исключением случаев, когда это необходимо для исполнения договора (например, передача данных сервису бронирования, платёжному агрегатору, партнёру по выдаче авто) либо прямо предусмотрено законодательством РФ.
5.2. Персональные данные пользователя могут передаваться для обработки уполномоченному сотруднику оператора (администратору сайта) на электронную почту kmvprokat@yandex.ru. Такая передача осуществляется в рамках исполнения договора и необходима для обработки заявки на аренду автомобиля.
5.3. При передаче данных оператор принимает меры для их защиты, включая использование защищённого канала связи (HTTPS при отправке формы), ограничение доступа к почтовому ящику, соблюдение внутренних правил обработки персональных данных. Доступ к полученным данным имеет только уполномоченный сотрудник (администратор сайта), назначенный приказом оператора.
5.4. Если для оказания услуг используются сторонние сервисы (CRM, аналитика, платёжные сервисы), оператор заключает с ними договоры, предусматривающие обязательства по защите персональных данных.

6. Хранение и защита данных

6.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, в т. ч.:

• для исполнения и закрытия договора аренды;
• для соблюдения сроков исковой давности и требований бухгалтерского/налогового законодательства;
• до отзыва пользователем согласия, если иные сроки не установлены законом.
  6.2. После достижения целей обработки (например, после завершения аренды, закрытия заявки и истечения установленных законом сроков хранения) персональные данные обезличиваются или уничтожаются.
  6.3. Администрация сайта принимает следующие технические и организационные меры для защиты данных от несанкционированного доступа, утраты, изменения, распространения:
• использование SSL‑сертификата (HTTPS) для передачи данных;
• ограничение прав доступа к базам данных и почтовым ящикам;
• применение средств антивирусной защиты и регулярное обновление ПО;
• включение двухфакторной аутентификации для ключевых учётных записей (в т. ч. почтового ящика, куда поступают заявки);
• проведение внутреннего контроля соблюдения требований к защите персональных данных.

7. Cookies и технические данные

Сайт может использовать файлы cookies и технические данные (IP‑адрес, User‑Agent, данные браузера, сведения о действиях на сайте) для:

• корректной работы сайта;
• защиты от спама и автоматических атак;
• аналитики и улучшения пользовательского опыта (в т. ч. с использованием обезличенных данных).
  Пользователь может отключить cookies в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций сайта.

8. Права пользователя

Пользователь имеет право:

• получить информацию о наличии своих персональных данных у оператора и ознакомиться с ними;
• потребовать уточнения, блокирования или удаления своих персональных данных;
• ограничить обработку своих персональных данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).
  Для реализации прав пользователь может связаться с администрацией сайта по контактам, указанным в разделе 9.

9. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете связаться с администрацией сайта:

• Email: kmvprokat@yandex.ru
• Сайт: https://kmvprokat.ru

10. Изменения политики конфиденциальности

Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности. Новая редакция вступает в силу с момента публикации на странице «Политика конфиденциальности», если в ней не указан иной срок. Пользователь обязан периодически проверять актуальную версию Политики.

11. Согласие пользователя

Отправляя заявку через формы на сайте, пользователь совершает активное действие — проставляет чекбокс с текстом «Я даю согласие на обработку персональных данных в соответствии с настоящей Политикой конфиденциальности» — и тем самым выражает добровольное согласие на обработку своих персональных данных. Без проставления чекбокса отправка формы технически невозможна.