Политика конфиденциальности и обработки персональных данных
1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://rent2u.ru (далее — Сайт).
Оператором персональных данных является:
Адрес: https://rent2u.ru/
E-mail: admin@rent2u.ru
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации. Закон № 152-ФЗ устанавливает обязанности оператора при сборе, обработке, хранении и защите персональных данных.
Используя Сайт, отправляя формы на Сайте или иным образом предоставляя свои данные, пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие на обработку своих персональных данных в предусмотренных ею случаях.
2. Кто мы
Сайт rent2u.ru — это сервис поиска и сравнения компаний, предоставляющих товары в аренду. Сайт помогает пользователям находить компании по категориям, городам и условиям аренды, а также направлять заявки выбранным компаниям.
Оператор Сайта не является арендодателем, если прямо не указано иное, и не выступает стороной сделки между пользователем и выбранной компанией.
3. Какие персональные данные мы можем собирать
В зависимости от сценария использования Сайта мы можем обрабатывать следующие данные:
3.1. Данные, которые пользователь предоставляет самостоятельно
- имя;
- номер телефона;
- адрес электронной почты;
- текст обращения;
- содержание заявки на аренду;
- иные сведения, которые пользователь добровольно указывает в форме.
3.2. Данные, которые собираются автоматически при использовании Сайта
- IP-адрес;
- cookie-файлы;
- сведения о браузере и user-agent;
- технические характеристики устройства;
- дата и время посещения;
- адреса просмотренных страниц;
- источник перехода на Сайт;
- действия пользователя на Сайте;
- иные технические данные, собираемые с помощью систем аналитики и журналов сервера.
Роскомнадзор рассматривает cookie и автоматически собираемые при посещении сайта сведения как данные, которые могут использоваться в рамках обработки персональных данных посетителей сайта, если они позволяют идентифицировать пользователя прямо или косвенно.
3.3. Данные о компании, если обращается представитель компании
Если пользователь отправляет данные для размещения, изменения или уточнения карточки компании, мы можем обрабатывать:
- имя контактного лица;
- должность;
- телефон;
- e-mail;
- сведения о компании;
- иные данные, необходимые для обратной связи и проверки обращения.
4. Цели обработки персональных данных
Мы обрабатываем персональные данные в следующих целях:
- обеспечение работы Сайта и его функций;
- прием и обработка заявок пользователей;
- передача заявки выбранной пользователем компании;
- обратная связь с пользователем;
- обработка обращений и запросов;
- размещение, уточнение и обновление карточек компаний;
- улучшение работы Сайта и пользовательского опыта;
- аналитика, статистика и обеспечение безопасности Сайта;
- соблюдение требований законодательства Российской Федерации.
Согласно 152-ФЗ обработка персональных данных должна быть ограничена достижением конкретных, заранее определенных и законных целей.
5. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных;
- необходимость обработки для исполнения действий, инициированных пользователем, например, направления заявки выбранной компании;
- исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
- законные интересы оператора в части обеспечения работы, безопасности и аналитики Сайта — в пределах, не нарушающих права и свободы пользователя.
Роскомнадзор указывает, что при использовании электронных форм на сайте должен быть предусмотрен механизм получения согласия на обработку персональных данных.
6. Как мы используем данные пользователя
Мы можем использовать персональные данные пользователя, чтобы:
- связаться с пользователем по его запросу;
- направить заявку выбранной пользователем компании;
- ответить на сообщение, отправленное через форму обратной связи;
- обработать запрос о размещении или изменении карточки компании;
- обеспечить техническую работу Сайта;
- защитить Сайт от злоупотреблений, спама и вредоносной активности;
- анализировать использование Сайта и улучшать его работу.
7. Передача персональных данных третьим лицам
Мы можем передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, в том числе:
7.1. Выбранной пользователем компании
Если пользователь отправляет заявку на странице компании, его данные могут быть переданы именно той компании, которую пользователь выбрал для связи или аренды.
Такая передача осуществляется исключительно для обработки запроса пользователя и связи по поводу аренды.
7.2. Техническим подрядчикам и сервисам
Мы можем использовать сторонние сервисы и подрядчиков для:
- хостинга и технической поддержки;
- почтовой доставки сообщений;
- веб-аналитики;
- защиты от спама и атак;
- резервного копирования и хранения данных.
Такие лица получают доступ к данным только в необходимом объеме и обязаны соблюдать требования конфиденциальности и безопасности.
7.3. Уполномоченным государственным органам
Данные могут быть переданы по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
8. Cookies и аналитика
Сайт может использовать cookie-файлы и аналогичные технологии для:
- корректной работы Сайта;
- запоминания пользовательских настроек;
- сбора статистики посещаемости;
- повышения удобства использования Сайта;
- обеспечения безопасности.
Cookie могут быть как сессионными, так и постоянными.
Пользователь может изменить настройки cookie в своем браузере и запретить их использование полностью или частично. При этом некоторые функции Сайта могут работать некорректно.
В ряде разъяснений и проверочных материалов Роскомнадзора отдельно отмечается важность корректного информирования пользователей о сборе cookie и указания перечня таких данных в документах сайта.
9. Формы на сайте и заявки
На Сайте могут использоваться формы:
- обратной связи;
- отправки заявки в компанию;
- уточнения данных о компании;
- добавления компании в каталог;
- иные формы взаимодействия.
Перед отправкой формы пользователь должен подтвердить согласие на обработку персональных данных, если это требуется применимым законодательством и логикой конкретной формы.
При отправке заявки через Сайт пользователь понимает и соглашается с тем, что его персональные данные могут быть переданы выбранной компании для связи по его запросу.
10. Комментарии
Если на Сайте предусмотрена возможность оставлять комментарии, отзывы или иные публичные сообщения, мы можем собирать:
- данные, указанные пользователем в форме;
- IP-адрес;
- user-agent браузера;
- иную техническую информацию, необходимую для защиты от спама и злоупотреблений.
Комментарий и связанные с ним данные могут храниться для модерации, публикации и последующего администрирования.
11. Встраиваемое содержимое и сторонние сайты
На страницах Сайта могут использоваться встроенные элементы сторонних сервисов: карты, видео, изображения, виджеты, кнопки перехода, ссылки на внешние сайты.
Такое содержимое может вести себя так, как если бы пользователь перешел на соответствующий внешний сайт. Эти сайты могут собирать данные о пользователе, использовать cookies и иные технологии отслеживания в соответствии со своей политикой конфиденциальности.
Оператор не несет ответственности за содержание и политику обработки данных на сторонних сайтах.
12. Безопасность персональных данных
Мы принимаем необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
Такие меры включают, в зависимости от ситуации:
- ограничение доступа к данным;
- использование защищенных каналов связи;
- антивирусную защиту и мониторинг;
- резервное копирование;
- контроль доступа к административным разделам;
- иные меры защиты, предусмотренные законодательством и внутренними процедурами.
Требование о принятии правовых, организационных и технических мер защиты закреплено в статье 19 Закона № 152-ФЗ и разъяснениях Роскомнадзора.
13. Сроки хранения персональных данных
Мы храним персональные данные не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации.
Срок хранения может зависеть от категории данных и цели обработки, например:
- данные заявок — на период, необходимый для обработки обращения и последующего взаимодействия;
- данные переписки — в течение срока, необходимого для ответа и фиксации истории обращения;
- технические журналы — в течение срока, необходимого для безопасности и диагностики;
- данные, необходимые по закону, — в течение установленного законом срока.
По достижении целей обработки или при утрате необходимости в достижении этих целей данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
14. Права пользователя
Пользователь как субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
- обжаловать действия или бездействие оператора в уполномоченный орган или в судебном порядке;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
Закон № 152-ФЗ предусматривает право субъекта запрашивать информацию об обработке и требовать прекращения неправомерной обработки.
15. Как пользователь может обратиться по вопросам персональных данных
Пользователь может направить запрос, связанный с обработкой персональных данных, на адрес:
admin@rent2u.ru
В запросе рекомендуется указать:
- ФИО или иные данные, позволяющие идентифицировать заявителя;
- описание обращения;
- контактные данные для ответа;
- при необходимости — сведения, подтверждающие отношение к данным, об обработке которых идет речь.
16. Трансграничная передача данных
Если в работе Сайта используются сервисы, которые могут повлечь трансграничную передачу данных, такая передача осуществляется только при наличии правовых оснований и с учетом требований законодательства Российской Федерации.
Если трансграничная передача не осуществляется, можно указать отдельной строкой:
«Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо вытекающих из использования пользователем сторонних сервисов, на которые он переходит самостоятельно».
17. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда размещается на Сайте по постоянному адресу.
Продолжение использования Сайта после публикации новой редакции Политики означает ознакомление пользователя с ее обновленной версией в части, не противоречащей законодательству Российской Федерации.
18. Контактная информация оператора
Оператор: rent2u.ru
E-mail: admin@rent2u.ru