ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 10 января 2025
1. Сведения об Операторе
Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сайта https://mercedestaxi.ru.
Оператор персональных данных: регистрационный номер РКН № 23-25-084177
Полное наименование: Индивидуальный Предприниматель Красивский Владимир Иванович
ИНН: 231304263417
ОГРН/ОГРНИП: 315231100022487
Адрес для направления юридически значимых сообщений и корреспонденции: 350000 г. Краснодар, улица Карасунская 68, а/я 5667
E-mail для связи по вопросам ПДн: zakaz@vip-rentcar.ru
Телефон: +7(918) 001 — 47 — 57
Торговое наименование «VIP RENTCAR» используется в тексте для удобства восприятия, однако Оператором и лицом, ответственным за обработку данных, является организация / ИП, указанная выше.
2. Основные термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — любое лицо, посещающее Сайт и предоставляющее свои данные посредством заполнения форм, взаимодействия с диспетчером посредством мессенджеров, электронной почты или телефонного звонка.
2.4. Сайт — совокупность веб-страниц, размещенных по адресу: https://mercedestaxi.ru, включая все субдомены.
2.5 Уполномоченные должностные лица – работники Организации, которым необходим доступ к персональным данным субъектов персональных данных для выполнения функциональных обязанностей.
2.6 Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.7 Оператор – государственный орган, муниципальный орган, организация, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8 Cookies — текстовые файлы, сохраняемые на устройстве пользователя при посещении веб-ресурса, содержащие данные, используемые для идентификации пользователя и хранения информации о действиях или настройках на веб-ресурсе.
3. Правовые основания обработки
Обработка персональных данных Пользователей осуществляется на следующих основаниях:
Федеральные законы о персональных данных и информационной безопасности:
— Федеральный закон от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
— Федеральный закон от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Постановление Правительства РФ от 1 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Нормативные акты по обработке и хранению персональных данных:
— Постановление Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (для бумажных документов);
— Приказ Федерального архивного агентства от 20 декабря 2019 г. №236 «Об утверждении Перечня типовых управленческих архивных документов с указанием сроков их хранения»;
— Конституция РФ;
— Гражданский кодекс РФ;
Согласие Пользователя на обработку его персональных данных (выражается путем проставления отметки «галочка» в веб-форме или продолжения использования Сайта после уведомления о сборе технических данных). Обработка персональных данных осуществляется на основании согласия Субъекта персональных данных, а также на иных законных основаниях, предусмотренных действующим законодательством Российской Федерации о персональных данных, включая исполнение договора, выполнение требований закона, защиту жизненно важных интересов Субъекта или третьих лиц, а также реализацию законных прав и интересов Оператора или третьих лиц.
Договор, заключаемый между Пользователем и Оператором (в том числе публичная оферта на оказание транспортных услуг или аренды автомобилей представительского класса).
4. Категории и перечень обрабатываемых данных
4.1. Данные, предоставляемые Пользователем самостоятельно:
— Фамилия, Имя, Отчество;
— Контактный телефон;
— Адрес электронной почты (e-mail);
— Место нахождения / адрес подачи автомобиля (при оформлении заказа);
— Фотография (в случае необходимости оформления пропуска или идентификации водителя).
4.2. Данные, собираемые автоматически (техническая информация):
— IP-адрес;
— Данные файлов Cookie (идентификатор сессии, настройки браузера);
— Информация о браузере и операционной системе;
— Время доступа и адрес запрашиваемой страницы (реферер).
4.3. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья), за исключением случаев, когда Пользователь предоставил их по собственной инициативе.
5. Цели обработки персональных данных
Оператор обрабатывает данные исключительно для следующих целей:
— Заключение и исполнение договора перевозки/аренды: Идентификация клиента, бронирование автомобиля, обратная связь по заказу.
— Сервисная поддержка: Ответы на запросы, направленные через формы обратной связи, сообщения.
— Информационные рассылки: Направление новостей, акций и специальных предложений компании (только при наличии отдельного согласия Пользователя).
— Обеспечение безопасности: Предотвращение мошеннических действий, решение технических проблем работы Сайта.
6. Принципы и сроки обработки
6.1.Сроки обработки персональных данных устанавливаются в соответствии с:
— сроком действия договора (соглашения) с субъектом персональных данных;
— требованиями законодательства Российской Федерации, включая сроки исковой давности;
— Приказом Федерального Архивного Агентства от 20 декабря 2019 года №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»;
— иными нормативными актами, регулирующими обработку и хранение персональных данных.
6.2. В Организации создаются и хранятся типовые формы документов с персональными данными. Использование и хранение таких документов осуществляется в соответствии с внутренними положениями Общества и требованиями законодательства.
6.3. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в соответствии с законодательством Российской Федерации и внутренними регламентами Организации.
7. Меры по защите информации и действия при утечке
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
7.2. В случае установления факта неправомерной передачи (утечки) персональных данных Оператор обязуется:
— В течение 24 часов уведомить о данном инциденте Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
— В течение 72 часов провести внутреннее расследование и оценить необходимость уведомления Пользователей, чьи права были затронуты, в порядке, установленном ч. 3 ст. 21 Федерального закона № 152-ФЗ. (Пункт 5.3 из предыдущей редакции, позволяющий не уведомлять Пользователя, признан недействительным и исключен).
8. Права и обязанности оператора
8.1. Организация как оператор персональных данных в праве:
— отстаивать свои интересы в суде;
— предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (федеральные органы законодательной, исполнительной, судебной, правоохранительной власти);
— отказывать в предоставлении персональных данных субъекту или третьим лицам в случаях, установленных законодательством;
— использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.
8.2. Организация как оператор персональных данных обязано:
— обеспечивать конфиденциальность, целостность и безопасность персональных данных с применением правовых, организационных и технических мер, предотвращающих неправомерный или случайный доступ, уничтожение, изменение, блокирование и другие противоправные действия;
— обеспечивать внутренний контроль и регулярную оценку эффективности применяемых мер защиты персональных данных;
— по запросу субъекта персональных данных или его представителя предоставлять информацию о наличии и содержании персональных данных, их источнике, целях, способах, условиях и сроках обработки, включая срок хранения;
— предоставлять субъекту персональных данных возможность ознакомления с документами и материалами, содержащими его персональные данные, если иное не предусмотрено законом;
— вносить необходимые изменения, блокировать или уничтожать персональные данные в случае их неполноты, устаревания, недостоверности или незаконного получения, и уведомлять о произведённых действиях субъекта;
— соблюдать требования законодательства Российской Федерации.
9 Права Пользователя (Субъекта ПДн)
9.1. Реализация прав субъекта персональных данных осуществляется в порядке, установленном законодательством Российской Федерации и внутренними документами Организации. Субъект персональных данных имеет право:
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не необходимыми для заявленной цели обработки;
— получать перечень своих персональных данных, обрабатываемых Организации, и источник их получения;
— получать информацию о целях, условиях, способах и сроках обработки персональных данных, включая сроки их хранения;
— обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке персональных данных;
— в любой момент отозвать согласие на обработку персональных данных;
— направлять запрос на реализацию своих прав в соответствии с ФЗ-152, включая доступ к персональным данным, их уточнение, блокирование или уничтожение.
9.2 Порядок направления запроса или отзыва согласия. Для идентификации субъекта при отзыве согласия или направлении запроса необходимо предоставить:
— фамилию, имя, отчество субъекта персональных данных или его представителя;
— реквизиты документа, удостоверяющего личность субъекта или его представителя (номер, дата выдачи, орган выдавший документ);
— сведения, подтверждающие наличие у субъекта отношений с Организации;
— контактные данные для направления ответа;
— подпись субъекта или его представителя. В случае электронного запроса подпись должна быть электронной и соответствовать требованиям законодательства РФ.
9.3. Обязанности субъекта персональных данных
— предоставлять достоверные персональные данные, необходимые для достижения целей обработки;
— своевременно информировать Организацию об изменении персональных данных, необходимых для целей обработки, и подтверждать изменения оригиналами документов;
— соблюдать требования законодательства Российской Федерации при обработке персональных данных, если таковые предъявляются к действиям субъекта.
Запрос или отзыв согласия может быть направлен одним из следующих способов:
— в письменной форме заказным письмом с уведомлением о вручении по адресу: 350000 г. Краснодар, улица Карасунская 68, а/я 5667
— в электронном виде по адресу: zakaz@vip-rentcar.ru
— лично под роспись уполномоченному должностному лицу Организации;
Отзыв согласия может привести к ограничению или невозможности выполнения отдельных действий или предоставления услуг, для которых согласие является необходимым основанием обработки персональных данных.
9. Передача данных третьим лицам
9.1. Оператор не продает и не передает данные в маркетинговых целях.
9.2. Передача возможна только:
— Уполномоченным органам государственной власти РФ в рамках закона.
— Партнерам, привлеченным для исполнения договора (например, платежные системы, водители-исполнители), в объеме, минимально необходимом для оказания услуги.
10. Файлы Cookie и аналитика
Сайт использует сервисы веб-аналитики Яндекс.Метрика и AppMetrica. Эти сервисы собирают обезличенные данные об использовании Сайта (IP-адрес, источник перехода, поведение на странице) для улучшения качества обслуживания. Пользователь может запретить сбор данных, отключив сохранение Cookie в настройках своего браузера или воспользовавшись специальным инструментом блокировки Яндекса.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна по адресу: https://mercedestaxi.ru/politika-konfidenczialnosti/.
12. Контактная информация и реквизиты
Полное наименование: Индивидуальный Предпириниматель
Красивский Владимир Иванович
ИНН: 231304263417
ОГРН/ОГРНИП: 315231100022487
Адрес для направления юридически значимых сообщений и корреспонденции: 350000 г. Краснодар, улица Карасунская 68, а/я 5667
E-mail для связи по вопросам ПДн: zakaz@vip-rentcar.ru
Телефон: +7(918) 001 — 47 — 57
