Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Rentory. Оператор персональных данных — Индивидуальный предприниматель Мифтахов Валерий Олегович, ИНН 667114597074, ОГРНИП 322665800073425 (далее — «Оператор»). Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Состав обрабатываемых данных

Оператор обрабатывает:

• данные пользователей Сервиса: имя, адрес электронной почты, телефон, роль;
• данные об организации Пользователя: наименование, реквизиты, точки;
• данные клиентов Пользователя, вносимые им для ведения проката (ФИО, телефон, при необходимости — паспортные данные для договора проката);
• технические данные: IP-адрес, журналы действий, cookie.

Внося данные своих клиентов, Пользователь выступает оператором этих данных и подтверждает наличие у него правовых оснований для их обработки.

2. Цели обработки

• предоставление доступа к Сервису и его функциям;
• идентификация и аутентификация Пользователя;
• приём оплаты и формирование кассовых чеков (54-ФЗ);
• направление сервисных уведомлений (напоминания о возвратах, восстановление пароля);
• обеспечение безопасности и предотвращение мошенничества.

3. Правовые основания

Обработка осуществляется на основании согласия субъекта, договора (публичной оферты), а также законных интересов Оператора и требований законодательства РФ.

4. Сроки хранения

Данные хранятся в течение срока использования Сервиса и до 1 года после удаления аккаунта (для исполнения требований бухгалтерского и налогового учёта), после чего удаляются или обезличиваются. Согласие может быть отозвано в любой момент.

5. Передача третьим лицам

Для оказания услуг Оператор привлекает следующих обработчиков; данные передаются в минимально необходимом объёме:

• CloudPayments (ООО «КлаудПэйментс») — приём онлайн-платежей и фискализация по 54-ФЗ;
• Оператор фискальных данных (ОФД) — формирование и передача кассовых чеков в ФНС;
• Провайдер email- и SMS-рассылок — доставка уведомлений и сервисных сообщений;
• Хостинг-провайдер (серверы на территории РФ) — хранение и обработка данных;

Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

6. Cookie и аналитика

Сервис использует cookie для аутентификации и сохранения настроек интерфейса. Отключение cookie в браузере может ограничить работоспособность Сервиса. Маркетинговые cookie применяются только при наличии согласия.

7. Права субъекта данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отзывать согласие. Для реализации прав направьте обращение на privacy@rentory.ru.

8. Удаление и экспорт данных

Пользователь может самостоятельно экспортировать данные (каталог, клиентов, заказы) в разделе «Настройки» и удалить аккаунт вместе с организацией в блоке «Опасная зона». Удаление необратимо.

9. Защита данных

Оператор применяет организационные и технические меры защиты: разграничение доступа по ролям, изоляцию данных организаций, хеширование паролей, шифрование чувствительных полей и журналирование действий.

10. Контакты и изменения

Вопросы по обработке персональных данных: privacy@rentory.ru. Актуальная редакция Политики всегда доступна на этой странице. См. также Публичную оферту и Согласие на обработку ПДн.