Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта RentNPlay (далее — «Сайт») оператором — Носковым Романом Артемовичем (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оформляя заявку или отзыв, пользователь знакомится с настоящей Политикой и даёт отдельное согласие на обработку персональных данных, отмечая соответствующий флажок в форме. Согласие содержит цель, перечень данных, действия с ними, срок действия и способ отзыва. Для публикации отзыва запрашивается отдельное согласие на распространение имени и текста. Для заключения и исполнения договора отдельные данные также могут обрабатываться на основании закона и договора. Версия Политики, действующая для согласий, фиксируется вместе с датой и временем их предоставления.

При оформлении заявки через формы Сайта Оператор получает: имя (или иную форму обращения), контактные данные — никнейм или ссылку профиля в Telegram/ВКонтакте и/или номер телефона, состав заявки (предмет аренды, даты аренды, способ получения и способ оплаты), а также текст комментария, если пользователь его оставил.

При отправке отзыва Оператор получает имя, оценку и текст отзыва. После проверки отзыв и указанное имя могут быть опубликованы в публичном разделе отзывов — только при наличии отдельного согласия в форме.

Субъектами обработки являются посетители Сайта, лица, направляющие заявку или отзыв, клиенты по договорам аренды и уполномоченные администраторы. Оператор выполняет с данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, блокирование, удаление и уничтожение.

Если пользователь регистрирует учётную запись, Оператор обрабатывает указанный email и данные авторизации для создания и защиты учётной записи.

В административной части обрабатываются email и сведения об учётной записи уполномоченного администратора, а также технические сведения о входах и действиях в административных разделах — для разграничения доступа, защиты заявок и расследования инцидентов.

При заключении договора аренды дополнительно обрабатываются данные, необходимые для договора: паспортные данные и иные сведения, предусмотренные формой договора. Такие данные передаются Клиентом непосредственно при заключении договора.

При выборе онлайн-оплаты для проведения платежа ЮKassa получает сумму, валюту, номер заявки и описание платежа. Реквизиты карты вводятся на защищённой странице платёжного провайдера; Оператор не получает и не хранит полные реквизиты карты. Обработка платежа провайдером регулируется его документами и условиями.

При обращении к серверу технически могут фиксироваться IP-адрес, сведения о браузере, устройстве и операционной системе, запрошенная страница, дата и время запроса, результат запроса и технические идентификаторы — для защиты, диагностики и работы инфраструктуры. Для обезличенного подсчёта посещений Сайт использует суточный счётчик и техническое хранилище браузера. На дату редакции код Яндекс Метрики на Сайте не используется.

Обработка заявок: связь с пользователем, подтверждение брони, согласование даты, способа получения (доставка или самовывоз) и способа оплаты.

Заключение и исполнение договора аренды, информирование о статусе заявки и порядке возврата техники.

Ведение внутреннего учёта заявок и броней, улучшение качества работы Сайта и сервиса.

Модерация отзывов и публикация отзыва с именем пользователя — только при отдельном согласии на публикацию.

Создание и защита учётных записей пользователей.

Управление доступом уполномоченных администраторов и контроль безопасности административной части.

Обработка осуществляется на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ: заключение и исполнение договора, стороной которого является субъект персональных данных (заявка и договор аренды), согласие субъекта, а также исполнение обязанностей, возложенных законодательством РФ.

Оператор не продаёт персональные данные. Доступ или передача предоставляются только в необходимом объёме: техническому подрядчику, обеспечивающему работу сайта и базы данных; курьерской службе — при выборе доставки; Telegram или ВКонтакте — для уведомления уполномоченного получателя заявки; а также государственным органам в случаях, предусмотренных законом.

Онлайн-оплата в текущем сценарии временно отключена, поэтому данные банковских карт платёжному провайдеру не передаются. При возобновлении онлайн-оплаты сведения о провайдере, целях и составе передачи будут добавлены в Политику до начала такого сервиса.

Оператор организует первичную запись, систематизацию, хранение и иные операции с персональными данными граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

Техническим подрядчикам могут быть поручены размещение Сайта, хранение данных, резервное копирование и отправка уведомлений. Такие лица действуют по поручению Оператора в пределах согласованных целей и операций. Оператор передаёт только необходимые сведения, требует соблюдать конфиденциальность и меры защиты, а после окончания поручения — вернуть или удалить данные, если их дальнейшее хранение не требуется законом. Трансграничная передача допускается только при наличии законного основания и предусмотренных законом гарантий.

Данные заявок хранятся до завершения обработки заявки и исполнения договора, а затем удаляются или обезличиваются, если их дальнейшее хранение не требуется для бухгалтерского, налогового учёта, защиты прав Оператора или исполнения требований закона.

Данные, содержащиеся в договоре аренды, хранятся в соответствии со сроками хранения таких документов.

Технические журналы безопасности хранятся ограниченный срок, необходимый для предотвращения нарушений и диагностики работы Сайта. После достижения целей обработки данные удаляются или обезличиваются в срок до тридцати дней, если иной срок не установлен законом, договором или не требуется для защиты прав Оператора.

При отправке заявки или отзыва фиксируются факт, версия Политики и время предоставления согласия на обработку персональных данных; для отзыва отдельно фиксируется согласие на публикацию.

Пользователь имеет право получить информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав достаточно обратиться к Оператору по контактам, указанным на Сайте. Запрос рассматривается в сроки, установленные законодательством РФ. Отзыв согласия не делает незаконной обработку, выполненную до его отзыва; после отзыва обработка прекращается, если для неё не осталось иного законного основания.

Оператор ограничивает доступ к заявкам и отзывам ролями, ведёт технический журнал обращений к административным разделам без записи содержимого заявок, использует защищённое соединение и не получает полные реквизиты банковских карт, вводимые на странице ЮKassa. Доступ к административной части предоставляется только уполномоченным лицам.

Сайт не использует рекламные cookie, поведенческую рекламу и рассылки. Cookie rnpl_cookie_consent сохраняет выбор пользователя, а функциональная cookie rnpl_special_offer_shown запоминает показ специального предложения только после выбора «Согласен». SessionStorage ограничивает повторный учёт посещения и запоминает закрытие нижней кнопки бронирования в рамках сессии. Административная сессия хранится в защищённой HttpOnly-cookie и не записывается в localStorage. Хостинг и Host-AI могут вести собственные технические журналы в объёме и сроки, предусмотренные их инфраструктурой и условиями обслуживания.

При выявлении утраты, неправомерного доступа или иной угрозы безопасности Оператор принимает меры по блокированию доступа, сохранению журналов, расследованию причин, устранению последствий и предотвращению повторения инцидента. Сообщения об инцидентах и запросы субъектов принимаются по адресу, указанному в разделе 12.

При обязанности по закону Оператор направляет уведомления в Роскомнадзор и предоставляет результаты внутреннего расследования в установленные сроки.

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда размещается на этой странице.

Запросы, связанные с обработкой персональных данных, принимаются на почту: rentnplayspb@mail.ru.