Политика в отношении обработки персональных данных
Индивидуальный предприниматель Бондаренко Михаил Александрович
Редакция от 28.08.2026. Утверждена приказом № 1 от 28.08.2026.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Бондаренко Михаилом Александровичем (ИНН 233802877004, ОГРНИП 324619600063504), далее — Оператор.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании сайта orentcrm.ru, при регистрации и использовании программного обеспечения OrentCRM, а также при взаимодействии с контрагентами.
1.4. Политика подлежит опубликованию в свободном доступе в сети Интернет в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.
1.5. Использование сайта и сервиса означает, что субъект персональных данных ознакомлен с настоящей Политикой. В случае несогласия с её условиями субъект обязан прекратить использование сайта и сервиса.
2. Основные понятия
Термины, используемые в Политике, применяются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
- Пользователь сервиса — физическое лицо или представитель юридического лица либо индивидуального предпринимателя, зарегистрировавшийся в программном обеспечении OrentCRM.
- Клиент пользователя (арендатор) — физическое лицо, персональные данные которого вносятся пользователем сервиса в OrentCRM в связи с заключением договора проката.
- Сервис — программное обеспечение OrentCRM, доступ к которому предоставляется на условиях лицензионного договора-оферты.
3. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается заранее определёнными и заявленными целями, не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях, обрабатывает только те данные, которые отвечают целям обработки, обеспечивает точность и достаточность данных, а также хранит данные не дольше, чем этого требуют цели обработки.
4. Правовые основания обработки
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
- Гражданский кодекс Российской Федерации, в том числе глава 34 в части отношений проката.
- Налоговый кодекс Российской Федерации и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
- Лицензионный договор-оферта, включая содержащееся в нём поручение на обработку персональных данных.
- Согласия субъектов персональных данных на обработку их персональных данных.
5. Цели обработки, категории субъектов и состав данных
| Цель обработки | Категории субъектов | Состав персональных данных |
|---|---|---|
| Заключение и исполнение лицензионного договора-оферты, предоставление доступа к сервису, идентификация и авторизация, расчёты, техническая поддержка | Пользователи сервиса, представители контрагентов, потенциальные клиенты | Фамилия, имя, отчество, адрес электронной почты, номер телефона, ИНН, ОГРН или ОГРНИП, наименование организации, должность, сведения о платежах и тарифе, идентификатор учётной записи, IP-адрес, сведения о сессиях и действиях в сервисе |
| Обработка по поручению пользователей сервиса в целях ведения ими учёта арендных операций и формирования договоров проката | Клиенты (арендаторы) пользователей сервиса | Фамилия, имя, отчество, дата рождения, пол, адрес электронной почты, номер телефона, адрес регистрации и адрес места жительства, данные документа, удостоверяющего личность, данные водительского удостоверения, сведения о договорах проката и платежах |
| Ведение бухгалтерского и налогового учёта | Контрагенты, представители контрагентов | Фамилия, имя, отчество, ИНН, номер телефона, адрес электронной почты, реквизиты для расчётов, сведения о платежах |
| Продвижение услуг на рынке, направление информационных и рекламных сообщений | Пользователи сервиса, потенциальные клиенты | Фамилия, имя, отчество, адрес электронной почты, номер телефона |
5.1. Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 10 Федерального закона № 152-ФЗ, а также биометрические персональные данные.
5.2. Оператор не обрабатывает персональные данные несовершеннолетних. Регистрация в сервисе допускается для лиц, достигших восемнадцати лет.
5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
6. Обработка персональных данных по поручению
6.1. В отношении персональных данных клиентов (арендаторов), вносимых пользователями сервиса в OrentCRM, Оператор действует как лицо, осуществляющее обработку по поручению оператора, в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Оператором таких персональных данных является пользователь сервиса.
6.2. Поручение на обработку содержится в лицензионном договоре-оферте и определяет перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к обеспечению безопасности.
6.3. Оператор не раскрывает и не распространяет персональные данные клиентов пользователей третьим лицам без поручения соответствующего оператора, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.4. Обязанность получения согласия субъекта на обработку персональных данных клиентов (арендаторов) лежит на пользователе сервиса как на операторе. Оператор несёт ответственность перед пользователем сервиса.
7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется смешанным способом, с использованием средств автоматизации и без их использования, с передачей по сети Интернет.
7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Инфраструктура размещена в центрах обработки данных ООО «Селектел» (Selectel) на территории Российской Федерации.
7.3. Трансграничная передача персональных данных Оператором не осуществляется.
7.4. Персональные данные могут передаваться следующим категориям получателей: организациям, обеспечивающим размещение и функционирование инфраструктуры сервиса; операторам платёжных сервисов в объёме, необходимом для проведения расчётов; операторам связи и сервисам доставки сообщений в объёме, необходимом для направления уведомлений; органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.
7.5. Сроки хранения персональных данных определяются целями обработки. Персональные данные пользователей сервиса хранятся в течение срока действия лицензионного договора-оферты и трёх лет после его прекращения. Документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством Российской Федерации. Персональные данные, обрабатываемые на основании согласия, хранятся до отзыва согласия. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению.
7.6. Уничтожение персональных данных производится способом, исключающим дальнейшую обработку, с составлением акта об уничтожении и внесением записи в журнал учёта. При обработке с использованием средств автоматизации дополнительно выгружается запись из журнала регистрации событий в информационной системе.
8. Права субъекта персональных данных
Субъект персональных данных имеет право получать сведения, касающиеся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отзывать согласие на обработку, обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда.
8.1. Запрос направляется по адресу электронной почты support@orentcrm.ru либо почтовым отправлением по адресу 344025, Ростовская область, г. Ростов-на-Дону, ул. Подвойского, д. 37, кв. 145. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки, подпись субъекта или его представителя.
8.2. Оператор рассматривает запрос и предоставляет ответ в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением уведомления субъекту.
8.3. Согласие на обработку персональных данных может быть отозвано субъектом путём направления уведомления по адресам, указанным в пункте 8.1. Обработка прекращается в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку по основаниям, предусмотренным законодательством.
9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки и защиты персональных данных;
- осуществляет внутренний контроль соответствия обработки требованиям законодательства;
- проводит оценку вреда, который может быть причинён субъектам персональных данных;
- определяет угрозы безопасности и требуемый уровень защищённости информационных систем персональных данных;
- применяет разграничение прав доступа, парольную защиту, шифрование канала передачи данных по протоколу HTTPS, резервное копирование, антивирусную защиту и регистрацию событий безопасности;
- ведёт учёт машинных носителей персональных данных и обеспечивает контроль за их использованием;
- обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
9.2. Сертифицированные средства криптографической защиты информации Оператором не применяются.
10. Использование файлов cookie
Сайт orentcrm.ru использует файлы cookie и аналогичные технологии для обеспечения работоспособности сайта, сохранения пользовательских настроек и сбора обезличенной статистики посещений. Порядок их использования описан в Политике конфиденциальности сайта. Пользователь вправе отключить сохранение файлов cookie в настройках браузера, что может повлечь недоступность отдельных функций сайта.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования.
11.2. Действующая редакция Политики бессрочно доступна в сети Интернет по адресу опубликования.
11.3. Контактные данные Оператора: 344025, Ростовская область, г. Ростов-на-Дону, ул. Подвойского, д. 37, кв. 145, телефон +7 (961) 280-02-20, адрес электронной почты support@orentcrm.ru.