Политика в отношении обработки персональных данных

Индивидуальный предприниматель Бондаренко Михаил Александрович

Редакция от 18.09.2026. Утверждена приказом № 1 от 18.09.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Бондаренко Михаилом Александровичем (ИНН 233802877004, ОГРНИП 324619600063504), далее — Оператор.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании сайта orentcrm.ru, при регистрации и использовании программного обеспечения OrentCRM, а также при взаимодействии с контрагентами.

1.4. Политика подлежит опубликованию в свободном доступе в сети Интернет в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

1.5. Использование сайта и сервиса означает, что субъект персональных данных ознакомлен с настоящей Политикой. В случае несогласия с её условиями субъект обязан прекратить использование сайта и сервиса.

2. Основные понятия

Термины, используемые в Политике, применяются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
• Пользователь сервиса — физическое лицо или представитель юридического лица либо индивидуального предпринимателя, зарегистрировавшийся в программном обеспечении OrentCRM.
• Клиент пользователя (арендатор) — физическое лицо, персональные данные которого вносятся пользователем сервиса в OrentCRM в связи с заключением договора проката.
• Сервис — программное обеспечение OrentCRM, доступ к которому предоставляется на условиях лицензионного договора-оферты.
• Сеть проверок арендаторов - функциональность Сервиса, позволяющая пользователю сервиса при заключении договора проката получить сведения о наличии у арендатора действующих договоров проката с иными пользователями сервиса, об исполнении им обязательств по ранее заключённым договорам и оценку его надёжности. Сведения в сеть проверок передают сами пользователи сервиса с согласия арендатора.

3. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается заранее определёнными и заявленными целями, не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях, обрабатывает только те данные, которые отвечают целям обработки, обеспечивает точность и достаточность данных, а также хранит данные не дольше, чем этого требуют цели обработки.

4. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Гражданский кодекс Российской Федерации, в том числе глава 34 в части отношений проката.
• Налоговый кодекс Российской Федерации и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
• Лицензионный договор-оферта, включая содержащееся в нём поручение на обработку персональных данных.
• Согласия субъектов персональных данных на обработку их персональных данных.
• Согласие арендатора на участие в сети проверок арендаторов, выраженное в договоре проката (блок «Согласие на проверку по сети прокатов OrentCRM»).

5. Цели обработки, категории субъектов и состав данных

5.1. Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 10 Федерального закона № 152-ФЗ, а также биометрические персональные данные.

5.2. Оператор не обрабатывает персональные данные несовершеннолетних. Регистрация в сервисе допускается для лиц, достигших восемнадцати лет.

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

5.4. В отношении обработки персональных данных в сети проверок арендаторов Оператор выступает самостоятельным оператором: цели обработки и состав данных определяет Оператор. Сведения поступают в сеть проверок только от пользователей сервиса и только в отношении арендаторов, давших согласие в договоре проката. Пользователю сервиса, выполняющему проверку, предоставляются оценка надёжности арендатора, сведения о наличии у него действующих договоров проката у других пользователей сервиса и сведения об исполнении обязательств по ранее заключённым договорам — нарушение срока возврата, задолженность, возврат предмета проката в повреждённом состоянии; наименование другого пользователя сервиса, предмет проката, суммы и иные условия договора не раскрываются.

5.5. Результат оценки носит информационный характер. Решение о заключении договора проката и о его условиях принимает пользователь сервиса; такое решение не может быть принято исключительно на основании автоматизированной обработки персональных данных (статья 16 Федерального закона № 152-ФЗ). Арендатор вправе получить сведения об обработке его персональных данных в сети проверок, оспорить внесённую в отношении него запись и отозвать согласие в порядке раздела 8.

5.6. Проверка выполняется только в связи с заключением конкретного договора проката. Каждая проверка регистрируется в журнале проверок с указанием пользователя сервиса, даты и времени проверки и проверяемого лица.

6. Обработка персональных данных по поручению

6.1. В отношении персональных данных клиентов (арендаторов), вносимых пользователями сервиса в OrentCRM, Оператор действует как лицо, осуществляющее обработку по поручению оператора, в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Оператором таких персональных данных является пользователь сервиса.

6.2. Поручение на обработку содержится в лицензионном договоре-оферте и определяет перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к обеспечению безопасности.

6.3. Оператор не раскрывает и не распространяет персональные данные клиентов пользователей третьим лицам без поручения соответствующего оператора, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.4. Обязанность получения согласия субъекта на обработку персональных данных клиентов (арендаторов) лежит на пользователе сервиса как на операторе. Оператор несёт ответственность перед пользователем сервиса.

6.5. Положения настоящего раздела не распространяются на обработку персональных данных в сети проверок арендаторов, в отношении которой Оператор выступает самостоятельным оператором (пункт 5.4). Обязанность получить согласие арендатора на участие в сети проверок лежит на пользователе сервиса; Оператор вправе запросить у пользователя сервиса экземпляр договора проката с согласием арендатора.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется смешанным способом, с использованием средств автоматизации и без их использования, с передачей по сети Интернет.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Инфраструктура размещена в центрах обработки данных АО «Селектел» (Selectel) на территории Российской Федерации.

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

7.4. Персональные данные могут передаваться следующим категориям получателей: организациям, обеспечивающим размещение и функционирование инфраструктуры сервиса; операторам платёжных сервисов в объёме, необходимом для проведения расчётов; операторам связи и сервисам доставки сообщений в объёме, необходимом для направления уведомлений; органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации. Сведения из сети проверок арендаторов предоставляются пользователям сервиса, участвующим в сети проверок, в объёме, указанном в пункте 5.4.

7.5. Сроки хранения персональных данных определяются целями обработки. Персональные данные пользователей сервиса хранятся в течение срока действия лицензионного договора-оферты и трёх лет после его прекращения. Документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством Российской Федерации. Персональные данные, обрабатываемые на основании согласия, хранятся до отзыва согласия. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению. Сведения об арендаторе в сети проверок арендаторов хранятся до отзыва согласия, но не более трёх лет после прекращения последнего договора проката, сведения о котором переданы в сеть проверок. Журнал проверок хранится три года с даты проверки.

7.6. Уничтожение персональных данных производится способом, исключающим дальнейшую обработку, с составлением акта об уничтожении и внесением записи в журнал учёта. При обработке с использованием средств автоматизации дополнительно выгружается запись из журнала регистрации событий в информационной системе.

8. Права субъекта персональных данных

Субъект персональных данных имеет право получать сведения, касающиеся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отзывать согласие на обработку, обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда.

8.1. Запрос направляется по адресу электронной почты support@orentcrm.ru либо почтовым отправлением по адресу 344025, Ростовская область, г. Ростов-на-Дону, ул. Подвойского, д. 37, кв. 145. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки, подпись субъекта или его представителя.

8.2. Оператор рассматривает запрос и предоставляет ответ в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением уведомления субъекту.

8.3. Согласие на обработку персональных данных может быть отозвано субъектом путём направления уведомления по адресам, указанным в пункте 8.1. Обработка прекращается в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку по основаниям, предусмотренным законодательством.

8.4. Обращение арендатора, касающееся обработки его персональных данных в сети проверок арендаторов, может быть направлено Оператору напрямую по адресам, указанным в пункте 8.1, либо через пользователя сервиса, с которым заключён договор проката. По результатам рассмотрения Оператор уточняет или исключает запись об арендаторе из сети проверок. Отзыв согласия на участие в сети проверок исполняется без отлагательства: с момента поступления отзыва передача сведений об арендаторе прекращается, а сведения о нём исключаются из проверок по сети; срок, установленный пунктом 8.3, к отзыву такого согласия не применяется.

9. Меры по обеспечению безопасности

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных;
• осуществляет внутренний контроль соответствия обработки требованиям законодательства;
• проводит оценку вреда, который может быть причинён субъектам персональных данных;
• определяет угрозы безопасности и требуемый уровень защищённости информационных систем персональных данных;
• применяет разграничение прав доступа, парольную защиту, шифрование канала передачи данных по протоколу HTTPS, резервное копирование, антивирусную защиту и регистрацию событий безопасности;
• ведёт учёт машинных носителей персональных данных и обеспечивает контроль за их использованием;
• обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

9.2. Сертифицированные средства криптографической защиты информации Оператором не применяются.

10. Использование файлов cookie

Сайт orentcrm.ru использует файлы cookie и аналогичные технологии для обеспечения работоспособности сайта, сохранения пользовательских настроек и сбора обезличенной статистики посещений. Порядок их использования описан в Политике конфиденциальности сайта. Пользователь вправе отключить сохранение файлов cookie в настройках браузера, что может повлечь недоступность отдельных функций сайта.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования.

11.2. Действующая редакция Политики бессрочно доступна в сети Интернет по адресу опубликования.

11.3. Контактные данные Оператора: 344025, Ростовская область, г. Ростов-на-Дону, ул. Подвойского, д. 37, кв. 145, телефон +7 (961) 280-02-20, адрес электронной почты support@orentcrm.ru.