Политика обработки персональных данных

1. Общие положения

Настоящий документ определяет порядок обработки и защиты персональных данных пользователей сайта https://dgurent.ru (далее — «Сайт»).

Оператор персональных данных:

• Наименование: Индивидуальный предприниматель Журавлев Сергей Вадимович
• ИНН: 631109308915
• ОГРНИП: 320631300117484
• Юридический / фактический / почтовый адрес: 443082, Россия, Самарская обл., г. Самара, ул. Тухачевского, д. 58, кв. 21
• Телефон: (846) 222-111-0
• Электронная почта: dgurent@yandex.ru

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные строго для следующих целей:

• Оформление заказов на аренду оборудования, выставление счетов, организация доставки (при необходимости).
• Консультирование клиентов по условиям аренды, характеристикам и наличию оборудования.
• Информирование о статусе заказа, сроках аренды, начале и окончании действия договора.
• Направление коммерческих предложений, технической документации и информации об акциях (при согласии пользователя).

Обработка в иных целях не допускается.

3. Какие данные обрабатываются

Обязательные для оформления заказа или заявки:

• Фамилия, имя, отчество (при наличии) контактного лица.
• Наименование организации (для юридических лиц).
• Номер телефона.
• Адрес доставки или место оказания услуг (при необходимости).

Дополнительные — только при явном согласии пользователя:

• Адрес электронной почты (для рассылки коммерческих предложений и технической документации).
• Реквизиты организации (ИНН) для выставления счета.
• Должность контактного лица.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, биометрические данные).

4. Правовые основания обработки

Обработка осуществляется на основании:

• пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора аренды;
• пункта 1 части 1 статьи 6 — согласие пользователя, выраженное путем проставления отметки в веб-форме.

5. Перечень действий с персональными данными

Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Инфраструктура хранения: Серверное оборудование размещено в дата-центре компании REG.RU (ООО «РЕГ.РУ») по адресу: г. Москва, ул. Авиамоторная, 69. Все данные хранятся на территории Российской Федерации, что соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных».

6. Хранение и сроки

Персональные данные хранятся в течение 5 (пяти) лет с момента последнего взаимодействия пользователя с Сайтом либо до момента отзыва согласия пользователем — в зависимости от того, что наступит раньше. Для договорных отношений — в соответствии со сроками хранения бухгалтерской и налоговой документации.

По истечении указанного срока или при отзыве согласия данные подлежат уничтожению в течение 30 календарных дней (кроме случаев, когда законодательством предусмотрено более длительное хранение).

7. Передача третьим лицам

Оператор не продает и не передает персональные данные третьим лицам в коммерческих целях. Передача возможна только в следующих случаях:

• Транспортно-логистическим компаниям — исключительно для доставки оборудования клиенту.
• Сервисным партнерам — при необходимости технического обслуживания или ремонта арендованного оборудования (с обязательством соблюдения конфиденциальности).
• Платежным системам и банкам — для обработки оплаты (при онлайн-платежах).
• Хостинг-провайдеру (ООО «РЕГ.РУ») — для обеспечения работы сайта и хранения данных на основании договора с обязательством обеспечения конфиденциальности.

Каждое третье лицо, получающее доступ к данным, обязано соблюдать требования 152-ФЗ.

8. Условия отзыва согласия

Пользователь может отозвать свое согласие любым из следующих способов:

• Через личный кабинет на Сайте (если предусмотрен).
• Нажав на ссылку «Отписаться» внизу каждого информационного письма (если давали согласие на рассылку).
• Направив письмо на электронную почту dgurent@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

После отзыва согласия Оператор прекращает обработку и уничтожает данные в соответствии с пунктом 6 настоящей Политики.

9. Меры защиты

Оператор принимает следующие меры для защиты данных: шифрование каналов связи (HTTPS), регулярное обновление серверного и прикладного программного обеспечения, использование антивирусного программного обеспечения и межсетевых экранов, контроль доступа к информационным системам, двухфакторная аутентификация для сотрудников, имеющих доступ к персональным данным, резервное копирование.

10. Контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору по адресу электронной почты: dgurent@yandex.ru или по телефону: (846) 222-111-0.