Политика в отношении обработки персональных данных

1 Оператор и контакты

Оператор: Общество с ограниченной ответственностью «НАЙДАР», ИНН 9724247432, ОГРН 1267700310316, адрес: г. Москва, ул. Маршала Захарова, д. 27, помещ. 1Ц. По вопросам обработки персональных данных, для получения сведений, уточнения данных, отзыва согласия или направления требования можно обратиться по адресу office@naydar.su.

2 Принципы обработки

• законность, добросовестность и прозрачность;
• обработка только для определённых целей и в минимально необходимом объёме;
• точность, актуальность и возможность уточнения;
• ограничение срока хранения целью обработки и требованиями закона;
• конфиденциальность и применение правовых, организационных и технических мер защиты.

3 Цели, субъекты и данные

Копии и изображения паспортов клиентов не запрашиваются, не создаются и не хранятся. Оригинал паспорта предъявляется уполномоченному лицу только для визуальной сверки внесённых реквизитов. Биометрические персональные данные и специальные категории персональных данных клиентов не обрабатываются.

4 Правовые основания

Обработка осуществляется на основании Федерального закона № 152-ФЗ и иных применимых законов, устава и корпоративных решений, трудовых и гражданско-правовых договоров, необходимости заключить договор по инициативе субъекта, обязанности оператора исполнять требования бухгалтерского, налогового, кассового, трудового и иного законодательства, а также согласия субъекта в случаях, когда для конкретной операции выбрано или требуется согласие.

5 Порядок обработки

1. Контактные и технические данные могут собираться на открытых страницах сайта для заявки, работы формы, поддержки и защиты сайта.
2. Договорные паспортные реквизиты вводятся в защищённой текстовой форме после подтверждения заказа. Загрузка изображения документа не предусмотрена.
3. Сведения об оплате, возврате и чеке обрабатываются совместно с банком, платёжным сервисом, онлайн-кассой и оператором фискальных данных в необходимом объёме.
4. Данные о местоположении и техническом состоянии относятся к выданному оборудованию и используются для исполнения аренды, сохранности имущества, диагностики и рассмотрения инцидентов.
5. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.
6. Трансграничная передача персональных данных не осуществляется. Первичная запись персональных данных граждан Российской Федерации выполняется в базах на территории Российской Федерации.

6 Передача и обработчики

Персональные данные могут передаваться государственным органам в предусмотренных законом случаях, а также банку, платёжному сервису, онлайн-кассе, оператору фискальных данных, бухгалтерской системе, службе корпоративной почты и иным обработчикам в минимальном объёме, необходимом для конкретной цели. Обработчик обязан соблюдать конфиденциальность, безопасность и условия договора или поручения.

Telegram используется для общих вопросов и не является каналом получения паспортных реквизитов, адреса доставки, договора или платёжных данных. Если такие данные направлены субъектом самостоятельно, ему предлагается утверждённый защищённый канал.

7 Cookie и технические данные

Сайт может использовать необходимые cookie, идентификаторы сессии, IP-адрес и технические журналы для входа, сохранения состояния формы, защиты от злоупотреблений и диагностики ошибок. Необязательная аналитика и рекламные cookie подключаются только после отдельного решения, обновления настоящей Политики и получения требуемого согласия.

8 Хранение и уничтожение

Данные хранятся не дольше, чем требуется для цели обработки или предусмотрено законом и договором. Паспортные реквизиты заявки без заключённого договора удаляются не позднее 30 календарных дней после отказа или прекращения оформления при отсутствии спора либо инцидента. Договорные и первичные документы хранятся в течение применимых бухгалтерских, налоговых, гражданских и архивных сроков. Технические журналы по общему правилу хранятся 12 месяцев. Подробная телеметрия аренды хранится в период аренды и 30 календарных дней после её завершения, кроме фрагментов, относящихся к спору или инциденту.

После достижения цели обработки данные уничтожаются либо обезличиваются, если отсутствует иное законное основание. Уничтожение распространяется на рабочие системы и выполняется в резервных копиях по установленному циклу.

9 Защита персональных данных

Оператор ограничивает доступ, применяет индивидуальные учётные записи, защищённые соединения, обновление программного обеспечения, резервное копирование, журналирование, проверку прав доступа, конфиденциальность и иные меры, соответствующие характеру и объёму обработки. Реальные клиентские данные не передаются через личные мессенджеры и неутверждённые облачные хранилища.

10 Права субъекта

• получить сведения об обработке своих персональных данных;
• потребовать уточнения неполных, неточных или неактуальных данных;
• потребовать блокирования или уничтожения незаконно обрабатываемых либо избыточных данных;
• отозвать согласие, если обработка основана на согласии;
• потребовать прекратить обработку с учётом исключений, установленных законом;
• обжаловать действия оператора в Роскомнадзор или в суд.

Для реализации прав субъект направляет запрос по адресу office@naydar.su. Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с запрашиваемыми данными.

11 Изменение Политики

Политика действует с даты утверждения. Актуальная редакция размещается по адресу https://naydar.su/personal-data. Существенные изменения целей, состава данных, способов обработки или круга получателей отражаются в новой редакции до начала изменённой обработки.