Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — индивидуальный предприниматель Абросимов Сергей Александрович, ИНН 560203382244, ОГРНИП 311565814000231. Сервис: ВОЗЬМИОНЛАЙН, аренда оборудования в Оренбурге; сайт возьмионлайн.рф.

Адрес офиса и для письменных обращений по персональным данным: г. Оренбург, проспект Гагарина, 44/3. Телефон для уточнения порядка обращения: +7 950 189-53-22. Обращения можно передать лично или направить почтой на имя ИП Абросимова Сергея Александровича. Получение и возврат оборудования доступны ежедневно и круглосуточно по согласованию при подтверждении заявки. Время личного обращения можно уточнить по телефону.

Политика описывает данные посетителей, заявителей и пользователей кабинета сотрудника в информационной системе сайта. Оформление бумажного договора, паспортные сведения и расчёты в офисе регулируются отдельно; сайт не собирает копии паспорта или реквизиты банковской карты.

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применимыми нормами законодательства РФ. Просмотр каталога не требует предоставлять имя и телефон.

2. Данные и цели обработки

Для рассмотрения заявки используются имя, номер телефона, выбранный товар и его вариант, тариф, даты и время, длительность, сумма расчёта и номер заявки. Обработка нужна для обратного звонка, уточнения наличия, подтверждения, переноса или отмены, организации получения и возврата.

В рабочей истории сохраняются результат звонка, состояние заявки, согласованные изменения, выбранный экземпляр и факты выдачи, возврата и проверки. Сотрудники не должны вносить в заметки сведения о здоровье, паспортные данные или другую информацию, не нужную для обслуживания заявки.

Для подтверждения волеизъявления сохраняются редакция и контрольная сумма отдельного согласия, редакция правил, момент согласия и связь с заявкой. Это позволяет установить, какие условия были показаны при отправке.

Для работы и защиты сайта обрабатываются время обращения, адрес запрошенной страницы, служебные идентификаторы и сведения соединения. Сетевой адрес может использоваться для ограничения частоты запросов; ключ такого ограничения хранится в виде защищённого хеша с ограниченным сроком. Имя и телефон не включаются в публичные ссылки и общую статистику спроса. Если посетитель разрешил внешнюю веб-аналитику, дополнительно обрабатываются сведения о посещении страницы, устройстве, браузере и файлах cookie в соответствии с разделом 6.

Для кабинета сотрудников используются логин, роль, защищённый хеш пароля, идентификатор сеанса и журнал служебных действий. Пароль не хранится в базе в открытом виде. Доступ сотрудника предоставляется отдельно от клиентской заявки.

Статистика спроса включает просмотры товаров, расчёты, заявки, подтверждения, фактические выдачи и возвраты. Для анализа работы используются агрегированные показатели по товарам, датам, часам и дням недели, срокам аренды, стоимости сохранённых расчётов, статусам оборудования и категориям причин отказа. Имена, телефоны, сведения договора и свободные комментарии в эти отчёты и их выгрузки не включаются. В статистические события не передаются имя и телефон; отчёт о спросе не используется для рекламной рассылки.

3. Основания и способы обработки

Обработка для заявки и обратного звонка выполняется на основании отдельного согласия заявителя. Оно выражается самостоятельной, заранее не отмеченной галочкой перед отправкой. Согласие на рекламу этим действием не даётся.

Данные, необходимые для заключения договора по инициативе клиента, его исполнения, выполнения обязанностей по закону и защиты законных интересов, могут обрабатываться по соответствующему основанию статьи 6 Закона № 152-ФЗ. Отзыв согласия не отменяет законные обязанности по уже заключённому договору.

С данными выполняются сбор, запись, систематизация, хранение, уточнение, извлечение, использование, ограничение доступа, блокирование, обезличивание, удаление и уничтожение. Используются автоматизированные средства и действия уполномоченных сотрудников.

Решение о подтверждении наличия и выдаче принимает сотрудник. Автоматическая проверка времени и расчёт цены не заменяют подтверждение брони и письменный договор.

4. Доступ, передача и размещение

Имя и телефон доступны только сотрудникам, которым они необходимы для обработки заявок. Доступ ограничивается ролью и фиксируется в журнале. Данные не публикуются в каталоге, не продаются и не предоставляются рекламным платформам.

Государственным органам сведения могут предоставляться при наличии установленного законом основания. Обработка сторонним исполнителем допускается только на надлежащем основании и с определением его обязанностей по защите данных. Для необязательной статистики посещений после выбора посетителя могут использоваться ООО «ЯНДЕКС» (Яндекс Метрика) и Google Analytics (Google LLC). Имя, телефон, поля заявки и данные кабинета сотрудника не направляются в эти сервисы. Технические данные посетителя, в том числе сетевой адрес и идентификаторы cookie, могут быть доступны поставщикам аналитики. Условия такого обмена и, при необходимости, трансграничной передачи должны быть соблюдены до включения соответствующего счётчика.

Для технического размещения сайта, базы заявок, фотографий и резервных копий оператор привлекает ООО «СПРИНТХОСТ.РУ» в пределах договора хостинга и поручения на обработку персональных данных. Провайдер обеспечивает работу инфраструктуры и может получать технический доступ к данным только в необходимом для этого объёме; цели обработки заявки и решения по ней определяет оператор. Основная база и резервные копии должны размещаться на территории Российской Федерации. При смене провайдера или схемы размещения оператор обновляет сведения о фактической обработке до передачи данных новому лицу.

Рабочую базу, резервные копии, ключи доступа и архивы с контактами нельзя размещать в автоматически синхронизируемых внешних облачных папках без отдельной проверки оснований, размещения и условий обработки. Подключение Google Analytics может повлечь обработку технических данных посетителей за пределами Российской Федерации; условия и правовые основания такой передачи, а также предусмотренные законом действия оператора определяются до включения счётчика. Нахождение основной базы заявок в РФ не означает, что все данные внешней аналитики хранятся в РФ.

5. Сроки хранения и удаление

Имя и телефон хранятся, пока заявка рассматривается или обслуживается связанная с ней аренда. После отмены, отказа, истечения неподтверждённой заявки, неявки или завершения аренды контакты удаляются из рабочей записи не позднее 30 календарных дней, если отсутствует другое законное основание для их сохранения.

При отзыве согласия оператор прекращает обработку на этом основании и удаляет данные в установленный законом срок, если они больше не нужны и другого основания нет. Активную заявку при необходимости отменяют; уже возникшие договорные обязанности рассматриваются отдельно.

При наличии требования закона или конкретного спора сохраняются только необходимые сведения и только на срок, соответствующий этому основанию. Основание удержания должно быть зафиксировано отдельно. Контакты не сохраняются бессрочно для возможной рекламы.

История операций и подтверждение получения согласия могут храниться отдельно без имени и телефона. Их связь с человеком и срок хранения оцениваются с учётом доступной дополнительной информации и законного основания; удаление контактов не объявляется автоматически полным обезличиванием всех записей.

Удаление должно распространяться и на резервные копии по установленному оператором регламенту. До удаления копии с утратившими основание данными блокируются от обычного использования. При восстановлении удаление и блокирование повторно применяются до возвращения системы в работу. Обезличенная статистика, не позволяющая установить человека, может сохраняться для анализа спроса.

6. Файлы cookie, браузерное хранилище и карта

Для анализа спроса сайт учитывает события просмотра каталога и товара, расчёта, подачи заявки, подтверждения и выдачи. Публичные события внутренней статистики содержат вид события и идентификатор товара; имя и телефон в них не включаются. В отчётах сотрудников показываются агрегированные показатели.

Сторонние счётчики Яндекс Метрики и Google Analytics загружаются на публичных страницах только после выбора «Разрешить аналитику» в отдельной плашке. Если посетитель выбрал «Только необходимые», скрипты счётчиков не загружаются. Выбор хранится в браузере; его можно изменить через ссылку «Настройки аналитики и cookie» внизу сайта. При отзыве разрешения страница перезагружается, чтобы остановить уже загруженные скрипты. Внешним счётчикам передаётся адрес страницы без параметров запроса, но они могут самостоятельно получать технические сведения о соединении и устройстве и устанавливать cookie. Запись содержимого форм и Вебвизор отключены. Публичные страницы не должны содержать имя или телефон в адресе, метаданных и событиях аналитики.

Для клиентской заявки не требуется отдельная учётная запись. Браузерное хранилище может сохранять номер результата и сведения о выбранной аренде для показа подтверждения; имя и телефон туда не включаются. Очищение браузерного хранилища не удаляет заявку из рабочей базы.

Кабинет сотрудника использует необходимый служебный cookie для входа. Сеанс ограничен сроком и прекращается после бездействия или выхода. Этот cookie не используется для рекламы.

Карта Яндекса загружается после нажатия «Показать карту». До этого внешний картографический виджет не загружается. После загрузки браузер обращается к сервису Яндекса, который может получать технические данные и использовать собственные cookie. Имя, телефон и содержимое заявки в запрос карты не включаются. Можно пользоваться текстовым адресом и не открывать карту.

Политика Яндекса: https://yandex.ru/legal/confidential/ru/ . Политика Google: https://policies.google.com/privacy . Открытие внешних сервисов регулируется также их собственными документами. Рекламные пиксели и персонализированная реклама в этой редакции не подключены.

7. Права и порядок обращения

Вы вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления при наличии оснований, отозвать согласие, обратиться в Роскомнадзор или в суд. Доступ к данным по обращению предоставляется бесплатно.

Для обращения передайте письменное заявление лично либо направьте его по адресу из раздела 1. Укажите суть требования, сведения, позволяющие найти вашу заявку, и способ ответа. Номер заявки и телефон помогают поиску, но отсутствие номера не лишает права обратиться. По телефону можно уточнить порядок подачи и идентификации. Не отправляйте паспорт через форму заявки.

Оператор проверяет, что обращение относится к вашим данным, и при необходимости запрашивает только сведения, нужные по закону для идентификации. Запрос о наличии и обработке данных рассматривается, как правило, в течение 10 рабочих дней; обоснованное продление до 5 рабочих дней сопровождается уведомлением. Для уточнения, прекращения обработки и уничтожения применяются соответствующие сроки Закона № 152-ФЗ.

8. Защита и редакции

В системе предусмотрены разграничение доступа, защищённые сеансы, контроль служебных действий, ограничение запросов и шифрование контактных данных в базе. Соединение с общедоступным сайтом защищается HTTPS. Сотрудники обязаны соблюдать конфиденциальность, а резервирование и доступ к копиям организуются отдельно.

Политика доступна без регистрации. Изменения публикуются новой редакцией; прежние тексты не перезаписываются. Новая редакция политики не заменяет ранее предоставленное согласие и не расширяет его цели автоматически.