Политика обработки персональных данных

1. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Оператор — юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных на Сайте.
• Пользователь — физическое лицо, использующее Сайт и оставляющее заявку через форму онлайн-бронирования.
• Согласие субъекта персональных данных — свободное, конкретное, информированное и сознательное решение, которым Пользователь разрешает обработку своих персональных данных.

2. Реквизиты Оператора

Наименование Оператора: [заполнить: ФИО индивидуального предпринимателя или полное наименование организации]
ОГРНИП / ОГРН: [заполнить]
ИНН: [заполнить]
Юридический / фактический адрес: [заполнить]
Контактный телефон: +7 (999) 123-45-67
Электронная почта для обращений по вопросам персональных данных: [заполнить]

3. Состав обрабатываемых персональных данных

При заполнении формы онлайн-бронирования на Сайте Оператор обрабатывает следующие данные Пользователя:

• имя;
• номер контактного телефона;
• дата, время и продолжительность выбранного заплыва, количество SUP-досок (сведения о заявке).

Сайт не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, религиозных и политических взглядах и т. п.), а также биометрические персональные данные.

4. Цели обработки персональных данных

• приём, обработка и подтверждение заявок на бронирование SUP-инвентаря;
• связь с Пользователем для уточнения деталей брони, переноса заплыва при неблагоприятной погоде;
• информирование Пользователя о статусе его заявки.

Персональные данные не используются в целях, не связанных с исполнением заявки Пользователя, и не передаются для целей прямой рекламы без отдельного согласия.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия Пользователя, полученного при заполнении формы онлайн-бронирования (п. 1 ч. 1 ст. 6 152-ФЗ), а также в объёме, необходимом для исполнения договора оказания услуг проката, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

6. Способы, сроки обработки и хранения данных

Обработка персональных данных осуществляется с использованием средств автоматизации (приём данных через форму на Сайте) и без их использования (обработка заявки администратором проката).

Персональные данные хранятся не дольше срока, необходимого для достижения целей обработки, указанных в разделе 4, либо до отзыва согласия Пользователем — в зависимости от того, что наступит раньше, но в любом случае не более 3 (трёх) лет с момента подачи заявки, если иное не установлено законодательством РФ.

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).

8. Права субъекта персональных данных

Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9. Порядок отзыва согласия

Для отзыва согласия на обработку персональных данных Пользователь направляет письменное обращение на электронную почту Оператора, указанную в разделе 2, либо иным способом, позволяющим достоверно установить волеизъявление Пользователя. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством РФ или соглашением с Пользователем.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 19 152-ФЗ.

11. Согласие на обработку персональных данных

Проставляя отметку в поле «Я даю согласие на обработку персональных данных» в форме онлайн-бронирования, Пользователь подтверждает, что он ознакомлен с условиями настоящей Политики, и свободно, своей волей и в своём интересе даёт Оператору согласие на обработку указанных им персональных данных (имя, номер телефона, сведения о заявке) способами, указанными в разделе 6, в целях, указанными в разделе 4 настоящей Политики.

Согласие действует с момента отправки формы до момента его отзыва Пользователем в порядке, описанном в разделе 9.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу supsrent.ru/privacy. Дата вступления в силу указана в начале документа.