Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ.

1.1. Настоящей Политикой устанавливается порядок обработки персональных данных пользователей сайта http://carsharing-city-rent.com (далее-Сайт) и программного приложения «Сити-Рент» (далее-Приложение), указанных в Договоре присоединения и принадлежащих обществу с ограниченной ответственностью «Сити-Строй» (ОГРН 1143926002747 ИНН 3906315164, юридический адрес: 236022, КАЛИНИНГРАДСКАЯ ОБЛАСТЬ, Г.О. ГОРОД КАЛИНИНГРАД, Г КАЛИНИНГРАД,ПР-КТ МИРА, Д. 50-56А, ЭТАЖ 1, ПОМ. XI) (далее - Арендодатель), и обеспечивается соблюдение требований защиты прав граждан при обработке персональных данных.

1.2. Настоящая Политика утверждена Арендодателем и действует до ее отмены или до ее замены иным аналогичным внутренним документом.

1.3. Настоящая Политика является обязательной для исполнения Арендодателем.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ.

2.1. Для целей настоящей Политики используются следующие основные понятия:

сайт - совокупность программно-аппаратных средств для ЭВМ, обеспечивающих публикацию данных в Интернет для всеобщего обозрения. Сайт доступен по уникальному электронному адресу: http://carsharing-city-rent.com. Содержит графическую, текстовую, аудио-, видео-, а также иную информацию, воспроизводимую с помощью ЭВМ.

приложение - программное приложение «Сити-Рент» для устройства, предоставляющее возможность пользования сервисом. Установка приложения на устройство осуществляется Клиентом посредством использования сервисов www.itunes.apple.com и/или www.play.google.com в сети Internet.

устройство - электронное устройство (планшет, смартфон, мобильный телефон, ноутбук, лэптоп и т.п.) пользователя, работающее на базе операционных систем iOS или Android, предоставляющее Клиенту возможность пользования сервисом посредством сайта и/или приложения.

сервис - комплексная услуга предоставляемая Арендодателем позволяющая зарегистрированным и авторизованным Клиентам с помощью сайта/приложения круглосуточно осуществлять выбор и бронирование доступных ТС, аренду и иные услуги оказываемые Арендодателем и предусмотренные функциональными возможностями сайта/приложения.

Арендодатель - «Сити-Строй» (ОГРН 1143926002747 ИНН 3906315164, юридический адрес: 236022, КАЛИНИНГРАДСКАЯ ОБЛАСТЬ,Г.О. ГОРОД КАЛИНИНГРАД, Г КАЛИНИНГРАД,ПР-КТ МИРА, Д. 50-56А, ЭТАЖ 1, ПОМ. XI)) организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных;

Договор - договор присоединения, размещенный в сети Internet по адресу http://carsharing-city-rent.com, в т.ч. приложения к нему, размещенные на Сайте или в Приложении. Договором регулируются отношения между Компанией и Пользователем по предоставлению ТС по запросу Пользователя в аренду ТС без оказания услуг по управлению ТС, услуг по бронированию ТС и т.д.

персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, телефон, адрес электронной почты, другая информация;

субъект персональных данных в контексте настоящей политики (Клиент) - физическое лицо, являющееся пользователем сайта http://carsharing-city-rent.com и/или приложения “Сити-Рент” и заключившее/намеревающееся заключить с Арендодателем Договор присоединения.

обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных;

конфиденциальность персональных данных - обязательное для соблюдения Арендодателем или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания;

распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

использование персональных данных - действия (операции) с персональными данными, совершаемые Арендодателем в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц, либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных работников;

обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;

блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ.

   3.1 Состав персональных данных:

      3.1.1. Самостоятельно предоставляемые Пользователем в формах или в файлах, прикрепленных к формам данные:

ФИО (фамилия, имя, отчество), дата, месяц и год рождения, место рождения, серия и номер удостоверяющего личность документа, сведения об адресе регистрации по месту жительства, данные водительского удостоверения, контактные данные, в том числе, но не ограничиваясь, номер телефона, адрес электронной почты, данные о наличии/отсутствии медицинских противопоказаний к использованию транспортных средств, данные, полученные путем фотографирования/сканирования, в том числе, селфи, в любых форматах, сканобразы водительского удостоверения и паспорта в любых форматах, данные о месте работы, должности, также иные персональные данные, связанные с заключением и исполнением Договора присоединения и Пользовательского соглашения.

IP-адрес, данные файлов cookie; информация о браузере Клиента, технические характеристики оборудования и программного обеспечения, используемых Клиентом, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация.

   3.3. Обработка персональных данных Клиентов производится с их согласия. Клиент, предоставляющий свои персональные данные Арендодателю с целью получения доступа к услугам Сайта/Приложения, тем самым выражает свое полное согласие в соответствии со статьей 9 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» на автоматизированную, а также без использования средств автоматизации, обработку и использование своих персональных данных.

4. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ.

   4.1. Сведения, перечисленные в статье 3 настоящей Политики, являются конфиденциальными. Арендодатель обеспечивает конфиденциальность персональных данных и обязан не допускать их распространения без согласия Клиентов, либо наличия иного законного основания.

   4.2. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Клиентов распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

   4.3. Режим конфиденциальности персональных данных снимается в случаях обезличивания или опубликования их в общедоступных источниках (СМИ, Интернет, ЕГРЮЛ и иных публичных государственных реестрах).

5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ.

   5.1. Обработка персональных данных Клиентов осуществляется Арендодателем с согласия субъектов персональных данных, за исключением случаев, предусмотренных пунктом 5.2 настоящей статьи. Обязанность представить доказательство получения согласия на обработку персональных данных по основаниям данного пункта в соответствии с законом возлагается на Арендодателя.

   5.2 Арендодатель имеет право без согласия субъекта персональных данных осуществлять обработку его персональных данных в следующих случаях:

- обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия Арендодателя;

- обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

- обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

- осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.

   5.3. В целях обеспечения прав и свобод человека и гражданина Арендодатель при обработке персональных данных Клиента обязан соблюдать следующие общие требования.

      5.3.1. При определении объема и содержания персональных данных Клиента подлежащих обработке, Арендодатель обеспечивает защиту персональных данных Клиента от неправомерного их использования или утраты за собственный счет в порядке, установленном федеральным законодательством.

   5.5. В случае, если Арендодатель на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.

     Арендодатель обязуется не передавать полученную от Клиента информацию третьим лицам. Не считается нарушением предоставление Арендодателем информации агентам и третьим лицам, действующим на основании договора с Арендодателем, для исполнения обязательств перед Клиентом и только в рамках договоров. Не считается нарушением настоящего пункта передача Клиентом третьим лицам данных о Клиенте в обезличенной форме в целях оценки и анализа работы Сайта/Приложения, анализа покупательских особенностей Клиента и предоставления персональных рекомендаций.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ.

   6.1. Субъект персональных данных имеет право на получение сведений об Арендодателе, о месте его нахождения, о наличии у Арендодателя персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными. Субъект персональных данных вправе требовать от Арендодателя уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

   6.2. Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных Арендодателем в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

   6.3. Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю Арендодателем при обращении либо при получении запроса субъекта персональных данных или его законного представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его законного представителя. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации.

   6.4. Субъект персональных данных имеет право на получение при обращении или при получении запроса информации, касающейся обработки его персональных данных, в том числе содержащей:

   - подтверждение факта обработки персональных данных Арендодателем, а также цель такой обработки;

   - способы обработки персональных данных, применяемые Арендодателем;

   - сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

   - перечень обрабатываемых персональных данных и источник их получения;

   - сроки обработки персональных данных, в том числе сроки их хранения;

   - сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

   6.5. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, ограничить способы и формы обработки персональных данных, запретить распространение персональных данных без его согласия.

   6.6. Субъект персональных данных вправе обжаловать действия или бездействие Арендодателя в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

   7.1. Обработка персональных данных осуществляется Арендодателем исключительно для достижения целей, определенных настоящей Политикой.

 7.1.1 Согласие на автоматизированную обработку персональных данных в соответствии со следующим перечнем персональных данных и передачу их через Яндекс Метрика и Google Analytics мы делаем наш сайт лучше и эффективнее для пользователей и посетителя сайта:

Системная информация, данные из моего браузера.

Файлы cookie.

Мой IP-адрес.

Установленные на моем устройстве операционные системы.

Установленные на моем устройстве типы браузеров.

Установленные на моем устройстве расширения и настройки цвета экрана

Установленные и используемые на моем устройстве языки.

Версии Flash и поддержка JavaScript

Типы мобильных устройств, используемых мной, если применимо

Географическое положение

Количество посещений сайта и просмотров страниц

Длительность пребывания на сайте

Запросы, использованные мной при переходе на сайт

Страницы, с которых были совершены переходы.

Обработка персональных данных Арендодателем включает в себя: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, а также совершение любых иных действий с персональными данными Клиента с учетом действующего законодательства Российской Федерации.

   7.2. Обработка персональных данных Арендодателем включает в себя: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, а также совершение любых иных действий с персональными данными Клиента с учетом действующего законодательства Российской Федерации.

   7.3. Обработка персональных данных ведется методом смешанной (в том числе автоматизированной) обработки.

   7.4. В случае соответствующего обращения субъекта персональных данных, Арендодатель обязан произвести необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет Арендодатель, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах Арендодатель обязан уведомить субъекта персональных данных или его законного представителя и третьих лиц, которым персональные данные этого субъекта были переданы.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.

   8.1. Передача персональных данных осуществляется Арендодателем исключительно в случае предоставления Клиенту определенных сервисов с согласия Клиента.

   8.2. Передача персональных данных третьим лицам осуществляется Арендодателем только на основании соответствующего договора, существенным условием которого является обязанность обеспечения третьим лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке. Данное положение не распространяется в случае обезличивания персональных данных и в отношении общедоступных персональных данных.

   8.3. В случае необходимости предоставления персональных данных для достижения указанных выше целей третьему лицу (в том числе органам власти), а равно как при привлечении третьих лиц к выполнению работ (оказанию услуг), предусмотренных Договором, передачи Арендодателем принадлежащих ей функций и полномочий иному лицу (уступка и др.), Арендодатель вправе без получения дополнительного согласия со стороны Клиента в необходимом объеме раскрывать для совершения вышеуказанных действий информацию о Клиенте лично (включая персональные данные) таким третьим лицам, их агентам и иным уполномоченным ими лицам, а также представлять таким лицам соответствующие документы, содержащие такую информацию, с соблюдением требований законодательства Российской Федерации.

   8.4.В случае рассмотрения Арендодателем вопросов уступки прав по заключенным с Клиентом Договорам третьим лицам либо при привлечении Арендодателем третьих лиц для совершения действий, направленных на взыскание задолженности Клиента, согласие на передачу его персональных данных и данных о его Договоре таким третьим лицам считается предоставленным Клиентом Арендодателю. В случае уступки прав по Договору Арендодатель вправе не направлять Клиенту уведомления об этом, а Клиент соглашается не получать каких-либо уведомлений о совершенной Арендодателем уступке.

9. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

   9.1. Персональные данные могут храниться в электронном виде на территории Российской Федерации.

   10.1. Право доступа к персональным данным Клиента имеет непосредственно Арендодатель.

   10.2. Доступ субъекта персональных данных к своим персональным данным предоставляется при личном обращении либо при получении письменного запроса. Арендодатель обязан сообщить субъекту персональных данных информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.

   11.2. Арендодатель обязан при обработке персональных данных Клиентов принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

   11.3. Общую организацию защиты персональных данных Клиентов осуществляет непосредственно Арендодатель.

   11.4. Защита персональных данных Клиентов, хранящихся в электронных базах данных Арендодателя, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается непосредственно Арендодателем.

   11.5. Допуск к персональным данным Клиентов иных лиц, не имеющих надлежащим образом оформленного доступа, запрещается.

   11.6. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:

      - использованием антивирусных и иных программно-технических средств защиты периметра внутренней сети, не допускающих несанкционированный вход в локальную сеть Арендодателя;

     - разграничением прав доступа с использованием учетной записи;

   11.8. Копировать персональные данные Клиентов разрешается исключительно в служебных целях.

   11.9. Ответы на письменные запросы уполномоченных государственных органов, других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия субъектов персональных данных, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке Арендодателя (при наличии), и в том объеме, который позволяет не разглашать излишний объем персональных данных.

12. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ЧАСТНОГО КЛИЕНТА ИЛИ ПРЕДСТАВИТЕЛЕЙ КОРПОРАТИВНОГО КЛИЕНТА

12.1. Арендодатель, в случае нарушения норм, регулирующих получение, обработку и защиту персональных данных, при наличии вины, несет дисциплинарную, административную, гражданско- правовую или уголовную ответственность в соответствии с федеральными законами.

Арендодатель:

«Сити-Строй» (ОГРН 1143926002747 ИНН 3906315164, юридический адрес: 236022, КАЛИНИНГРАДСКАЯ ОБЛАСТЬ, Г.О. ГОРОД КАЛИНИНГРАД, Г КАЛИНИНГРАД,ПР-КТ МИРА, Д. 50-56А, ЭТАЖ 1, ПОМ. XI)

р/с 40702810975000001688

к/с 30101810927480000877

БИК 042748877  

Ф-Л "ЕВРОПЕЙСКИЙ" ПАО "БАНК "САНКТ-ПЕТЕРБУРГ"

ОГРН 1143926002747

E-mail: carsharing@city-rent.com, 

тел. +7 (911) 460-92-92

 Генеральный директор  Андреев А.А.