1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Оператором и меры по обеспечению безопасности персональных данных, принимаемые Оператором.
Оператор: Индивидуальный предприниматель Поддубный Данила Сергеевич, ИНН 645491831012, ОГРНИП 325645700110751, юридический адрес: 410050, Россия, Саратовская обл., г. Саратов, проезд 2-й Овсяной, д. 5, кв. 75. E-mail для обращений по вопросам персональных данных: privacy@arenda.click.
Сайт: arenda.click (далее — «Сайт», «Платформа», «Аренда.Клик»).
2. Категории субъектов персональных данных
- Посетители Сайта, не прошедшие регистрацию.
- Зарегистрированные пользователи (арендаторы и владельцы объектов аренды).
- Лица, обращающиеся в службу поддержки.
- Пользователи, оставляющие отзывы и сообщения.
3. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие данные:
- Фамилия, имя (отображаемое имя аккаунта).
- Адрес электронной почты.
- Номер телефона.
- Аватар (если пользователь загрузил).
- Сведения об объявлениях, бронированиях, отзывах, сообщениях в чате и иной контент, создаваемый пользователем на Платформе.
- Город (определяется автоматически или выбирается пользователем), геолокация объекта аренды (если пользователь сам указал).
- Технические данные: IP-адрес, идентификатор устройства, сведения о браузере и ОС, cookie-файлы, дата и время посещений, реферер, UTM-метки.
Оператор не собирает специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрических персональных данных.
4. Цели обработки персональных данных
- Регистрация и идентификация пользователя, ведение личного кабинета.
- Предоставление функционала Платформы (публикация объявлений, бронирование, переписка, отзывы).
- Модерация объявлений и пользовательского контента.
- Связь с пользователем по вопросам сделок и поддержки.
- Направление сервисных уведомлений, связанных с использованием Платформы.
- С отдельного согласия — направление рекламно-информационных рассылок о скидках, акциях и новостях Платформы.
- Аналитика, улучшение качества сервиса, предотвращение мошенничества.
- Исполнение обязательств перед пользователем и третьими лицами, установленных законодательством.
5. Правовые основания обработки
- Согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 № 152-ФЗ).
- Заключение и исполнение договора (Пользовательское соглашение, публичная оферта).
- Законные интересы Оператора в пределах, предусмотренных законом.
- Исполнение обязанностей, возложенных на Оператора законодательством РФ.
6. Порядок и условия обработки
Обработка производится с использованием и без использования средств автоматизации. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Хранение: персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в течение срока, необходимого для целей обработки, но не дольше чем это требуется законодательством РФ. После прекращения целей обработки данные удаляются или обезличиваются.
Сроки хранения: до удаления аккаунта пользователем или до истечения 3 лет с момента последней активности (для активных пользователей — весь период использования Платформы). Данные, подлежащие хранению в силу закона (бухгалтерские, налоговые), хранятся в течение установленных сроков.
7. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные:
- Другим пользователям Платформы — в объёме, необходимом для совершения сделки (имя, контактные данные при бронировании, содержимое объявления).
- Поставщикам услуг (хостинг, хранение файлов, отправка e-mail и SMS, аналитика) на основании договоров, обеспечивающих конфиденциальность.
- Государственным органам — по их законным запросам в случаях, предусмотренных законодательством РФ.
Трансграничная передача персональных данных Оператором не осуществляется, за исключением передачи, обусловленной использованием пользователем сервисов, расположенных за пределами РФ, по инициативе самого пользователя.
8. Меры по обеспечению безопасности
- Шифрование передачи данных (HTTPS, HSTS).
- Хеширование паролей (необратимо).
- Ограничение доступа сотрудников по принципу минимальных привилегий.
- Регулярные резервные копии и мониторинг безопасности.
- Защита от межсайтовых атак (CSRF, XSS, SQL-injection).
- Ограничение частоты запросов (rate-limit) и анти-флуд в чате.
9. Права субъекта персональных данных
Пользователь имеет право:
- Получать сведения об обработке своих персональных данных.
- Требовать уточнения, блокирования или уничтожения неверных данных.
- Отозвать согласие на обработку персональных данных.
- Обжаловать действия Оператора в Роскомнадзор или в суд.
Для реализации прав направьте запрос на privacy@arenda.click или удалите аккаунт в личном кабинете. Запросы рассматриваются в срок не более 30 дней.
10. Cookie-файлы
Платформа использует cookie-файлы для корректной работы функционала, запоминания пользовательских настроек и аналитики. Подробнее — Политика использования cookie.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу arenda.click/privacy. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.
