Это Прокат

Политика обработки, защиты и трансграничной передачи персональных данных

Последнее обновление: июнь 2026 г.

Настоящая Политика определяет цели и порядок сбора, обработки, хранения и трансграничной передачи персональных и иных данных Акционерным обществом «ЭТО ПРОКАТ», а также меры, направленные на их защиту, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика обработки, защиты и трансграничной передачи персональных данных (далее – Политика) утверждена Акционерным обществом «ЭТО ПРОКАТ» (ОГРН 1257700535905 , ИНН 9722110288, зарегистрированное по адресу: 129344, г. Москва, вн. тер. г. муниципальный округ Бабушкинский, ул. Лётчика Бабушкина, д. 1, к. 3, помещ. 419), (далее – Оператор), определяет цели и порядок сбора, обработки, хранения персональных и иных данных, а таже меры, направленные на их защиту в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), Гражданским кодексом Российской Федерации, Конвенцией Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28.01.1981) (далее - Конвенция), Указом Президента Российской Федерации от 17.03.2008 № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена», постановлениями Правительства Российской Федерации от 10.01.2023 № 6 «Об утверждении правил принятия решения о запрещении или об ограничении трансграничной передачи персональных данных уполномоченным органом по защите прав субъектов персональных данных и информирования операторов» и от 16.01.2023 № 24 «Об утверждении правил принятия решения уполномоченным органом по защите прав субъектов персональных данных о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан», приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.08.2022 № 128 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных». 1.2. Политика устанавливает общий порядок, принципы и условия обработки персональных данных Оператором и действует в отношении всех персональных данных, которые Оператор может получить от Субъектов персональных данных в рамках осуществляемой им деятельности по содействию в заключении Договора аренды Транспортных средств – автомобилей или иных средств передвижения, без водителя, на территории Российской Федерации и за ее пределами, посредством размещения предложений на Сайте https://этопрокат.рф/ru/legal/policy и Мобильном приложении ЭТО ПРОКАТ ТЕХ (далее – Программный комплекс, Онлайн–Сервис). 1.3. Политика в том числе регулирует объем данных, обрабатываемых Оператором в отношении Субъектов персональных данных при их авторизации в личном кабинете и Пользователей сайта, при осуществлении ими перехода на Веб-версию сайта посредством Веб-браузера или запуска Мобильного приложения, с любого доступного технического устройства. 1.4. Порядок обработки персональных данных других субъектов персональных данных, регулируется иными локальными актами Оператора. 1.5. Оператор не несет ответственность за сайты третьих лиц, на которые Субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора. 1.4. В целях обеспечения открытого доступа, настоящая Политика размещается на официальном Сайте Оператора в информационно-телекоммуникационной сети Интернет, вступает в силу с момента ее утверждения и действует бессрочно, до замены новой Политикой.

2. Основные термины, определения и сокращения

2.1. Под Субъектом персональных данных понимается любое лицо, прошедшие авторизацию личного кабинета Онлайн – сервиса «ЭТО ПРОКАТ ТЕХ» на Сайте или в Мобильном приложении. 2.2. Персональные данные – любая информация и сведения о событиях и фактах, обрабатываемая Оператором и предоставленная Субъектом персональных данных самостоятельно при авторизации Личного кабинета на онлайн-сервисе «ЭТО ПРОКАТ ТЕХ» и в процессе его использования, а также при переходе на Сайт. 2.3. Категории Субъектов персональных данных, которые обрабатываются Оператором: Зарегистрированные пользователи сайта – прошедшие авторизацию физические и юридические лица, индивидуальные предприниматели, являющиеся пользователями Онлайн-сервиса подбора предложений на предоставление в аренду Транспортных средств – автомобилей или иных средств передвижения, без водителя, на территории Российской Федерации и за ее пределами, прошедшие авторизацию на Сайте или в Мобильном приложении. Пользователь Сайта – неустановленные лица, осуществивших переход на Сайт посредством Веб-браузера или запуска Мобильного приложения, с любого доступного технического устройства (не прошедших авторизацию в системе в качестве Зарегистрированного пользователя). Партнеры Оператора – прошедшие авторизацию физические (обладающие статусом самозанятого) и юридические лица, индивидуальные предприниматели, заключившие с Оператором Коммерческое соглашение на возмездное предоставление услуг оказания содействия в заключении Договоров аренды Транспортных средств (без водителя) на территории Российской Федерации и за ее пределами, . Контрагенты Оператора – физические, юридические лица и индивидуальные предприниматели, заключившие договорные отношения с Оператором, за исключением лиц, отнесенных к числу Партнеров по смыслу терминов, предусмотренных п. 2.3.3. Политики. 2.4. Оператор – АО «ЭТО ПРОКАТ», организующее и осуществляющее обработку персональных данных, определяющее цели и состав подлежащих обработке и трансграничной передаче персональных данных, а также перечень действия (операций), совершаемых с персональными данными. 2.5. Обработка данных – любое действие (операция автоматизированная / неавтоматизированная) или совокупность действий (операций) с персональными и иными данными, включающая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 2.7. Конфиденциальность персональных данных – обязательное для Оператора и иных лиц, требование не раскрывать и не распространять персональные данные третьим лицам. 2.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). 2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. 2.11. Информационная система персональных данных – совокупность содержащихся в базах персональных данных, обеспечивающих их обработку посредством информационных технологий и технических средств. 2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу. 2.13. Государства, обеспечивающие адекватную защиту прав субъектов персональных данных – иностранные государства, перечень которых утвержден Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в соответствии с ч. 2 ст. 12 Закона о персональных данных и включает в себя иностранные государства, являющиеся сторонами Конвенции, а также иные иностранные государства, не являющиеся сторонами Конвенции, при условии соответствия положениям указанной Конвенции действующих в соответствующем государстве норм права и применяемых мер по обеспечению конфиденциальности и безопасности персональных данных при их обработке. 2.14. Сайт – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL), а также его субдоменах. 2.15. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт. 2.16. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта, содержащий информацию о совершенных действиях, информацию об авторизации в Аккаунте, IP адресе, информации о местоположении технического устройства, с которого выполнен переход на сайт, просмотренном / востребованном рекламном объявлении, обезличенную информацию об интересах, эффективности пользовательского интерфейса на той или иной странице, выборе языка сервиса, активации либо деактивации отдельных возможностей. 2.17. Иные пользовательские данные – сведения и информация, содержащаяся в Cookies файлах, а также Фото–материалы; 2.18. Фото-материалы – файлы в формате JPEG, PNG, запрашиваемые Оператором у Зарегистрированных пользователей до начала и по завершению Сессии аренды Транспортных средств, содержащие визуальную информацию в виде изображения, позволяющее идентифицировать Транспортное средства, его состояние и технические показатели, в том числе: – состояние кузова; – государственный регистрационный знак; – наличие повреждений кузова или салона (потертости, сколы, трещины); – технические показатели, в т.ч. пробег и уровень топлива). 2.19. Личный кабинет – раздел Онлайн-сервиса, где отображаются: 2.19.1. Персональные данные Пользователя, информация о выбранном транспортном средстве и доступных услугах; 2.19.2. Персональные данные Партнера, информация о транспортных средствах, действующих и завершенных Сессиях аренды, сведения об исполненных Договорах, расчетная и платежная информация. 2.20. СМС код – уникальный код, представляющий собой закрытый ключ электронной подписи, направляемый на номер мобильного телефона Пользователя, указанный при регистрации Личного кабинета на Сайте или в Мобильном приложении для подтверждения авторизации, также используемый в качестве Логина при входе в личный кабинет.

3. Цели сбора персональных данных

3.1. Оператор обрабатывает, систематизирует, хранит и передает Персональные данные Субъектов персональных данных в объеме, необходимом для достижения целей деятельности Оператора, на территории Российской Федерации и за ее пределами, в том числе, для: – предоставления возможности авторизации при создании Пользователем Личного кабинета для предоставления доступа к Онлайн-сервису; – обеспечения доступа к услугам Оператора, оказываемых в рамках осуществления деятельности на территории Российской Федерации и за ее пределами; – заключения сделок с партнерами (физическими, юридическими лицами, индивидуальными предпринимателями); – поддержания работоспособности Онлайн–сервиса; – снижения возможных рисков Оператора, которые могут возникнуть в ходе осуществления им деятельности. 3.2. Оператор обрабатывает Иные пользовательские данные в целях: – продвижения товаров, работ, услуг на рынке, путем осуществления прямых контактов с потенциальными Клиентами; – проведения маркетинговых, статистических, аналитических и иных исследований, развития и повышения качества услуг, получения обратной связи, ведения статистики обращений Оператору для анализа работы Сайта; – рассмотрения обращений в службу поддержки Онлайн–сервиса; 3.3. В целях улучшения работы Сайта и Мобильного приложения, а также качества оказываемых услуг, с целью обеспечения безопасного функционирования Программного комплекса и защиты баз данных содержащих сведения о персональных данных от вмешательства третьих лиц, Оператор вправе без согласия Субъектов персональных данных перепоручить функции хранения, обработки и систематизации (либо без таковых) персональных данных Контрагентам, на договорной основе.

4. Основные права и обязанности Оператора персональных данных

4.1. Оператор обрабатывает Персональные данные, полученные от Субъектов персональных данных при регистрации Личного кабинета, а также Иные пользовательские данные, полученные в результате посещения Пользователями Сайта или запуска Мобильного приложения. 4.2. При сборе персональных данных, Оператор обязан: 1. предоставить по просьбе Субъекта персональных данных информацию, касающуюся обработки его персональных данных, если предоставление персональных данных является обязательным в соответствии с федеральным законом, разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные. – обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных; – принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, а также принимать (обеспечивать их принятие) необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; 4.3. Оператор вправе поручить обработку Персональных данных другому лицу (Контрагенту), который обязан соблюдать принципы и правила обработки Персональных данных, обеспечивать конфиденциальность, и безопасность при их обработке. 4.4. Лицо, осуществляющее обработку Персональных данных по поручению Оператора, не обязано получать согласие Субъекта на обработку его персональных данных, ответственность перед Субъектом персональных данных за действия указанного лица, несет Оператор. 4.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять третьим лицам персональные данные без согласия Субъекта персональных данных.

5. Основные права и обязанности Субъекта персональных данных

5.1. Субъект персональных данных, Пользователь сайта имеют право получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: − подтверждение факта обработки персональных данных Оператором; − правовые основания и цели обработки персональных данных; − цели и применяемые Оператором способы обработки персональных данных; − наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; − обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; − сроки обработки персональных данных, в том числе сроки их хранения; − порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»; − информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных; − наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу; − иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами. 5.2. Субъект персональных данных, вправе требовать от Оператора уточнения его персональных данных, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 5.3. Субъект персональных данных вправе запросить в структурированном, универсальном и машиночитаемом формате перечень своих персональных данных, предоставленных Оператору для обработки, и поручить Оператору передать свои персональные третьему лицу при наличии соответствующей технической возможности. В данном случае Оператор не несет ответственности за действия третьего лица, совершенные в дальнейшем с персональными данными. 5.4. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные. 5.5. Все вопросы по обработке персональных данных могут быть направлены по юридическому адресу Оператора или на электронную почту: legal@prokat.team .

6. Правовые основания обработки персональных данных

6.1. До начала обработки и трансграничной передачи персональных данных, Оператор обязан уведомить Роскомнадзор о своем намерении. 6.2. Правовым основанием обработки персональных данных являются: 6.3. Для обработки персональных данных Зарегистрированных пользователей Сайта (п. 2.3.1. Политики) – ч.4 ст.16 Федерального закона от 7 февраля 1992 г. № 2300-1 «О защите прав потребителей», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Согласие на обработку персональных данных Зарегистрированных пользователей Сайта, Пользовательское соглашение, Согласие на использование файлов cookie; 6.4. Для обработки иных Пользовательских данных (п. 2.3.2. Политики) – законные интересы Организации, направленные на техническое обеспечение работы Онлайн – Сервиса и предоставление необходимого уровня сервиса (навигации на сайте, защиты программного продукта от вмешательства третьих лиц, выявления фактов использования Онлайн-сервиса не по назначению или с нарушением Правил использования, проведения маркетинговых, статистических, аналитических иных исследований для оптимизации работы сервиса, развития продуктов и услуг Оператора, повышения удобства для пользователей сервиса), согласие пользователя на использование файлов cookie, обработки информации с помощью метрических программ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» 6.5. Для обработки персональных данных Партнеров Оператора (п. 2.3.3. Политики) – уставные документы оператора, гражданско-правовые договоры, заключаемые между оператором и субъектом персональных данных, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданский кодекс Российской Федерации, ч.4 ст.16 Федерального закона от 7 февраля 1992 г. № 2300-1 «О защите прав потребителей,» согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора), пользовательское соглашение, согласие на использование файлов cookie; 6.6. Субъект персональных данных принимает решение о предоставлении его персональных и иных данных, дает согласие на их обработку свободно, своей волей и в своем интересе. 6.7. Субъект персональных данных считается самостоятельно предоставившим Согласие на обработку персональных данных Оператором при регистрации профиля личного кабинета на Сайте или через Мобильное приложение ЭТО ПРОКАТ ТЕХ и проставления соответствующей отметки при заполнении формы регистрации, в графе «Согласен с условиями обработки персональных данных», а также подтверждения регистрации личного кабинета, посредством ввода одноразового СМС кода, поступившего на номер контактного мобильного телефона, указанного в качестве Логина при регистрации. 6.8. Согласие на обработку персональных данных в форме электронного документа, подписанное простой электронной подписью с использованием СМС кода, в порядке, предусмотренном п. 6.3. Политики, признается равнозначным содержащему собственноручную подпись Субъекта персональных данных. 6.9. Согласие Субъекта персональных данных должно включать: − фамилию, имя, отчество; – дата, месяц и год рождения; – место рождения; – серия и номер основного документа, удостоверяющего личность (или его заменяющего); − адрес регистрации субъекта персональных данных; − наименование и адрес Оператора; − цель обработки персональных данных; − перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; − перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Оператором способов обработки персональных данных; − срок, в течение которого действует согласие; − способ его отзыва; − подпись субъекта персональных данных. 6.10. Основанием обработки Иных данных, является любая попытка перехода Пользователей на Сайт или запуска Мобильного приложения Онлайн-сервиса, посредством веб-клиента или веб-браузера, с любого доступного технического устройства. 6.11. Об обработке cookie-файлов, Оператор уведомляет посредством размещения соответствующего уведомления в виде всплывающего окна. Обработка cookie-файлов не требует отдельного согласия субъекта данных.

7. Объем и категории обрабатываемых персональных данных

7.1. Содержание и объем обрабатываемых Персональных данных должны соответствовать заявленным целям обработки и не должны быть избыточными по отношению к ним. 7.2. При обработке Персональных и иных данных, должны быть обеспечены их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных Персональных данных. 7.3. Хранение Персональных, должно осуществляться в форме, позволяющей определить Субъекта персональных данных, не больше, чем этого требуют цели их обработки. Обрабатываемые Персональные данные подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, за истечением срока хранения данных, по требованию Субъекта персональных данных. 7.4. Оператор не вправе обрабатывать и осуществлять трансграничную передачу Персональных данных без его письменного Согласия Субъекта персональных данных, оформленного в порядке, предусмотренном п. 6.3. настоящей Политики. 7.5. Обработка иных данных, осуществляется Оператором вне зависимости от факта регистрации Личного кабинета, сбор иных данных в виде cookie-файлов осуществляется при каждом посещении Сайта с любого доступного технического устройства. 7.6. В случае несогласия Пользователя с условиями настоящей Политики, использование Сайта и/или каких-либо Сервисов доступных при использовании Сайта, должно быть немедленно прекращено. 7.7. Перечень Персональных данных Субъектов персональных данных, обрабатываемых Оператором с использованием средств автоматизации и запрашиваемых при авторизации личного кабинета: Зарегистрированных пользователей (физических лиц): − фамилия, имя, отчество; – дата и место рождения; – серия и номер основного документа, удостоверяющего личность (или его заменяющего); − адрес регистрации; − данные водительского удостоверения; – номер телефона; – адрес электронной почты; – фотография; – иная информация, которую пользователь решил предоставить, включая данные, полученные от третьих лиц по поручению Субъекта персональных данных. Зарегистрированных пользователей (индивидуальных предпринимателей): − фамилия, имя, отчество; – дата и место рождения; – серия и номер основного документа, удостоверяющего личность (или его заменяющего); – ОГРНИП; – ОКПО; − адрес регистрации; − данные водительского удостоверения; – номер телефона; – адрес электронной почты; – фотография; – банковские реквизиты счета индивидуального предпринимателя; – иная информация, которую пользователь решил предоставить, включая данные, полученные от третьих лиц по поручению Субъекта персональных данных. Зарегистрированных пользователей (юридических лиц): – наименование юридического лица; – сведения ИНН и ОГРН; – документы подтверждающие право лица, действовать от имени юридического лица без или по доверенности, а также персональные данные лица, наделенного соответствующими полномочиями, в т. ч.: фамилия, имя, отчество; дата и место рождения; серия и номер основного документа, удостоверяющего личность (или его заменяющего); – номер телефона; – адрес электронной почты; – банковские реквизиты счета юридического лица; – иная информация, которую Пользователь решил предоставить, включая данные, полученные от третьих лиц по поручению Субъекта персональных данных. – данные сотрудников, осуществляющих доступ к Сессии и управлению арендованным ТС через личный кабинет Пользователя – юридического лица, в т.ч.: фамилия, имя, отчество; дата и место рождения; данные национального / заграничного (в случае аренды ТС за пределами РФ) паспорта, водительского удостоверения. Партнеров (физических лиц): − фамилия, имя, отчество; – дата и место рождения; – серия и номер основного документа, удостоверяющего личность (или его заменяющего); − адрес регистрации; − данные СТС и ПТС; – номер телефона; – адрес электронной почты; – фотография транспортного средства; – документы, подтверждающие прохождение Планового технического осмотра Транспортного средства, находящегося в собственности или владении Клиента; – банковские реквизиты счета физического лица; – данные действующего полиса ОСАГО или КАСКО для автомобилей, используемых в прокате или краткосрочной аренде; – сведения о постановке на учёт в качестве плательщика налога на профессиональный доход; – иная информация, которую клиент решил предоставить, включая данные, полученные от третьих лиц по поручению Субъекта персональных данных. Партнеров (индивидуальных предпринимателей): − фамилия, имя, отчество; – дата и место рождения; – серия и номер основного документа, удостоверяющего личность (или его заменяющего); – ОГРНИП; – ОКПО; − адрес регистрации; − данные СТС и ПТС; – номер телефона; – адрес электронной почты; – фотография транспортного средства; – документы, подтверждающие прохождение Планового технического осмотра Транспортного средства, находящегося в собственности или владении Клиента; – банковские реквизиты счета индивидуального предпринимателя; – данные действующего полиса ОСАГО или КАСКО для автомобилей, используемых в прокате или краткосрочной аренде; – иная информация, которую клиент решил предоставить, включая данные, полученные от третьих лиц по поручению Субъекта персональных данных. Партнеров (юридических лиц): – наименование юридического лица; – сведения ИНН и ОГРН; – документы подтверждающие полномочия лица, действующего без доверенности от имени юридического лица и его персональные данные, в т. ч.: фамилия, имя, отчество; дата и место рождения; серия и номер основного документа, удостоверяющего личность (или его заменяющего); − данные СТС и ПТС; – номер телефона; – адрес электронной почты; – фотография транспортного средства; – документы, подтверждающие прохождение Планового технического осмотра Транспортного средства, находящегося в собственности или владении Клиента; – банковские реквизиты счета юридического лица; – данные действующего полиса ОСАГО или КАСКО для автомобилей, используемых в прокате или краткосрочной аренде; – иная информация, которую клиент решил предоставить, включая данные, полученные от третьих лиц по поручению Субъекта персональных данных. 7.8. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что последний предоставляет достоверную и достаточную информацию, контролирует ее актуальность. 7.9. Оператором дополнительно могут быть запрошены и иные персональные данные в случае, если отсутствие таких дополнительных сведений препятствует оказанию услуг на территории иного государства или необходимо для оформления договорных отношений с Оператором. 7.10. Персональные данные Субъектов персональных данных в объеме, перечисленном в п. 7.7.1. – 7.7.6. подлежат Трансграничной передаче в случае, если такие данные необходимы для обеспечения оказания услуг Оператором на территории иностранного государства. 7.11. До начала и по окончанию сессии аренды Транспортного средства, Оператор запрашивает Зарегистрированного пользователя загрузить в раздел «Наименование раздела» всплывающего окна сессии в Личном кабинете Фото-материалы в формате JPEG, PNG, содержащие визуальную информацию в виде изображения, позволяющую идентифицировать Транспортное средства, его состояние и технические показатели, в том числе: – состояние кузова; – государственный регистрационный знак; – наличие повреждений кузова или салона (потертости, сколы, трещины); – технические показатели, в т.ч. пробег и уровень топлива). 7.12. Для ведения статистики и анализа работы Сайта Оператор обрабатывает Иные пользовательские данные с использованием различных метрических сервисов Яндекс.Метрика и CallTouch, такие данные, как: – IP-адрес и время доступа; – данные о местоположении технического устройства, с которого осуществлен вход в личный кабинет либо переход на Сайт; – информация о браузере; – данные из файлов cookie; – реферер (адрес предыдущей страницы). 7.12. Перечень обрабатываемых Персональных и Иные пользовательские данных, способы обработки и сроки их хранения, указаны в Приложении № 1 к настоящей Политике.

8. Порядок и условия обработки персональных данных

8.1. Обработка Персональных данных осуществляется после принятия необходимых мер по защите персональных данных. 8.2. Оператор не вправе обрабатывать персональные данные Субъекта персональных данных без его письменного Согласия, за исключением случаев, предусмотренных ст. 6 Закона о персональных данных. 8.3. Обработка персональных данных осуществляется посредством автоматизированной (посредством передачи полученной информации по информационно-телекоммуникационным сетям или без таковой) и неавтоматизированной обработки персональных данных. 8.4. Оператор организует обработку персональных данных в следующем порядке: 1) назначает ответственного за организацию обработки, хранения и обработки персональных данных, устанавливает перечень лиц, имеющих доступ к персональным данным; 2) издает настоящую Политику, а тлокальные акты по вопросам обработки персональных данных; 3) применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных; 4) осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным актам Оператора; 5) осуществляет оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, определяет соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных данным Федеральным законом; 8.5. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры, в том числе: 1) определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; 2) применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 3) применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; 4) оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; 5) учитывает машинные носители персональных данных; 6) обнаруживает факты несанкционированного доступа к персональным данным и принимает меры; 7) восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним; 8) устанавливает правила разграничения доступа к персональным данным, обрабатываемым в информационной системе персональных данных, обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных, учет всех носителей с персональными данными, учет сроков хранения и уничтожения персональных данных; 9) организует резервирование и восстановление работоспособности информационных систем персональных данных и персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 10) устанавливает требования к сложности паролей для доступа к информационным системам персональных данных; 11) осуществляет антивирусный контроль, предпринимает меры, направленные на предотвращение внедрения в корпоративную связь вредоносных программ (программ-вирусов) и программных закладок; 12) организует своевременное обновление программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации 13) проводит регулярную оценку эффективности принимаемых мер по обеспечению безопасности персональных данных; 14) обнаруживает факты несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий; 15) осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных. 8.6. При обработке персональных данных Оператор выполняет, в частности, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 8.7. Оператор получает персональные данные непосредственно от субъектов персональных данных или их представителей, наделенных соответствующими полномочиями. Согласия субъекта на получение его персональных данных от третьих лиц не требуется в случаях, когда согласие субъекта на передачу его персональных данных третьим лицам получено от него в письменном виде при заключении договора с Оператором, а также в случаях, установленных федеральным законом. 8.8. В электронном виде документы, содержащие персональные данные, разрешается хранить в специализированных базах данных или в специально отведенных для этого директориях с ограничением и разграничением доступа. Копирование таких данных запрещено.

9. Порядок трансграничной передачи персональных данных

9.1. До осуществления трансграничной передачи персональных данных, уведомить уполномоченный орган (Роскомнадзор), а также определить законность и обоснованность передачи данных, а также убедиться, что принимающее государство обеспечивает адекватную защиту персональных данных. 9.2. Уведомление о намерении осуществлять трансграничную передачу персональных данных направляется в Роскомнадзор виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом и должно содержать следующие сведения: – наименование, адрес Оператора, а также дата и номер уведомления о намерении осуществлять обработку персональных данных, ранее направленного Оператором в Роскомнадзор в соответствии со ст. 22 Федерального закона о персональных данных; – наименование (фамилия, имя, отчество) лица, ответственного за организацию обработки персональных данных, номера контактных телефонов, почтовые адреса и адреса электронной почты; – правовое основание и цель трансграничной передачи персональных данных и дальнейшей обработки переданных персональных данных; – категории и перечень передаваемых персональных данных; – категории субъектов персональных данных, персональные данные которых передаются; – перечень иностранных государств, на территории которых планируется трансграничная передача персональных данных; – дата проведения оператором оценки соблюдения органами власти иностранных государств, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача персональных данных, конфиденциальности персональных данных и обеспечения безопасности персональных данных при их обработке. 9.3. В целях проведения оценки мер защиты персональных данных, до передачи, запросить у иностранного лица, являющегося получателем данных, информацию: – о принимаемых мерах по защите персональных данных и об условиях прекращения их обработки; – о правовом регулировании в области персональных данных иностранного государства, не обеспечивающего адекватную защиту прав субъектов персональных данных, под юрисдикцией которого находится получатель Персональных данных; – о наименовании либо ФИО получателя, а также его номерах контактных телефонов, почтовых адресах и адресах электронной почты; – о требованиях к форме/способу предоставления получателем информации; – гарантию исполнения получателем Персональных данных уведомления соответствующей информации по требованию Оператора или направить Оператору мотивированный отказ; – требования к форме/способу подтверждения получателем уничтожения ПД или отказа получателя в уничтожении ПД; – об обязательстве получателя своевременно и добросовестно информировать отправителя о появлении любых обстоятельств, которые будут или могут препятствовать выполнению обязательства получения по уничтожению ПД; – о праве Оператора уведомить Роскомнадзор и (или) иной уполномоченный орган в РФ о результатах уничтожения ПД или о получении отказа получателя в уничтожении ПД; – о мерах ответственности получателя за неисполнение своих обязательств; – об информировании получателя о праве Оператора обратиться в соответствующий суд за понуждением получателя к выполнению обязательств по договору, а также о праве предпринять предусмотренные законодательством меры к исполнению решения суда в стране получателя; – описание организационно-технических мер (если есть возможность их реализации), позволяющие отправителю получить самостоятельный доступ к ранее переданным ПД и обеспечить их уничтожение, либо блокирование (пример: использование шифрования данных с ключом доступа только у отправителя, что может не позволить уничтожить ПД, однако доступ получателя к ПД будет ограничен). Полученная в соответствии с п. 9.3. Политики информация, хранится в досье Партнера и/ или Контрагента. 9.4. После направления в соответствии с пунктом 9.2. Политики уведомления о намерении осуществлять трансграничную передачу персональных данных Оператор вправе осуществить трансграничную передачу персональных данных на территории указанных в таком уведомлении иностранных государств, если такие государства являются государствами, обеспечивающими адекватную защиту прав субъектов персональных данных. 9.5. Если Оператором направлено уведомление о намерении осуществлять трансграничную передачу персональных данных на территорию иностранных государств, не являющихся государствами, обеспечивающими адекватную защиту прав субъектов персональных данных, то трансграничная передача персональных данных может осуществляться только после истечения сроков, предусмотренных для принятия решения Роскомнадзором о запрещении или об ограничении трансграничной передачи по результатам рассмотрения уведомления. 9.6. Решение о запрещении или об ограничении трансграничной передачи по результатам рассмотрения уведомления принимается Роскомнадзором в течение десяти рабочих дней с даты поступления уведомления. 9.7. В целях оценки достоверности сведений, содержащихся в уведомлении оператора о своем намерении осуществлять трансграничную передачу персональных данных, Роскомнадзор может направить запрос в адрес Оператора о предоставлении сведений, предусмотренных пунктом 9.3. настоящей Политики. Такие сведения предоставляются Ответственным через управление информационной безопасности в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Роскомнадзора мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. В случае направления Роскомнадзором Оператору указанного запроса рассмотрение уведомления о своем намерении осуществлять трансграничную передачу персональных данных приостанавливается до даты предоставления Оператором запрошенной информации. 9.8. В случае поступления сведений о принятии Роскомнадзором решения о запрещении или об ограничении трансграничной передачи персональных данных, Оператор принимает меры к исполнению органом власти иностранного государства, иностранным физическим лицом, иностранным юридическим лицом обязанности уничтожить ранее переданные ему персональные данные. 9.9. Трансграничная передача персональных данных осуществляется с помощью средств вычислительной техники (автоматизированная обработка). 9.10. Состав персональных данных Субъектов персональных данных, подлежащих трансграничной передаче: Зарегистрированных пользователей (физических лиц): − фамилия, имя, отчество; – дата и место рождения; – данные национального паспорта; – данные заграничного паспорта; − данные водительского удостоверения; – номер телефона; – адрес электронной почты; – фотография. Зарегистрированных пользователей (индивидуальных предпринимателей): − фамилия, имя, отчество; – дата и место рождения; – данные национального паспорта; – данные заграничного паспорта; – ОГРНИП; – ОКПО; − данные водительского удостоверения; – номер телефона; – адрес электронной почты; – фотография. Зарегистрированных пользователей (юридических лиц): – наименование юридического лица; – сведения ИНН и ОГРН; – номер телефона; – адрес электронной почты; – банковские реквизиты счета юридического лица; – данные сотрудников, осуществляющих управление арендованным через личный кабинет Пользователя – юридического лица Транспортным средством, в т.ч.: фамилия, имя, отчество; – дата и место рождения; данные национального паспорта; данные заграничного паспорта (в случае аренды ТС за пределами РФ); данные водительского удостоверения; номер телефона; адрес электронной почты; фотография. Партнеров (физических лиц): − фамилия, имя, отчество; – дата и место рождения; – данные национального паспорта; – данные заграничного паспорта; − данные СТС и ПТС; – номер телефона; – адрес электронной почты; – фотография транспортного средства; – документы, подтверждающие прохождение Планового технического осмотра Транспортного средства, находящегося в собственности или владении Партнера; – правоустанавливающие документы на ТС, либо документы – основания возникновения права пользования ТС; – банковские реквизиты счета физического лица; – сведения о постановке на учёт в качестве физического лица, являющегося налогоплательщиком налога на профессиональный доход. Партнеров (индивидуальных предпринимателей): − фамилия, имя, отчество; – дата и место рождения; –– данные национального паспорта; – данные заграничного паспорта; – ОГРНИП; – ОКПО; – Свидетельство о постановке на учет в налоговом органе в качестве индивидуального предпринимателя; − данные СТС и ПТС; – номер телефона; – адрес электронной почты; – фотография транспортного средства; – документы, подтверждающие прохождение Планового технического осмотра Транспортного средства, находящегося в собственности или владении Партнера; – правоустанавливающие документы на ТС, либо документы – основания возникновения права пользования ТС; – банковские реквизиты счета индивидуального предпринимателя; – сведения о лице, наделенном правом представлять интересы Партнера (индивидуального предпринимателя) в правоотношениях с Оператором, в т.ч.: – доверенность, выданная Индивидуальным предпринимателем и содержащая следующие данные о поверенном лице – ФИО, дата и место рождения, серия и номер паспорта, дата выдачи и наименование уполномоченного органа, выдавшего документ, удостоверяющий личность, адрес места регистрации физического лица. Партнеров (юридических лиц): – наименование юридического лица; – сведения ИНН и ОГРН; − данные СТС и ПТС; – номер телефона; – адрес электронной почты; – фотография транспортного средства; – документы, подтверждающие прохождение Планового технического осмотра Транспортного средства, находящегося в собственности или владении Партнера; – правоустанавливающие документы на ТС, либо документы – основания возникновения права пользования ТС; – банковские реквизиты счета юридического лица. – сведения о лице, наделенном правом представлять интересы Партнера (юридического лица) в правоотношениях с Оператором, в т.ч.: 1. Для единоличного исполнительного органа – документы о назначении / вступлении в должность (протокол, решение, приказ, выписка ЕГРЮЛ); 2. Для уполномоченного представителя – доверенность, выданная от имени Общества (Партнера Оператора), содержащая следующие данные о поверенном лице – ФИО, дата и место рождения, серия и номер паспорта, дата выдачи и наименование уполномоченного органа, выдавшего документ, удостоверяющий личность, адрес места регистрации физического лица. 9.11. При необходимости направления дополнительной информации в адрес Контрагента, находящегося за пределами РФ, Оператор вправе запросить у Субъекта персональных дополнительную информацию и/или сведения для целей ее последующей передачи Контрагенту в рамках осуществления Оператором видов деятельности, предусмотренных уставом. 9.12. В случае, если трансграничная передача персональных данных осуществляется в связи с заключенным договором с третьей стороной (Контрагентом и или Партнером Оператора, зарегистрированным и оказывающим услуги по предоставлению ТС в аренду за пределами РФ), в указанном договоре должны быть предусмотрены обязательства по обеспечению конфиденциальности и безопасности, передаваемых этой стороне персональных данных, а также указаны права субъектов персональных данных, которые необходимо гарантировать, а именно: – право субъекта персональных данных на доступ к своим персональным данным и на обжалование действий или бездействия Оператора; – получение сведений о лицах, которым Оператором были переданы персональные данные и их перечне, а также основании передачи персональных данных третьему лицу (Партнеру или Контрагенту Оператора).

10. Порядок обработки Иных данных (cookies файлов)

10.1. В ходе осуществления деятельности, предусмотренной Уставом и с целью улучшения работы Онлайн-сервиса ЭТО ПРОКАТ ТЕХ, Оператор обрабатывает файлы Cookie, представляющих собой файлы или фрагменты информации, которые могут быть сохранены на компьютерах или иных технических устройствах Пользователей при посещении Веб-сайта и/или Мобильного приложения, содержащие имя веб-сайта/мобильного приложения, с которого был осуществлен переход. Оператор может использовать другие технологии, включая веб-маяки и JavaScript, которые иногда работают вместе с файлами cookie и другими средствами, для однозначной идентификации устройства Пользователя. Данные технологии позволяют улучшить функционирование сайтов Оператора, также может использовать такого рода технологии, для установления факта открытия Зарегистрированным Пользователем сайта электронного письма, нажатия на ссылку, содержащуюся в электронном письме. При переходе на Сайт, Пользователь может случайно получать файлы cookie с других сайтов или веб-серверов («сторонние» cookie), содержащих изображения, карты, звуковые файлы, ссылки на отдельные веб-страницы на разных доменах, находящихся на других серверах. 10.2. Классификация обрабатываемых Оператором файлов cookies: 10.2.1. Технические cookie-файлы: используются для лучшего запуска Сайта, осуществления передачи сообщений по сети электронной связи, или в той мере, в какой это строго необходимо для предоставления услуг, которые были запрошены Пользователем и могут быть сгруппированы в постоянные или сеансовые cookies, которые позволяют Пользователям перемещаться и использовать Сайт (например, аутентифицироваться для доступа к определенным разделам); аналитические cookie-файлы, используемые администратором Сайта для сбора сводной информации о количестве посетителей и посещений на сайте; функциональные cookie-файлы, позволяющие пользователям перемещаться в рамках заранее установленных настроек, таких как, язык или продукты, чтобы улучшить качество обслуживания. 10.2.2. Профильные и маркетинговые cookie-файлы: используются для отправки коммерческих предложений после перехода на Сайт. Профилированные cookie-файлы используются для создания профилей Пользователей, для отправки сообщений и объявлений во время навигации в соответствии с предпочтениями Пользователей. 10.3. Оператор может использовать файлы cookie с целью эксплуатации сайта, в т.ч.: – для ведения статистики и отслеживания общего количества посетителей Сайта на анонимной основе; – для улучшения Сайта и предоставления Пользователям и/или Зарегистрированному Пользователю возможности индивидуально настраивать сервисы и функции Сайта; – для распознавания новых и старых Пользователей; – для хранения пароля Зарегистрированного Пользователя; – для предоставления Пользователям целевой рекламы; – для динамичного наблюдения за действиями Пользователей и работой в браузерах при посещении различных сайтов или использовании иных платформ; – для понимания и учета интересов Пользователей и улучшения работы Сайта; – для достижения иных целей, предусмотренных настоящей Политикой. Технологии отслеживания могут быть либо постоянными (т.е. они остаются на компьютере или устройстве Пользователя до их удаления) или временными (действуют до закрытия браузера). 10.4. Оператор для оценки использования пользователями сайта, составления отчетов об активности на сайте для Общества и предоставления ему других услуг, связанных с активностью на сайте и использованием сети Интернет, использует аналитическую службу Яндекс.Метрика, предоставляемую сторонним поставщиком (Контрагентом оператора). Информация о пользовании сайтом, сгенерированная файлом cookie, передается Оператором и хранится Поставщиком на своих серверах. 10.5. Дальнейшее использование сервисов Сайта означает согласие Пользователя, являющегося Субъектом персональных данных, на обработку его файлов cookie в соответствии с условиями, определенными настоящей Политикой. 10.6. В случае Отказа Субъект персональных данных от обработки файлов cookie, последний информируется Оператором о необходимости прекратить использование Сайта или отключить файлы cookie в настройках браузера.

11. Актуализация, исправление, удаление и уничтожение

персональных данных, ответы на запросы субъектов персональных данных 11.1. Подтверждение факта обработки персональных и иных Пользовательских данных Оператором, правовые основания цели обработки персональных данных, а также сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 (Десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Запрос должен содержать: - номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; - сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; - подпись субъекта персональных данных или его представителя. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. 11.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, предоставленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня предоставления таких сведений и снимает блокирование персональных данных. 11.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса. 11.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной, или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Общество: - в течение 24 часов – уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом; - в течение 72 часов – уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведений о лицах, действия которых стали его причиной (при наличии). 11.5. Порядок уничтожения Персональных и Иных пользовательских данных: 11.5.1. Условия и сроки уничтожения персональных и Иных пользовательских данных: – при достижении цели обработки персональных либо утраты необходимости достигать эту цель, а также в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных – в течение 30 дней; – при достижении максимальных сроков хранения документов, содержащих персональные данные и в случае отсутствия оснований их дальнейшей обработки ввиду прекращения действия Коммерческого договора с Субъектом персональных данных - в течение 5 лет; – при предоставлении Субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки – в течение 7 (семи) рабочих дней. 11.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если: – иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; – Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами; – иное не предусмотрено другими соглашениями между Оператором и субъектом персональных данных. 11.5.3. После истечения срока нормативного хранения документов, которые содержат персональные данные, документы подлежат уничтожению. Персональные данные в электронном виде удаляются/стираются с носителей, которых хранится информация. Документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, выгрузка из журнала регистрации событий в информационной системе персональных данных. Данные документы подлежат хранению в течение 3 лет с момента уничтожения персональных данных. 11.6. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных посредством направления соответствующего письменного уведомления по адресу электронной почты Оператора почту: legal@prokat.team .

12. Ответственность

Пользователь сайта несет полную ответственность за соблюдение требований действующего законодательства Российской Федерации, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов, в случае цитирования и иного использования информации, полученной в связи с использованием сервисов Сайта.

13. Заключительные положения

13.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению. 13.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных. 13.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, законодательством Российской Федерации. 13.4. Перечень обрабатываемых Персональных и Иных пользовательских данных, способы обработки и сроки их хранения, указаны в Приложении № 1 к настоящей Политике.

14. Приложения к настоящей Политике:

14.1. Обрабатываемые персональные данные, способы обработки и сроки их хранения; 14.2. Перечень иностранных государств обеспечивающих адекватную защиту прав субъектов персональных данных; 14.3. Перечень используемых cookies при обработке сайта; 14.4. Согласие на обработку и трансграничную передачу его персональных данных.

Приложение № 1. Обрабатываемые персональные данные, способы обработки и сроки их хранения

Приложение № 1 к Политике обработки и трансграничной передачи персональных данных, утв. к Приказом Акционерного общества «ЭТО ПРОКАТ» № 3 от «01» Июня 2026 г. Обрабатываемые персональные данные, способы обработки и сроки их хранения Цель обработки персональных данных | Категории субъектов персональных данных | Перечень обрабатываемых персональных данных | Дополнительно запрашиваемые данные при трансграничной передаче | Условия обработки персональных данных | Сроки удаления, хранения, а также предельные сроки обработки данных 1 | Выполнение договорных обязательств | Партнеры и Контрагенты Оператора (ФЛ, ЮЛ, ИП) | − фамилия, имя, отчество; – дата и место рождения; – данные национального паспорта; − данные СТС и ПТС; – номер телефона; – адрес электронной почты; – фотография транспортного средства; – документы, подтверждающие прохождение Планового технического осмотра Транспортного средства; – правоустанавливающие документы на ТС, либо документы – основания возникновения права пользования ТС; – данные действующего полиса ОСАГО или КАСКО; – иная информация, которую клиент решил предоставить, вкл. данные, полученные от третьих лиц по поручению Субъекта персональных данных. – банковские реквизиты счета; – сведения о постановке на учёт в качестве физического лица, являющегося налогоплательщиком налога на профессиональный доход. – ОГРНИП, ОКПО; – Свидетельство о постановке на учет в налоговом органе в качестве индивидуального предпринимателя; – наименование юридического лица; – сведения ИНН и ОГРН; – сведения о лице, наделенном правом представлять интересы Партнера – ЮЛ в правоотношениях с Оператором, в т.ч.: 1) Для ЕИО – документы о назначении / вступлении в должность (протокол, решение, приказ, выписка ЕГРЮЛ); 2) Для уполномоченного представителя – доверенность, выданная от имени Общества (Партнера Оператора), содержащая следующие данные о поверенном лице – ФИО, дата и место рождения, серия и номер паспорта, дата выдачи и наименование уполномоченного органа, выдавшего документ, удостоверяющий личность, адрес места регистрации физического лица. | – | ГК РФ, Коммерческий Договор, Согласие на обработку персональных данных | Удаление персональных данных Оператором производится на основании и в следующие сроки: – при достижении цели обработки персональных либо утраты необходимости достигать эту цель, а также в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных – в течение 30 дней; – при достижении максимальных сроков хранения документов, содержащих персональные данные и в случае отсутствия оснований их дальнейшей обработки ввиду прекращения действия Коммерческого договора с Субъектом персональных данных - в течение 5 лет; – при предоставлении Субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки – в течение 7 (семи) рабочих дней (п. 11.5.1. Политики). 2 | Осуществление видов деятельности, предусмотренных уставом | Зарегистрированные пользователи Сайта (ФЛ, ЮЛ, ИП), не являющиеся Партнерами Оператора | − фамилия, имя, отчество; – дата и место рождения; – данные национального паспорта; − данные водительского удостоверения; – номер телефона; – адрес электронной почты; – фотография. – ОГРНИП; – ОКПО; – наименование юридического лица; – сведения ИНН и ОГРН; – банковские реквизиты счета юридического лица; – данные сотрудников, осуществляющих доступ к Сессии и управлению арендованным ТС через личный кабинет Пользователя – юридического лица, в т.ч.: фамилия, имя, отчество; – дата и место рождения; данные национального паспорта; данные заграничного паспорта (в случае аренды ТС за пределами РФ); данные водительского удостоверения; номер телефона; адрес электронной почты; фотография. | – данные заграничного паспорта | Закон о защите прав потребителей, Согласие на обработку персональных данных | Удаление персональных данных Оператором производится на основании и в сроки: основании и в следующие сроки: – при достижении цели обработки персональных либо утраты необходимости достигать эту цель, а также в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных – в течение 30 дней; – при достижении максимальных сроков хранения документов, содержащих персональные данные и в случае отсутствия оснований их дальнейшей обработки ввиду прекращения действия Коммерческого договора с Субъектом персональных данных - в течение 5 лет; – при предоставление Субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки – в течение 7 (семи) рабочих дней (п. 11.5.1. Политики).

Приложение № 2. Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных

Приложение № 2 к Политике обработки и трансграничной передачи персональных данных, утв. к Приказом Акционерного общества «ЭТО ПРОКАТ» № 3 от «01» июня 2026 г. Перечень иностранных государств обеспечивающих адекватную защиту прав субъектов персональных данных Иностранные государства, являющиеся сторонами Конвенции Совета Европы о защите физических ли при автоматизированной обработке персональных данных (далее – «Конвенция»): Австрийская Республика, Аргентинская Республика, Босния и Герцеговина, Буркина-Фасо, Великое Герцогство Люксембург, Венгрия, Восточная Республика Уругвай, Греческая Республика, Грузия, Ирландия, Итальянская Республика, Княжество Андорра, Княжество Лихтенштейн, Княжество Монако, Королевство Бельгия, Королевство Дания, Королевство Испания, Королевство Марокко, Королевство Нидерландов, Королевство Норвегия, Королевство Швеция, Латвийская Республика, Литовская Республика, Мексиканские Соединенные Штаты, Португальская Республика, Республика Азербайджан, Республика Албания, Республика Армения, Республика Болгария, Республика Исландия, Республика Кабо-Верде, Республика Кипр, Республика Маврикий, Республика Мальта, Республика Молдова, Республика Польша, Республика Сан-Марино, Республика Северная Македония, Республика Сенегал, Республика Сербия, Республика Словения, Республика Хорватия, Румыния, Словацкая Республика, Соединенное Королевство Великобритании и Северной Ирландии, Тунисская Республика, Турецкая Республика, Украина, Федеративная Республика Германия, Финляндская Республика, Французская Республика, Черногория, Чешская Республика, Швейцарская Конфедерация, Эстонская Республика. Иностранные государства, не являющиеся сторонами Конвенции, действующие нормы права которых, а также применяемые ими меры по обеспечению конфиденциальности и безопасности персональных данных при их обработке соответствуют положениям Конвенции: Австралия - Австралийский союз, Габонская Республика, Государство Израиль, Государство Катар, Канада, Киргизская Республика, Китайская Народная Республика, Королевство Таиланд, Малайзия, Монголия, Народная Республика Бангладеш, Новая Зеландия, Республика Ангола, Республика Беларусь, Республика Бенин, Республика Замбия, Республика Индия, Республика Казахстан, Республика Коста-Рика, Республика Корея, Республика Кот-Д'Ивуар, Республика Мали, Республика Нигер, Республика Перу, Республика Сингапур, Республика Таджикистан, Республика Узбекистан, Республика Чад, Социалистическая Республика Вьетнам, Тоголезская Республика, Федеративная Республика Бразилия, Федеративная Республика Нигерия, Южно-Африканская Республика, Япония.