152-ФЗ
Политика обработки персональных данных
Рабочий шаблон. Финальная редакция и реквизиты Оператора утверждаются перед боевым приёмом персональных данных (уведомление Роскомнадзора, юридическая проверка).
1. Общие положения
- Настоящая Политика определяет порядок обработки персональных данных в Cabrix Endless Car Experience (далее — Оператор) и меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- Используя сайт и сервисы Оператора (бронирование, заявки, Telegram-боты), субъект подтверждает согласие с настоящей Политикой.
- Реквизиты Оператора: наименование, ИНН, ОГРН/ОГРНИП, юридический адрес, контактный e-mail — указываются Оператором (заполняется перед боевым запуском).
2. Какие данные мы обрабатываем
- Контактные данные: имя, номер телефона, при необходимости e-mail.
- Данные для оформления аренды: паспорт, водительское удостоверение — только при заключении договора, хранятся в зашифрованном виде.
- Данные геолокации и телематики автомобиля — в период аренды, для безопасности и сервиса.
- Технические данные: сведения о посещении сайта (cookie, IP, тип устройства) — для работы и улучшения сервиса.
3. Цели обработки
- Подбор автомобиля, бронирование и заключение договора аренды.
- Связь с клиентом по заявке, информирование о статусе заказа.
- Исполнение требований законодательства (учёт, налоги, безопасность).
- Улучшение качества сервиса и клиентской поддержки.
4. Правовые основания
- Согласие субъекта на обработку персональных данных.
- Заключение и исполнение договора, стороной которого является субъект.
- Требования законодательства РФ.
5. Хранение и защита
- Персональные данные граждан РФ хранятся на серверах, расположенных на территории Российской Федерации (152-ФЗ).
- Применяются организационные и технические меры защиты: шифрование чувствительных данных at-rest, разграничение доступа, журналирование.
- Срок хранения — не дольше, чем требуется для целей обработки или установлено законом; по достижении целей данные удаляются или обезличиваются.
6. Передача третьим лицам
- Данные не продаются и не передаются третьим лицам, кроме случаев, предусмотренных законом или необходимых для исполнения договора (платёжные сервисы, страхование) — на основании договоров поручения обработки.
7. Права субъекта
- Получить сведения об обработке своих данных, требовать уточнения, блокирования или удаления.
- Отозвать согласие на обработку, направив обращение на контактный e-mail Оператора.
- Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.