Редакция: 1.0
Действует с: 7 августа 2026 г.
1.1. Настоящая Политика в отношении обработки персональных данных разработана
во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006
№ 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях
обеспечения защиты прав и свобод человека и гражданина при обработке его
персональных данных.
1.2. Оператор — Индивидуальный предприниматель Потапов Сергей Васильевич,
ИНН 780525346697, ОГРНИП 319784700103008, адрес: 198207, г. Санкт-Петербург,
Ленинский пр., д. 117, к. 1, кв. 864.
1.3. Политика действует в отношении персональных данных, которые Оператор
обрабатывает при предоставлении доступа к сервису «Учёт Проката»
(app.uchetprokata.ru, далее — Сервис).
1.4. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных Политика
публикуется в свободном доступе по адресу /privacy.
1.5. Понятия «персональные данные», «обработка персональных данных»,
«обезличивание», «блокирование», «уничтожение» и другие используются в
значениях, определённых Законом о персональных данных.
Это ключевой раздел: в Сервисе обрабатываются данные двух разных категорий, и
роль Оператора в них не одинакова.
2.1. Данные пользователей Сервиса — владельцев учётных записей и
сотрудников компаний, которым владелец открыл доступ. В отношении этих данных
ИП Потапов С. В. является оператором.
2.2. Данные клиентов компании-пользователя — сведения об арендаторах,
которые компания вносит в Сервис в ходе своей работы. В отношении этих данных
оператором является сама компания-пользователь, а ИП Потапов С. В.
осуществляет обработку по её поручению в соответствии с ч. 3 ст. 6 Закона о
персональных данных.
Из этого следует практическое: за законность сбора данных арендаторов, наличие
их согласий и ответы на их обращения отвечает компания-пользователь. Оператор
Сервиса не определяет цели такой обработки, не использует эти данные в
собственных целях и не передаёт их третьим лицам.
3.1. При регистрации учётной записи: фамилия, имя, номер телефона, адрес
электронной почты; название компании — если пользователь его указал.
3.2. При работе в Сервисе: сведения о действиях пользователя в системе (дата и
время входа, IP-адрес, идентификатор устройства и браузера) — они необходимы
для разграничения доступа и разбора инцидентов безопасности.
3.3. Специальные категории персональных данных и биометрические персональные
данные Оператор не обрабатывает.
3.4. Данные клиентов компании-пользователя (в том числе паспортные), внесённые
ею в Сервис, обрабатываются в объёме, который определяет она сама (п. 2.2).
| Цель | Основание |
|---|---|
| предоставление доступа к Сервису, исполнение договора | п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора) |
| идентификация владельца учётной записи, служебные уведомления | п. 5 ч. 1 ст. 6, согласие субъекта |
| выставление документов и исполнение требований бухгалтерского и налогового учёта | п. 2 ч. 1 ст. 6 (исполнение обязанности, возложенной законом) |
| обеспечение безопасности и разбор инцидентов | п. 7 ч. 1 ст. 6 (законный интерес Оператора) |
Согласие субъекта фиксируется при регистрации: система сохраняет дату, версию
документа, контрольную сумму его текста, IP-адрес и сведения о браузере.
Контрольная сумма нужна, чтобы подтвердить, что текст документа после дачи
согласия не изменялся.
5.1. Обработка ведётся автоматизированным способом с использованием средств
вычислительной техники, размещённых на территории Российской Федерации.
5.2. Оператором приняты меры защиты, которые фактически действуют в Сервисе:
одной компании недоступны другой, а любая неопределённость трактуется как
запрет доступа, а не как разрешение;
незашифрованные значения в базе не хранятся;
паспортным данным записывается с указанием сотрудника, времени и причины;
данным выдаётся отдельным правом, а не следует из роли;
5.3. Трансграничная передача персональных данных не осуществляется.
5.4. Оператор не принимает решений, порождающих юридические последствия в
отношении субъекта, исключительно на основании автоматизированной обработки.
6.1. Данные учётной записи хранятся в течение срока действия договора с
компанией-пользователем и трёх лет после его прекращения, если иной срок не
установлен законодательством.
6.2. Для данных, внесённых компанией-пользователем, сроки хранения определяет
она сама. В Сервисе предусмотрены настраиваемые политики хранения с последующим
удалением или обезличиванием данных; их состав и сроки устанавливает владелец
учётной записи.
6.3. Персональные данные уничтожаются или обезличиваются по достижении целей
обработки, при отзыве согласия (если иное основание обработки отсутствует) либо
по истечении установленного срока хранения.
7.1. Субъект вправе получить сведения об обработке своих персональных данных,
требовать их уточнения, блокирования или уничтожения, отозвать согласие, а
также обжаловать действия Оператора в уполномоченный орган по защите прав
субъектов персональных данных или в судебном порядке.
7.2. Обращения направляются Оператору по адресу электронной почты
info@uchetprokata.ru либо по почтовому адресу, указанному в п. 1.2. Срок
ответа — не более тридцати дней со дня получения обращения.
7.3. Если обращение касается данных, внесённых в Сервис компанией-пользователем
(п. 2.2), Оператор перенаправляет его этой компании как надлежащему оператору и
уведомляет об этом заявителя.
8.1. Новая редакция публикуется по адресу /privacy с новым номером версии.
Согласия, данные под прежней редакцией, относятся именно к ней: система хранит
версию и контрольную сумму документа на момент согласия.