Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в компании MyWay Rent (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется к персональным данным, получаемым через веб-сайт mywayrent.ru и при обращении пользователей за услугами аренды автомобилей.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
• Пользователь — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• ФИО — для идентификации клиента и персонализации обслуживания
• Номер телефона — для связи с клиентом по вопросам бронирования
• Адрес электронной почты — для отправки подтверждений бронирования и информационных уведомлений (опционально)
• IP-адрес — для обеспечения безопасности и фиксации факта получения согласия на обработку персональных данных
• Данные о браузере (User-Agent) — для технического обеспечения работы сайта и фиксации факта согласия
• Данные бронирования — информация об автомобиле, датах аренды, стоимости, дополнительных опциях и комментариях

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Обработка заявок на бронирование автомобилей
• Связь с клиентами для уточнения деталей бронирования
• Формирование договоров аренды автомобилей
• Информирование клиентов о статусе бронирования
• Выполнение обязательств по договору аренды
• Ведение бухгалтерского учета и отчетности
• Улучшение качества обслуживания и анализ эффективности работы
• Направление информационных и рекламных рассылок (при наличии отдельного согласия)

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта персональных данных — добровольное согласие, получаемое через обязательный checkbox при заполнении формы бронирования на сайте
• Исполнение договора — обработка необходима для исполнения договора аренды автомобиля, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. б Федерального закона № 152-ФЗ)

Получение согласия: При заполнении формы бронирования на сайте пользователь обязан установить галочку в поле согласия на обработку персональных данных. Без предоставления такого согласия заявка не может быть отправлена. Факт согласия фиксируется с указанием даты, времени, IP-адреса и данных браузера.

6. Порядок и условия обработки персональных данных

6.1. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Хранение персональных данных

Персональные данные хранятся в следующих системах:

• База данных сайта — для хранения заявок на аренду (зашифрованное хранилище на защищенном сервере)
• Лог-файлы аудита — защищенное хранилище для фиксации всех операций с персональными данными

6.3. Передача персональных данных третьим лицам

Оператор не передает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ (запрос уполномоченных государственных органов).

6.4. Трансграничная передача персональных данных

Обработка персональных данных осуществляется исключительно на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7. Сроки обработки персональных данных

Персональные данные обрабатываются в течение следующих сроков:

• Завершенные сделки аренды — 3 года с момента завершения сделки (для целей бухгалтерского учета и налоговой отчетности)
• Отклоненные или проигранные заявки — 1 год с момента отказа (для целей аналитики и улучшения качества обслуживания)
• Заявки без ответа клиента — 90 дней с момента создания заявки

По истечении указанных сроков персональные данные подлежат удалению или обезличиванию (анонимизации) в автоматическом режиме. При обезличивании удаляются ФИО, номер телефона, адрес электронной почты и IP-адрес, но сохраняются статистические данные (дата, сумма сделки, статус) для аналитических целей.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие организационные и технические меры для защиты персональных данных:

• Шифрование передачи данных — использование протокола HTTPS для всех запросов на сайте
• Валидация и санитизация данных — проверка корректности вводимых данных для предотвращения внедрения вредоносного кода
• Ограничение доступа — доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которые прошли инструктаж по работе с персональными данными
• Авторизация и аутентификация — доступ к системам обработки персональных данных защищен паролями и API-ключами
• Логирование и аудит — все операции с персональными данными фиксируются в защищенных лог-файлах с указанием даты, времени, IP-адреса и типа операции
• Резервное копирование — регулярное создание резервных копий базы данных для предотвращения потери данных
• Антивирусная защита — использование современных средств защиты от вредоносного ПО
• Автоматическое удаление — по истечении сроков хранения данные автоматически удаляются или анонимизируются

9. Права субъекта персональных данных

Субъект персональных данных имеет следующие права:

• Право на доступ — получать информацию о том, какие персональные данные обрабатываются Оператором
• Право на уточнение — требовать уточнения, изменения или дополнения своих персональных данных
• Право на удаление — требовать удаления своих персональных данных (право на забвение)
• Право на ограничение обработки — требовать ограничения обработки персональных данных
• Право на отзыв согласия — в любое время отозвать согласие на обработку персональных данных
• Право на получение копии данных — получить копию обрабатываемых персональных данных в структурированном, широко используемом машиночитаемом формате
• Право на обжалование — обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

Как реализовать свои права

Для реализации своих прав субъект персональных данных может направить запрос Оператору одним из следующих способов:

• По электронной почте: support@mywayrent.ru
• По телефону: +7 (978) 217-36-86
• Через форму обратной связи на сайте

Срок рассмотрения запроса: Оператор обязуется рассмотреть запрос и предоставить ответ в течение 30 дней с момента получения запроса. В случае необходимости срок может быть продлен еще на 30 дней с обязательным уведомлением субъекта персональных данных о причинах продления.

10. Использование cookies и технологий отслеживания

Сайт использует файлы cookies для обеспечения функциональности и улучшения пользовательского опыта. Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта.

Виды используемых cookies:

• Технические cookies — необходимы для работы сайта (например, для хранения выбранных дат аренды)
• Функциональные cookies — для запоминания предпочтений пользователя

Пользователь может настроить свой браузер для блокировки cookies или удаления существующих cookies. Однако это может повлиять на функциональность сайта.

11. Обработка персональных данных несовершеннолетних

Сайт и услуги Оператора не предназначены для лиц младше 18 лет. Оператор не осуществляет сбор персональных данных несовершеннолетних намеренно. Если Оператору станет известно, что персональные данные были получены от лица младше 18 лет без согласия родителей или законных представителей, такие данные будут незамедлительно удалены.

12. Изменение Политики обработки персональных данных

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Действующая редакция Политики всегда доступна на странице mywayrent.ru/privacy-policy.

Рекомендуем периодически просматривать эту страницу для получения актуальной информации о том, как Оператор защищает собираемые персональные данные.

13. Контактная информация

По всем вопросам, касающимся обработки персональных данных, вы можете обратиться к Оператору:

14. Заключительные положения

Настоящая Политика является внутренним документом Оператора и публикуется в открытом доступе на официальном сайте Оператора.

Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

Если вы не согласны с условиями настоящей Политики, пожалуйста, не используйте сайт и не предоставляйте свои персональные данные.