Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса rent-service (далее — «Сервис»), оператором которого является ООО «Рент-Сервис» (далее — «Оператор»).

Оператор включён в реестр операторов персональных данных Роскомнадзора. Регистрационный номер: 77-24-012345 (заглушка).

2. Термины и определения

• Персональные данные — любая информация, относящаяся к определённому физическому лицу.
• Обработка — любое действие (сбор, хранение, использование, передача, удаление) с персональными данными.
• Пользователь — физическое лицо, использующее Сервис.

3. Состав обрабатываемых данных

Оператор обрабатывает следующие категории данных:

• Номер мобильного телефона (обязательно для регистрации).
• Геолокация устройства (опционально, для построения карты постаматов).
• Идентификатор устройства и версия ОС (для BLE-аутентификации и предотвращения мошенничества).
• История операций: аренды, платежи, возвраты.
• Фотографии возврата предметов (для подтверждения состояния).
• Данные для связи с банком через СБП (идентификатор транзакции, сумма).

Оператор не обрабатывает специальные и биометрические категории данных.

4. Цели обработки

• Регистрация и аутентификация Пользователя.
• Оказание услуг аренды через постаматы.
• Проведение оплат через СБП, формирование чеков по 54-ФЗ.
• Разрешение спорных ситуаций.
• Информирование Пользователя о статусе заказа.
• Улучшение качества сервиса (анализ агрегированных данных).

5. Правовые основания

Обработка ведётся на основании согласия Пользователя (ч. 1 ст. 6 152-ФЗ), а также для исполнения договора оферты, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6).

6. Сроки хранения

• Номер телефона и история аренд — в течение действия аккаунта плюс 3 года после его удаления (налоговые требования).
• Фотографии возврата — 90 дней после завершения аренды.
• Геолокация — не хранится, используется только в моменте.
• Данные СБП-транзакций — 5 лет (требования банковского законодательства).

7. Передача третьим лицам

Оператор передаёт данные следующим категориям получателей:

• Банку-эквайеру (для обработки платежей СБП) — только необходимый минимум.
• Налоговому оператору (для формирования чеков 54-ФЗ).
• Курьерской/логистической службе — только при применимости.
• Правоохранительным органам — по законному запросу.

Оператор не передаёт данные в рекламные сети и маркетинговые платформы.

8. Права субъекта данных

• Получить сведения об обрабатываемых данных.
• Потребовать уточнения, блокирования или удаления данных.
• Отозвать согласие на обработку.
• Обратиться в Роскомнадзор или суд.

Запросы направляются на почту privacy@rent-service.ru. Срок ответа — 10 рабочих дней.

9. Защита данных

Оператор применяет технические и организационные меры: шифрование при передаче (TLS 1.3), шифрование при хранении, разграничение прав доступа, регулярный аудит безопасности, обучение сотрудников.

Криптографические операции аутентификации используют алгоритм Ed25519.

10. Контакты и изменения

По вопросам обработки персональных данных: privacy@rent-service.ru, почтовый адрес: 127051, г. Москва, [адрес-заглушка].

Оператор оставляет за собой право вносить изменения в Политику. Актуальная редакция всегда размещена по адресу rent-service.ru/privacy.html.