Документы
Политика обработки персональных данных
1. Общие положения
- Политика определяет, как индивидуальный предприниматель Тишкин Руслан Русланович (ИНН 344111303700, ОГРНИП 324508100066380), далее — «Оператор», обрабатывает и защищает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
- Политика относится к сайту roadies.ru, программе «РОУДИ» (roadierent.ru и кабинет сотрудника roadierent.ru/m), а также к переписке по адресам hello@roadierent.ru и billing@roadierent.ru.
- Политика опубликована в открытом доступе. Оператор вправе изменять её, публикуя новую редакцию на этой странице.
2. Чьи данные, какие, зачем и на каком основании
| Кто | Какие данные | Цель | Основание |
|---|---|---|---|
| Посетитель сайта, оставивший заявку на показ программы | Имя; телефон, почта или Telegram; название компании; размер команды; текст заявки | Связаться и провести показ программы | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Покупатель — представитель компании или ИП | ФИО владельца, почта, телефон; ИНН, КПП, название, адрес организации; сведения о заказах и платежах | Заключение и исполнение договора, выставление счетов, отправка кода регистрации, чеков и уведомлений об оплате | Договор (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Пользователь программы | ФИО, логин, почта, телефон, фотография профиля, должность, уровень доступа, журнал действий в программе, данные для входа | Предоставление доступа к программе, разграничение прав, восстановление доступа, поддержка, push-уведомления | Договор с компанией пользователя; согласие пользователя при регистрации |
| Обратившийся в поддержку | Имя, адрес почты или контакт, текст обращения и вложения | Ответ на обращение | Согласие; законный интерес ответить на обращение |
| Сотрудники, клиенты и контакты компаний, работающих в программе | То, что вносит компания: ФИО, телефон, почта, должность, дата рождения, адрес, паспортные данные, автомобиль и госномер, ставки и выплаты | Работа компании в программе | Поручение компании-оператора (ч. 3 ст. 6 152-ФЗ); законность сбора обеспечивает компания |
Специальные категории (здоровье, убеждения и т. п.) и биометрические данные Оператор не обрабатывает. Решения, порождающие юридические последствия, только на основе автоматизированной обработки не принимаются.
3. Как обрабатываются данные
- Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 4, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная, с использованием средств автоматизации.
- Данные хранятся в базах данных на сервере в Москве (Российская Федерация). Трансграничная передача не осуществляется.
- Резервные копии создаются ежедневно и хранятся 14 дней.
- Сайт не использует файлы cookie и сервисы аналитики. В браузере сохраняются только настройки интерфейса (например, выбранный период на странице тарифов) и данные входа в программу.
4. Кому передаются данные
Оператор привлекает для обработки только российских исполнителей и только в объёме, необходимом для цели:
- ООО «Админвпс» (AdminVPS) — аренда сервера в Москве, на котором работают сайт и программа;
- ООО «Регистратор доменных имён РЕГ.РУ» — доменные имена и почта на домене (письма клиентам, поддержка);
- ООО НКО «ЮМани» (ЮKassa) — приём платежей и отправка кассовых чеков: сумма, почта покупателя, данные платежа. Данные банковских карт вводятся на странице ЮKassa и Оператору не передаются;
- ПАО Сбербанк (GigaChat) — только если пользователь пользуется ИИ-помощником: текст запроса и сведения проекта, нужные для ответа;
- государственным органам — в случаях, предусмотренных законом.
5. Сроки хранения
- Заявки с сайта и обращения в поддержку — до достижения цели, но не дольше 3 лет с последнего обращения.
- Данные покупателей и платежей — в течение действия договора и 5 лет после его окончания для бухгалтерского и налогового учёта.
- Данные пользователей и данные, внесённые компаниями, — в течение действия договора с компанией; после окончания подписки программа работает в режиме просмотра. По требованию компании данные удаляются в течение 30 дней.
- При отзыве согласия данные, обрабатываемые на его основании, уничтожаются в течение 30 дней, если нет иного законного основания для их хранения.
6. Защита данных
Оператор назначил ответственного за организацию обработки персональных данных и принимает меры по статьям 18.1 и 19 152-ФЗ: шифрование соединений (HTTPS), разграничение доступа по ролям в программе, изоляция данных разных компаний, хранение паролей только в виде хешей, журнал изменений, резервное копирование, ограничение доступа к серверу по ключам.
7. Права субъекта персональных данных
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляйте на hello@roadierent.ru. Укажите ФИО, контакт для ответа и сведения, подтверждающие ваше участие в отношениях с Оператором (например, адрес почты, с которого была заявка). Ответ — в течение 10 рабочих дней. Если ваши данные внесла в программу компания, где вы работаете, Оператор передаст запрос этой компании как оператору ваших данных.
8. Контакты
Индивидуальный предприниматель Тишкин Руслан Русланович, ИНН 344111303700, ОГРНИП 324508100066380. Почта: hello@roadierent.ru.