Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://mensrent.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператором персональных данных является индивидуальный предприниматель Каримов Шухрат Гопиржонович, адрес для направления обращений: г. Москва, ул. Маросейка, д. 9/2, стр. 8, электронная почта: info@mmad.ru (далее — Оператор).

1.4. Политика распространяется на персональные данные, которые Оператор получает от пользователей при посещении Сайта, заполнении форм, направлении заявок, обращении по указанным контактам и взаимодействии с Оператором по вопросам проката мужских костюмов и смокингов.

1.5. Политика не регулирует обработку персональных данных сторонними сайтами и сервисами, на которые пользователь может перейти по ссылкам с Сайта. Обработка такими лицами осуществляется в соответствии с их собственными документами и правилами.

1.6. Актуальная редакция Политики размещается по адресу: https://mensrent.ru/privacy.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.3. Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.

2.4. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных либо определяющее цели и способы такой обработки.

2.5. Иные понятия используются в значениях, установленных законодательством Российской Федерации о персональных данных.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• приём и обработка заявок на прокат мужских костюмов и смокингов;
• связь с пользователем для уточнения даты посещения, времени примерки, наличия и характеристик выбранных изделий;
• запись на примерку и согласование условий проката;
• подготовка, заключение и исполнение договора проката;
• обработка обращений, вопросов, претензий и запросов пользователей;
• обеспечение работоспособности и безопасности Сайта;
• анализ посещаемости Сайта и улучшение его работы, если используются соответствующие аналитические инструменты;
• выполнение обязанностей, предусмотренных законодательством Российской Федерации.

3.2. Оператор не использует персональные данные для целей, несовместимых с целями их первоначального сбора, без наличия предусмотренного законом основания.

3.3. Рассылка рекламных и информационных сообщений, не связанных непосредственно с обработкой конкретной заявки, осуществляется при наличии соответствующего законного основания и, когда это требуется, отдельного согласия пользователя.

4. Категории обрабатываемых персональных данных

4.1. В зависимости от используемых функций Сайта Оператор может обрабатывать следующие данные:

• имя или иное указанное пользователем обращение;
• номер телефона;
• адрес электронной почты;
• сведения, которые пользователь добровольно указывает в тексте заявки;
• дату и время предполагаемой примерки или посещения салона;
• сведения о заказе и взаимодействии с Оператором;
• технические данные, автоматически передаваемые при использовании Сайта, включая IP-адрес, сведения о браузере, устройстве, операционной системе, времени посещения и просмотренных страницах;
• сведения о действиях пользователя на Сайте, получаемые посредством файлов cookie и аналитических инструментов, если такие инструменты используются.

4.2. Конкретный перечень обрабатываемых данных зависит от формы и функциональности Сайта.

4.3. Оператор не запрашивает специальные категории персональных данных, а также биометрические персональные данные для обычной записи на примерку и оформления заявки.

4.4. Пользователю рекомендуется не указывать в формах сведения, не требующиеся для обработки заявки, в том числе информацию о здоровье, частной жизни и иные избыточные сведения.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях, если соответствующее основание применимо к конкретной ситуации:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений, если получение согласия является необходимым правовым основанием обработки.

5.3. Факт предоставления согласия должен фиксироваться способом, позволяющим подтвердить его получение, содержание и дату предоставления.

5.4. Если обработка осуществляется на основании согласия, пользователь вправе отозвать его в порядке, предусмотренном законодательством Российской Федерации. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не исключает обработку при наличии другого законного основания.

6. Порядок получения и обработки персональных данных

6.1. Персональные данные могут поступать Оператору:

• непосредственно от пользователя через формы Сайта;
• по электронной почте;
• посредством телефонной связи и мессенджеров, если пользователь самостоятельно обращается по указанным контактам;
• автоматически при посещении Сайта — в части технических данных и файлов cookie, если они используются;
• из иных источников в случаях, когда это допускается законодательством Российской Федерации.

6.2. Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей, и принимает меры по недопущению их избыточной обработки.

6.3. Пользователь обязуется предоставлять достоверные данные и своевременно сообщать об их изменении, если это необходимо для обработки заявки или исполнения договора.

6.4. Обработка может осуществляться с использованием средств автоматизации, без их использования либо смешанным способом.

7. Использование файлов cookie и аналитических сервисов

7.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения настроек, повышения безопасности и анализа посещаемости.

7.2. При использовании аналитических сервисов могут обрабатываться сведения о посещениях страниц, источниках перехода, действиях на Сайте, технических характеристиках устройства и браузера.

7.3. Если на Сайте используется Яндекс Метрика или другой аналитический сервис, обработка соответствующих данных осуществляется с учётом функциональности сервиса, настроек Сайта и применимых требований законодательства.

7.4. Если используются необязательные аналитические или рекламные технологии, Оператор организует получение необходимых согласий и управление настройками в случаях, когда это требуется законодательством.

7.5. Пользователь может ограничить использование cookie в настройках своего браузера. При этом некоторые функции Сайта могут работать некорректно.

7.6. Фактически используемые на Сайте cookie и аналитические инструменты указываются Оператором в соответствии с их реальным составом.

8. Условия обработки и хранения персональных данных

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения соответствующих целей, если иной срок не установлен законодательством Российской Федерации или договором.

8.2. Срок хранения определяется с учётом характера обращения, необходимости заключения или исполнения договора, требований законодательства и сроков хранения документов.

8.3. После достижения целей обработки, отзыва согласия либо возникновения иных предусмотренных законом оснований для прекращения обработки персональные данные подлежат удалению или уничтожению, если отсутствуют законные основания для их дальнейшего хранения.

8.4. Если законодательство предусматривает обязательное хранение документов или сведений в течение определённого срока, соответствующие данные могут храниться в течение такого срока.

8.5. Оператор не устанавливает бессрочное хранение персональных данных без законной цели.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки и при наличии соответствующего правового основания.

9.2. В зависимости от фактической инфраструктуры Сайта такими лицами могут являться:

• платформа или технический подрядчик Сайта — для обеспечения функционирования Сайта и обработки заявок;
• почтовый сервис — для получения и доставки заявок на электронную почту Оператора;
• сервис уведомлений в Telegram — для направления Оператору уведомлений о поступлении заявки, если такая интеграция подключена;
• сервис защиты от спама — для проверки отправляемых через формы сообщений, если он используется;
• сервис веб-аналитики, включая Яндекс Метрику — для анализа посещаемости и улучшения работы Сайта, если он подключён;
• государственные органы — в случаях и порядке, установленных законодательством Российской Федерации.

9.3. Если обработка поручается другому лицу, Оператор обеспечивает оформление такого поручения и определение его условий в соответствии с требованиями законодательства Российской Федерации.

9.4. Передача персональных данных не означает предоставления третьим лицам права использовать их для собственных целей, не предусмотренных соответствующим правовым основанием.

9.5. Оператор не продаёт персональные данные пользователей.

9.6. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством оснований и соблюдении установленных требований. При использовании внешних сервисов Оператор оценивает фактические условия передачи данных и необходимые правовые меры.

10. Локализация персональных данных

10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством Российской Федерации.

10.2. Использование технической платформы, почтовых сервисов, мессенджеров и аналитических инструментов не освобождает Оператора от соблюдения требований законодательства о локализации и трансграничной передаче персональных данных.

11. Права пользователя

11.1. Пользователь как субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• требовать прекращения обработки в случаях, предусмотренных законодательством;
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав пользователь может направить обращение на электронную почту info@mmad.ru либо по адресу: г. Москва, ул. Маросейка, д. 9/2, стр. 8.

11.3. Обращение должно позволять определить заявителя, суть требования и данные, к которым относится запрос. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и соблюдения требований законодательства.

11.4. Оператор рассматривает обращения и запросы в сроки, установленные законодательством Российской Федерации. В предусмотренных законом случаях срок предоставления информации или исполнения требования может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

12. Обязанности Оператора

12.1. Оператор обязуется:

• обрабатывать персональные данные законно и добросовестно;
• соблюдать заявленные цели обработки и принципы минимизации данных;
• обеспечивать конфиденциальность персональных данных;
• принимать необходимые правовые, организационные и технические меры защиты;
• предоставлять субъекту персональных данных предусмотренную законом информацию;
• рассматривать обращения и требования в установленные сроки;
• уточнять, блокировать, прекращать обработку или уничтожать персональные данные в случаях и порядке, предусмотренных законом;
• исполнять иные обязанности, возложенные законодательством Российской Федерации.

13. Меры защиты персональных данных

13.1. Оператор принимает необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам, в зависимости от применяемой инфраструктуры, могут относиться:

• ограничение доступа к персональным данным;
• предоставление доступа только уполномоченным лицам;
• применение защищённых соединений при передаче данных;
• использование средств защиты информационных систем;
• контроль соблюдения правил обработки персональных данных;
• организация резервного копирования и восстановления данных, если это необходимо;
• оценка рисков и принятие мер по предотвращению инцидентов.

13.3. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих обязанностей.

14. Порядок прекращения обработки и уничтожения данных

14.1. Обработка персональных данных прекращается при достижении целей обработки, истечении установленных сроков хранения, отзыве согласия при отсутствии иных законных оснований, получении законного требования о прекращении обработки либо возникновении иных оснований, предусмотренных законодательством.

14.2. Если сохранение персональных данных больше не требуется и отсутствуют законные основания для их дальнейшего хранения, Оператор обеспечивает их уничтожение в установленные законом сроки.

14.3. Если уничтожение данных в установленный срок невозможно, Оператор обеспечивает их блокирование и последующее уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.

14.4. Отзыв согласия или требование о прекращении обработки не влечёт автоматического уничтожения документов, которые Оператор обязан хранить по закону либо которые необходимы для исполнения договора или защиты законных прав при наличии соответствующего правового основания.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, функциональности Сайта, используемых сервисов или порядка обработки персональных данных.

15.2. Новая редакция Политики размещается по адресу https://mensrent.ru/privacy.

15.3. Новая редакция применяется с даты её публикации, если иной порядок не предусмотрен самой редакцией или законодательством Российской Федерации.

15.4. Если изменения требуют получения нового согласия пользователя или совершения иных юридически значимых действий, Оператор обеспечивает выполнение соответствующих требований законодательства.

16. Контактная информация Оператора

Оператор: индивидуальный предприниматель Каримов Шухрат Гопиржонович

Адрес для обращений: г. Москва, ул. Маросейка, д. 9/2, стр. 8

Электронная почта: info@mmad.ru

Сайт: https://mensrent.ru

По вопросам обработки персональных данных, реализации прав субъекта персональных данных и отзыва согласия можно обратиться по указанным контактам.