Политика обработки персональных данных

Общество с ограниченной ответственностью «РЭНТОС» (ИНН: 5027347760, ОГРН: 1265000042856), юридический адрес: 140011, Московская обл., г. Люберцы, ул. Летчика Ларюшина, д. 6, кв. 199 (далее – «Оператор» либо «мы») придаёт большое значение защите вашей частной жизни и безопасности ваших персональных данных.

Оператор соблюдает требования российского законодательства в области персональных данных. При обработке персональных данных мы придерживаемся принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – ФЗ № 152).

Если у вас есть вопросы, связанные с Политикой, вы можете направить обращение по адресу электронной почты Оператора: info@rentos.online.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки Оператором информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Субъект персональных данных», «Вы», «Посетитель»), при возникновении следующих отношений:

• при использовании функций сайтов: https://app.rentos.online/, https://rentos.online/, включая все их домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором (далее вместе – «Сайт»);
• при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами;
• при обработке обращений, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу, в целях публикации отзывов, направления информационных и рекламных материалов, регистрации личного кабинета, сбора статистической информации.

1.2. Сбор персональных данных осуществляется исключительно на добровольной основе. В случае, если Вы не хотите предоставлять свои персональные данные, пожалуйста, не предоставляйте свои данные Оператору.

1.3. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Персональные данные будут использоваться для тех целей, для которых Субъект персональных данных их предоставил Оператору в соответствии с условиями настоящей Политики.

1.4. Оператор осуществляет обработку персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет) только с согласия законного представителя. Если Оператору станет известно о том, что им получены персональные данные несовершеннолетнего лица без согласия законных представителей, такая информация будет удалена в кратчайшие сроки.

1.5. Оператором назначен ответственный за обработку персональных данных.

2. Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются: обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных; обработка осуществляется с согласия субъекта персональных данных; обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей; обработка необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.

2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Бездействие Субъекта персональных данных не может пониматься как согласие. Предоставляя свои персональные данные Оператору, Субъект персональных данных подтверждает, что понимает и соглашается с условиями настоящей Политики, даёт информированное, сознательное, предметное и однозначное согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.

3. Правила обработки персональных данных

3.1. Цели обработки, категории и перечень обрабатываемых данных, категории субъектов, способы и сроки обработки и хранения, порядок уничтожения:

3.1.1. Цель: подготовка, заключение и исполнение гражданско-правового договора

Категории и перечень данных: фамилия, имя, отчество, дата рождения, месяц рождения, год рождения, место рождения, номер телефона, адрес электронной почты, реквизиты банковской карты, номер расчётного счёта, адрес регистрации, адрес места жительства, данные документа, удостоверяющего личность, ИНН, должность, сведения, содержащиеся в документах об объекте недвижимости, данные свидетельства о рождении, фото-видео изображение лица.

Категории субъектов: клиенты/представители клиентов, контрагенты, представители контрагентов.

Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Срок обработки и хранения: до получения от субъекта требования о прекращении обработки/отзыва согласия либо до достижения цели обработки, либо в соответствии с требованиями законодательства РФ.

3.1.2. Цель: обработка обращений, жалоб, запросов, сообщений

Категории и перечень данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, текст сообщения (если он содержит персональные данные).

Категории субъектов: субъекты, которые направляют в адрес Оператора обращения, жалобы, запросы, сообщения.

Срок обработки и хранения: до получения требования о прекращении обработки/отзыва согласия либо до достижения цели обработки, либо в соответствии с требованиями законодательства РФ.

3.1.3. Цель: публикация отзывов

Категории и перечень данных: фамилия, имя, аккаунт в мессенджерах и социальных сетях, фото-видео изображение лица, данные голоса, сфера деятельности.

Категории субъектов: субъекты, которые оставляют отзывы о деятельности Оператора.

Способы обработки: включая распространение.

3.1.4. Цель: сбор статистической информации

Категории и перечень данных: сведения, собираемые посредством метрических программ.

Категории субъектов: посетители сайта.

Срок обработки и хранения: до получения требования о прекращении обработки/отзыва согласия либо до 1 (одного) года либо до достижения цели обработки.

3.1.5. Цель: направление информационных и рекламных материалов

Категории и перечень данных: фамилия, имя, отчество, телефон, адрес электронной почты, аккаунт в мессенджерах и социальных сетях.

Категории субъектов: субъекты, которые согласились на получение информационных и рекламных материалов от Оператора.

3.1.6. Цель: регистрация личного кабинета на сайте Оператора

Категории и перечень данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, ИНН, реквизиты банковской карты, номер расчётного счёта, доходы, сведения, содержащиеся в документах об объекте недвижимости, сведения из иных документов, подгружаемых пользователем на сайт Оператора.

Категории субъектов: субъекты, которые регистрируют личный кабинет на сайте Оператора.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.

4. О технологии cookie

4.1. Когда Субъект персональных данных посещает сайты и сервисы, используемые Оператором, Оператор может сохранять некую информацию на компьютере посетителя в виде файлов Cookies или иных сходных. Файлы Cookies помогают настраивать сайт так, чтобы он максимально соответствовал интересам и потребностям посетителей.

4.2. Субъект персональных данных вправе запретить своему оборудованию приём этих данных или ограничить их приём. При отказе от получения таких данных некоторые функции сайтов могут работать некорректно.

4.3. Для аналитики использования сайта могут применяться сторонние инструменты, использующие технологии cookie, а именно Яндекс.Метрика (условия использования). Подробнее — в Согласии на использование файлов-cookie.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Оператор может обрабатывать данные как с помощью средств автоматизации, так и без использования средств автоматизации.

5.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

6. Меры по защите персональных данных

6.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, в том числе: разработаны локальные акты по вопросам обработки персональных данных; лица, осуществляющие обработку, ознакомлены с положениями законодательства РФ; назначено ответственное лицо; ведётся внутренний контроль и аудит; обеспечена сохранность носителей персональных данных и средств защиты информации; применяются программно-технические средства защиты.

6.2. По умолчанию персональная информация обрабатывается без доступа к ней кого-либо. Доступ предоставляется только тем лицам, которым эта информация необходима для обеспечения цели обработки, с обязательством соблюдать конфиденциальность.

6.3. Несмотря на предпринятые меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путём перехвата данных по сети Интернет.

6.4. В случае инцидента Оператор сообщает в уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента происшествия, а в течение 72 часов проводит внутреннее расследование и сообщает о его результатах.

6.5. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством РФ по требованию суда, правоохранительных органов и в иных предусмотренных законодательством случаях.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе осуществить передачу персональных данных: компаниям-правопреемникам в случае реорганизации Оператора, аффилированным компаниям; органам власти, правоохранительным органам, судам; лицам, осуществляющим правовую защиту Оператора; а также в случае, если субъект сам выразил согласие на передачу либо передача требуется для оказания прямо запрошенной услуги или исполнения договора.

7.2. Сторонние сервисы, используемые Оператором:

• «Яндекс Метрика» (ООО «Яндекс», ИНН 7736207543) — для аналитики Сайта в рамках цели сбора статистической информации (п. 3.1.4);
• «Yandex Cloud» (ООО «Яндекс.Облако», ИНН 7704458262) — для хранения данных в рамках целей п. 3.1.1–3.1.6;
• «YandexGPT» (ООО «Яндекс», ИНН 7736207543) — для автоматического распознавания и анализа данных в рамках цели п. 3.1.1;
• «Yandex Vision» (ООО «Яндекс», ИНН 7736207543; ООО «Яндекс.Облако», ИНН 7704458262) — для автоматического распознавания и анализа данных в рамках цели п. 3.1.1.

7.3. Оператор вправе осуществить распространение персональных данных неограниченному кругу лиц в случаях, когда Субъект сам дал согласие на такое распространение в соответствии с требованиями законодательства.

8. Права и обязанности в отношении персональных данных

8.1. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений и её актуализации.

8.2. Дополнение, исправление, блокировка и удаление персональных данных осуществляются посредством обращения к Оператору путём направления письменного обращения на адрес электронной почты, указанный в настоящей Политике.

8.3. Основные права Субъекта персональных данных: запрашивать информацию об осуществляемой обработке; отзывать согласие на обработку; требовать ограничений на обработку; требовать прекратить обработку; иные права, предусмотренные законодательством.

8.4. Запросы и жалобы рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления Оператору.

8.5. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив Оператору уведомление в письменной форме по адресу электронной почты, указанному в разделе реквизитов.

9. Запрос дополнительной информации для идентификации

9.1. В ходе реализации Ваших прав Оператор может запрашивать дополнительную информацию, которая позволит достоверно идентифицировать субъект персональных данных. Такая информация будет требоваться в редких случаях.

9.2. Оператор старается запрашивать минимально необходимый состав дополнительных данных. В определённых случаях Оператор не сможет реализовать права субъекта, если в ответ на запрос субъект не предоставит дополнительную информацию.

10. Хранение данных граждан РФ и трансграничная передача

10.1. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Оператор не осуществляет трансграничную передачу персональных данных.

11. Уведомления и связь с Субъектом персональных данных

11.1. Субъект персональных данных соглашается получать от Оператора сообщения по адресу электронной почты и на абонентский номер телефона и привязанные к нему мессенджеры, предоставленные Субъектом.

11.2. Субъект вправе отозвать своё согласие на получение сообщений путём направления уведомления на электронную почту Оператора. Оператор прекращает направление сообщений не ранее чем через 24 часа после выполнения указанных действий.

12. Обработка персональных данных по поручению

12.1. В случаях, установленных законом и/или договором, Оператор может выступать в качестве лица, осуществляющего обработку персональных данных по поручению оператора (далее – обработчик).

12.2. Основанием для такой обработки является поручение оператора (договор), в котором в соответствии с ч. 3 ст. 6 ФЗ № 152 определяются перечень данных, перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите.

12.3. Обработчик действует строго в целях, определённых поручением, и не использует персональные данные для собственных нужд. Ответственность перед субъектом за действия Обработчика несёт Оператор.

13. Изменение Политики. Применимое законодательство

13.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

13.2. Правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации. Все споры разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

13.3. Политика действует бессрочно с момента выражения Субъектом согласия с её условиями.

14. Контакты с Оператором

Для реализации прав субъекта персональных данных: обратиться к Оператору по адресу электронной почты info@rentos.online.

Для органа, уполномоченного в сфере персональных данных: в соответствии с подп. 6 п. 1 ст. 10.5 Федерального закона «Об информации, информационных технологиях и о защите информации» Оператор принимает юридически значимые сообщения от Роскомнадзора по адресу: info@rentos.online.

15. Реквизиты Оператора

Наименование	Общество с ограниченной ответственностью «РЭНТОС»
Юридический адрес	140011, Московская обл., г. Люберцы, ул. Летчика Ларюшина, д. 6, кв. 199
Почтовый адрес	140011, Московская обл., г. Люберцы, ул. Летчика Ларюшина, д. 6, кв. 199
Адрес электронной почты	info@rentos.online
ИНН	5027347760
ОГРН	1265000042856