Шаблон документа
⚠️ Шаблон документа. До запуска коммерческой эксплуатации необходима проверка квалифицированным юристом. Реквизиты исполнителя будут заполнены после регистрации юридического лица.
1. Введение и сведения об Операторе
Я, субъект персональных данных, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») даю своё согласие на обработку моих персональных данных (далее — «ПД») оператору — [РЕКВИЗИТЫ ИСПОЛНИТЕЛЯ — заполнить после регистрации ИП/ООО] (далее — «Оператор»), управляющему платформой NG RENT по адресу ngrent.ru.
Контактный email Оператора: support@ng-rent.ru; для запросов по ПД — postmaster@ngrent.ru. Согласие даётся свободно, своей волей и в своём интересе.
2. Перечень обрабатываемых персональных данных
Обработке подлежат следующие категории ПД:
- фамилия, имя, отчество (при наличии);
- адрес электронной почты, номер мобильного телефона;
- наименование организации, ИНН, КПП, ОГРН, должность (для юридических лиц и ИП);
- история платежей, выставленных счетов и подписок;
- сведения о заявках на просмотр, переписке в поддержке и обращениях;
- IP-адрес, идентификаторы устройства и браузера, файлы cookie;
- журнал действий в Платформе (аудит-лог), время входа и активности;
- идентификаторы Telegram chat_id и push-подписки (для уведомлений — при подключении).
Специальные категории ПД (раса, политические взгляды, состояние здоровья) и биометрические данные Оператором не обрабатываются.
3. Цели обработки персональных данных
- исполнение договора (Публичной оферты, договоров аренды, биллинга);
- предоставление функций SaaS-платформы и портала арендатора;
- идентификация пользователя, аутентификация (в т.ч. 2FA), безопасность;
- выставление счетов, обработка платежей и возвратов;
- направление сервисных уведомлений (email, push, Telegram);
- обработка обращений в техническую поддержку;
- исполнение требований налогового, бухгалтерского и иного законодательства РФ;
- направление маркетинговых сообщений — исключительно при отдельном opt-in и с правом отказа в любой момент.
4. Правовые основания обработки
- согласие субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ) — настоящий документ;
- исполнение договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6);
- исполнение возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6);
- законные интересы Оператора по обеспечению безопасности (п. 7 ч. 1 ст. 6).
5. Способы и сроки обработки
5.1. Обработка ПД осуществляется как с использованием средств автоматизации, так и без них и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в случаях, предусмотренных законом), обезличивание, блокирование, удаление и уничтожение.
5.2. Сроки хранения:
- учётные данные — в течение всего срока использования Платформы;
- после расторжения договора — 30 (тридцать) календарных дней (retention period);
- финансовые и бухгалтерские документы — 5 (пять) лет (ст. 23 НК РФ);
- журналы доступа и аудит — 12 месяцев;
- согласие — в течение срока его действия и 3 года после отзыва.
6. Передача данных третьим лицам
6.1. Оператор привлекает к обработке ПД следующих лиц-обработчиков на основании заключённых договоров поручения по ст. 6 ч. 3 152-ФЗ:
- ООО НКО «ЮMoney» (ЮKassa) — обработка платежей и подписок;
- Functional Software, Inc. (Sentry) — телеметрия ошибок (без передачи PII в trace, только обезличенные идентификаторы);
- ООО «ЯНДЕКС» (Yandex Maps, Yandex 360) — отображение адресов на карте, корпоративная электронная почта;
- Telegram FZ-LLC — направление уведомлений через Telegram-бот (только при подключении пользователем);
- Crisp IM SAS — встроенный чат поддержки.
6.2. Субподрядчиками-инфраструктурными провайдерами выступают:
- ООО «Аэза Групп» — хостинг (Санкт-Петербург, РФ);
- Cloudflare, Inc. — DNS-инфраструктура и CDN (без хранения ПД);
- ООО «Селектел» — резервное копирование S3-совместимое (РФ).
6.3. Передача ПД иным лицам осуществляется только с согласия субъекта или в случаях, прямо предусмотренных законодательством РФ.
7. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ субъект ПД имеет право:
- получать информацию об обработке своих ПД;
- требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели или обрабатываются с нарушением закона;
- отозвать настоящее согласие в любой момент путём направления заявления на postmaster@ngrent.ru;
- запросить экспорт своих ПД в машиночитаемом формате;
- запросить удаление аккаунта (с учётом сроков обязательного хранения по НК РФ);
- обжаловать действия Оператора в Роскомнадзоре — pd.rkn.gov.ru и в судебном порядке.
Срок рассмотрения обращений — не более 30 (тридцати) календарных дней (ст. 20 152-ФЗ).
8. Локализация и трансграничная передача
8.1. В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории РФ. Все производственные серверы расположены в дата-центрах Санкт-Петербурга.
8.2. Трансграничная передача ПД на территории иностранных государств Оператором не осуществляется. В случае, если такая передача потребуется, Оператор уведомит Роскомнадзор и получит отдельное согласие субъекта в порядке ст. 12 152-ФЗ.
9. Контакты для запросов
Оператор
[РЕКВИЗИТЫ ИСПОЛНИТЕЛЯ — заполнить после регистрации ИП/ООО]
Запросы по ПД
Поддержка
Контролирующий орган
Роскомнадзор — pd.rkn.gov.ru
Дата редакции: