Политика конфиденциальности

Политика обработки персональных данных

Дата размещения «5» августа 2021 г.

Настоящая Политика обработки персональных данных (далее – «Политика») определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Интернет Технологии» при организации работы сайта, расположенного по адресу https://ozcar.app (далее – «Сайт»), а также мобильного приложения Ozcar (далее – «Приложение»).
Перед использованием Сайта или Приложения, пожалуйста, ознакомьтесь c условиями настоящей Политики.

1. Термины

Оператор и Пользователи используют следующие термины в указанном ниже значении:
1.1 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.2 Агентский договор – агентский договор, заключаемый между Оператором и Пользователем, текст типовой формы договора постоянно размещен в публичном доступе на Сайте и в Приложении.
1.3 Предварительный договор аренды – договор, заключаемый между Арендодателем и Арендатором в момент подтверждения бронирования, о намерении обеих Сторон в будущем заключить договор аренды транспортного средства без экипажа на условиях, установленных таким договором, текст типовой формы договора постоянно размещен в публичном доступе в Сервисе.
1.4 База данных Оператора - совокупность информации и данных, расположенная в информационной системе Оператора в целях хранения персональных данных Пользователей и иной информации.
1.5 Блокирование Персональных данных – временное прекращение обработки Персональных данных (за исключением случаев, когда обработка необходима для уточнения Персональных данных).
1.6 Законодательство – действующее законодательство Российской Федерации.
1.7 Информационная система Персональных данных – совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.8 Конфиденциальность Персональных данных – обязанность лиц, получивших доступ к Персональным данным, не раскрывать третьим лицам и не распространять Персональные данные без согласия Пользователя Персональных данных, если иное не предусмотрено Законодательством.
1.9 Обезличивание Персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Субъекту персональных данных.
1.10 Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.11 Оператор – «Интернет Технологии» (ОГРН 1217700366950, ИНН 9701182323), зарегистрированное по адресу город Москва, улица Доброслободская, дом 7/1, строение 3, помещение I, комната 2, офис 89 самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
1.12 Персональные данные – любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (Пользователю). Пользователь самостоятельно предоставляет Персональные данные при использовании Сайта или Приложения.
1.13 Пользователь – физическое лицо, имеющее доступ и использующее Сайт или Приложение.
1.14 Пользовательское соглашение – договор об использовании Сайта и Приложения, заключаемый между Оператором и Пользователем, текст которого постоянно размещен в публичном доступе на Сайте и в Приложении.
1.15 Предоставление персональных данных – действия Пользователя, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
1.16 Приложение – программное обеспечение «Ozcar», предназначенное для работы на мобильных устройствах с платформами iOS и Android при помощи которого Оператором оказываются услуги.
1.17 Сайт – программно-аппаратный комплекс, состоящий из сайта, размещенного на доменном имени ozcar.app, программ для ЭВМ, баз данных, дискового пространства и оборудования.
1.18 Субъект персональных данных– Пользователь, к которому относятся Персональные данные.
1.19 Трансграничная передача Персональных данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.20 Уничтожение Персональных данных – действия, в результате которых невозможно восстановить содержание Персональных данных в информационной системе Персональных данных.

2. Общие положения

2.1 Настоящая Политика в отношении обработки Персональных данных и Данных разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет требования к обеспечению безопасности и порядок работы с Персональными данными и Данными Пользователей.
2.2 Мероприятия по обеспечению безопасности Персональных данных являются составной частью деятельности Оператора.

3. Принципы обработки Персональных данных

3.1 Обработка Персональных данных и (или) Данных Оператором осуществляется в соответствии со следующими принципами:
3.1.1 Законность и справедливая основа обработки Персональных данных и (или) Данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Пользователю.
3.1.2 Обработка только тех Персональных данных и (или) Данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки.
3.1.3 Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Пользователем.
3.1.4 Обеспечение точности, достаточности и актуальности Персональных данных и (или) Данных по отношению к целям обработки Персональных данных и (или) Данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
3.1.5 Хранение Персональных данных и (или) Данных в форме, позволяющей определить Пользователя Персональных данных и (или) Данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Пользователь Персональных данных.
3.1.6 Недопустимость объединения созданных для несовместимых между собой целей баз данных Информационных систем Персональных данных и (или) Данных.

4. Состав Персональных данных и цели их обработки

Цели обработки

Обеспечение регистрации Пользователя на Сайте или в Приложении и создания личного кабинета;
Обеспечение возможности связи службы поддержки Оператора с Пользователем в процессе осуществления договорных обязательств;

Состав Персональных данных

Адрес электронной почты (e-mail);
Номер мобильного телефона;

Заключение и исполнение Пользовательского соглашения об использовании Сайта и Приложения;
Заключение и исполнение Агентского договора между Оператором и Пользователем;
Регистрация автомобилей на Сайте и в Приложении для сдачи в аренду;
Организация бронирования автомобилей с использованием Сайта и Приложения;
Организация заключения и исполнения предварительного договора аренды транспортного средства между Пользователями;
Проверка личности Пользователя и достоверности предоставленных им данных;
Урегулирование споров между Пользователями;
Осуществление расчетов и выплат в соответствии с Пользовательским соглашением, Агентским договором и предварительного договора аренды транспортного средства;

Фамилия, имя, отчество;
Адрес электронной почты (e-mail);
Номер мобильного телефона;
Серия и номер паспорта, дата его выдачи, фотография паспорта;
Адрес регистрации;
Фотография Пользователя;
Серия и номер водительского удостоверения, дата его выдачи, фотография водительского удостоверения;
Фотография паспорта транспортного средства;
Фотографии иных документов, необходимых для проверки личности Пользователя и достоверности предоставленной им информации;
Марка, модель и год выпуска автомобиля Пользователя;
Государственный номер автомобиля Пользователя;
Данные полиса ОСАГО;
VIN-код автомобиля;
Описание автомобиля и его комплектация;
Фотографии экстерьера и интерьера автомобиля;
Фотография документа о прохождении технического осмотра автомобиля;
Марка, модель и год выпуска автомобиля Пользователя;
Государственный номер автомобиля Пользователя;
Данные полиса ОСАГО;
Стоимость автомобиля;
VIN-код автомобиля;
Описание автомобиля и его комплектация;

Проверка платежеспособности, кредитоспособности и благонадежности Пользователя в том мере, в которой это необходимо для обеспечения безопасности других Пользователей и сохранности их имущества;
Проверка ТС Пользователя;
Обнаружение и пресечение случаев мошенничества и других потенциально вредных и незаконных действий при аренде транспортных средств;

Фамилия, имя, отчество;
Дата рождения;
Серия и номер паспорта, дата его выдачи, фотография паспорта;
Адрес регистрации;
Данные о кредитной истории и кредитоспособности;
Наличие штрафов ГИБДД;
Данные полиса ОСАГО;
Вовлеченность Пользователя в инциденты противоправного характера;
Информация об уплате Пользователем налогом на движимое имущество;
Данные об автомобиле пользователя, получаемые в результате его проверки: наличие или отсутствие запрета регистрационных действий, участие в ДТП, данные свидетельства о регистрации транспортного средства, нахождение автомобиля в угоне или розыске, проверка владения автомобилем;

Сбор отзывов о работе Сайта и Приложения;
Обеспечение безопасности Пользователей и сохранности их имущества;
Осуществление контроля за надлежащим исполнением предварительного договора аренды транспортного средства;

Фамилия, имя, отчество;
Адрес электронной почты (e-mail);
Номер мобильного телефона;
История бронирования и аренды автомобилей;

Анализ возможных ошибок в работе Сайта и Приложения и совершенствование их работы;
Проведение статистических и иных исследований на основе обезличенных персональных данных.

Технические данные, которые образуются в процессе использования Сайта и Приложения:

cookie-файлы,
IP-адреса,
идентификатор пользователя, присваиваемый Сайтом,
посещенные страницы,
количество посещений страниц,
информация о перемещении по страницам Сайта,
длительность пользовательской сессии,
точки входа (сторонние сайты, с которых пользователь по ссылке переходит на Сайт),
точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние сайты),
браузер Пользователя,
цифровой отпечаток браузера (canvas fingerprint),
информация о версии операционной системы и устройстве Пользователя,
информация об использовании средств автоматизации при доступе на Сайт.
время и дата посещения Сайта и Приложения;

информация о местоположении устройства Пользователя (на основе данных сети оператора сотовой связи и сигналов GPS).

5. Условия обработки Персональных данных

5.1 Обработка Персональных данных Оператором допускается в следующих случаях:
5.1.1 При наличии согласия Пользователя на обработку его Персональных данных, полученного во время регистрации.
5.1.2 При наличии оснований, предусмотренных Законодательством, допускающих обработку персональных данных в отсутствие согласия Пользователя на обработку его Персональных данных.
5.2 Основаниями для обработки Персональных данных являются:
5.2.1 Положения Законодательства, регулирующие деятельность Оператора.
5.2.2 Уставные документы Оператора.
5.2.3 Договоры, заключаемые между Оператором и Пользователем, в том числе Пользовательское соглашение, а также договоры, заключаемые между Пользователями.
5.2.4 Согласие Пользователя на обработку его Персональных данных.
5.3 Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта Персональных данных, членства Субъекта Персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.
5.4 Персональные данные обрабатываются на территории Российской Федерации.

6. Сбор и обработка Персональных данных и иных Данных

6.1 Оператор осуществляет сбор информации следующими способами:
6.1.1 Персональные данные, предоставляемые Пользователями: Оператор осуществляет сбор Персональных данных, которые вводят в поля данных на Сайте и в Приложении сами Пользователи или иные лица по их поручению.
6.1.2 Автоматизированный сбор технической информации при использовании Сайта и Приложения.
6.1.3 Автоматизированный сбор информации с использованием телематических устройств, размещаемых на автомобиле Пользователя.
6.1.4 Получение Персональных данных от третьих лиц или из общедоступных источников.
6.2 Обработка персональных данных предполагает осуществление Оператором следующих действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ), в том числе трансграничная передача; обезличивание; блокирование; удаление; уничтожение; передача третьим лицам, в случаях, предусмотренных настоящей Политикой.
6.3 Обработка Персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.4 Персональные данные Пользователя могут передаваться следующим лицам:
6.4.1 Обществу с ограниченной ответственностью «Системы Управления Идентификацией» (ОГРН 5167746401488; ИНН 7709982222; зарегистрировано по адресу Москва, ул. Мясницкая, дом 22, стр. 1, комн. 6);
6.4.2 Иным партнерам Оператора;
6.4.3 Органам государственной власти в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Права Пользователя

7.1 Пользователь осуществляет следующие права в отношении своих Персональных данных:
7.1.1 принимать решение о предоставлении своих персональных данных Оператору и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;
7.1.2 отозвать свое согласие на обработку персональных данных;
7.1.3 получать от Оператора информацию, касающуюся обработки персональных данных посредством направления соответствующего запроса;
7.1.4 требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
7.1.5 требовать прекращения обработки персональных данных в целях продвижения товаров, работ услуг на рынке путем осуществления прямых контактов с ними с помощью средств связи;
7.1.6 обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
7.1.7 осуществлять иные права, предусмотренные законодательством Российской Федерации.

8. Права и обязанности Оператора и Пользователя

8.1 Оператор обязуется использовать Персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и локальными нормативными актами Оператора.
8.2 В отношении Персональных данных Пользователя Оператор обязуется сохранить их конфиденциальность, кроме случаев, предусмотренных Законодательством.
8.3 Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законодательством. Оператор самостоятельно определяет состав и перечень таких мер.
8.4 Оператор обязан сообщить в порядке, предусмотренном Законодательством, Пользователю или его представителю информацию о наличии Персональных данных, относящихся к соответствующему Пользователю, а также предоставить возможность ознакомления с этими персональными данными на безвозмездной основе, в порядке, установленном Законодательством.
8.5 В случае выявления случаев неправомерной обработки Персональных данных, Оператор обязан прекратить обработку таких Персональных данных. В случае, если обеспечить правомерность обработки Персональных данных невозможно, Оператор обязан уничтожить такие Персональные данные в порядке, установленном Законодательством.
8.6 В случае выявления факта неточности персональных данных, Оператор обязан осуществить блокирование таких Персональных данных и уточнить их в порядке, установленном Законодательством.
8.7 Оператор выполняет иные обязанности, предусмотренные Законодательством.
8.8 Оператор имеет право передавать Персональные данные Пользователя третьим лицам с согласия Пользователя.
8.9 Оператор имеет право передавать Персональные данные Пользователя без согласия Пользователя следующим лицам:
8.9.1 государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу;
8.9.2 партнерам Оператора c целью выполнения договорных обязательств перед Пользователем;
8.9.3 иным лицам в случаях, прямо предусмотренных Законодательством.
8.10 Оператор имеет право передавать Персональные данные Пользователя третьим лицам без согласия Пользователя в следующих случаях:
8.10.1 передача необходима в рамках использования Пользователями Сайта и (или) исполнения договора о пользовании Сайтом;
8.10.2 передача происходит в порядке правопреемства от Оператора к вновь создаваемым юридическим лицам, при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики;
8.10.3 в иных случаях, прямо предусмотренных Законодательством.

9. Согласие пользователя на обработку Персональных данных

9.1. Пользователь принимает решение о предоставлении своих Персональных данных Оператору при регистрации на Сайте или в Приложении и дает согласие на их обработку свободно, своей волей и в своем интересе.

10. Принятие юридически значимых решений на основании автоматизированной обработки персональных данных

10.1 С целью обеспечения безопасности Пользователей Сайта и Приложения, Оператор осуществляет автоматизированную проверку Пользователей и предоставленных ими данных.
10.2 Проверка осуществляется при применении автоматизированных алгоритмов на основании информации:
10.2.1 предоставленной Пользователем,
10.2.2 полученной из общедоступных источников,
10.2.3 полученной от Общества с ограниченной ответственностью «Системы Управления Идентификацией» (ОГРН 5167746401488; ИНН 7709982222; зарегистрировано по адресу Москва, ул. Мясницкая, дом 22, стр. 1, комн. 6).
10.3 Оператор осуществляет автоматизированную проверку данных о Пользователях, желающих сдать автомобиль в аренду, а также об их автомобилях.
10.4 По результатам проверки Оператор вправе одобрить регистрацию автомобиля Пользователя либо отказать в такой регистрации.
10.5 Одобрение регистрации автомобиля Пользователя влечет заключение Агентского договора между Пользователем и Оператором, а также предоставление Пользователю возможности размещать объявления о сдаче автомобиля в аренду и заключать договоры об аренде транспортных средств.
10.6 Отказ в регистрации автомобиля влечет невозможность для Пользователя совершать указанные действия.
10.7 Оператор осуществляет автоматизированную проверку данных о Пользователях, желающих забронировать и арендовать автомобиль.
10.8 По результатам проверки Оператор вправе предоставить Пользователю разрешение на бронирование автомобиля либо отказать в бронировании автомобиля.
10.9 Предоставление разрешения на бронирование влечет предоставление Пользователю возможности для отправки запроса на бронирование с целью последующего заключения Договора аренды транспортного средства.
10.10 Отказ в Бронировании влечет невозможность для Пользователя бронировать и арендовать автомобили.
10.11 Пользователь вправе предъявить возражение против решения, вынесенного на основании автоматизированной проверки, посредством обращения в Службу поддержки через Сайт и Приложение. Обращение должно быть мотивированным и указывать на недостатки принятых решений.
10.12 Пользователь вправе защищать свои права и законные интересы посредством обращения в уполномоченный орган по защите прав субъектов персональных данных или суд в случае, если Пользователь считает действия Оператора неправомерными.

11. Трансграничная передача Персональных данных

11.1 Оператор вправе осуществлять Трансграничную передачу Персональных данных пользователя на территории иностранных государств, обеспечивающих адекватную защиту прав Субъектов Персональных данных, за исключением случаев, когда такая передача запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.
11.2 Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача Персональных данных, обеспечивается адекватная защита прав Субъектов Персональных данных, до начала осуществления Трансграничной передачи Персональных данных.
11.3 Оператор вправе осуществлять Трансграничную передачу Персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав Субъектов Персональных данных, при наличии согласия в письменной форме Пользователя, а также в иных случаях, прямо предусмотренных Законодательством.

12. Безопасность Персональных данных

12.1 Оператор применяет меры по обеспечению безопасности персональных данных Пользователя.
12.2 Третьи лица могут обрабатывать Персональные данные Пользователя строго в соответствии с инструкциями Оператора и в случаях, когда они согласятся соблюдать конфиденциальность при обработке информации и хранить ее в безопасности.
12.3 Оператор применяет соответствующие меры безопасности для предотвращения случайной потери, использования или доступности Персональных данных Пользователя для несанкционированного использования, изменения или раскрытия.
12.4 Оператор ограничивает доступ к Персональным данным Пользователя только теми сотрудниками, агентами, подрядчиками и другими третьими лицами, которым это требуется в связи с деловыми целями или целями, предусмотренными Законодательством.
12.5 Доступ к Информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным.
12.6 Оператор использует процедуры по работе с любыми подозрениями о нарушениях требований безопасности в отношении Персональных данных, а также уведомляет Пользователя и любые соответствующие регулирующие органы о таких нарушениях в случаях, когда этого требует законодательство.

13. Иные положения

13.1 К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации.
13.2 Все возможные споры подлежат разрешению в соответствии с Законодательством.
13.3 Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.
13.4 Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
13.5 Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после размещения на Сайте или в Приложении.
13.6 Пользователь обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.

14. Реквизиты Оператора

ООО «Интернет Технологии»
ОГРН 1217700366950 ИНН 9701182323
Юридический адрес Москва, улица Доброслободская, дом 7/1, строение 3, помещение I, комната 2, офис 89
Почтовый адрес Москва, улица Доброслободская, дом 7/1, строение 3, помещение I, комната 2, офис 89
E-mail support@ozcar.app