ToolNextDoor
Политика в отношении обработки персональных данных
1. Общие положения
Политика описывает, как обрабатываются персональные данные при использовании сайта https://toolnextdoor.ru, оформлении и сопровождении проката инструмента. Обработка выполняется только для определённых в этой Политике целей.
2. Оператор и контакты
Оператор: ИП Полуротов Денис Владимирович, ИНН 744846031362, ОГРНИП 326745600148945.
Вопросы об обработке персональных данных и обращения субъекта можно направить на email: toolnextdoor@yandex.ru.
3. Категории субъектов
Обрабатываются данные посетителей сайта и физических лиц, которые оформляют бронирование, заключают или исполняют договор проката.
4. Персональные и технические данные
Пользователь самостоятельно предоставляет:
- имя;
- телефон;
- email;
- адрес доставки — только при выборе доставки.
С бронированием также связаны:
- идентификатор бронирования и выбранный инструмент;
- срок, тариф, стоимость и статус бронирования;
- сведения о платеже и возвратном залоге;
- технический идентификатор доступа к гостевой брони.
Для работы и безопасности инфраструктура может обрабатывать сведения, необходимые для HTTP-запросов и журналов безопасности: IP-адрес, User-Agent, дату и время запроса и технические cookie-идентификаторы, если они возникают в используемой инфраструктуре.
Специальные категории и биометрические персональные данные не запрашиваются. Паспортные данные сейчас не запрашиваются. ToolNextDoor не получает и не хранит номер банковской карты, CVC/CVV и другие карточные реквизиты.
5. Цели обработки
- создание и сопровождение бронирования;
- заключение и исполнение договора проката;
- связь с клиентом по бронированию;
- выдача и возврат инструмента;
- доставка, если она выбрана;
- проведение оплаты и возврата;
- формирование кассового чека;
- исполнение требований законодательства;
- обеспечение безопасности и работоспособности сервиса.
Данные не используются для рекламных рассылок или маркетингового профилирования.
6. Правовые основания
Основаниями обработки являются заключение и исполнение договора по инициативе пользователя, выполнение обязанностей оператора по законодательству и отдельное согласие пользователя в случаях, когда обработка производится на его основании.
7. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной и неавтоматизированной.
8. Передача третьим лицам
Данные могут предоставляться:
- платёжному и фискальному сервису Точка — имя, телефон, email, сумма и данные операции в объёме, необходимом для оплаты и чека;
- поставщикам инфраструктуры и хостинга — только в объёме, необходимом для работы сервиса и на основании отношений с оператором;
- государственным органам — только в предусмотренных законом случаях.
Данные не предоставляются неопределённому кругу лиц.
9. Хранение, удаление и локализация
Данные хранятся до достижения целей обработки, в течение срока договорных отношений и обязательных сроков хранения документов, установленных законодательством. После прекращения оснований данные удаляются или уничтожаются.
Данные, обрабатываемые исключительно на основании согласия, после его отзыва уничтожаются, если отсутствует другое законное основание для продолжения обработки. Отзыв не требует удаления сведений, которые оператор обязан или вправе хранить по закону или договору.
При сборе персональных данных граждан РФ оператор обеспечивает их первичную запись, систематизацию, накопление и хранение с использованием баз данных, находящихся на территории Российской Федерации.
10. Cookie
На текущей версии сайта нет рекламных и аналитических cookie. Для гостевого доступа к бронированию используется технически необходимая cookie __Host-tnd-rental-access-{bookingId}.
Она содержит секретный технический токен доступа, а не имя, телефон или email, и предоставляет этому браузеру доступ к конкретной гостевой брони. Cookie имеет свойства HttpOnly, Secure, SameSite=Lax и Path=/, а срок её действия ограничен значением BlockedUntil бронирования. Без этой cookie гостевой доступ к бронированию невозможен.
Если в будущем появятся необязательные аналитические или рекламные cookie, для них потребуется отдельный механизм согласия.
11. Защита данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, удаления и иных неправомерных действий.
12. Права субъекта
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, обжаловать действия оператора и защищать свои права иными предусмотренными законом способами.
13. Отзыв согласия и обращения
Согласие можно отозвать, а запрос об обработке данных направить на email toolnextdoor@yandex.ru. В обращении следует указать сведения, позволяющие идентифицировать заявителя и соответствующее бронирование.
14. Изменение политики
Политика может изменяться при изменении работы сервиса или требований законодательства. Действующая редакция публикуется на этой странице с указанием даты редакции.