Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иными нормативными актами РФ в сфере защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Котельниковой Юлией Вячеславовной (ОГРНИП 323130000023610) — далее «Оператор».

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором при осуществлении предпринимательской деятельности — в том числе при заключении и исполнении договоров аренды электровелосипедов с правом выкупа.

1.4. Действующая версия Политики постоянно доступна по адресу: https://ne-kruti.ru/privacy.

2. Категории субъектов и персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• арендаторов транспортных средств (физических лиц, индивидуальных предпринимателей, самозанятых);
• лиц, указанных арендаторами в качестве резервных контактов (родственники, доверенные лица);
• контрагентов Оператора (поставщиков, партнёров).

2.2. Перечень обрабатываемых персональных данных арендаторов:

• фамилия, имя, отчество;
• дата рождения;
• паспортные данные (серия, номер, дата выдачи, орган выдачи, код подразделения);
• адрес регистрации и адрес фактического проживания;
• контактные данные (телефон, электронная почта, идентификаторы в мессенджерах);
• сведения о коммерческой деятельности (статус самозанятого, ИНН, ОГРНИП, аккаунты в курьерских сервисах, место работы);
• данные о геолокации арендованного транспортного средства в период действия договора;
• данные о платежах и состоянии расчётов;
• фотографии и сканы документов (страницы паспорта, скриншоты аккаунтов курьерских сервисов).

2.3. Перечень обрабатываемых персональных данных резервных контактов:

• фамилия, имя, отчество;
• контактный телефон;
• степень родства / характер отношений с арендатором (со слов арендатора).

2.4. Оператор не собирает и не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические, религиозные, философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3. Цели обработки

3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

(а) Заключение и исполнение договоров аренды электровелосипедов с правом выкупа — идентификация арендатора, оформление документов, проведение взаиморасчётов, контроль использования транспортного средства, обеспечение возврата имущества.

(б) Контроль безопасности и сохранности транспортных средств — мониторинг геолокации, реагирование на нарушения условий договора, предотвращение угонов и злоупотреблений.

(в) Соблюдение требований законодательства РФ — налогового, трудового, гражданского, законодательства о персональных данных, об электронной подписи.

(г) Защита законных прав и интересов Оператора — взыскание задолженностей, направление претензий, представление интересов в суде, передача данных приставам в рамках исполнительного производства.

(д) Уведомление субъектов персональных данных о статусе договора, платежей, технических осмотров, иных событиях, связанных с исполнением договора.

3.2. Обработка в иных целях, не перечисленных в п. 3.1, не допускается без получения отдельного согласия субъекта.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта на обработку персональных данных (ст. 9 ФЗ-152) — получается в письменной форме при заключении договора аренды;
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152);
• законные интересы Оператора в защите своих прав и охраняемых законом интересов (п. 7 ч. 1 ст. 6 ФЗ-152) — без вреда правам и свободам субъектов;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152).

5. Способы и сроки обработки

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (электронные базы данных, CRM-системы, ЭДО-сервисы), так и без таковых (бумажные носители — копии договоров, актов).

5.2. Действия по обработке: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях, указанных в п. 6), обезличивание, блокирование, удаление, уничтожение.

5.3. Сроки хранения персональных данных:

• в период действия договора аренды — на протяжении срока действия;
• после прекращения договора — в течение 3 (трёх) лет для целей разрешения возможных споров (срок исковой давности по гражданским делам);
• бухгалтерские документы — 5 лет (требование Налогового кодекса РФ);
• в случае возбуждения судебного производства — до его завершения и истечения сроков обжалования.

5.4. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию. Уничтожение оформляется актом.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные субъектов третьим лицам только в следующих случаях:

(а) операторам платёжных систем и банкам — в объёме, необходимом для проведения платежей по договору;

(б) поставщикам сервиса электронной подписи (Sign.me, КонтурСайн, иные согласованные с субъектом) — в объёме, необходимом для подписания и хранения договора;

(в) сервисам мониторинга транспортных средств (поставщикам IoT-модулей и платформ слежения) — в объёме, необходимом для мониторинга местоположения и состояния ТС;

(г) органам государственной власти и местного самоуправления — по их законным запросам (МВД, ФНС, Роскомнадзор, Роспотребнадзор, суды);

(д) Федеральной службе судебных приставов — в рамках исполнительного производства;

(е) юристам, адвокатам, представителям Оператора в суде — для защиты прав и законных интересов Оператора.

6.2. Передача персональных данных за пределы Российской Федерации не осуществляется.

6.3. Передача данных в рекламных, маркетинговых целях, продажа третьим лицам — не производится.

7. Меры защиты персональных данных

7.1. Оператор применяет следующие меры по обеспечению безопасности персональных данных:

• ограничение доступа к персональным данным кругом лиц, исполняющих обязанности по договорам с Оператором;
• хранение копий документов в защищённых облачных хранилищах с двухфакторной аутентификацией;
• хранение бумажных копий в запираемых шкафах в помещениях с ограниченным доступом;
• использование сертифицированных сервисов электронной подписи и ЭДО;
• регулярное обновление программного обеспечения и антивирусной защиты на устройствах, на которых обрабатываются данные;
• обучение сотрудников / контрагентов правилам работы с персональными данными;
• проведение внутреннего контроля соответствия обработки требованиям ФЗ-152.

7.2. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъекта, Оператор уведомляет Роскомнадзор в течение 24 часов в порядке ч. 3.1 ст. 21 ФЗ-152.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных Оператором (ст. 14 ФЗ-152);
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных (ч. 2 ст. 9 ФЗ-152);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

8.2. Запросы и обращения субъектов направляются на электронную почту hello@ne-kruti.ru или на адрес для корреспонденции, указанный в шапке Политики. Ответ предоставляется в течение 30 (тридцати) календарных дней с даты получения запроса.

8.3. Отзыв согласия. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, за исключением данных, обработка которых необходима для исполнения договора, на основании которого данные были получены, либо для исполнения обязанностей, возложенных на Оператора законодательством РФ. В случае отзыва согласия в период действия договора аренды — Оператор вправе расторгнуть договор в одностороннем порядке.

9. Ответственное лицо

9.1. Ответственным за организацию обработки персональных данных у Оператора является сама Котельникова Юлия Вячеславовна как индивидуальный предприниматель.

9.2. Контакты для связи по вопросам обработки персональных данных:

• электронная почта: hello@ne-kruti.ru;
• телефон: +7 925 309-09-16;
• адрес для письменной корреспонденции: Удмуртская Республика, Кезский район, п. Новый Унтем, ул. Мира, д. 4, кв. 2.

10. Заключительные положения

10.1. Настоящая Политика подлежит размещению в общедоступных местах: на точке проката (распечатанная копия), на сайте (при наличии), в Telegram-канале / боте (при наличии), в приложении к договору с арендатором.

10.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу, указанному в п. 1.4. Существенные изменения, затрагивающие права субъектов, доводятся до их сведения дополнительно.

10.3. Настоящая Политика утверждена и введена в действие приказом ИП Котельниковой Ю. В. от 05 мая 2026 г.