Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иными нормативными актами РФ в сфере защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Котельниковой Юлией Вячеславовной (ОГРНИП 323130000023610) — далее «Оператор».

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором при осуществлении предпринимательской деятельности — в том числе при заключении и исполнении договоров аренды электровелосипедов с правом выкупа.

1.4. Действующая версия Политики постоянно доступна по адресу: https://ne-kruti.ru/privacy.

2. Категории субъектов и персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• арендаторов транспортных средств (физических лиц, индивидуальных предпринимателей, самозанятых);
• лиц, указанных арендаторами в качестве резервных контактов (родственники, доверенные лица);
• контрагентов Оператора (поставщиков, партнёров).

2.2. Перечень обрабатываемых персональных данных арендаторов:

• фамилия, имя, отчество;
• дата рождения;
• паспортные данные (серия, номер, дата выдачи, орган выдачи, код подразделения);
• адрес регистрации и адрес фактического проживания;
• контактные данные (телефон, электронная почта, идентификаторы в мессенджерах);
• сведения о коммерческой деятельности (статус самозанятого, ИНН, ОГРНИП, аккаунты в курьерских сервисах, место работы);
• данные о геолокации арендованного транспортного средства в период действия договора;
• данные о платежах и состоянии расчётов;
• сводки о режиме использования велосипеда — время в движении и простоя, регулярность поездок по дням и часам — для цели 3.1(е), только при отдельном согласии;
• сведения об оплатах, об обещаниях об оплате и о связи с арендатором по договору — для цели 3.1(а), без отдельного согласия;
• фотографии и сканы документов (страницы паспорта, скриншоты аккаунтов курьерских сервисов).

2.3. Перечень обрабатываемых персональных данных резервных контактов:

• фамилия, имя, отчество;
• контактный телефон;
• степень родства / характер отношений с арендатором (со слов арендатора).

2.4. Оператор не собирает и не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические, религиозные, философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3. Цели обработки

3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

(а) Заключение и исполнение договоров аренды электровелосипедов с правом выкупа — идентификация арендатора, оформление документов, проведение взаиморасчётов, контроль использования транспортного средства, обеспечение возврата имущества, контроль исполнения обязательств арендатора — своевременности оплат, выполнения обещаний об оплате, ответов на обращения по договору и работы устройства мониторинга.

(б) Контроль безопасности и сохранности транспортных средств — мониторинг геолокации, реагирование на нарушения условий договора, предотвращение угонов и злоупотреблений.

(в) Соблюдение требований законодательства РФ — налогового, трудового, гражданского, законодательства о персональных данных, об электронной подписи.

(г) Защита законных прав и интересов Оператора — взыскание задолженностей, направление претензий, представление интересов в суде, передача данных приставам в рамках исполнительного производства.

(д) Уведомление субъектов персональных данных о статусе договора, платежей, технических осмотров, иных событиях, связанных с исполнением договора.

(е) Предупреждение проблем по договору аренды — анализ того, как используется велосипед, чтобы вовремя заметить проблему с велосипедом или оплатой и предложить решение до штрафов и споров. Ведётся только с отдельного согласия арендатора (страница ne-kruti.ru/consent/nablyudenie). Без согласия этот анализ не ведётся, договор исполняется как обычно.

3.2. Обработка в иных целях, не перечисленных в п. 3.1, не допускается без получения отдельного согласия субъекта.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта на обработку персональных данных (ст. 9 ФЗ-152) — получается в письменной форме при заключении договора аренды;
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152);
• законные интересы Оператора в защите своих прав и охраняемых законом интересов (п. 7 ч. 1 ст. 6 ФЗ-152) — без вреда правам и свободам субъектов;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152).

5. Способы и сроки обработки

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (электронные базы данных, CRM-системы, ЭДО-сервисы), так и без таковых (бумажные носители — копии договоров, актов).

5.2. Действия по обработке: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях, указанных в п. 6), обезличивание, блокирование, удаление, уничтожение.

5.3. Сроки хранения персональных данных:

• в период действия договора аренды — на протяжении срока действия;
• после прекращения договора — в течение 3 (трёх) лет для целей разрешения возможных споров (срок исковой давности по гражданским делам);
• бухгалтерские документы — 5 лет (требование Налогового кодекса РФ);
• в случае возбуждения судебного производства — до его завершения и истечения сроков обжалования.
• сводки по цели 3.1(е) — на срок договора и 30 дней после его окончания, при споре — до его завершения; точки местоположения — не дольше 30 дней;

5.4. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию. Уничтожение оформляется актом.

5.5. Как принимаются решения. Программа собирает сводки и подсвечивает изменения. Любое решение в отношении арендатора — написать ему, предложить помощь, ограничить работу велосипеда, потребовать его вернуть — принимает сотрудник Оператора. Решений, принятых только программой, Оператор не принимает. Арендатор вправе узнать, на основании каких данных принято решение, и возразить против него: написать на hello@ne-kruti.ru.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные субъектов третьим лицам только в следующих случаях:

(а) операторам платёжных систем и банкам — в объёме, необходимом для проведения платежей по договору;

(б) поставщикам сервиса электронной подписи (Sign.me, КонтурСайн, иные согласованные с субъектом) — в объёме, необходимом для подписания и хранения договора;

(в) сервисам мониторинга транспортных средств (поставщикам IoT-модулей и платформ слежения) — в объёме, необходимом для мониторинга местоположения и состояния ТС;

(г) органам государственной власти и местного самоуправления — по их законным запросам (МВД, ФНС, Роскомнадзор, Роспотребнадзор, суды);

(д) Федеральной службе судебных приставов — в рамках исполнительного производства;

(е) юристам, адвокатам, представителям Оператора в суде — для защиты прав и законных интересов Оператора.

6.2. Передача персональных данных за пределы Российской Федерации не осуществляется.

6.3. Передача данных в рекламных, маркетинговых целях, продажа третьим лицам — не производится.

7. Меры защиты персональных данных

7.1. Оператор применяет следующие меры по обеспечению безопасности персональных данных:

• ограничение доступа к персональным данным кругом лиц, исполняющих обязанности по договорам с Оператором;
• хранение копий документов в защищённых облачных хранилищах с двухфакторной аутентификацией;
• хранение бумажных копий в запираемых шкафах в помещениях с ограниченным доступом;
• использование сертифицированных сервисов электронной подписи и ЭДО;
• регулярное обновление программного обеспечения и антивирусной защиты на устройствах, на которых обрабатываются данные;
• обучение сотрудников / контрагентов правилам работы с персональными данными;
• проведение внутреннего контроля соответствия обработки требованиям ФЗ-152.

7.2. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъекта, Оператор уведомляет Роскомнадзор в течение 24 часов в порядке ч. 3.1 ст. 21 ФЗ-152.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных Оператором (ст. 14 ФЗ-152);
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных (ч. 2 ст. 9 ФЗ-152);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

8.2. Запросы и обращения субъектов направляются на электронную почту hello@ne-kruti.ru или на адрес для корреспонденции, указанный в шапке Политики. Ответ предоставляется в течение 30 (тридцати) календарных дней с даты получения запроса.

8.3. Отзыв согласия. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, за исключением данных, обработка которых необходима для исполнения договора, на основании которого данные были получены, либо для исполнения обязанностей, возложенных на Оператора законодательством РФ. В случае отзыва согласия в период действия договора аренды — Оператор вправе расторгнуть договор в одностороннем порядке.

9. Ответственное лицо

9.1. Ответственным за организацию обработки персональных данных у Оператора является сама Котельникова Юлия Вячеславовна как индивидуальный предприниматель.

9.2. Контакты для связи по вопросам обработки персональных данных:

• электронная почта: hello@ne-kruti.ru;
• телефон: +7 925 309-09-16;
• адрес для письменной корреспонденции: Удмуртская Республика, Кезский район, п. Новый Унтем, ул. Мира, д. 4, кв. 2.

10. Файлы cookie и статистика посещений

10.1. Сайт ne-kruti.ru использует файлы cookie и похожие технологии: чтобы работал вход в личный кабинет, чтобы запомнить ваш выбор в окне про cookie, чтобы понимать, из какой рекламы пришла заявка, и какие статьи блога человек читал до заявки. Если в окне про cookie вы нажали «Принять все», сайт на 90 дней запоминает адрес первой прочитанной статьи блога и дату; при заявке эти сведения передаются вместе с ней. Если выбрано «Только необходимые», эти сведения не сохраняются.

10.2. Посещаемость считает сервис «Яндекс Метрика» (ООО «Яндекс», Россия). Он получает обезличенные сведения: адрес страницы, источник перехода, тип устройства и браузера, действия на странице. Базовая статистика собирается при каждом посещении.

10.3. Запись действий на странице («Вебвизор») включается только если вы нажали «Принять все» в окне про cookie. Если выбрано «Только необходимые», она не ведётся. Выбор хранится один год, изменить его можно по ссылке «Cookies» внизу сайта.

10.4. В личном кабинете, на страницах с договорами и на персональных ссылках сайта «Яндекс Метрика» не используется.

10.5. Отключить cookie можно в настройках браузера. Вход в личный кабинет после этого может перестать работать.

11. Заключительные положения

11.1. Настоящая Политика подлежит размещению в общедоступных местах: на точке проката (распечатанная копия), на сайте (при наличии), в Telegram-канале / боте (при наличии), в приложении к договору с арендатором.

11.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу, указанному в п. 1.4. Существенные изменения, затрагивающие права субъектов, доводятся до их сведения дополнительно.

11.3. Настоящая Политика утверждена и введена в действие приказом ИП Котельниковой Ю. В. от 05 мая 2026 г.