Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь», «Субъект персональных данных») сервиса RentPulse, расположенного по адресу https://rentpulse.ru (далее — «Сайт», «Сервис»).

1.2. Оператором персональных данных является: Артемов Андрей Николаевич, самозанятый (плательщик налога на профессиональный доход), ИНН 781629194070, г. Санкт-Петербург (далее — «Оператор»).

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативно-правовыми актами Российской Федерации в области персональных данных.

1.4. Используя Сайт и/или предоставляя Оператору свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.5. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. Определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные Пользователя:

3.1.1. Данные, предоставляемые Пользователем самостоятельно при регистрации и использовании Сервиса: имя пользователя (логин); адрес электронной почты (при предоставлении); контактные данные (при предоставлении).

3.1.2. Данные, собираемые автоматически при использовании Сайта: IP-адрес; данные файлов cookie; информация о браузере (тип, версия, язык); информация об операционной системе; дата и время доступа к Сайту; адреса запрашиваемых страниц; реферер (адрес предыдущей страницы).

3.1.3. Данные, связанные с оплатой услуг: информация о транзакциях (дата, сумма, статус); идентификаторы платежей. Банковские реквизиты (номера карт, счетов) Оператором не хранятся и обрабатываются исключительно платёжным провайдером.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

4.1.1. Регистрация и идентификация Пользователя в Сервисе, предоставление доступа к функционалу личного кабинета.

4.1.2. Исполнение обязательств перед Пользователем по договору-оферте на оказание информационных услуг.

4.1.3. Связь с Пользователем: направление уведомлений, запросов и информации, касающейся использования Сервиса; обработка обращений и запросов Пользователя.

4.1.4. Улучшение качества Сервиса: анализ пользовательского поведения для улучшения интерфейса и функциональности; выявление и устранение технических неполадок.

4.1.5. Обеспечение безопасности: предотвращение несанкционированного доступа; обнаружение мошеннических действий; защита прав и законных интересов Оператора.

4.1.6. Исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

5.1.1. Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ).

5.1.2. Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ).

5.1.3. Необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7 Федерального закона № 152-ФЗ).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Персональные данные не передаются третьим лицам, за исключением случаев:

6.2.1. Получения явного согласия Пользователя на передачу данных.

6.2.2. Передачи данных платёжному провайдеру в объёме, необходимом для проведения оплаты услуг.

6.2.3. Наличия законного требования уполномоченных государственных органов Российской Федерации в соответствии с действующим законодательством.

6.2.4. Защиты прав и законных интересов Оператора в случае нарушения Пользователем условий договора-оферты.

6.3. Оператор не осуществляет трансграничную передачу персональных данных.

6.4. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с этими лицами договора в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются и хранятся в течение всего срока действия учётной записи Пользователя в Сервисе.

7.2. При удалении учётной записи персональные данные Пользователя уничтожаются в течение 30 (тридцати) календарных дней с момента удаления, за исключением случаев, когда законодательством Российской Федерации предусмотрен иной срок хранения.

7.3. Данные о транзакциях хранятся в течение 5 (пяти) лет в соответствии с требованиями бухгалтерского и налогового законодательства Российской Федерации.

7.4. Данные, собираемые автоматически (логи, cookies), хранятся не более 12 (двенадцати) месяцев с момента сбора.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

8.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Федерального закона № 152-ФЗ.

8.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.1.3. Отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление по электронной почте: support@rentpulse.ru.

8.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав Пользователь может направить запрос на адрес электронной почты support@rentpulse.ru. Запрос должен содержать: фамилию, имя, отчество субъекта; контактную информацию (email); описание сути требования. Срок рассмотрения запроса — не более 10 (десяти) рабочих дней с момента получения.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.2. К мерам защиты относятся:

9.2.1. Шифрование данных при передаче по сети (протокол HTTPS/TLS).

9.2.2. Хеширование паролей пользователей с использованием криптографически стойких алгоритмов (bcrypt).

9.2.3. Разграничение прав доступа к информационным системам, в которых обрабатываются персональные данные.

9.2.4. Использование подписанных (signed) сессионных cookie с флагами httpOnly и secure.

9.2.5. Регулярное обновление программного обеспечения серверов.

9.2.6. Ограничение физического доступа к серверному оборудованию.

10. Использование файлов cookie

10.1. Сайт использует файлы cookie и метрические программы для обеспечения работоспособности Сервиса и улучшения качества обслуживания.

10.2. Типы используемых cookie:

10.2.1. Строго необходимые — обеспечивают авторизацию Пользователя и безопасность сессии. Без них использование Сервиса невозможно.

10.2.2. Функциональные — сохраняют пользовательские настройки (тема оформления, параметры отображения).

10.2.3. Аналитические (метрические) — собирают обезличенную статистику использования Сайта (просмотренные страницы, источник перехода, длительность сессии, тип устройства и браузера) в целях анализа и улучшения качества Сервиса.

10.3. Сайт не использует cookie для рекламного таргетирования и не передаёт данные cookie рекламным сетям. Данные, собираемые аналитическими (метрическими) cookie, являются обезличенными, используются исключительно в статистических целях и не позволяют идентифицировать конкретного Пользователя.

10.4. Пользователь может отключить cookie в настройках браузера. При этом функциональность Сервиса может быть ограничена (невозможность авторизации).

10.5. При первом входе на Сайт Пользователю отображается уведомление об использовании файлов cookie и метрических программ. Продолжение использования Сайта после отображения уведомления считается согласием Пользователя на использование cookie в соответствии с настоящей Политикой. Отказ от использования аналитических (метрических) cookie возможен путём их отключения в настройках браузера.

11. Изменение Политики конфиденциальности

11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция Политики всегда доступна по адресу: https://rentpulse.ru/privacy-policy.

11.3. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с новыми условиями. При несогласии Пользователь обязан прекратить использование Сервиса и уведомить Оператора о необходимости удаления персональных данных.

12. Заключительные положения

12.1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.

12.2. В случае возникновения споров, связанных с обработкой персональных данных, Пользователь вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд по месту нахождения Оператора (г. Санкт-Петербург).

13. Контактная информация Оператора

Оператор: Артемов Андрей Николаевич

Статус: Самозанятый (плательщик налога на профессиональный доход)

ИНН: 781629194070

Местонахождение: г. Санкт-Петербург, Российская Федерация

Email: support@rentpulse.ru

Telegram: @artem_andrei

Время обработки обращений: Пн–Пт, 10:00–19:00 МСК

Сайт: rentpulse.ru