Согласие на обработку персональных данных

Настоящий документ является самостоятельным согласием на обработку персональных данных и не входит в состав договора-оферты на аренду электровелосипедов. Акцептуется Субъектом персональных данных посредством проставления отметки в соответствующем чекбоксе в веб-интерфейсе Сервиса “СтритБайк”.

Текст согласия

Я, субъект персональных данных (далее — Субъект), действуя свободно, своей волей и в своём интересе, в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ “О персональных данных”, настоящим даю своё согласие на обработку моих персональных данных Оператору на следующих условиях.

1. Оператор персональных данных

Индивидуальный предприниматель Марков Марк Антонович ИНН: 246526656326 ОГРНИП: 326246800093209 Адрес: 660077, ул. Молокова, 40-171, г. Красноярск Электронная почта: [ЗАПОЛНИТЬ: email для обращений по ПДн] Телефон: [ЗАПОЛНИТЬ]

2. Перечень персональных данных, на обработку которых даётся согласие

Настоящее согласие распространяется на обработку следующих персональных данных:

2.1. Идентификационные данные:

фамилия, имя, отчество;
дата рождения;
серия и номер паспорта гражданина Российской Федерации;
адрес регистрации по месту жительства.

2.2. Биометрические персональные данные (ст. 11 ФЗ-152):

фотографическое изображение основного разворота паспорта;
фотографическое изображение страницы регистрации (прописки) паспорта;
селфи (фотография лица Субъекта с паспортом в руке).

2.3. Контактные данные:

номер мобильного телефона.

2.4. Данные об использовании Сервиса:

данные об аренде электровелосипедов (дата и время начала и окончания аренды, идентификатор велосипеда, стоянка выдачи и возврата, выбранный тариф);
GPS-координаты арендованного велосипеда в период аренды;
фотографии велосипеда при возврате.

2.5. Данные о платежах:

сведения о совершённых платежах (сумма, дата, тип операции, идентификатор транзакции в системе ЮKassa). Реквизиты банковской карты Оператором не обрабатываются и не хранятся.

2.6. Технические данные:

IP-адрес;
данные User-Agent (тип и версия браузера, операционная система).

2.7. Данные коммуникаций:

содержание переписки со службой поддержки Сервиса.

2.8. Данные аудит-лога:

записи о действиях Субъекта в Сервисе, включая дату, время, IP-адрес и User-Agent каждого действия.

3. Цели обработки персональных данных

Согласие предоставляется для обработки персональных данных в следующих целях:

3.1. Идентификация и верификация личности Субъекта при регистрации в Сервисе (KYC — Know Your Customer), в том числе с использованием технологий оптического распознавания символов (OCR) и автоматического сопоставления фотографий.

3.2. Заключение и исполнение договора аренды электровелосипеда (оферты), включая подтверждение волеизъявления Субъекта посредством простой электронной подписи (SMS-код) в соответствии с Федеральным законом от 06.04.2011 N 63-ФЗ “Об электронной подписи”.

3.3. Проведение платежей (оплата аренды, залога) и возвратов через платёжный шлюз ЮKassa.

3.4. Контроль местонахождения и обеспечение сохранности имущества Оператора (электровелосипедов) посредством GPS-мониторинга в период аренды.

3.5. Фиксация состояния электровелосипеда при возврате (фотографирование).

3.6. Формирование и ведение неизменяемого аудит-лога действий для обеспечения доказательной базы при разрешении споров, в том числе в судебном порядке.

3.7. Осуществление технической поддержки Субъекта.

3.8. Обеспечение безопасности Сервиса, выявление и предотвращение мошеннических действий.

3.9. Исполнение обязанностей Оператора, предусмотренных законодательством РФ (ведение бухгалтерского и налогового учёта, ответы на запросы уполномоченных государственных органов).

3.10. Улучшение качества Сервиса и анализ его использования (в обезличенном виде).

4. Способы обработки персональных данных

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации (в информационных системах) и без использования средств автоматизации.

4.2. Обработка включает следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

4.3. Персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

5. Лица, которым могут быть переданы персональные данные

5.1. Субъект даёт согласие на передачу своих персональных данных следующим третьим лицам для достижения целей, указанных в разделе 3:

Получатель	Передаваемые данные	Цель передачи
НКО “ЮМани” (ЮKassa), ИНН 7750005725	Идентификатор платежа, сумма, тип операции	Проведение платежей и формирование фискальных чеков
SMS-шлюз: [ЗАПОЛНИТЬ: наименование, ИНН]	Номер телефона, код подтверждения	Верификация личности (ПЭП), отправка уведомлений
OCR-сервис: [ЗАПОЛНИТЬ: наименование, ИНН]	Фотографии паспорта	Оптическое распознавание паспортных данных
ОФД: [ЗАПОЛНИТЬ: наименование, ИНН]	Сумма, дата, тип операции	Формирование кассовых чеков (ФЗ-54)
Хостинг-провайдер: TimeWeb (ООО “ТаймВэб”, ИНН 7810624380)	Все категории (хранение)	Размещение информационной системы

5.2. Передача персональных данных иным третьим лицам не осуществляется без дополнительного согласия Субъекта, за исключением случаев, предусмотренных законодательством РФ (запросы суда, органов прокуратуры, следствия и иных уполномоченных органов).

6. Срок действия согласия

6.1. Настоящее согласие вступает в силу с момента его акцепта (проставления отметки в чекбоксе и подтверждения посредством SMS-кода) и действует:

в период действия договора аренды (в том числе всех продлений и до полного исполнения обязательств сторонами);
в течение 3 (трёх) лет после прекращения договорных отношений — для целей защиты законных интересов Оператора (общий срок исковой давности, ст. 196 ГК РФ);
в течение 5 (пяти) лет после прекращения договорных отношений — в отношении данных, обработка которых необходима для исполнения обязанностей Оператора по законодательству РФ (бухгалтерский и налоговый учёт).

6.2. По истечении указанных сроков персональные данные уничтожаются или обезличиваются.

7. Порядок отзыва согласия

7.1. Субъект вправе в любой момент отозвать настоящее согласие на обработку персональных данных, направив Оператору заявление одним из следующих способов:

по электронной почте: [ЗАПОЛНИТЬ: email для обращений по ПДн] (с темой “Отзыв согласия на обработку ПДн”);
почтой: [ЗАПОЛНИТЬ: почтовый адрес ИП] (заказным письмом с уведомлением о вручении);
через личный кабинет Сервиса: раздел “Настройки” — “Персональные данные” — “Отозвать согласие”.

7.2. Заявление об отзыве согласия должно содержать:

фамилию, имя, отчество Субъекта;
номер телефона, зарегистрированный в Сервисе;
явно выраженное волеизъявление об отзыве согласия на обработку персональных данных;
дату составления заявления;
подпись Субъекта (для письменных заявлений).

7.3. Оператор обязан прекратить обработку персональных данных, основанную на согласии, и обеспечить уничтожение соответствующих данных в течение 30 (тридцати) дней с даты получения заявления об отзыве.

7.4. Отзыв согласия не влечёт прекращения обработки персональных данных в случаях, когда:

обработка необходима для исполнения действующего договора аренды (если аренда активна на момент отзыва — Субъект обязан вернуть арендованное имущество);
обработка необходима для исполнения обязанностей Оператора, предусмотренных законодательством РФ (бухгалтерский и налоговый учёт);
данные содержатся в неизменяемом аудит-логе (append-only), обработка которого осуществляется на основании законного интереса Оператора (ст. 6 ч. 1 п. 7 ФЗ-152);
обработка необходима для защиты законных интересов Оператора в рамках сроков исковой давности.

7.5. При отзыве согласия учётная запись Субъекта блокируется, дальнейшее использование Сервиса невозможно до предоставления нового согласия.

8. Дополнительные условия

8.1. Субъект подтверждает, что:

предоставляет персональные данные добровольно, свободно и в своём интересе;
является совершеннолетним (достиг возраста 18 лет);
предоставленные данные являются достоверными и принадлежат Субъекту;
ознакомлен с Политикой конфиденциальности Сервиса “СтритБайк”, размещённой по адресу https://street-bike.ru/privacy;
осведомлён о правах Субъекта персональных данных, предусмотренных главой 3 Федерального закона от 27.07.2006 N 152-ФЗ “О персональных данных”;
осведомлён, что предоставление персональных данных, указанных в разделе 2, является обязательным условием оказания услуги аренды электровелосипедов.

8.2. Настоящее согласие не распространяется на обработку персональных данных третьими лицами, указанными в разделе 5, которые действуют на основании собственных политик конфиденциальности.

9. Форма акцепта

9.1. Настоящее согласие акцептуется Субъектом в электронной форме путём совершения следующих действий:

Проставление отметки (галочки) в чекбоксе “Я даю согласие на обработку персональных данных в соответствии с условиями, изложенными выше” на экране регистрации в Сервисе.
Подтверждение посредством простой электронной подписи — ввод SMS-кода, направленного на номер мобильного телефона Субъекта.

9.2. Электронная форма согласия, подписанная простой электронной подписью (SMS-код), приравнивается к письменному согласию на обработку персональных данных на основании соглашения сторон в соответствии со ст. 6 Федерального закона от 06.04.2011 N 63-ФЗ “Об электронной подписи”.

9.3. Факт акцепта (проставление отметки в чекбоксе и ввод SMS-кода) фиксируется в аудит-логе Сервиса с указанием:

даты и времени (UTC);
IP-адреса;
User-Agent;
версии текста согласия (хеш SHA-256).

10. Контактная информация Оператора

Для реализации прав Субъекта персональных данных:

Электронная почта: [ЗАПОЛНИТЬ: email для обращений по ПДн]
Почтовый адрес: [ЗАПОЛНИТЬ: адрес ИП]
Телефон: [ЗАПОЛНИТЬ]
В Сервисе: раздел “Поддержка” в личном кабинете

Контролирующий орган: Роскомнадзор, https://rkn.gov.ru

Версия документа: 1.0 Дата: [ЗАПОЛНИТЬ: дата публикации]

ИП Марков Марк Антонович