Политика конфиденциальности

Политика в отношении обработки и защиты персональных данных ООО «Прокат Павлов». Редакция от 22.07.2026.

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) действует в отношении всей информации, включая персональные данные, которую Общество с ограниченной ответственностью «Прокат Павлов» (ОГРН 1243900015710, ИНН 3900035227, КПП 390001001, адрес: 236022, Калининградская область, г. Калининград, ул. Уральская, д. 20, кв. 33) (далее — Оператор) может получить о пользователях сайта, расположенного по адресу https://prokatpavlova.ru (далее — Сайт). Основной вид деятельности Оператора — аренда (прокат) легковых автомобилей и иных транспортных средств.

1.2. Политика определяет принципы, цели, порядок и условия обработки персональных данных, а также содержит сведения о реализуемых Оператором мерах по защите персональных данных.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152ФЗ «О персональных данных» (далее — Закон о персональных данных) и принятыми в его исполнение нормативными правовыми актами.

1.4. Оператор обрабатывает персональные данные на основании:

• Закона о персональных данных и принятых в соответствии с ним нормативных правовых актов;
• Гражданского кодекса Российской Федерации и иных федеральных законов;
• договоров, заключаемых между Оператором и субъектами персональных данных (в том числе договоров проката);
• согласий субъектов на обработку персональных данных.

1.5. Согласие субъекта на обработку персональных данных выражается его активным однозначным действием (проставлением отметки в специально выделенном поле согласия), предусмотренным п. 8.1 Политики. Факт предоставления данных сам по себе не является согласием: согласие должно быть конкретным, информированным и сознательным (ч. 1 ст. 9 Федерального закона № 152ФЗ). Политика является общедоступной и подлежит размещению на Сайте.

1.6. Обработка персональных данных иных категорий субъектов (например, работников Оператора) регулируется отдельными локальными актами Оператора и в настоящей Политике не рассматривается.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — ООО «Прокат Павлов», сведения о котором указаны в п. 1.1 Политики, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

2.3. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Конфиденциальность персональных данных — обязательное для Оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

2.13. Cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя, содержащие информацию о пользователе и его действиях на Сайте.

2.14. Сайт — совокупность программ для ЭВМ и иной информации, доступ к которой обеспечивается в сети «Интернет» по доменному имени https://prokatpavlova.ru

2.15. Запрос — обращение субъекта персональных данных или его представителя к Оператору по вопросам обработки его персональных данных, в том числе с требованием их уточнения, блокирования или уничтожения.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 4 Политики. Не допускается обработка, несовместимая с этими целями.

3.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

3.4. Обработке подлежат только персональные данные, отвечающие целям их обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.

3.5. При обработке обеспечиваются точность и актуальность персональных данных; неполные или неточные данные удаляются или уточняются.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

4. Цели обработки, категории субъектов и перечень обрабатываемых данных

4.1. Оператор обрабатывает персональные данные пользователей Сайта исключительно в перечисленных ниже целях.

4.2. Специальные категории персональных данных (о расовой, национальной принадлежности, политических, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.

4.3. Паспортные данные, данные водительского удостоверения, адрес и банковские реквизиты (цель № 3) обрабатываются только при фактическом заключении договора проката транспортного средства и не запрашиваются на этапе оформления заявки через Сайт.

4.4. Обработка персональных данных в целях, указанных в строке 5 таблицы (реклама и информационные рассылки), осуществляется исключительно при наличии отдельного согласия субъекта на получение рекламных и информационных сообщений (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38ФЗ «О рекламе»). Такое согласие является добровольным; его отсутствие или отзыв не влияют на заключение и исполнение договора проката и оказание услуг.

5. Правовые основания и условия обработки

5.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• договор проката (аренды), стороной, выгодоприобретателем или поручителем по которому является субъект, а также действия по его заключению по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• осуществление прав и законных интересов Оператора — исключительно для обеспечения безопасности и работоспособности Сайта и предотвращения мошеннических действий, если при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона о персональных данных). Данное основание не применяется к обработке в целях вебаналитики и рекламы, для которых требуется согласие субъекта;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных Законом о персональных данных, когда согласие не требуется.

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных, без получения согласия субъекта.

6. Права и обязанности Оператора

6.1. Оператор обязан:

• обрабатывать персональные данные в соответствии с законодательством Российской Федерации и настоящей Политикой;
• предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных;
• при сборе персональных данных обеспечивать их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных);
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
• обеспечивать неограниченный доступ к настоящей Политике на Сайте;
• уведомлять уполномоченный орган (Роскомнадзор) об обработке персональных данных и о её изменениях в порядке ст. 22 Закона о персональных данных;
• отвечать на обращения субъектов и запросы уполномоченного органа в установленные законом сроки;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом о персональных данных.

6.2. Оператор вправе:

• получать от субъекта достоверные данные и/или документы, содержащие персональные данные;
• поручать обработку персональных данных другому лицу с согласия субъекта на основании договора, обязывающего это лицо соблюдать конфиденциальность и требования к защите данных (ст. 19 Закона о персональных данных);
• продолжить обработку без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав мер, необходимых для выполнения обязанностей оператора, если иное не предусмотрено законом.

7. Права и обязанности субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

7.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные персональные данные;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

7.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

8. Порядок получения согласия и отзыва согласия

8.1. Субъект принимает решение о предоставлении персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных оформляется отдельно от иных условий и подтверждается путём проставления отдельной специально выделенной отметки только для целей такого согласия («Я даю согласие на обработку персональных данных») с отсылкой к настоящей Политике, размещённой на Сайте (ч. 1 ст. 9 Федерального закона № 152ФЗ). Ознакомление с Политикой и получение согласия оформляются как самостоятельные волеизъявления и не объединяются в один пункт. Согласие может быть также предоставлено путём направления данных Оператору иным способом (по телефону, в мессенджере) или подписания договора.

8.2. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты docs.pr.pavlov@paav.ru с пометкой «Отзыв согласия на обработку персональных данных», либо по адресу места нахождения Оператора (п. 12.5). Согласие на обработку файлов cookie может быть отозвано через настройки браузера.

8.3. После получения отзыва согласия Оператор незамедлительно прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (ч. 5 ст. 21 Федерального закона № 152ФЗ). Обработка не прекращается и данные не уничтожаются в части, в которой Оператор вправе продолжить обработку по основаниям, предусмотренным Законом о персональных данных, — в том числе если обработка необходима для исполнения договора проката, стороной которого является субъект; в этом случае обработка продолжается до прекращения договорных обязательств.

9. Порядок и условия обработки. Меры по обеспечению безопасности

9.1. Обработка персональных данных осуществляется как автоматизированным способом, так и без использования средств автоматизации.

9.2. Оператор получает персональные данные непосредственно от субъектов или их уполномоченных представителей.

9.3. Хранение персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

9.4. Безопасность персональных данных обеспечивается, в частности, путём:

• назначения лица, ответственного за организацию обработки персональных данных, и определения перечня лиц, имеющих доступ к персональным данным;
• издания локальных актов по вопросам обработки и защиты персональных данных;
• определения угроз безопасности и применения организационных и технических мер защиты в соответствии со ст. 19 Закона о персональных данных;
• ограничения и учёта доступа к персональным данным, регистрации действий с ними;
• обнаружения фактов несанкционированного доступа и принятия мер по устранению их последствий;
• контроля за принимаемыми мерами и уровнем защищённости информационных систем.

9.5. Хранение документов, содержащих персональные данные, на рабочих местах в открытом доступе не допускается.

10. Передача данных третьим лицам. Файлы cookie и вебаналитика

10.1. Персональные данные субъекта не раскрываются третьим лицам и не распространяются без его согласия, за исключением случаев, предусмотренных законодательством Российской Федерации.

10.2. Оператор вправе передавать персональные данные:

• органам дознания, следствия и иным уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации;
• лицам, которым обработка поручена Оператором (в том числе поставщикам сервисов вебаналитики), — на основании договора поручения, в котором определены перечень персональных данных, перечень действий (операций) с ними, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных, предусмотренные ч. 3 ст. 6 и ст. 19 Закона о персональных данных.

10.3. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные обрабатываются и хранятся на территории Российской Федерации.

10.4. Оператор использует файлы cookie, в том числе для:

• обеспечения корректной работы Сайта (технически необходимые cookie);
• сбора статистики и анализа поведения пользователей (аналитические cookie).

10.5. Для анализа посещаемости Сайта используются сервисы вебаналитики:

• Яндекс.Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16) — политика конфиденциальности: https://yandex.ru/legal/confidential/
• Top.Mail.Ru / VK (счётчик) (ООО «В Контакте» / VK) — политика конфиденциальности: https://vk.com/privacy
• Указанные сервисы обрабатывают: файлы cookie, IPадрес, сведения об устройстве и браузере, сведения о действиях на Сайте, дату и время сессии, реферер. Оператор исходит из того, что отдельные из этих данных (в частности, IPадрес) при определённых условиях могут относиться к персональным данным, в связи с чем их обработка осуществляется с соблюдением требований Закона о персональных данных и на основании согласия пользователя.

10.6. Технически необходимые cookie, обеспечивающие корректную работу Сайта, обрабатываются на основании п. 5 ч. 1 ст. 6 Закона о персональных данных без получения отдельного согласия. Об использовании аналитических cookie и сервисов вебаналитики Оператор информирует пользователя посредством уведомления (cookieбаннера), отображаемого при первом посещении Сайта и содержащего ссылку на настоящую Политику. Пользователь вправе отказаться от обработки cookie и в любой момент отозвать ранее выраженное согласие, отключив или удалив cookie в настройках своего браузера; это может повлиять на работу отдельных функций Сайта. Продолжение использования Сайта без изменения настроек браузера рассматривается как согласие пользователя на обработку cookie в указанных в пунктах 10.4–10.5 целях.

10.7. Оператор не несёт ответственности за действия третьих лиц, использование сервисов которых регулируется их собственными политиками конфиденциальности.

10.8. Сведения о лицах, которым Оператором поручена обработка персональных данных (в том числе сервисы вебаналитики, указанные в п. 10.5), указываются в уведомлении Оператора об обработке персональных данных, направляемом в Роскомнадзор в порядке ст. 22 Федерального закона № 152ФЗ.

11. Сроки хранения, актуализация и уничтожение персональных данных

11.1. Персональные данные обрабатываются до достижения целей обработки, утраты необходимости в их достижении либо до отзыва согласия субъекта — в зависимости от того, какое из событий наступит раньше. Данные, обрабатываемые для исполнения договора проката, хранятся в течение срока действия договора, а после его прекращения — в течение срока исковой давности (3 года, ст. 196 ГК РФ), а в части бухгалтерских и налоговых документов — не менее 5 лет в соответствии с законодательством о бухгалтерском учёте и Налоговым кодексом РФ.

11.2. При достижении целей обработки, истечении срока действия согласия или его отзыве персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законодательством Российской Федерации.

11.3. Уничтожение производится ответственным лицом методом удаления персональных данных из информационной системы без возможности восстановления с составлением акта об уничтожении. По требованию субъекта, отозвавшего согласие, ему направляется подтверждение уничтожения тем же способом, которым был заявлен отзыв.

11.4. При выявлении неточных персональных данных или неправомерной обработки Оператор осуществляет их блокирование, уточнение или прекращает обработку в порядке и сроки, установленные Законом о персональных данных.

12. Порядок рассмотрения обращений и запросов

12.1. Субъект персональных данных реализует свои права путём направления Оператору запроса на адрес электронной почты docs.pr.pavlov@paav.ru или по адресу места нахождения Оператора (п. 12.5).

12.2. В запросе субъекта необходимо указать: фамилию, имя, отчество; адрес электронной почты и/или номер телефона; сведения, подтверждающие факт обработки его персональных данных Оператором (например, номер и дату договора), а также суть требования. Запрос может быть направлен в форме электронного документа.

12.3. Оператор предоставляет субъекту запрашиваемые сведения об обработке его персональных данных в течение 10 (десяти) рабочих дней с даты получения запроса (ч. 3 ст. 14 Закона о персональных данных). Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

12.4. При получении требования о прекращении обработки Оператор прекращает обработку (или обеспечивает её прекращение) в срок, не превышающий 10 (десяти) рабочих дней, за исключением случаев, предусмотренных Законом о персональных данных. Оператор сообщает в Роскомнадзор запрашиваемую информацию в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса.

12.5. Реквизиты Оператора:

Общество с ограниченной ответственностью «Прокат Павлов»

ОГРН 1243900015710, ИНН 3900035227, КПП 390001001

Юридический адрес: 236022, Калининградская область, г. Калининград, ул. Уральская, д. 20, кв. 33

Директор: Кузнецов Максим Юрьевич

Телефон: +7 991 777-19-15

Электронная почта: docs.pr.pavlov@paav.ru

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией.

13.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства Российской Федерации либо по своему усмотрению. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. В актуальной редакции указывается дата последнего обновления.

13.3. Актуальная версия Политики в свободном доступе размещена в сети «Интернет» по адресу https://prokatpavlova.ru/privacy