Политика обработки персональных данных
САМ ПРОКАТ • редакция V2 от 16 октября 2026 года • https://samprokat.ru/privacy/
1 Оператор и область действия
Оператор — ИП Сухоруков Алексей Михайлович, ИНН 500110858973, ОГРНИП 320774600090329. Адрес: г. Москва, проспект Волгоградский, д. 127, корп./ст. 1, кв./оф. 18. Телефон: +7 (985) 189-78-83. Сайт: https://samprokat.ru. Политика относится к заявкам, выдаче и возврату инструмента, расчётам, переписке и претензиям клиентов, а также данным представителей ИП и организаций.
Для письменного обращения используйте почтовый адрес оператора, указанный выше. По телефону можно уточнить порядок обращения. Электронный канал для юридически значимых сообщений стороны могут согласовать в договоре; сам по себе номер телефона не означает согласования такого канала.
2 Цели данные и основания
| Цель | Данные и основание |
|---|---|
| Заявка и связь | Имя, телефон, инструмент, даты, необходимый комментарий, сведения о заявке. Пункт 5 части 1 статьи 6 152-ФЗ — заключение договора по инициативе клиента. |
| Договор выдача и возврат | ФИО, телефон, реквизиты предъявленного документа, адрес для корреспонденции при необходимости; инструмент, срок, комплект, состояние, фото имущества, документы возврата. Договорное основание — только необходимые операции. |
| Расчёты | Сумма, дата, способ, подтверждение оплаты, необходимые реквизиты возврата и кассовые документы; полные данные банковской карты не запрашиваются. Основания: договор и исполнение применимых обязанностей по закону. |
| Претензии и защита прав | Договор, относящаяся к спору переписка, платежи, фото, акты, сведения сервиса и доказательства. Пункты 2, 5 и 7 части 1 статьи 6 152-ФЗ — в применимой части, с соблюдением прав субъекта. |
| Представители B2B | ФИО, должность, служебные контакты, документ о полномочиях. Проверка полномочий и взаимодействие по договору; законный интерес по пункту 7 части 1 статьи 6 без нарушения прав представителя. |
Реклама не входит в перечисленные цели. Рекламные звонки и рассылки допускаются только при отдельном предварительном согласии; отказ не препятствует аренде. Подписание договора и ознакомление с Политикой таким согласием не являются.
3 Минимизация данных
Онлайн-форма не предназначена для паспорта, адреса регистрации, даты рождения, документов, сведений о здоровье или данных других лиц. При выдаче проверяется оригинал документа; копирование по умолчанию не требуется. Адрес регистрации отдельно не запрашивается, если для необходимой корреспонденции достаточно другого адреса. Состав полей не расширяется без оценки цели и основания.
Фото предназначены для фиксации имущества, а не установления личности по биометрическим признакам. Лица и документы не включаются в кадр без необходимости. Случайно полученные избыточные сведения ограничиваются в использовании и удаляются при отсутствии законного основания хранения.
4 Операции и способы обработки
В пределах заявленных целей применяются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление надлежащим получателям, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и на бумаге. Объём каждой операции ограничивается её целью. Продажа клиентской базы и публикация клиентских сведений не являются целями обработки.
5 Обработчики получатели и размещение данных
Заявка с сайта samprokat.ru поступает в Yandex Cloud Function. Полные сведения заявки сохраняются в закрытом хранилище в Yandex Cloud: имя, телефон, выбранный инструмент, даты и комментарий, а также сведения, необходимые для обработки заявки. Закрытое хранилище не предназначено для публичного доступа.
Онлайн-заявки V2 первоначально сохраняются в закрытом хранилище Yandex Cloud Object Storage. Отдельная Cloud Function V2 формирует два независимых служебных email-уведомления через Yandex Cloud Postbox для уполномоченных получателей оператора: 1897883@mail.ru и dryhand@mail.ru. В уведомления включаются имя, телефон, товар, срок, желаемая дата начала, выбранная комплектация, предварительный расчёт, комментарий и сведения о согласии. Google Apps Script, Telegram и другие иностранные сервисы в этой цепочке обработки онлайн-заявок V2 не используются. Почтовые копии хранятся в указанных почтовых ящиках; доступ к ним и удаление обеспечивает оператор. Настоящее описание относится к V2 и не подтверждает изменение исторических сервисов или их настроек.
Передача обработчику по поручению допускается при наличии надлежащего договора и согласия субъекта, если иное не предусмотрено федеральным законом. Договорное основание собственных операций оператора не заменяет эту проверку. Независимые получатели, включая участвующий в расчёте банк, оператора фискальных данных и компетентные органы, получают только необходимые сведения на соответствующем основании. По запросу субъекту предоставляются предусмотренные законом сведения о лицах, обрабатывающих его данные по поручению, и получателях его данных.
При сборе персональных данных граждан РФ оператор обязан обеспечивать их локализацию в соответствии с законодательством. Использование Yandex Cloud Object Storage, Cloud Functions и Postbox само по себе не заменяет исполнения остальных обязанностей оператора. До запуска V2 оператор утверждает условия обработки, сроки хранения и порядок удаления данных, включая управляемые почтовые копии. При наличии трансграничной передачи в иных операциях применяются требования статьи 12 Федерального закона № 152-ФЗ.
5.1 Аналитика сайта
На сайте используется Яндекс Метрика, счётчик № 112486919, для анализа посещаемости и взаимодействия с сайтом. Передаются события product_view (просмотр инструмента), phone_click (нажатие на телефон) и form_submit_success (успешная отправка заявки). В Метрику не передаются имя, телефон, комментарий, application_id и тело формы.
Отсутствие этих полей не означает отсутствия технических данных посетителей. Работа Метрики может включать обработку IP-адреса, cookie-идентификаторов, сведений о браузере и устройстве, посещённых страницах, источниках переходов и действиях на сайте. Конкретный состав зависит от настроек счётчика и браузера. Эти сведения не объявляются безусловно обезличенными.
Для аналитики, требующей согласия на обработку персональных данных, основанием служит отдельное согласие посетителя по пункту 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Ознакомление с Политикой, отправка заявки и продолжение просмотра сами по себе не заменяют необходимое согласие. Оно не является условием заключения договора проката. Ограничить cookies можно в настройках браузера; это не отменяет права обратиться к оператору по поводу обработки уже полученных данных.
Описание технических данных и cookies сервиса: https://yandex.ru/support/metrica/ru/code/data-collected и https://yandex.ru/support/metrica/ru/general/cookie-usage. Эти описания сервиса не означают, что на сайте включены все его функции.
6 Сроки и прекращение обработки
Данные хранятся не дольше, чем необходимо для установленной цели, если иной срок не предусмотрен законом или надлежащим договорным основанием. Для закрытой заявки без договора и без самостоятельного основания дальнейшей обработки данные удаляются не позднее 30 дней после достижения цели. Продолжение активных переговоров документируется, а не предполагается бессрочно.
Договоры, расчётные документы и доказательства сохраняются в пределах сроков, необходимых для исполнения установленных законом обязанностей и защиты конкретных требований. Срок зависит от вида документа, применимой обязанности, исполнения договора и наличия незавершённого спора. Оператор обязан определять и соблюдать сроки по категориям документов. Общая ссылка на возможный спор не разрешает бессрочное хранение всех комментариев и копий. При завершении цели или отпадении основания обработка прекращается, данные уничтожаются в установленный законом срок. По запросу оператор сообщает срок хранения относящихся к заявителю данных либо порядок его определения.
Отзыв согласия прекращает операции, основанные только на нём. Необходимая обработка может продолжаться на самостоятельном законном основании, о котором оператор сообщает заявителю. Удаление охватывает рабочие записи и управляемые копии; резервные копии не являются исключением из требований к срокам. Оператор обязан обеспечить прекращение использования и уничтожение данных в копиях в применимые сроки, а при восстановлении — исключить возобновление обработки данных, основание для которой прекратилось.
7 Защита и доступ
Оператор обязан ограничивать доступ уполномоченными лицами по их задачам, обеспечивать конфиденциальность, защищать бумажные документы, контролировать предоставление данных, выявлять нарушения и обеспечивать восстановление и уничтожение по закону. Полные заявки размещаются в закрытом хранилище Yandex Cloud. Меры защиты должны соответствовать составу данных и угрозам их безопасности.
Содержание заявок, документы и секреты не предназначены для общедоступных журналов. Срок и состав технических журналов определяются отдельно с учётом того, позволяют ли они установить человека. При выявлении инцидента оператор принимает меры и исполняет обязанности по уведомлению уполномоченного органа в предусмотренных законом случаях и сроках.
8 Права и обращения
Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо ненужных данных, отозвать согласие, возразить против незаконной обработки и обратиться в Роскомнадзор или суд. Запрос должен позволять установить заявителя и его связь с данными; для запроса по статье 14 152-ФЗ указываются предусмотренные ею сведения и подпись. Публично размещать паспорт или присылать его скан по умолчанию не нужно.
Ответ на запрос о доступе предоставляется в течение 10 рабочих дней; мотивированное продление допускается не более чем на 5 рабочих дней с уведомлением заявителя. Иные требования рассматриваются в сроки статьи 21 152-ФЗ в зависимости от основания. При отказе сообщается законное основание. Новая редакция Политики не расширяет ранее полученное согласие автоматически.