Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта alpha-rent.ru (далее — «Сайт»).

Оператор персональных данных (далее — «Оператор») — Индивидуальный предприниматель Тихонова Екатерина Николаевна, ОГРНИП 326169000036827, ИНН 165701434567, адрес: 420140, Россия, Республика Татарстан, г. Казань, ул. Проспект Победы, д. 90, кв. 31. Услуги оказываются под брендом «Alpha Rent».

Используя Сайт и оставляя свои данные, вы соглашаетесь с условиями настоящей Политики.

1. Какие данные мы собираем

При регистрации, оформлении заявки или бронирования Оператор обрабатывает:

• имя;
• номер телефона;
• адрес электронной почты;
• пароль (хранится только в зашифрованном виде);
• сведения об аренде, бронированиях и платежах;
• технические данные посещения (cookie, IP-адрес, действия на сайте).

2. Категории субъектов и способы обработки

Субъектами персональных данных являются: пользователи Сайта, оставившие заявку или зарегистрировавшие личный кабинет; клиенты Оператора (арендаторы, покупатели техники, заказчики ремонта); представители юридических лиц-контрагентов.

Обработка осуществляется как с использованием средств автоматизации (CRM, база данных Сайта, бухгалтерские сервисы), так и без таковых (договоры, акты на бумажном носителе). Решения, порождающие юридические последствия в отношении субъекта, исключительно автоматизированным способом не принимаются.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих определённых, заранее заявленных целях (принцип ч. 2 ст. 5 ФЗ-152):

• Регистрация и ведение личного кабинета на Сайте — идентификация пользователя, обеспечение входа, восстановление пароля, отображение истории аренд и платежей. Состав данных: имя, телефон, e-mail, пароль (в зашифрованном виде). Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152).
• Заключение, исполнение и сопровождение договора аренды, купли-продажи или ремонта электротранспорта — оформление документов, идентификация арендатора, передача и возврат техники, претензионная работа. Состав данных: ФИО, паспортные данные, адрес регистрации, телефон, сведения о технике. Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).
• Рассмотрение заявок и обращений, поступивших через формы Сайта — связь с клиентом для уточнения деталей, расчёт стоимости, согласование условий. Состав данных: имя, телефон, e-mail, текст обращения. Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152).
• Бронирование техники — резервирование конкретной модели на определённый срок. Состав данных: имя, телефон, дата начала, срок. Правовое основание: согласие субъекта + исполнение договора.
• Расчёты и приём платежей по договору — формирование платёжных документов, проведение онлайн-оплат, контроль задолженности. Состав данных: имя, e-mail, сумма, реквизиты платежа. Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).
• Ведение бухгалтерского и налогового учёта — формирование первичных документов, выставление кассовых чеков, отчётность в ФНС. Состав данных: ФИО, ИНН (если предоставлен), сумма операции. Правовое основание: исполнение возложенной законом обязанности (п. 2 ч. 1 ст. 6 ФЗ-152; НК РФ, Федеральный закон № 402-ФЗ, Федеральный закон № 54-ФЗ).
• Анализ посещаемости Сайта — улучшение пользовательских сценариев, оптимизация структуры страниц. Состав данных: cookie, IP-адрес, UserAgent, действия на странице (в обезличенной форме через Яндекс.Метрику). Правовое основание: согласие пользователя через cookie-баннер (п. 1 ч. 1 ст. 6 ФЗ-152).
• Защита законных интересов Оператора — установление лиц при причинении ущерба переданной в аренду технике, претензионная работа, ведение досудебных переговоров и судебных споров. Состав данных: все доступные данные арендатора. Правовое основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ-152).
• Направление информационных сообщений об услугах Оператора (маркетинговые рассылки, акции, новости) — обрабатывается только при наличии отдельно выраженного согласия, которое субъект может в любой момент отозвать через ссылку в письме или по обращению к Оператору. Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152, ч. 1 ст. 18 ФЗ № 38-ФЗ «О рекламе»).

Обработка персональных данных в иных целях, не указанных выше, не осуществляется (принцип ч. 2 ст. 5 ФЗ-152 — соответствие содержания и объёма обработки заявленным целям).

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — даётся путём проставления отметки в чек-боксе при отправке формы на Сайте либо при регистрации личного кабинета;
• необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152) — договор аренды, купли-продажи, оказания услуг ремонта;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152), в том числе требованиями Налогового кодекса РФ, Федерального закона № 402-ФЗ «О бухгалтерском учёте», Федерального закона № 54-ФЗ о ККТ;
• осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — защита имущества, переданного в аренду, разрешение претензий и споров.

Согласие на обработку даётся свободно, своей волей и в своём интересе. Согласие может быть отозвано субъектом в любой момент в порядке, описанном в п. 8 настоящей Политики.

5. Меры по обеспечению выполнения обязанностей оператором (ст. 18.1 ФЗ-152) и безопасности обработки (ст. 19 ФЗ-152)

В целях обеспечения выполнения обязанностей, предусмотренных ФЗ-152, Оператор принимает следующие меры:

• назначено лицо, ответственное за организацию обработки персональных данных — ИП Тихонова Е.Н. (контакты — см. п. 11);
• утверждены внутренние документы: настоящая Политика обработки персональных данных и Положение об обработке и защите персональных данных, определяющее порядок действий работников, имеющих доступ к данным;
• осуществляется внутренний контроль соответствия обработки требованиям ФЗ-152 и принятым внутренним документам — не реже одного раза в год;
• работники, непосредственно осуществляющие обработку, ознакомлены под подпись с положениями ФЗ-152, нормативными правовыми актами и внутренними документами Оператора;
• настоящая Политика опубликована в открытом доступе на странице alpha-rent.ru/policy.php (ч. 2 ст. 18.1 ФЗ-152);
• обеспечивается реагирование на запросы субъектов и Роскомнадзора в сроки, установленные ФЗ-152.

Все базы данных, содержащие персональные данные граждан Российской Федерации, расположены и обрабатываются на серверах, физически находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 19 ФЗ-152) Оператор применяет:

• организационные меры: разграничение прав доступа сотрудников по принципу минимальной достаточности; ведение учёта машинных носителей; учёт лиц, допущенных к обработке; соглашения о конфиденциальности с работниками; правила физического допуска в помещение с серверным оборудованием;
• технические меры: хранение паролей пользователей в виде криптографических хешей (алгоритм bcrypt); защита соединений с Сайтом протоколом HTTPS/TLS; защита от CSRF и подбора паролей (ограничение попыток входа); регулярное обновление серверного ПО; резервное копирование с шифрованием; межсетевой экран и антивирусные средства на серверах;
• журналирование: ведутся журнал действий пользователей в личном кабинете и журнал согласий на обработку персональных данных (с фиксацией даты, источника формы, IP-адреса и версии Политики на момент дачи согласия) — для подтверждения факта получения согласия в порядке ч. 3 ст. 9 ФЗ-152;
• оценка вреда, который может быть причинён субъектам в случае нарушения ФЗ-152, и определение актуальных угроз безопасности — проводятся Оператором и пересматриваются при изменении состава обрабатываемых данных или используемых средств.

6. Передача третьим лицам и используемые внешние сервисы

Оператор не продаёт персональные данные. Передача данных третьим лицам осуществляется только в объёме, необходимом для достижения целей обработки, и при наличии правового основания. Перечень получателей и передаваемые категории данных:

• Банки и платёжные сервисы (АО «Точка», ПАО Сбербанк и иные кредитные организации, обслуживающие расчётный счёт Оператора, серверы — РФ) — передаются: имя, телефон, e-mail, сумма платежа, назначение платежа. Цель: приём платежей по договору. Основание: п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора).
• ООО «ЯНДЕКС», ИНН 7736207543, г. Москва (Яндекс.Метрика, счётчик № 99999999, серверы — РФ) — передаются обезличенные технические данные посещаемости (cookie, IP, UserAgent, действия на странице). Цель: анализ посещаемости и улучшение Сайта. Основание: согласие пользователя через cookie-баннер (п. 1 ч. 1 ст. 6 ФЗ-152). Подробнее: условия использования Метрики.
• Telegram Messenger Inc. (мессенджер Telegram, серверы расположены за пределами Российской Федерации) — передаются: имя, телефон, выбранная модель/услуга, текст комментария, источник заявки. Цель: уведомление сотрудников Оператора о поступившей заявке для оперативной связи с клиентом. Основание: согласие субъекта, предоставленное при отправке формы (п. 1 ч. 1 ст. 6 ФЗ-152, ч. 1 ст. 12 ФЗ-152). Объём передаваемых данных минимизирован — паспортные данные, реквизиты документов и иные данные особой категории через Telegram не передаются.
• ООО «БЕГЕТ» (хостинг-провайдер, серверы — РФ) — передаются все обрабатываемые на Сайте данные в рамках размещения базы данных и почтовой инфраструктуры. Цель: техническое обеспечение работы Сайта. Основание: п. 7 ч. 1 ст. 6 ФЗ-152.
• Государственные органы и должностные лица — в случаях и в порядке, прямо предусмотренных законодательством РФ (ФНС, суды, правоохранительные органы).

7. Трансграничная передача персональных данных (ст. 12 ФЗ-152)

Оператор осуществляет ограниченную трансграничную передачу персональных данных в связи с использованием мессенджера Telegram для уведомлений о заявках. Серверы Telegram Messenger Inc. расположены на территории иностранных государств, отнесённых Роскомнадзором к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных, либо в иных государствах — в этом случае передача осуществляется на основании ч. 4 ст. 12 ФЗ-152 — с письменного согласия субъекта персональных данных (даваемого путём проставления отметки в чек-боксе формы) и в объёме, необходимом для исполнения договора, стороной которого является субъект.

Иная трансграничная передача персональных данных не осуществляется. Хранение баз данных, бухгалтерская обработка, расчёты с банками и хостинг Сайта осуществляются исключительно на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

До начала трансграничной передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке ч. 3 ст. 12 ФЗ-152. Субъект персональных данных вправе в любой момент отозвать согласие на такую передачу, направив обращение по контактам Оператора (см. п. 11) — в этом случае передача данных субъекта в Telegram прекращается, а обработка заявок осуществляется через альтернативные каналы (e-mail, телефон), о чём субъект уведомляется.

8. Права субъекта персональных данных и порядок их реализации

В соответствии со ст. 14, 20, 21 ФЗ-152 субъект персональных данных вправе:

• получать сведения об обработке его персональных данных Оператором, в том числе содержащие подтверждение факта обработки, правовые основания, цели, обрабатываемые категории данных, сроки обработки и хранения;
• требовать уточнения (актуализации), блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать данное ранее согласие на обработку;
• возражать против обработки в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — или в судебном порядке.

Порядок направления запроса. Запрос или отзыв согласия направляется субъектом в письменной форме по почтовому адресу Оператора либо в форме электронного документа на e-mail Vdovina83@inbox.ru. Запрос должен содержать (ч. 3 ст. 14 ФЗ-152): номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заявки, e-mail личного кабинета) либо иные сведения, позволяющие идентифицировать субъекта; подпись субъекта или его уполномоченного представителя. Электронный запрос подписывается простой или усиленной электронной подписью либо направляется с e-mail, ранее сообщённого субъектом Оператору.

Сроки реакции Оператора. Оператор предоставляет субъекту сведения об обработке его данных в течение 10 рабочих дней с даты получения запроса (срок может быть продлён ещё на 5 рабочих дней с уведомлением субъекта). Уничтожение или блокирование персональных данных по требованию субъекта производится в течение 10 рабочих дней; прекращение обработки при отзыве согласия — в течение 30 дней с даты поступления отзыва, если иное не предусмотрено законом (ч. 5 ст. 21 ФЗ-152).

Порядок обращения в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). Если субъект считает, что обработка его персональных данных осуществляется с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, он вправе обжаловать действия (бездействие) Оператора в порядке, установленном ст. 23 ФЗ-152, одним из следующих способов:

• через электронную форму обращений на портале персональных данных Роскомнадзора: pd.rkn.gov.ru/feedback/;
• через единый портал обращений: rkn.gov.ru/treatments/ask-question/;
• по почте в территориальный орган — Управление Роскомнадзора по Республике Татарстан: 420015, Республика Татарстан, г. Казань, ул. Толстого, д. 41, e-mail: rsockanc16@rkn.gov.ru;
• по почте в центральный аппарат Роскомнадзора: 109074, г. Москва, Китайгородский пр-д, д. 7, стр. 2;
• в судебном порядке — по месту жительства субъекта или по месту нахождения Оператора.

Обращение должно содержать сведения, позволяющие Роскомнадзору идентифицировать заявителя и существо нарушения. Для ускорения рассмотрения рекомендуется приложить копию направленного Оператору запроса (при наличии) и ответа на него.

9. Файлы cookie

Сайт использует файлы cookie следующих категорий:

• Обязательные (технические) — обеспечивают работу личного кабинета, авторизацию и сессию. Устанавливаются автоматически и не могут быть отключены без потери функциональности.
• Аналитические — Яндекс.Метрика (оператор: ООО «ЯНДЕКС», Россия). Используются для анализа посещаемости и улучшения сайта. Устанавливаются только после вашего явного согласия через баннер cookie.

Срок хранения аналитических cookie — до 1 года. Вы вправе в любой момент отозвать согласие на аналитические cookie, нажав «Настройки cookie» в подвале сайта, или отключить cookie в настройках браузера.

Подробнее об обработке данных Яндекс.Метрикой: политика конфиденциальности Яндекса.

10. Сроки хранения данных

Персональные данные хранятся в течение срока действия договора аренды и ещё 3 лет после его окончания в соответствии с требованиями налогового законодательства. По истечении срока данные удаляются или обезличиваются. Данные могут быть удалены досрочно по обращению субъекта.

11. Контакты Оператора

Индивидуальный предприниматель Тихонова Екатерина Николаевна
ОГРНИП 326169000036827, ИНН 165701434567
Адрес: 420140, г. Казань, ул. Проспект Победы, д. 90, кв. 31
E-mail для обращений по персональным данным: Vdovina83@inbox.ru
Телефон: +7 (995) 687-03-04

12. Уведомление Роскомнадзора

Оператор осуществляет обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных». Уведомление о намерении осуществлять обработку персональных данных направлено в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном ст. 22 ФЗ-152.

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная версия всегда размещена на этой странице. Дата последнего обновления: 25.05.2026.