Loft Rent+7 (934) 477-44-17

Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

сервис Loft Rent, сайт https://www.loft-rent.ru

Редакция от «06» июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Касандра», ОГРН 1215000003833, ИНН 5024210447, адрес: 143406, Московская область, г. Красногорск, ул. Комсомольская, д. 23, пом. II (далее - Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://www.loft-rent.ru, а также о лицах, обращающихся к Оператору за услугами аренды автомобилей и заключающих с Оператором договоры аренды транспортного средства без экипажа.

1.4. Политика действует в отношении следующих категорий субъектов персональных данных: посетители сайта, оставляющие обращения через формы обратной связи; арендаторы - физические лица; представители арендаторов - юридических лиц и индивидуальных предпринимателей; лица, допущенные к управлению арендованным автомобилем (дополнительные водители).

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.3. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://www.loft-rent.ru.

2.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор - Общество с ограниченной ответственностью «Касандра», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому субъекту персональных данных.

2.9. Субъект персональных данных - посетитель Сайта, арендатор, представитель арендатора или дополнительный водитель, персональные данные которого обрабатывает Оператор.

2.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11. Согласие на обработку персональных данных - оформляемое субъектом персональных данных отдельным документом (в том числе в электронной форме) согласие в порядке статьи 9 Закона о персональных данных, не объединённое с иными документами Оператора.

2.12. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.13. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

  • получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законом;
  • продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных, в том числе при исполнении договора, стороной которого является субъект персональных данных.

3.2. Оператор обязан:

  • предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
  • организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
  • отвечать на обращения и запросы субъектов персональных данных и их представителей в соответствии с требованиями Закона о персональных данных;
  • сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 30 дней с даты получения такого запроса;
  • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
  • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
  • хранить персональные данные граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
  • прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
  • исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Права субъекта персональных данных

4.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных в порядке раздела 9 настоящей Политики;
  • требовать предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении (обновлении, изменении).

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки персональные данные уничтожаются либо обезличиваются.

6. Цели обработки, категории данных и правовые основания

6.1. Оператор обрабатывает персональные данные для целей, указанных ниже. По каждой цели приведены категории обрабатываемых данных и правовое основание обработки.

6.2. Цель: обработка обращений посетителей Сайта, консультирование, приём и обработка заявок на аренду.

Категории данных: фамилия и имя, номер телефона, адрес электронной почты, сведения, указанные субъектом в форме обращения или сообщённые при обращении по телефону или через мессенджер.

Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных); совершение действий, необходимых для заключения договора по инициативе субъекта (пункт 2 части 1 статьи 6).

6.3. Цель: заключение и исполнение договора аренды транспортного средства без экипажа, идентификация арендатора и водителей, оформление документов, расчёты, контроль исполнения договора, возврат обеспечительного платежа, взыскание задолженности.

Категории данных: фамилия, имя, отчество; дата и место рождения; данные паспорта (серия, номер, дата и орган выдачи, адрес регистрации); данные водительского удостоверения (серия, номер, дата выдачи, категории, стаж управления); номер телефона; адрес электронной почты; сведения о способе оплаты и платёжных реквизитах, используемых для расчётов и возврата средств; данные о геолокации арендованного автомобиля в период его использования.

Правовое основание: исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных). Отдельное согласие на обработку данных для этой цели не требуется.

6.4. Цель: обеспечение сохранности автомобиля, контроль его местоположения и содействие розыску в случае угона или невозврата.

Категории данных: данные о геолокации автомобиля (GPS/ГЛОНАСС), связанные с арендатором и водителями в период аренды.

Правовое основание: осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).

6.5. Цель: направление информационных и рекламных сообщений о продуктах, услугах и специальных предложениях сервиса Loft Rent, а также использование данных геолокации для целей, выходящих за рамки исполнения договора.

Категории данных: фамилия и имя, номер телефона, адрес электронной почты.

Правовое основание: отдельное согласие субъекта персональных данных, оформленное самостоятельным документом в порядке статьи 9 Закона о персональных данных. При отсутствии такого согласия обработка для данной цели не осуществляется.

6.6. Также на Сайте осуществляется сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет-статистики. Обработка таких данных осуществляется при условии, что это разрешено в настройках браузера субъекта.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется на основаниях, указанных в разделе 6 настоящей Политики: с согласия субъекта, для исполнения или заключения договора, для осуществления прав и законных интересов Оператора, а также в иных случаях, предусмотренных Законом о персональных данных.

7.2. Согласие на обработку персональных данных, когда оно является основанием обработки, оформляется субъектом отдельным документом, не объединённым с офертой, договором, заявкой или иными документами. На Сайте такое согласие оформляется путём проставления отдельной отметки (галочки) в форме, отдельной от подтверждения ознакомления с офертой, с одновременным предоставлением субъекту текста согласия для ознакомления.

7.3. Данные лиц, допущенных к управлению автомобилем помимо арендатора (дополнительных водителей), предоставляются Оператору самими такими лицами. Каждый дополнительный водитель самостоятельно оформляет согласие в отношении своих персональных данных. Арендатор не вправе давать согласие и предоставлять персональные данные третьих лиц от их имени.

7.4. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных. Оператор принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.6. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, если иное не предусмотрено законом.

7.7. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством. Обработка прекращается при достижении целей обработки, истечении срока действия или отзыве согласия, а также при выявлении неправомерной обработки.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам только при наличии законных оснований: для исполнения договора, во исполнение требований законодательства либо при наличии согласия субъекта персональных данных.

8.2. Для целей заключения и исполнения договора аренды и связанных с ним обязанностей персональные данные могут передаваться следующим категориям получателей:

  • страховым организациям - в целях оформления и урегулирования страховых случаев по договору ОСАГО и (или) добровольного страхования;
  • кредитным организациям и операторам по приёму платежей (банку-эквайеру) - в целях проведения расчётов и возврата денежных средств;
  • органам государственной власти и должностным лицам - в случаях и объёме, установленных законодательством Российской Федерации (в том числе в связи с административными правонарушениями, зафиксированными в период аренды);
  • лицам, привлекаемым Оператором для проверки предоставленных субъектом сведений и обеспечения безопасности при заключении договора.

8.3. Передача персональных данных, разрешённых субъектом для распространения, а также передача данных в целях, не предусмотренных пунктом 8.2, осуществляется только при наличии отдельного согласия субъекта, оформленного в порядке статьи 10.1 Закона о персональных данных.

8.4. Информация, которая собирается сторонними сервисами, в том числе платёжными системами и провайдерами связи, хранится и обрабатывается указанными лицами в соответствии с их собственными документами. Оператор не несёт ответственности за действия таких третьих лиц.

8.5. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор предварительно уведомит уполномоченный орган в порядке, установленном Законом о персональных данных.

9. Отзыв согласия на обработку персональных данных

9.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление на адрес электронной почты kasandra.ooo.2022@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

9.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществлявшуюся на основании согласия. При этом Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии иных законных оснований, предусмотренных Законом о персональных данных, в том числе для исполнения заключённого договора и во исполнение требований законодательства.

9.3. Субъект вправе также получить разъяснения по вопросам обработки его персональных данных и направить запрос об уточнении, блокировании или уничтожении своих данных по указанному в пункте 9.1 адресу электронной почты.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна в сети интернет по адресу https://www.loft-rent.ru/privacy-policy. Политика действует бессрочно до замены её новой редакцией.

10.2. По вопросам, касающимся обработки персональных данных, субъект может обратиться к Оператору по адресу электронной почты kasandra.ooo.2022@gmail.com или по почтовому адресу, указанному в разделе 1 настоящей Политики.