Политика обработки персональных данных ProkatBase

1. Оператор и область действия

ИП Пашко Дмитрий Сергеевич, ИНН 236100839839, ОГРНИП 326237500175016. Почтовый адрес для обращений: 353681, Краснодарский край, г. Ейск, ул. Первомайская, д. 191, кв. 25. Контакт для юридически значимых обращений: support@prokatbase.ru. Почтовый адрес не объявляется адресом государственной регистрации ИП.

В отношении регистрации, аккаунтов, поддержки, безопасности и собственных договорных отношений ИП является оператором персональных данных. Для сведений об арендаторах, сотрудниках и иных лицах, загруженных компанией в CRM, цели и допустимый состав определяет компания. ProkatBase обрабатывает их по её поручению, кроме отдельной обработки на самостоятельном законном основании. Платформа не получает права рекламного использования клиентской базы компании.

Политика не заменяет политику компании и её обязанности перед субъектами. Публикация текста не является согласием человека, поручением неопределённому кругу лиц или разрешением распространения данных.

2. Субъекты, данные и источники

Пользователи SaaS: владельцы, представители и приглашённые сотрудники компаний. Форма регистрации собирает email, телефон, название компании, часовой пояс и пароль. Код сохраняет проверочные хеши пароля и токена, состояние заявки, время и версию согласия. В аккаунте могут находиться имя, роль, права и принадлежность компании или филиалу, внесённые пользователем или администратором.

Технические сведения: IP-адрес либо его производный идентификатор для ограничения запросов, данные сессии, запросов, значимых действий и ошибок в необходимом объёме. Обращения в поддержку содержат адрес отправителя, текст и приложения. Не следует присылать пароль или избыточные документы.

Компания передаёт данные через интерфейс, импорт и выбранные интеграции: ФИО, дату рождения, контакты, адреса, необходимые паспортные реквизиты и документы, сведения о договорах, аренде, выкупе, начислениях, оплатах, задолженности, ремонтах и связанных объектах. Контакты родственников и иных лиц также требуют законного основания. Специальные категории данных и биометрическая идентификация этой политикой не предусматриваются. Фотография или документ сами по себе не объявляются биометрическими без учёта цели обработки.

3. Цели и основания собственной обработки

Регистрация и проверка email: данные заявки и подтверждения используются для заключения договора по инициативе субъекта и организации его доступа. В необходимом объёме применяется пункт 5 части 1 статьи 6 закона № 152-ФЗ; если обработка им не охватывается, требуется отдельное согласие либо иное применимое основание. Договор с компанией не объявляется универсальным основанием для любых данных всех её работников.

Предоставление CRM и управление аккаунтом: контакты, настройки и права используются для исполнения договора и обязательной связи по работе доступа. Для представителей компании основание определяется с учётом их отношений с компанией и прав субъекта. Безопасность и расследование сбоев: минимальные технические данные используются во исполнение закона и для законных интересов защиты сервиса при соблюдении прав человека. Основание и соразмерность должны быть документированы оператором.

Поддержка: контакты и содержание запроса обрабатываются для ответа, исполнения договора и обязанностей по закону, а при необходимости — на основании согласия заявителя. Обязательный учёт, требования органов и защита законных требований имеют самостоятельные основания. При будущем введении оплаты состав собираемых реквизитов и основание раскрываются до их сбора. Регистрационное согласие не разрешает рекламу, продажу базы или общедоступную публикацию.

4. Данные компаний по поручению

Цели — ведение выбранного компанией учёта, формирование документов, предоставление клиентского кабинета и исполнение разрешённых команд и интеграций. Операции и обязанности обработчика установлены разделом 12 Условий использования. Компания обеспечивает законность сбора, информирование субъектов и основание поручения, включая согласие на поручение, когда закон не устанавливает исключения.

ProkatBase не определяет обязательства арендатора вместо компании. Обращение о договоре проката и внесённых компанией сведениях направляется соответствующей компании с необходимым содействием обработчика. Это не исключает самостоятельных обязанностей ProkatBase и предусмотренных законом прямых прав субъекта.

5. Операции и получатели

В пределах конкретной цели возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная; обращения может рассматривать уполномоченное лицо. Объединение данных для несовместимых целей не допускается.

Доступ получают пользователи компании по полномочиям и уполномоченные лица ProkatBase по задачам. Фактически используются серверный хостинг, локальное серверное хранение базы и файлов, резервные копии и почта Рег.ру: письма регистрации и восстановления передаются через mail.hosting.reg.ru с TLS. Почтовому сервису передаются адрес получателя и содержание служебного письма, включая одноразовую ссылку; пароль в письмо не включается. Договорные юридические лица хостинга и почты, их адреса и условия поручения должны быть подтверждены документами поставщиков: техническое имя узла не заменяет эти сведения.

Законные требования органов исполняются в установленном объёме. Внешняя интеграция может быть самостоятельным оператором по собственным правилам. Подключение не заменяет проверку законности передачи. Привлечённому обработчику устанавливаются необходимые требования конфиденциальности и защиты.

6. Cookie и технические журналы

CRM использует технические cookie сессий для входа и разграничения доступа, журналы и ограничители запросов для защиты и диагностики. Отключение необходимых cookie может препятствовать входу. Проверочный хеш пароля используется для аутентификации; открытый пароль не должен попадать в журнал согласия.

Политика не даёт согласия на рекламные cookie, сторонние счётчики и маркетинговое профилирование. Фактический состав cookie, сроки, внешние ресурсы и наличие аналитики должны быть подтверждены. Обработка, требующая отдельного согласия, не начинается до его получения. Автоматизированные решения с юридическими последствиями для субъекта не разрешаются вопреки статье 16 закона № 152-ФЗ.

7. Хранение и прекращение обработки

Срок определяется целью: данные аккаунта нужны на период отношений; после их окончания сохраняется только необходимое для обязательного учёта и конкретных законных требований на применимый срок. Избыточные сведения удаляются либо обезличиваются, если это допустимо. Бессрочное хранение по умолчанию не разрешается.

Ссылка подтверждения регистрации действует 24 часа. После успешного подтверждения хеш пароля заявки очищается; учётная запись хранит собственный проверочный хеш пароля. Хеш использованного токена и отметка использования остаются для защиты от повторного выполнения, а сведения о редакции согласия — для подтверждения волеизъявления. Истечение срока неподтверждённой ссылки само по себе не удаляет заявку. Автоматическая очистка истёкших заявок и квот не реализована; оператор обязан обеспечить их прекращение обработки и удаление по достижении цели в сроки закона, включая ручную процедуру до внедрения автоматизации. Резервные копии БД создаются штатным обновлением сервиса; проверенная конфигурация не подтверждает автоматическую ротацию или удаление копий. При уничтожении данных учитываются также копии, журналы и почта; сохранение возможно только при конкретном законном основании.

При достижении цели, отзыве согласия, требовании прекратить обработку или выявлении незаконной обработки применяются основания, исключения и сроки статьи 21 закона № 152-ФЗ. Отзыв прекращает обработку на согласии, но не на самостоятельном законном основании. При предусмотренной законом невозможности своевременного уничтожения данные блокируются и уничтожаются в установленном порядке. Восстановление резервной копии не должно возобновлять запрещённую обработку.

8. Защита и территория обработки

Оператор обязан принимать необходимые правовые, организационные и технические меры по статьям 18.1 и 19 закона № 152-ФЗ и статье 16 закона № 149-ФЗ. Изученный код предусматривает хеши секретов регистрации, версию согласия, проверки полномочий, компании и назначения сессий. Это не подтверждает сертификацию, полную оценку угроз, организационные процедуры или абсолютную защищённость инфраструктуры.

CRM API, CRM Web, публичный сайт, PostgreSQL, Redis и хранилище пользовательских файлов размещены на одном проверенном сервере; база и файлы используют отдельные серверные тома, резервные копии БД находятся на том же сервере. Это не подтверждает независимую резервную площадку. Техническое имя сервера относится к firstbyte.club, но страна физического размещения, договорный хостер, его адрес и расположение его собственных копий техническим осмотром не установлены. Страна размещения почты также требует документального подтверждения. Для сбора данных граждан РФ необходимо выполнение части 5 статьи 18 закона № 152-ФЗ; IP-адрес, домен .ru или название провайдера не считаются доказательством локализации.

Выбранные компанией интеграции могут передавать необходимые контакты и содержание сообщений Telegram, сведения платежа банку, а данные объектов — GPS-сервису. Настроен внешний Telegram-шлюз edge.doxali.ru. Его оператор, страна обработки, промежуточные получатели и сроки хранения не подтверждены доступной конфигурацией CRM; наличие адреса шлюза не разрешает передачу. До использования соответствующей интеграции устанавливаются получатели и основания, а при трансграничной передаче выполняется статья 12 закона № 152-ФЗ. Регистрационное согласие не включает согласие от имени арендаторов и не подключает эти интеграции автоматически.

Планируемая трансграничная передача требует выполнения статьи 12 закона № 152-ФЗ, включая сведения о получателях, необходимое уведомление Роскомнадзора и соблюдение запретов. Согласие регистрации не заменяет эту процедуру. Инциденты требуют предусмотренных законом уведомлений и расследования; фактический организационный процесс должен быть подтверждён.

9. Права и обращения

Запросить сведения об обработке, уточнение, блокирование, прекращение, уничтожение либо отозвать согласие можно через support@prokatbase.ru. Укажите данные для поиска аккаунта и ответа. Пароль сообщать не нужно. Для защиты от раскрытия посторонним может потребоваться соразмерное подтверждение личности и полномочий; предусмотренные законом форма и реквизиты запроса сохраняются.

Оператор исполняет обращения в сроки закона № 152-ФЗ, обосновывает продление, отказ или продолжение обработки. Субъект вправе защищать права в Роскомнадзоре и суде. Политика не вводит плату за обязательные права и не ограничивает их.

10. Изменения

Актуальная редакция публикуется по постоянной ссылке с датой и идентификатором. Изменение текста не расширяет прошлое согласие: для новых целей или состава, требующих согласия, необходимо отдельное новое волеизъявление. Публикация не заменяет обязательное индивидуальное уведомление, когда оно требуется.

11. Условия юридического утверждения

Почтовый адрес взят из предоставленных владельцем реквизитов; московский офисно-складской адрес не используется вместо адреса регистрации ИП. До публичной регистрации владелец получает у договорных поставщиков хостинга и почты наименования, адреса, подтверждение страны размещения баз и копий, условия обработки и допустимых субподрядчиков. Проверяет и при необходимости подаёт уведомление Роскомнадзору по статье 22, а до трансграничной передачи — отдельное уведомление по статье 12. Утверждает и обеспечивает процедуру обращений, блокирования и удаления, включая истёкшие заявки, журналы, почту и резервные копии, а также реагирования на инциденты и меры защиты по статьям 18.1 и 19. Эти организационные действия не подтверждаются одной публикацией документа. Пока подтверждения отсутствуют, публичный запуск регистрации данной редакцией не одобрен.