Политика конфиденциальности

Политика в отношении обработки персональных данных
Редакция от 29 июля 2026 года
1. Общие положения 1.1. Назначение ПолитикиНастоящая Политика в отношении обработки персональных данных далее — «Политика» определяет порядок и условия обработки персональных данных, осуществляемой:
Подгурским Романом Олеговичем
ИНН: 7744000302
Адрес: г. Омск, ул. Кемеровская, д. 8А, кв. 179
Электронная почта: kparendaomsk@gmail.com
далее — «Оператор».
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Область примененияПолитика распространяется на персональные данные, которые Оператор получает:

• через формы на сайте https://kpomsk.ru;
• при обращении пользователя по телефону или электронной почте;
• при обработке заявки на аренду игрового оборудования;
• при согласовании бронирования, доставки или самовывоза;
• при заключении и исполнении договора аренды;
• при рассмотрении вопросов, обращений и претензий;
• автоматически при посещении Сайта в объёме технических данных, необходимых для его работы и безопасности.

1.3. Доступ к ПолитикеПолитика размещается в открытом доступе по адресу:
https://kpomsk.ru/privacy
Используемые в Политике термины применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
2. Сведения об ОператореОператор самостоятельно определяет:

• цели обработки персональных данных;
• состав обрабатываемых персональных данных;
• способы и сроки обработки;
• перечень действий с персональными данными;
• меры по обеспечению безопасности персональных данных;
• лиц, которым обработка может быть поручена.

Оператор обязан:

• соблюдать права и законные интересы субъектов персональных данных;
• обрабатывать данные только для заранее определённых и законных целей;
• не допускать избыточной обработки персональных данных;
• обеспечивать точность и актуальность данных;
• ограничивать доступ к персональным данным;
• принимать правовые, организационные и технические меры защиты;
• прекращать обработку и уничтожать данные при наступлении предусмотренных законом оснований;
• предоставлять субъектам информацию об обработке их персональных данных;
• исполнять иные обязанности, установленные законодательством Российской Федерации.

3. Принципы обработки персональных данныхОператор обрабатывает персональные данные на основе следующих принципов:

• законности и справедливости;
• ограничения обработки конкретными и заранее определёнными целями;
• недопустимости обработки, несовместимой с целями сбора данных;
• соответствия состава и объёма данных заявленным целям;
• недопустимости сбора избыточных персональных данных;
• обеспечения точности, достаточности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели обработки или законодательство;
• конфиденциальности и безопасности персональных данных;
• уничтожения или обезличивания данных после достижения целей обработки при отсутствии иных законных оснований для их хранения.

4. Категории субъектов персональных данныхОператор может обрабатывать персональные данные следующих лиц:

• посетителей Сайта;
• пользователей, заполнивших форму на Сайте;
• потенциальных клиентов;
• клиентов и арендаторов оборудования;
• получателей оборудования;
• лиц, направивших вопрос, обращение или претензию;
• представителей клиентов;
• иных лиц, чьи данные были правомерно предоставлены Оператору для исполнения заявки или договора.

5. Категории обрабатываемых персональных данных 5.1. Данные, предоставляемые пользователемВ зависимости от формы, содержания обращения и выбранной услуги Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• выбранный способ связи;
• сведения о выбранном игровом оборудовании;
• предполагаемые даты и срок аренды;
• сведения о выбранном способе получения оборудования;
• адрес доставки;
• дату и время доставки или самовывоза;
• содержание комментария, вопроса, обращения или претензии;
• сведения, необходимые для подготовки и исполнения договора;
• иные данные, которые пользователь самостоятельно и по собственной инициативе указывает в обращении.

Оператор не просит пользователя предоставлять сведения, не связанные с заявкой, арендой оборудования или исполнением договора.
5.2. Технические данныеПри посещении Сайта могут автоматически обрабатываться:

• IP-адрес;
• дата и время посещения;
• адрес посещённой страницы;
• сведения о браузере;
• сведения об операционной системе и типе устройства;
• технические cookie-файлы;
• техническая информация о работе и безопасности Сайта;
• дата и время отправки формы;
• адрес страницы, с которой была отправлена форма.

5.3. Специальные и биометрические данныеОператор не осуществляет целенаправленный сбор и обработку:

• специальных категорий персональных данных;
• биометрических персональных данных;
• сведений о национальности;
• сведений о политических, религиозных или философских убеждениях;
• сведений о здоровье и интимной жизни;
• сведений о судимости.

Пользователь не должен указывать такие сведения в свободных полях форм и комментариях.
6. Цели и условия обработки персональных данных 6.1. Обеспечение работы и безопасности СайтаЦель обработки:

• обеспечение корректной работы Сайта;
• защита Сайта от технических атак и злоупотреблений;
• выявление и устранение технических ошибок;
• обеспечение безопасности форм отправки данных.

Категории субъектов:

• посетители Сайта;
• пользователи форм.

Обрабатываемые данные:

• IP-адрес;
• технические cookie-файлы;
• сведения о браузере, устройстве и операционной системе;
• дата, время и адрес посещённой страницы;
• технические журналы событий.

Правовое основание:

• необходимость обеспечения работоспособности и безопасности Сайта;
• законный интерес Оператора при условии, что не нарушаются права и свободы пользователя.

Способ обработки:

• автоматизированная обработка.

Срок обработки:
Технические данные обрабатываются в течение срока, необходимого для обеспечения работы и безопасности Сайта, либо в течение срока действия соответствующего технического cookie-файла.
6.2. Приём и обработка заявки
Цель обработки:

• получение и рассмотрение заявки;
• связь с пользователем;
• уточнение потребностей пользователя;
• подбор оборудования;
• информирование о наличии, комплектации и стоимости;
• согласование даты и срока аренды;
• подготовка к заключению договора.

Категории субъектов:

• пользователи Сайта;
• потенциальные клиенты.

Обрабатываемые данные:

• имя;
• номер телефона;
• адрес электронной почты;
• выбранный способ связи;
• сведения о выбранном оборудовании;
• предполагаемые даты и срок аренды;
• способ получения оборудования;
• комментарий пользователя.

Правовые основания:

• согласие пользователя;
• совершение действий по инициативе пользователя до заключения договора.

Действия с данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• блокирование;
• удаление;
• уничтожение.

Способы обработки:

• автоматизированная обработка;
• неавтоматизированная обработка;
• смешанная обработка;
• передача информации по внутренним информационно-телекоммуникационным сетям.

Срок хранения:
Если договор не был заключён, данные заявки хранятся не более 90 календарных дней с момента последнего взаимодействия с пользователем, после чего удаляются, если отсутствуют иные законные основания для их обработки.
6.3. Бронирование, заключение и исполнение договора
Цель обработки:

• подтверждение бронирования;
• заключение и исполнение договора аренды;
• согласование стоимости и комплектации;
• выдача и возврат оборудования;
• организация доставки или самовывоза;
• предоставление консультаций;
• техническая и клиентская поддержка;
• исполнение обязательств Оператора;
• рассмотрение претензий;
• защита прав и законных интересов сторон.

Категории субъектов:

• клиенты;
• арендаторы;
• получатели оборудования;
• представители клиентов.

Обрабатываемые данные:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о выбранном оборудовании;
• даты и срок аренды;
• стоимость и комплектация;
• способ получения оборудования;
• адрес, дата и время доставки;
• сведения о выдаче и возврате оборудования;
• содержание обращений и претензий;
• иные сведения, необходимые для исполнения договора.

Правовые основания:

• заключение и исполнение договора;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• защита прав и законных интересов Оператора и клиента.

Срок хранения:
Данные обрабатываются в течение срока действия договора и трёх лет после его полного исполнения или прекращения, если более длительный срок не установлен законодательством Российской Федерации.
Документы, которые Оператор обязан хранить в соответствии с налоговым, бухгалтерским или иным законодательством, хранятся в течение установленных законом сроков.
6.4. Обработка обращений, вопросов и претензий
Цель обработки:

• предоставление консультаций;
• рассмотрение вопросов и обращений;
• разрешение спорных ситуаций;
• обработка претензий;
• защита прав и законных интересов сторон.

Обрабатываемые данные:

• имя;
• телефон;
• адрес электронной почты;
• содержание обращения;
• сведения о заявке или договоре;
• документы и материалы, направленные пользователем.

Правовые основания:

• согласие пользователя;
• исполнение договора;
• исполнение требований законодательства;
• законный интерес Оператора.

Срок хранения:
Данные хранятся в течение рассмотрения обращения и трёх лет после направления окончательного ответа, если законодательством не установлен иной срок.
6.5. Подтверждение предоставления согласия
Цель обработки:

• подтверждение факта и условий предоставления согласия;
• соблюдение требований законодательства;
• защита прав и законных интересов Оператора и пользователя.

Обрабатываемые данные:

• дата и время отправки формы;
• адрес страницы;
• содержание заявки;
• состояние чекбокса;
• IP-адрес;
• технические сведения о браузере и устройстве;
• запись заявки в CRM.

Правовые основания:

• исполнение обязанностей, установленных законодательством;
• законный интерес Оператора.

Срок хранения:
Сведения, подтверждающие предоставление согласия, хранятся в течение срока обработки соответствующих персональных данных и трёх лет после её прекращения, если иной срок не предусмотрен законодательством.
7. Рекламные сообщения
Персональные данные, полученные через формы заявок, не используются для рекламных и массовых информационных рассылок без отдельного согласия пользователя.
Для направления сообщений об акциях, скидках, специальных предложениях и иных рекламных материалов Оператор получает отдельное предварительное согласие.
Отказ от рекламных сообщений не влияет на возможность направить заявку, заключить договор или получить услугу.
8. Использование платформы Tilda
Сайт создан и размещён на платформе Tilda.
Введённые пользователем сведения поступают в CRM Tilda и обрабатываются платформой по поручению Оператора в целях:

• обеспечения работы Сайта;
• приёма данных из форм;
• хранения заявок;
• предоставления Оператору доступа к заявкам;
• обеспечения безопасности Сайта;
• ведения технических журналов;
• подтверждения факта отправки формы.

Обработка платформой Tilda осуществляется на основании условий использования платформы и поручения на обработку персональных данных.
Доступ к CRM Tilda предоставляется только Оператору и лицам, которым такой доступ необходим для обработки заявок и которые обязаны соблюдать конфиденциальность.
При условии, что страной профиля Tilda является Россия, первичный сбор и хранение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
9. Использование TelegramTelegram может использоваться исключительно для получения технического уведомления о том, что на Сайте поступила новая заявка.
Такое уведомление не должно содержать:

• имя пользователя;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• комментарий пользователя;
• сведения о заказе или бронировании;
• иные персональные данные.

Для просмотра содержания заявки Оператор переходит непосредственно в CRM Tilda.
Автоматическая передача персональных данных пользователей из форм Сайта в Telegram не осуществляется.
10. Передача персональных данных третьим лицамОператор не распространяет персональные данные и не предоставляет к ним доступ неограниченному кругу лиц.
Персональные данные могут быть предоставлены:
10.1. Платформе Tilda
Обработка осуществляется по поручению Оператора для работы Сайта, форм и CRM.
10.2. Лицу, осуществляющему доставку
При выборе доставки могут быть переданы:

• имя получателя;
• номер телефона;
• адрес доставки;
• дата и время доставки;
• сведения, необходимые для передачи и возврата оборудования.

Передача осуществляется только в объёме, необходимом для исполнения заявки или договора.
10.3. Государственным органам
Персональные данные могут быть предоставлены судам, правоохранительным, налоговым и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность и использовать данные только для заявленных целей.
Ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению Оператора, несёт Оператор в предусмотренных законом случаях.
11. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации с использованием Сайта запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
На дату утверждения настоящей Политики Оператор не осуществляет автоматическую трансграничную передачу персональных данных, полученных через формы Сайта.
До подключения иностранного сервиса, которому будут передаваться персональные данные, Оператор обязан:

• проверить условия и место обработки данных;
• оценить соблюдение получателем требований конфиденциальности и безопасности;
• при необходимости подать отдельное уведомление в Роскомнадзор;
• обновить настоящую Политику;
• обеспечить наличие законного основания для передачи.

12. Cookie-файлы
Сайт использует обязательные технические cookie-файлы платформы Tilda, необходимые для:

• корректной загрузки страниц;
• защиты Сайта от атак;
• обеспечения работы форм;
• сохранения технических параметров пользовательской сессии.

Технические cookie-файлы не используются Оператором для рекламного профилирования пользователя.
На дату утверждения настоящей Политики на Сайте не используются:

• Яндекс Метрика;
• Google Analytics;
• рекламные пиксели;
• расширенная статистика, использующая необязательные аналитические cookie-файлы;
• сервисы поведенческого профилирования.

При подключении аналитических или рекламных сервисов Оператор предварительно:

• обновит настоящую Политику;
• разместит информацию о соответствующем сервисе;
• установит cookie-баннер;
• обеспечит получение согласия пользователя до загрузки необязательных cookie-файлов.

Пользователь может удалить сохранённые cookie-файлы в настройках своего браузера.
13. Порядок предоставления согласия
Согласие на обработку данных через форму предоставляется пользователем посредством:

• заполнения формы;
• самостоятельного проставления отметки в отдельном чекбоксе;
• нажатия кнопки отправки формы.

Чекбокс не отмечается заранее.
Отправка формы без самостоятельного проставления отметки невозможна.
Согласие на обработку персональных данных оформляется отдельно от согласия на получение рекламных сообщений и иных документов.
14. Права субъекта персональных данных
Субъект персональных данных вправе:

• получать информацию об обработке своих данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или удаления данных;
• отозвать согласие;
• потребовать прекращения обработки;
• получать информацию о лицах, которым данные были предоставлены;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• реализовывать иные права, установленные законодательством Российской Федерации.

15. Порядок направления обращенийОбращение можно направить:
По электронной почте:
kparendaomsk@gmail.com
По почтовому адресу:
г. Омск, ул. Кемеровская, д. 8А, кв. 179.
В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные;
• сведения, позволяющие подтвердить обращение к Оператору;
• содержание требования;
• дату и подпись, если обращение направляется на бумаге.

Оператор предоставляет ответ в течение 10 рабочих дней с момента получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
При подтверждении неточности данные уточняются в течение 7 рабочих дней с момента получения подтверждающих сведений.
16. Отзыв согласия и прекращение обработки
Пользователь вправе в любое время отозвать согласие.
После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если:

• данные больше не нужны для исполнения договора;
• отсутствуют иные предусмотренные законом основания для обработки;
• законодательство не обязывает Оператора продолжать хранение.

При получении требования о прекращении обработки Оператор прекращает обработку в течение 10 рабочих дней, кроме случаев, когда закон допускает продолжение обработки без согласия.
Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в предусмотренный законодательством срок.
Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
17. Уничтожение персональных данных
Персональные данные уничтожаются:

• после достижения целей обработки;
• после истечения установленного срока хранения;
• после отзыва согласия, если отсутствуют иные законные основания;
• по требованию пользователя;
• при выявлении неправомерной обработки;
• при прекращении деятельности Оператора.

Электронные данные удаляются из CRM и иных информационных систем способом, исключающим их дальнейшее использование.
Бумажные документы уничтожаются способом, исключающим возможность восстановления содержащейся в них информации.
Оператор обеспечивает подтверждение уничтожения персональных данных в случаях, предусмотренных законодательством.
18. Меры защиты персональных данных
Оператор принимает необходимые и достаточные меры защиты, включая:

• ограничение круга лиц, имеющих доступ к данным;
• использование индивидуальных учётных записей;
• применение сложных паролей;
• использование двухфакторной аутентификации, где это технически возможно;
• контроль доступа к CRM;
• использование защищённого соединения HTTPS;
• предотвращение несанкционированного доступа;
• обновление программного обеспечения;
• резервное копирование в необходимом объёме;
• контроль подключённых сервисов;
• удаление данных после истечения срока хранения;
• ознакомление лиц, имеющих доступ к данным, с требованиями конфиденциальности;
• принятие мер по обнаружению и устранению инцидентов безопасности.

Оператор не раскрывает и не распространяет персональные данные без законного основания.
19. Персональные данные других лиц
Если пользователь предоставляет данные другого человека, например получателя оборудования, пользователь подтверждает наличие согласия этого человека либо другого законного основания для передачи данных Оператору.
Оператор обрабатывает такие данные только в объёме, необходимом для исполнения заявки, доставки или договора.
20. Заключительные положения
Настоящая Политика действует с 29 июля 2026 года до её отмены или утверждения новой редакции.
Оператор вправе вносить изменения в Политику при:

• изменении законодательства;
• изменении состава обрабатываемых данных;
• подключении новых сервисов;
• изменении целей и способов обработки;
• изменении порядка хранения или передачи данных.

Новая редакция вступает в силу с момента её публикации на Сайте, если иной срок не указан в самой редакции.
Актуальная версия Политики размещена по адресу:
https://kpomsk.ru/privacy