Утверждена Индивидуальным предпринимателем Чеботарёвым Д.С. « 1 » июня 2026 г.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от « 1 » июня 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Чеботарёвым Дмитрием Станиславовичем (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о субъектах персональных данных в процессе их взаимодействия с веб-сайтом https://мотомаран.рф (далее — «Сайт»), мобильным приложением «Мотомаран» (далее — «Мобильное приложение»), а также при очном взаимодействии в Точках проката Оператора.
1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), на основании уведомления, направленного в порядке статьи 22 152-ФЗ.
2. ОСНОВНЫЕ ПОНЯТИЯ
В настоящей Политике используются следующие основные понятия в значениях, определённых статьёй 3 152-ФЗ:
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — Индивидуальный предприниматель Чеботарёв Дмитрий Станиславович, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых персональных данных.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных в любой позволяющей подтвердить факт его получения форме, оформляемое в соответствии со статьёй 9 152-ФЗ.
2.6. Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (в частности, изображение лица, используемое для биометрической верификации Пользователя в Мобильном приложении при оказании услуг каршеринга).
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации (в части хранения данных о финансовых операциях);
- Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных»;
- Федеральный закон № 149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон № 63-ФЗ от 06.04.2011 «Об электронной подписи»;
- Федеральный закон № 38-ФЗ от 13.03.2006 «О рекламе» (в части рассылки рекламных сообщений);
- Закон Российской Федерации № 2300-1 от 07.02.1992 «О защите прав потребителей»;
- Постановление Правительства Российской Федерации № 996 от 28.11.2011 «О федеральной государственной информационной системе „Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме“»;
- публичные оферты Оператора на оказание услуг проката, поминутной аренды и каршеринга, размещённые на Сайте;
- согласие субъекта персональных данных на обработку его персональных данных, оформляемое в порядке статьи 9 152-ФЗ.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:
- идентификация субъекта персональных данных как Пользователя сервиса мотомаран.рф;
- заключение и исполнение договоров на оказание услуг проката, поминутной аренды и каршеринга мотомаранов в порядке, установленном публичными офертами Оператора;
- осуществление расчётов с субъектом персональных данных посредством Платёжного агента;
- контроль безопасности эксплуатации мотомаранов в течение Сессий и Периодов аренды;
- информирование субъекта персональных данных о статусе бронирования, оказании услуги, начислениях и иных юридически значимых событиях (транзакционные уведомления);
- направление субъекту персональных данных рекламных сообщений и информационных рассылок — при наличии его отдельного согласия в соответствии с пунктом 6.4 настоящей Политики;
- ведение бухгалтерского и налогового учёта;
- исполнение требований законодательства Российской Федерации, в том числе налогового, о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма;
- осуществление статистического и маркетингового анализа функционирования Сайта и Мобильного приложения в обезличенной форме;
- защита законных интересов Оператора, в том числе в претензионном и судебном порядке.
5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ИСТОЧНИКИ
5.1. Категории субъектов персональных данных:
- физические лица, регистрирующиеся в Личном кабинете на Сайте или в Мобильном приложении;
- физические лица, бронирующие и/или получающие услуги Оператора (Пользователи);
- физические лица, направляющие обращения через формы обратной связи Сайта;
- посетители Сайта (в части обезличенных технических данных).
5.2. Перечень обрабатываемых персональных данных:
- идентификационные данные: фамилия, имя, отчество (при наличии); дата рождения; серия и номер паспорта или иного документа, удостоверяющего личность; СНИЛС; реквизиты Удостоверения судоводителя ГИМС (при наличии);
- контактные данные: адрес электронной почты; номер мобильного телефона; адрес регистрации;
- биометрические персональные данные — изображение лица субъекта, используемое для верификации в Мобильном приложении при каждом начале Сессии каршеринга (применяется только для Пользователей оферты на каршеринг через мобильное приложение, slug
carsharing-offer); - платёжные данные: маскированный номер банковской карты (последние 4 цифры), идентификатор операции у Платёжного агента, история платежей; полные реквизиты банковской карты Оператору не передаются и не хранятся;
- данные геолокации: координаты местоположения мобильного устройства Пользователя в течение активной Сессии или Периода аренды (при наличии разрешения Пользователя), а также координаты собственного GPS-модуля мотомарана (для каршеринга через приложение);
- данные об оказанных услугах: история бронирований, Сессий и Периодов аренды; электронные Чек-листы передачи и возврата; фото- и видеоматериалы осмотра мотомарана; данные о начисленных штрафах и компенсациях;
- технические данные: IP-адрес устройства; информация о браузере и операционной системе; данные cookie-файлов; страницы Сайта, посещённые субъектом; источник перехода на Сайт; идентификаторы рекламных сетей.
5.3. Источники получения персональных данных:
- непосредственно от субъекта персональных данных — при регистрации в Личном кабинете, заполнении форм Сайта или Мобильного приложения, в ходе очного взаимодействия с Дежурным оператором в Точке проката;
- из Единой системы идентификации и аутентификации (ЕСИА, Госуслуги) — при регистрации Пользователя через ЕСИА в порядке, установленном Постановлением Правительства Российской Федерации № 996 от 28.11.2011; передаются: ФИО, дата рождения, паспортные данные, СНИЛС, контактные данные, подтверждённые ЕСИА;
- от Платёжного агента (ООО «Робокасса») — данные о произведённых операциях в обезличенной форме (без полных реквизитов банковской карты);
- в ходе оказания услуги — данные геолокации, фото- и видеоматериалы осмотра мотомарана, данные электронных Чек-листов;
- автоматически при использовании Сайта — технические данные, передаваемые браузером субъекта (IP-адрес, cookie-файлы, идентификаторы аналитических сервисов).
6. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ И УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных, выраженного в одной из следующих форм:
- проставление отметки в чекбоксе «Я даю согласие на обработку персональных данных» при регистрации в Личном кабинете на Сайте либо в Мобильном приложении (простая электронная подпись в смысле статьи 6 Федерального закона № 63-ФЗ);
- авторизация через ЕСИА (Госуслуги) с подтверждением передачи данных Сайту в окне согласования ЕСИА;
- иные действия субъекта персональных данных, недвусмысленно подтверждающие его волеизъявление на обработку персональных данных в целях, указанных в разделе 4 настоящей Политики.
6.2. Согласие субъекта персональных данных, оформленное в любой из форм, указанных в пункте 6.1, является информированным, конкретным и сознательным в смысле части 1 статьи 9 152-ФЗ и охватывает все действия, перечисленные в пункте 2.2 настоящей Политики, в отношении персональных данных, перечисленных в пункте 5.2.
6.3. Обработка биометрических персональных данных. Обработка биометрических персональных данных (изображения лица для верификации в Мобильном приложении) осуществляется только при наличии письменного (в форме простой электронной подписи) согласия субъекта персональных данных в порядке статьи 11 152-ФЗ. Указанное согласие оформляется отдельным чекбоксом в Мобильном приложении при первичной регистрации и не является предусловием для пользования услугами проката или веб-каршеринга — биометрические данные требуются исключительно для оказания услуги каршеринга через Мобильное приложение (slug carsharing-offer).
6.4. Согласие на получение рекламных рассылок. Направление субъекту персональных данных рекламных сообщений и информационных рассылок (по электронной почте, SMS, push-уведомлениями в Мобильном приложении) осуществляется только при наличии его отдельного согласия, оформляемого отдельным чекбоксом «Согласен на получение информационных и рекламных рассылок от ИП Чеботарёва Д.С.» при регистрации в Личном кабинете либо в любой момент в настройках Личного кабинета. Указанное согласие может быть в любой момент отозвано субъектом самостоятельно через настройки Личного кабинета либо переходом по ссылке отписки в каждом полученном сообщении. Отзыв согласия на получение рекламных рассылок не влечёт прекращения обработки персональных данных в иных целях, перечисленных в разделе 4 настоящей Политики.
6.5. Транзакционные уведомления (подтверждение бронирования, чек об оплате, уведомление о начислении штрафа, иные сообщения, непосредственно связанные с исполнением договора с субъектом) не относятся к рекламным рассылкам и направляются в силу необходимости исполнения договора без отдельного согласия.
6.6. Отказ от обработки персональных данных. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных путём направления заявления на адрес электронной почты Оператора, указанный в разделе 11 настоящей Политики, либо через Личный кабинет. С момента получения отзыва согласия Оператор прекращает обработку персональных данных субъекта, за исключением случаев, когда обработка предписана законодательством Российской Федерации (в частности, требования налогового и бухгалтерского законодательства о хранении данных о финансовых операциях). Отзыв согласия влечёт за собой невозможность дальнейшего пользования услугами Оператора.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор не продаёт персональные данные третьим лицам и не передаёт их в коммерческих целях за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо настоящей Политикой.
7.2. Оператор передаёт персональные данные следующим категориям третьих лиц исключительно в объёме, необходимом для достижения соответствующих целей:
- Платёжному агенту (ООО «Робокасса», ИНН 7712025183) — данные, необходимые для проведения расчётов с субъектом: фамилия, имя, отчество; адрес электронной почты; номер мобильного телефона; идентификатор операции; сумма платежа. Полные реквизиты банковской карты передаются субъектом непосредственно Платёжному агенту по защищённому каналу и Оператору не передаются;
- ЕСИА (Госуслуги) — обмен идентификационными данными при авторизации субъекта через Госуслуги осуществляется в порядке, установленном Постановлением Правительства Российской Федерации № 996 от 28.11.2011, на основании санкционирования субъекта в момент авторизации;
- операторам аналитических сервисов — обезличенные технические данные о посещении Сайта (cookie-файлы, IP-адрес, страницы посещения) передаются ООО «Яндекс» (сервис «Яндекс.Метрика») для целей анализа функционирования Сайта в обезличенной форме;
- операторам рекламных сетей — обезличенные данные cookie-файлов передаются ООО «В Контакте» (сервис «VK Реклама», прежнее наименование MyTarget) для целей таргетирования рекламы Оператора в обезличенной форме; передача данных производится только при наличии активного согласия пользователя на использование cookie-файлов рекламных сетей в баннере cookie на Сайте;
- государственным органам Российской Федерации — на основании мотивированного запроса в порядке и объёме, установленных законодательством Российской Федерации (в частности, налоговым органам, органам внутренних дел, Государственной инспекции по маломерным судам МЧС России — в случаях, прямо предусмотренных законом);
- банкам, обслуживающим Оператора — реквизиты, необходимые для зачисления денежных средств на расчётный счёт Оператора;
- операторам услуг рассылки сообщений (при их использовании) — фамилия, имя, адрес электронной почты, номер мобильного телефона субъекта в объёме, необходимом для доставки уведомлений и согласованных рассылок.
7.3. Передача персональных данных третьим лицам, не указанным в пункте 7.2 настоящей Политики, осуществляется только с дополнительного согласия субъекта персональных данных.
7.4. Трансграничная передача персональных данных (передача в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных) Оператором не осуществляется. Все серверы, на которых хранятся персональные данные субъектов, находятся на территории Российской Федерации в соответствии с требованиями части 5 статьи 18 152-ФЗ.
8. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ И АНАЛИТИЧЕСКИХ СЕРВИСОВ
8.1. Сайт использует cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве субъекта при посещении Сайта.
8.2. Оператор использует следующие категории cookie-файлов:
- Функциональные cookie (обязательные) — необходимы для работы Сайта и не могут быть отключены. Хранят сведения об авторизации субъекта в Личном кабинете, языковых настройках, состоянии корзины бронирований. Обработка функциональных cookie осуществляется на основании пункта 5 части 1 статьи 6 152-ФЗ (для исполнения договора, стороной которого является субъект);
- Аналитические cookie (Яндекс.Метрика) — собирают обезличенную статистику посещений Сайта: количество посетителей, источники переходов, посещённые страницы, время на сайте. Используются для улучшения функционирования Сайта;
- Рекламные cookie (VK Реклама / MyTarget) — используются для таргетирования рекламы Оператора в социальных сетях и на партнёрских сайтах рекламных сетей.
8.3. При первом посещении Сайта субъекту отображается баннер cookie с возможностью принять обработку всех категорий cookie либо отказаться от обработки аналитических и рекламных cookie. Функциональные cookie работают независимо от выбора субъекта, поскольку без них Сайт неработоспособен.
8.4. Субъект вправе в любой момент изменить свой выбор по обработке cookie через настройки Сайта либо очистить cookie-файлы средствами своего браузера.
9. СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ
9.1. Сроки хранения персональных данных:
| Категория данных | Срок хранения |
|---|---|
| Идентификационные данные (ФИО, паспорт, СНИЛС), полученные через ЕСИА либо загруженные субъектом | Весь период активности учётной записи + 90 календарных дней после её удаления |
| Биометрические персональные данные (эталон лица для верификации в Мобильном приложении) | Весь период активности учётной записи; уничтожаются одновременно с удалением учётной записи |
| Электронные Чек-листы передачи и возврата, фото- и видеоматериалы осмотра мотомарана | 12 месяцев с даты соответствующей Сессии или Периода аренды; в случае спорной ситуации — до её полного урегулирования |
| Данные геолокации, собранные в ходе Сессий и Периодов аренды | 12 месяцев с даты соответствующей Сессии или Периода аренды |
| Данные о бронированиях, платежах, актах осмотра, начислениях, штрафах (имеющие финансовое или юридическое значение) | Не менее 5 лет (требование налогового законодательства и законодательства о бухгалтерском учёте) |
| Контактные данные, сохранённые с согласия на рекламные рассылки | До отзыва соответствующего согласия |
| Технические данные (cookie, логи доступа) | До 12 месяцев |
9.2. По истечении срока хранения персональные данные подлежат уничтожению. Уничтожение данных, хранящихся в электронной форме, производится автоматически программными средствами Оператора с составлением акта уничтожения. Уничтожение данных на материальных носителях (при наличии таковых) производится способом, исключающим возможность восстановления, с составлением акта уничтожения.
9.3. В случае поступления отзыва согласия на обработку персональных данных от субъекта Оператор прекращает обработку и уничтожает соответствующие данные в срок не более 30 (тридцати) календарных дней с даты получения отзыва, за исключением данных, хранение которых предписано законодательством Российской Федерации.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных вправе в порядке, установленном статьями 14, 20 и 21 152-ФЗ:
- получить от Оператора подтверждение факта обработки своих персональных данных, перечень обрабатываемых данных, цели и правовые основания обработки, источники получения данных, сроки обработки и хранения, перечень третьих лиц, которым данные передаются;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в порядке, установленном пунктом 6.6 настоящей Политики;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.
10.2. Для реализации своих прав субъект персональных данных направляет Оператору соответствующее заявление одним из следующих способов:
- через форму обратной связи в Личном кабинете;
- по адресу электронной почты Оператора, указанному в разделе 11 настоящей Политики;
- посредством почтовой связи по адресу регистрации Оператора, указанному в разделе 11.
10.3. Заявление субъекта должно содержать сведения, позволяющие идентифицировать заявителя как субъекта персональных данных, а также подпись (собственноручную либо электронную). Срок ответа Оператора на обращение субъекта — не более 30 (тридцати) календарных дней с даты получения обращения.
11. РЕКВИЗИТЫ ОПЕРАТОРА
| Наименование | Индивидуальный предприниматель Чеботарёв Дмитрий Станиславович |
| ОГРНИП | 315910200391859 |
| ИНН | 910814366277 |
| Адрес сайта | https://мотомаран.рф |
| E-mail для обращений по вопросам персональных данных | 7270542@gmail.com |
| Контактный телефон | +7 (978) 818-52-98 |
12. ИЗМЕНЕНИЕ ПОЛИТИКИ
12.1. Оператор вправе вносить изменения в настоящую Политику с публикацией новой редакции на Сайте по адресу https://мотомаран.рф/privacy не менее чем за 7 (семь) календарных дней до даты вступления её в силу.
12.2. Дата последней редакции указана в верхней части настоящей Политики. Субъект персональных данных самостоятельно отвечает за регулярное ознакомление с актуальной редакцией Политики.
12.3. Если изменения Политики затрагивают существенные условия обработки персональных данных, Оператор уведомляет субъектов персональных данных, имеющих активные учётные записи, о таких изменениях посредством Личного кабинета и/или по адресу электронной почты, указанному при регистрации.
Подпись: КЭП ИП Чеботарёв Д.С.