ПОЛИТИКА

в отношении обработки персональных данных

в ООО «Технологии управления прокатами и аттракционами»

Редакция от «28» мая 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в Обществе с ограниченной ответственностью «Технологии управления прокатами и аттракционами» (далее — «Оператор», «СмартПоток») в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в СмартПотоке, и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика подлежит обязательному размещению в общедоступной части сайта Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: https://smartpotok.ru/privacy.

1.4. Политика распространяется на отношения по обработке Оператором любых персональных данных, полученных при оказании услуг сервиса «СмартПоток» (далее — «Сервис»), при взаимодействии с пользователями Сервиса, партнёрами-прокатами, контрагентами, посетителями сайта и иными лицами.

1.5. Действие Политики не распространяется на обработку персональных данных, осуществляемую иными лицами, действующими в качестве самостоятельных операторов персональных данных, в том числе платёжным агентом ООО «Ягода» и партнёрами-прокатами, имеющими собственные правовые основания обработки.

2. Термины и определения

В Политике используются следующие основные понятия, определения которых соответствуют статье 3 Закона о персональных данных:

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — Общество с ограниченной ответственностью «Технологии управления прокатами и аттракционами».

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.

2.6. Пользователь Сервиса — физическое лицо, прошедшее регистрацию в Сервисе для оформления аренды инвентаря на пунктах проката партнёров.

2.7. Партнёр — юридическое лицо, индивидуальный предприниматель или самозанятый гражданин, подключивший свой пункт проката к Сервису.

2.8. Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных на обработку его персональных данных Оператором.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.1.1. Регистрация и идентификация Пользователей Сервиса, ведение их Личных кабинетов.

4.1.2. Оказание услуг Сервиса Пользователям и Партнёрам в соответствии с условиями соответствующих договоров-оферт.

4.1.3. Оформление и учёт аренды инвентаря на пунктах проката Партнёров.

4.1.4. Организация приёма платежей Пользователей и расчётов с Партнёрами через платёжного агента.

4.1.5. Информирование Пользователей и Партнёров об оказываемых услугах, изменениях в Сервисе, статусах аренды и расчётов (сервисные уведомления).

4.1.6. Рассмотрение обращений, претензий и заявлений Пользователей, Партнёров и иных лиц.

4.1.7. Направление рекламно-информационных сообщений Пользователям и Партнёрам, выразившим на это отдельное согласие.

4.1.8. Исполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского, гражданского, законодательства о персональных данных и о защите прав потребителей.

4.1.9. Защита прав и законных интересов Оператора, Партнёров и Пользователей в суде и иных уполномоченных органах.

4.1.10. Развитие и улучшение Сервиса на основе обезличенных аналитических данных.

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Пользователи Сервиса — физические лица, оформляющие аренду инвентаря через Сервис;

представители Партнёров — физические лица, выступающие от имени Партнёров (руководители, уполномоченные представители, администраторы пунктов проката, сотрудники);

работники Оператора — физические лица, состоящие в трудовых отношениях с Оператором или привлекаемые на основании гражданско-правовых договоров;

представители контрагентов Оператора — физические лица, выступающие от имени организаций, с которыми Оператор взаимодействует в рамках хозяйственной деятельности;

посетители сайта Оператора и иные лица, обратившиеся к Оператору.

6. Категории обрабатываемых персональных данных

6.1. В отношении Пользователей Сервиса Оператор обрабатывает следующие категории персональных данных:

6.2. В отношении представителей Партнёров Оператор обрабатывает следующие категории персональных данных:

6.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.4. Оператор не обрабатывает персональные данные несовершеннолетних до 16 лет напрямую. Доступ к Сервису предоставляется лицам, достигшим 16-летнего возраста. При использовании инвентаря лицами младше 16 лет (например, детские электромобили) сторону договора и субъекта персональных данных представляет совершеннолетний дееспособный Пользователь, оформляющий аренду от своего имени.

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных в СмартПотоке являются:

Конституция Российской Федерации;

Гражданский кодекс Российской Федерации;

Налоговый кодекс Российской Федерации;

Трудовой кодекс Российской Федерации (в части обработки данных работников);

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;

Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;

договоры-оферты СмартПотока, акцептованные Пользователями и Партнёрами;

согласия субъектов персональных данных, предоставленные в соответствии с законодательством Российской Федерации.

8. Способы и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств. К действиям с персональными данными относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.2. Сбор персональных данных Пользователей Сервиса осуществляется непосредственно от субъектов персональных данных через регистрационные формы Сервиса, мобильное приложение, при оформлении аренды и направлении обращений.

8.3. Хранение персональных данных осуществляется в электронной форме в базах данных, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Закона о персональных данных.

8.4. Сроки обработки персональных данных:

8.5. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иной порядок не предусмотрен законодательством Российской Федерации.

9. Передача персональных данных третьим лицам

9.1. Оператор передаёт персональные данные Пользователей третьим лицам только в случаях, предусмотренных настоящей Политикой, договорами-офертами СмартПотока и законодательством Российской Федерации.

9.2. Категории получателей персональных данных Пользователей:

9.2.1. Партнёры — в объёме, необходимом для оформления и проведения аренды (имя, контактные данные, история аренды на пунктах конкретного Партнёра, статус платежей).

9.2.2. Платёжный агент — ООО «Ягода» (ОГРН 1240800010604, ИНН 0800024353) — в объёме, необходимом для проведения платежей и формирования фискальных кассовых чеков (в том числе для направления электронного чека Пользователю).

9.2.3. Федеральная налоговая служба Российской Федерации — фискальные данные о платежах в соответствии с Федеральным законом № 54-ФЗ (передача осуществляется Платёжным агентом).

9.2.4. Уполномоченные государственные органы — по запросу в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.2.5. Лица, привлекаемые Оператором для оказания технических услуг (хостинг-провайдеры, разработчики программного обеспечения, операторы связи), — в объёме, необходимом для обеспечения работы Сервиса, и при условии заключения с такими лицами соглашений о конфиденциальности и поручений на обработку персональных данных в соответствии со статьёй 6 Закона о персональных данных.

9.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости в такой передаче Оператор обеспечит её соответствие требованиям статьи 12 Закона о персональных данных.

9.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в маркетинговых целях без отдельного согласия субъекта персональных данных.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

10.2. Для реализации прав, предусмотренных пунктом 10.1, субъект персональных данных направляет Оператору соответствующий запрос (заявление) одним из следующих способов:

10.3. Запрос должен содержать сведения, позволяющие Оператору идентифицировать субъекта персональных данных (фамилию, имя, номер телефона, использованный при регистрации в Сервисе, либо иную идентифицирующую информацию), а также подпись субъекта или его законного представителя при направлении запроса в письменной форме.

10.4. Оператор рассматривает запрос и предоставляет субъекту персональных данных ответ в течение 10 (десяти) рабочих дней с момента получения запроса. При невозможности предоставить полную информацию в указанный срок Оператор уведомляет субъекта о причинах и предоставляет ответ в течение разумного срока, не превышающего 30 (тридцати) календарных дней.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

11.2. К таким мерам относятся:

11.3. Меры технической и криптографической защиты применяются в соответствии с требованиями приказов ФСТЭК России и ФСБ России, действующих на момент обработки персональных данных.

12. Ответственность

12.1. Лица, виновные в нарушении требований Закона о персональных данных и настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.

12.2. Ответственным за организацию обработки персональных данных у Оператора является лицо, назначенное приказом Генерального директора СмартПотока.

13. Заключительные положения

13.1. Настоящая Политика является общедоступной и подлежит размещению на сайте Оператора.

13.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте Оператора по адресу: https://smartpotok.ru/privacy. При существенных изменениях Оператор уведомляет субъектов персональных данных через Сервис.

13.3. Настоящая Политика вступает в силу с момента её утверждения Генеральным директором Оператора и действует до её отмены или утверждения новой редакции.

13.4. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

14. Реквизиты Оператора

Полное наименование: Общество с ограниченной ответственностью «Технологии управления прокатами и аттракционами»

Сокращённое наименование: ООО «Технологии управления прокатами и аттракционами»

Юридический адрес: 117342, г. Москва, вн. тер. г. муниципальный округ Коньково, ул. Бутлерова, д. 17, пом. 95/3

ИНН: 9728173090

КПП: 772801001

ОГРН: 1267700147010

ОКВЭД: 62.01

Адрес сайта: https://smartpotok.ru

Адрес электронной почты для обращений по вопросам обработки персональных данных: privacy@smartpotok.ru

Генеральный директор: Язев Игорь Викторович