ПОЛИТИКА
в отношении обработки персональных данных
в ООО «Технологии управления прокатами и аттракционами»
Редакция от «28» мая 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в Обществе с ограниченной ответственностью «Технологии управления прокатами и аттракционами» (далее — «Оператор», «СмартПоток») в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в СмартПотоке, и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика подлежит обязательному размещению в общедоступной части сайта Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: https://smartpotok.ru/privacy.
1.4. Политика распространяется на отношения по обработке Оператором любых персональных данных, полученных при оказании услуг сервиса «СмартПоток» (далее — «Сервис»), при взаимодействии с пользователями Сервиса, партнёрами-прокатами, контрагентами, посетителями сайта и иными лицами.
1.5. Действие Политики не распространяется на обработку персональных данных, осуществляемую иными лицами, действующими в качестве самостоятельных операторов персональных данных, в том числе платёжным агентом ООО «Ягода» и партнёрами-прокатами, имеющими собственные правовые основания обработки.
2. Термины и определения
В Политике используются следующие основные понятия, определения которых соответствуют статье 3 Закона о персональных данных:
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Общество с ограниченной ответственностью «Технологии управления прокатами и аттракционами».
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.5. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
2.6. Пользователь Сервиса — физическое лицо, прошедшее регистрацию в Сервисе для оформления аренды инвентаря на пунктах проката партнёров.
2.7. Партнёр — юридическое лицо, индивидуальный предприниматель или самозанятый гражданин, подключивший свой пункт проката к Сервису.
2.8. Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных на обработку его персональных данных Оператором.
3. Принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором на основе следующих принципов:
- законности и справедливости
- обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей
- недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой
- обработке подлежат только персональные данные, которые отвечают целям их обработки
- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки
- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Регистрация и идентификация Пользователей Сервиса, ведение их Личных кабинетов.
4.1.2. Оказание услуг Сервиса Пользователям и Партнёрам в соответствии с условиями соответствующих договоров-оферт.
4.1.3. Оформление и учёт аренды инвентаря на пунктах проката Партнёров.
4.1.4. Организация приёма платежей Пользователей и расчётов с Партнёрами через платёжного агента.
4.1.5. Информирование Пользователей и Партнёров об оказываемых услугах, изменениях в Сервисе, статусах аренды и расчётов (сервисные уведомления).
4.1.6. Рассмотрение обращений, претензий и заявлений Пользователей, Партнёров и иных лиц.
4.1.7. Направление рекламно-информационных сообщений Пользователям и Партнёрам, выразившим на это отдельное согласие.
4.1.8. Исполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского, гражданского, законодательства о персональных данных и о защите прав потребителей.
4.1.9. Защита прав и законных интересов Оператора, Партнёров и Пользователей в суде и иных уполномоченных органах.
4.1.10. Развитие и улучшение Сервиса на основе обезличенных аналитических данных.
5. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
Пользователи Сервиса — физические лица, оформляющие аренду инвентаря через Сервис;
представители Партнёров — физические лица, выступающие от имени Партнёров (руководители, уполномоченные представители, администраторы пунктов проката, сотрудники);
работники Оператора — физические лица, состоящие в трудовых отношениях с Оператором или привлекаемые на основании гражданско-правовых договоров;
представители контрагентов Оператора — физические лица, выступающие от имени организаций, с которыми Оператор взаимодействует в рамках хозяйственной деятельности;
посетители сайта Оператора и иные лица, обратившиеся к Оператору.
6. Категории обрабатываемых персональных данных
6.1. В отношении Пользователей Сервиса Оператор обрабатывает следующие категории персональных данных:
- фамилия, имя
- номер мобильного телефона
- адрес электронной почты (при предоставлении Пользователем)
- информация об аренде инвентаря (история сеансов аренды, оплат, перекатов, обращений)
- технические данные: IP-адрес, идентификаторы устройства, информация о браузере и операционной системе, файлы cookie
- геолокация в момент сканирования QR-кода (если Пользователь предоставил соответствующее разрешение в мобильном устройстве).
6.2. В отношении представителей Партнёров Оператор обрабатывает следующие категории персональных данных:
- фамилия, имя, отчество
- должность
- номер мобильного телефона
- адрес электронной почты
- сведения, необходимые для подтверждения полномочий представителя.
6.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.4. Оператор не обрабатывает персональные данные несовершеннолетних до 16 лет напрямую. Доступ к Сервису предоставляется лицам, достигшим 16-летнего возраста. При использовании инвентаря лицами младше 16 лет (например, детские электромобили) сторону договора и субъекта персональных данных представляет совершеннолетний дееспособный Пользователь, оформляющий аренду от своего имени.
7. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных в СмартПотоке являются:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Трудовой кодекс Российской Федерации (в части обработки данных работников);
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
договоры-оферты СмартПотока, акцептованные Пользователями и Партнёрами;
согласия субъектов персональных данных, предоставленные в соответствии с законодательством Российской Федерации.
8. Способы и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств. К действиям с персональными данными относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.2. Сбор персональных данных Пользователей Сервиса осуществляется непосредственно от субъектов персональных данных через регистрационные формы Сервиса, мобильное приложение, при оформлении аренды и направлении обращений.
8.3. Хранение персональных данных осуществляется в электронной форме в базах данных, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Закона о персональных данных.
8.4. Сроки обработки персональных данных:
- в отношении Пользователей Сервиса — в течение срока действия аккаунта Пользователя в Сервисе и 5 (пяти) лет после удаления аккаунта
- в отношении представителей Партнёров — в течение срока действия договора с Партнёром и 5 (пяти) лет после его прекращения
- в отношении работников Оператора — в соответствии с трудовым законодательством и законодательством об архивном деле
- в отношении документов, содержащих персональные данные, формируемых в рамках бухгалтерского и налогового учёта — в течение сроков, установленных Налоговым кодексом и Федеральным законом «О бухгалтерском учёте».
8.5. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иной порядок не предусмотрен законодательством Российской Федерации.
9. Передача персональных данных третьим лицам
9.1. Оператор передаёт персональные данные Пользователей третьим лицам только в случаях, предусмотренных настоящей Политикой, договорами-офертами СмартПотока и законодательством Российской Федерации.
9.2. Категории получателей персональных данных Пользователей:
9.2.1. Партнёры — в объёме, необходимом для оформления и проведения аренды (имя, контактные данные, история аренды на пунктах конкретного Партнёра, статус платежей).
9.2.2. Платёжный агент — ООО «Ягода» (ОГРН 1240800010604, ИНН 0800024353) — в объёме, необходимом для проведения платежей и формирования фискальных кассовых чеков (в том числе для направления электронного чека Пользователю).
9.2.3. Федеральная налоговая служба Российской Федерации — фискальные данные о платежах в соответствии с Федеральным законом № 54-ФЗ (передача осуществляется Платёжным агентом).
9.2.4. Уполномоченные государственные органы — по запросу в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.2.5. Лица, привлекаемые Оператором для оказания технических услуг (хостинг-провайдеры, разработчики программного обеспечения, операторы связи), — в объёме, необходимом для обеспечения работы Сервиса, и при условии заключения с такими лицами соглашений о конфиденциальности и поручений на обработку персональных данных в соответствии со статьёй 6 Закона о персональных данных.
9.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости в такой передаче Оператор обеспечит её соответствие требованиям статьи 12 Закона о персональных данных.
9.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в маркетинговых целях без отдельного согласия субъекта персональных данных.
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных, в том числе содержащей сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- отозвать согласие на обработку персональных данных
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10.2. Для реализации прав, предусмотренных пунктом 10.1, субъект персональных данных направляет Оператору соответствующий запрос (заявление) одним из следующих способов:
- через Личный кабинет в Сервисе
- по адресу электронной почты Оператора: privacy@smartpotok.ru
- в письменной форме по почтовому адресу Оператора.
10.3. Запрос должен содержать сведения, позволяющие Оператору идентифицировать субъекта персональных данных (фамилию, имя, номер телефона, использованный при регистрации в Сервисе, либо иную идентифицирующую информацию), а также подпись субъекта или его законного представителя при направлении запроса в письменной форме.
10.4. Оператор рассматривает запрос и предоставляет субъекту персональных данных ответ в течение 10 (десяти) рабочих дней с момента получения запроса. При невозможности предоставить полную информацию в указанный срок Оператор уведомляет субъекта о причинах и предоставляет ответ в течение разумного срока, не превышающего 30 (тридцати) календарных дней.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.2. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных
- разработка и утверждение локальных нормативных актов в области защиты персональных данных
- ознакомление работников Оператора, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальными актами Оператора
- применение средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации
- разграничение доступа к персональным данным в зависимости от служебных обязанностей работников
- учёт машинных носителей персональных данных
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их пресечению
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним
- установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных
- резервное копирование данных, шифрование каналов передачи данных
- определение угроз безопасности персональных данных при их обработке в информационных системах и определение уровня защищённости персональных данных.
11.3. Меры технической и криптографической защиты применяются в соответствии с требованиями приказов ФСТЭК России и ФСБ России, действующих на момент обработки персональных данных.
12. Ответственность
12.1. Лица, виновные в нарушении требований Закона о персональных данных и настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
12.2. Ответственным за организацию обработки персональных данных у Оператора является лицо, назначенное приказом Генерального директора СмартПотока.
13. Заключительные положения
13.1. Настоящая Политика является общедоступной и подлежит размещению на сайте Оператора.
13.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте Оператора по адресу: https://smartpotok.ru/privacy. При существенных изменениях Оператор уведомляет субъектов персональных данных через Сервис.
13.3. Настоящая Политика вступает в силу с момента её утверждения Генеральным директором Оператора и действует до её отмены или утверждения новой редакции.
13.4. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
14. Реквизиты Оператора
Полное наименование: Общество с ограниченной ответственностью «Технологии управления прокатами и аттракционами»
Сокращённое наименование: ООО «Технологии управления прокатами и аттракционами»
Юридический адрес: 117342, г. Москва, вн. тер. г. муниципальный округ Коньково, ул. Бутлерова, д. 17, пом. 95/3
ИНН: 9728173090
КПП: 772801001
ОГРН: 1267700147010
ОКВЭД: 62.01
Адрес сайта: https://smartpotok.ru
Адрес электронной почты для обращений по вопросам обработки персональных данных: privacy@smartpotok.ru
Генеральный директор: Язев Игорь Викторович