Политика обработки персональных данных сервиса PROкат

Версия: privacy-v1.0.3-2026-11-01

Редакция от 1 ноября 2026 г. Адрес публикации: https://prokatapp.ru/privacy/ (прежний адрес https://prokatapp.ru/privacy.html перенаправляет сюда).

Действует с момента публикации (01.11.2026). Заменяет редакцию privacy-v1.0.2-2026-11-01 (ранее — «Политику конфиденциальности» от 26.10.2026 и редакцию privacy-v1.0.1-2026-11-01). Изменения: пп. 2.2, 2.4, 6.7, 6.8 — функция «Проверить по базам».

1. Общие положения

1.1. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, какие персональные данные обрабатывает сервис PROкат, зачем, на каком основании, как долго и как их защищают.

1.2. Оператор — плательщик налога на профессиональный доход (самозанятый): ФИО и ИНН, сайт https://prokatapp.ru (далее — Оператор).

Контакты по вопросам персональных данных: email — показать email; телефон и Telegram — в разделе Связаться на главной. Почтовый адрес для направления письменного запроса Оператор сообщает по обращению через указанные контакты.

1.3. Сервис PROкат — программа для владельцев прокатов и аренды (веб-кабинет, Android-приложения, Telegram-бот, сайт https://prokatapp.ru и поддомены *.prokatapp.ru), доступ к которой предоставляется по Публичной оферте https://prokatapp.ru/oferta/.

2. Две роли оператора — важно

2.1. Оператор САМ определяет цели обработки данных посетителей сайта, заявителей, владельцев кабинетов и их пользователей (раздел 3). В отношении этих данных владелец сервиса PROкат (ФИО и ИНН) — оператор.

2.2. Данные КЛИЕНТОВ ПРОКАТОВ (арендаторов), которые владелец кабинета вносит в Сервис, обрабатываются от имени и по поручению владельца кабинета (ч. 3 ст. 6 Закона) на условиях Поручения на обработку персональных данных (версия poruchenie-v1.0.3-2026-11-01, https://prokatapp.ru/poruchenie/). Оператором этих данных является владелец кабинета (прокат), а не PROкат. PROкат не является стороной договоров проката. Вопросы о своих данных арендатор направляет прокату, с которым заключил договор; если обращение пришло в PROкат, мы передаём его этому прокату в течение 2 рабочих дней.

2.3. PROкат не использует данные арендаторов в собственных целях, не делает по ним рассылок и не передаёт их другим прокатам.

2.4. По поручению владельца кабинета обрабатываются и результаты проверок по функции «Проверить по базам» (действительность паспорта, исполнительные производства, сведения о розыске ФСИН России и МВД России, сведения о банкротстве). Проверку запускает владелец кабинета по стороне своего договора проката; результат видит только он в своём кабинете. PROкат не проверяет арендаторов по своей инициативе, не составляет из результатов общих баз и не показывает их другим прокатам. Решение о заключении договора принимает прокат, а не PROкат.

3. Субъекты, цели, данные, основания, сроки

(основания — по ч. 1 ст. 6 Закона)

3.1. Посетители сайта prokatapp.ru и кабинетов.

Цель: работа и безопасность сайта, защита от атак и злоупотреблений.

Данные: IP-адрес, User-Agent (браузер, устройство), дата и время, запрошенный адрес, код ответа — в журналах веб-сервера.

Основание: п. 7 ч. 1 ст. 6 Закона (осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта).

Срок: не более 6 месяцев, затем удаление.

3.2. Заявители (форма «Связаться» / заявка на подключение).

Цель: ответить на заявку и проконсультировать о Сервисе.

Данные: имя, номер телефона, username в Telegram, текст комментария, технические данные отправки.

Основание: согласие (п. 1 ч. 1 ст. 6, ст. 9 Закона), которое даётся отдельным документом «Согласие на обработку персональных данных» (https://prokatapp.ru/consent.html).

Срок: до достижения цели, но не более 3 лет с последнего обращения или до отзыва согласия.

3.3. Владельцы кабинетов (Заказчики по Оферте) и их представители.

Цели: регистрация и создание кабинета; заключение и исполнение договора по Оферте; учёт баланса и списаний; приём оплаты; формирование чеков; поддержка; уведомления о работе Сервиса и изменении документов; подтверждение акцепта документов.

Данные: ФИО; наименование организации/ИП; ИНН, ОГРН/ОГРНИП, КПП (если есть); сведения о регистрации в качестве плательщика НПД (если есть); должность и основание полномочий представителя; email; телефон; город; username и id в Telegram (если указаны или используется бот); паспортные данные и адрес — только если владелец сам вносит их в реквизиты для своих договоров; банковские реквизиты для возврата остатка; сведения об оплатах и балансе; логин кабинета (пароль хранится только в виде хэша); журнал входов и действий; данные акцепта (версия документа, время, IP, User-Agent).

Основания: п. 5 ч. 1 ст. 6 Закона (заключение и исполнение договора, стороной которого является субъект) — согласие не требуется; для представителей и контактных лиц Заказчика — юрлица или ИП, которые сами не являются стороной договора, — п. 7 ч. 1 ст. 6 (законный интерес сторон в исполнении договора); п. 2 ч. 1 ст. 6 (налоговые обязанности, чеки в «Мой налог» по Федеральному закону № 422-ФЗ); п. 7 ч. 1 ст. 6 (доказательство акцепта, безопасность входа).

Срок: весь срок действия Оферты и 5 лет после её прекращения (для защиты прав сторон по договору); данные чеков — в сроки, установленные налоговым законодательством; журналы входов — 1 год.

3.4. Пользователи Telegram-бота PROкат (владельцы кабинетов и их сотрудники).

Цель: вход в кабинет и просмотр данных кабинета в Telegram.

Данные: Telegram id, username, имя профиля, логин кабинета, сессия; содержимое сообщений бота.

Основание: п. 5 ч. 1 ст. 6 Закона.

Срок: до выхода из бота или отключения кабинета; сессии — до истечения.

Важно: сообщения передаются через Telegram (Telegram Messenger, иностранная компания). Используя бот, пользователь сам выбирает этот канал; без него вход и работа с кабинетом доступны через веб-кабинет (см. раздел 8).

3.5. Оператор не обрабатывает специальные категории (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона), не принимает решений на основании исключительно автоматизированной обработки (ст. 16 Закона), не распространяет персональные данные неограниченному кругу лиц.

4. Действия и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная, преимущественно с использованием средств автоматизации.

5. Cookies и локальное хранилище

5.1. Сайт и кабинеты используют только технически необходимые cookies и локальное хранилище браузера: сессия входа (в том числе cookie админки HttpOnly; Secure), токен кабинета, выбранная тема оформления, служебные файлы приложения (service worker) для работы офлайн.

5.2. Рекламные и аналитические cookies и счётчики третьих лиц (Яндекс Метрика, Google Analytics и т.п.) не используются (проверено по коду главной страницы на 01.11.2026). Если они появятся, Политика будет обновлена до их включения, а для аналитики будет запрашиваться согласие.

5.3. Отключить cookies можно в настройках браузера; без них вход в кабинет не работает.

6. Передача третьим лицам

Оператор не продаёт персональные данные. Данные передаются только в объёме, необходимом для цели:

6.1. ООО «СМС Аэро» (smsaero.ru) — отправка SMS и кодов подтверждения (в том числе в Telegram с резервом в SMS): номер телефона, текст сообщения.

6.2. Платёжные сервисы ЮKassa (ООО НКО «ЮМани») и Робокасса (ООО «Робокасса») — приём аванса и пополнений: данные, которые плательщик вводит на платёжной странице (имя, email, телефон, данные карты). Данные банковских карт вводятся на стороне платёжного сервиса/банка и Оператору не передаются; Оператор получает сведения о платеже (сумма, время, статус, идентификатор).

6.3. Хостинг-провайдер, с которым у Оператора заключён договор, — размещение сайта, кабинетов и резервных копий на серверах в РФ.

6.4. ФНС России (приложение «Мой налог») — данные покупателя в объёме, требуемом для чека.

6.5. Государственные органы и суд — в случаях, прямо предусмотренных законом.

6.6. Лица из пп. 6.1–6.3 обрабатывают данные по поручению Оператора или в рамках собственных договоров с субъектом (ЮKassa, Робокасса — при оплате) и обязаны соблюдать конфиденциальность.

6.7. Сервис API КЛИК (https://apiclick.ru; ИП Николаев А.А., ИНН 772746785259, ОГРНИП 321774600051550) — только когда владелец кабинета подключил функцию «Проверить по базам» и сам запустил проверку арендатора — стороны своего договора проката. Данные арендатора передаются по поручению владельца кабинета (п. 2.2, 2.4): ФИО, дата рождения и паспортные данные в объёме, нужном для конкретной проверки (действительность паспорта; исполнительные производства ФССП России; розыск ФСИН России и МВД России; банкротство физического лица). Запрос отправляет сервер PROкат; ключ доступа к API КЛИК хранится только на сервере и владельцу кабинета не передаётся; результат показывается только в кабинете владельца. Если функция не используется, данные в API КЛИК не передаются.

6.8. Передача по п. 6.1 и 6.3 в отношении арендаторов также ведётся по поручению владельца кабинета, на условиях Поручения.

7. Локализация

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществляются только с использованием баз данных, находящихся на территории РФ; базы данных за пределами РФ для этих действий не используются (ч. 5 ст. 18 Закона в ред. Федерального закона от 28.02.2025 № 23-ФЗ).

8. Трансграничная передача

Оператор не размещает базы данных за рубежом. При использовании Telegram (бот PROкат; доставка кода в Telegram) данные передаются через инфраструктуру Telegram, расположенную за пределами РФ. Канал Telegram пользователь выбирает добровольно; без него доступны веб-кабинет и получение кодов по SMS.

9. Меры защиты (ст. 18.1, 19 закона)

HTTPS для всех соединений; отдельная база и ключ доступа для каждого кабинета; хранение паролей и одноразовых кодов только в виде хэшей; ограничение попыток входа и блокировка по IP; журнал действий администраторов и История кабинета; ежедневное резервное копирование на серверах в РФ; ограничение доступа к серверам; своевременные обновления ПО; работа с ПДн только Оператором лично.

10. Права субъекта

Субъект вправе (ст. 14–17, 21 Закона):

— получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);

— потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;

— отозвать согласие (если обработка ведётся на основании согласия); отзыв не влияет на обработку по другим основаниям (ч. 2 ст. 9 Закона);

— возражать против решений на основании исключительно автоматизированной обработки (таких решений нет);

— обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Запрос направляется на показать email или письменно; запрос должен позволять идентифицировать субъекта (ч. 3 ст. 14 Закона). Ответ — в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14, ч. 1 ст. 20 Закона). Ответ направляется в той форме, в которой пришёл запрос, если в запросе не указано иное. Отказ от SMS-рассылок — ответом STOP или по email.

11. Уничтожение

Сроки (ст. 20, 21 Закона): уточнение неполных или неточных данных — 7 рабочих дней с получения подтверждающих сведений; уничтожение данных, незаконно полученных или не нужных для цели, по требованию субъекта — 7 рабочих дней (ч. 3 ст. 20); прекращение неправомерной обработки — 3 рабочих дня, уничтожение, если обеспечить правомерность нельзя, — 10 рабочих дней (ч. 3 ст. 21); по достижении цели или при отзыве согласия — 30 дней (ч. 4, 5 ст. 21); по требованию прекратить обработку — 10 рабочих дней с возможным продлением на 5 (ч. 5.1 ст. 21), кроме случаев пп. 2–11 ч. 1 ст. 6. Иные сроки применяются, если они установлены законом или договором с субъектом. Резервные копии перезаписываются по циклу (14 дней).

12. Изменение политики

Новая редакция действует с момента публикации по адресу в шапке, если в ней не указано иное. Предыдущие редакции хранятся и выдаются по запросу. Номер версии фиксируется при принятии в кабинете.