Политика обработки персональных данных
Политика Осиновского Евгения Юрьевича в отношении обработки персональных данных
Редакция от 16.10.2026. Действует с 16.10.2026.
1. Кто обрабатывает данные
Оператор — Осиновский Евгений Юрьевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 561208460522. Работает под названием «Взял-Вернул»: прокат инструмента; клиентов встречаем в холле первого этажа бизнес-центра: Москва, 2-й Донской проезд, д. 4, стр. 1, рядом с м. Ленинский проспект.
Контакты по вопросам персональных данных: hello@vzyalvernul.ru, +7 985 749-17-17, письмом — г. Москва, кв-л 541, д. 76, стр. 1. Ответственный за обработку — сам оператор.
Политика описывает, какие данные мы собираем, зачем, сколько храним, кому передаём, как защищаем и как вы можете реализовать свои права. Основа — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Принципы
- Собираем только то, что нужно для конкретной цели, и не используем для других целей.
- Не храним дольше, чем нужно, и уничтожаем по истечении срока.
- Все базы данных — в России. За границу данные не передаём.
- Копии и фото паспортов не делаем. Паспортные данные не отправляем в мессенджеры, зарубежные облака и сервисы искусственного интеллекта.
- Биометрию (распознавание лиц, отпечатки) не применяем.
- Решения о вас принимает человек, а не программа.
- Данные не продаём, не публикуем и не передаём для рекламы.
3. Какие данные, зачем, на каком основании и сколько храним
| Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|
| Договор проката: оформление, выдача и возврат, оплата, обеспечительный платёж, ущерб, продление, доставка | Клиенты; их представители; плательщики, которые платят за клиента | ФИО, дата рождения, паспорт (серия, номер, кем и когда выдан, код подразделения), адрес регистрации, телефон, e-mail или мессенджер (если дали), адрес доставки, сведения о договорах и платежах, подпись, фото и видео выдачи и возврата; у плательщика — имя из платежа | Договор (152-ФЗ, ст. 6 ч. 1 п. 5; ГК, ст. 626–631); согласие; для плательщика — законный интерес (п. 7) | Документы договора (акт, лист инструктажа, журнал подписи) — 5 лет после окончания договора и расчёта (ГК, ст. 196, 208); остальное — 3 года; при долге или споре — до их окончания |
| Проверка перед выдачей: действительность паспорта, исполнительные производства, номер телефона | Клиенты | ФИО, дата рождения, паспорт; результат проверки паспорта (в том числе срок по возрасту); сведения из банка данных ФССП (отметка); оператор и регион номера по реестру нумерации Минцифры | Согласие (п. 1); законный интерес (п. 7); для данных ФССП — опубликование по закону (п. 11; 229-ФЗ, ст. 6.1) | Вместе с данными договора. Если договор не заключён — 30 дней |
| Взыскание долга и защита прав по договору | Клиенты с долгом или спором | Данные договора, переписка, претензии, расчёты | Договор (п. 5); суд и исполнение актов (пп. 3, 3.1); законный интерес (п. 7), в том числе по 230-ФЗ | До погашения долга или окончания исполнительного производства |
| Связь: бронь, напоминания, ответы на вопросы, заявка на сайте | Клиенты; те, кто к нам обратился или оставил заявку | Имя, телефон, e-mail, аккаунт в мессенджере или на Авито, текст обращения; из заявки на сайте — нужный инструмент, даты, адрес доставки | Заключение договора по вашей инициативе (п. 5); согласие (для заявки на сайте — галочка согласия, по умолчанию не стоит) | При договоре — как у договора; без договора — 30 дней после закрытия обращения |
| Безопасность сервера и журнал подписи | Посетители сайта и CRM; клиенты, подписавшие документ кодом | IP-адрес, время, адрес страницы, тип браузера; для подписи — телефон, время отправки и ввода кода, хэш документа | Законный интерес — защита от взлома и доказательство подписи (п. 7); соглашение о ПЭП (п. 5) | Журналы сервера — не дольше 8 недель; журнал подписи — как документы договора |
| Стоп-лист: не выдавать без залога тем, кто нарушил договор | Клиенты с невозвратом, неоплатой, ущербом, поддельным или недействительным паспортом | ФИО, дата рождения, паспорт, телефон, что нарушено и когда | Законный интерес (п. 7) | 3 года после нарушения или погашения долга — что позже |
| Чек «Мой налог» с ИНН покупателя | Клиенты-ИП | ФИО, ИНН | Закон (п. 2; 422-ФЗ) | По правилам ФНС в «Мой налог» |
| Ответы на запросы о персональных данных | Те, кто обратился | ФИО, реквизиты паспорта (для идентификации), текст запроса, ответ | Закон (п. 2; 152-ФЗ, ст. 14, 20, 21) | 3 года |
| Статистика посещений сайта (Яндекс Метрика) — если вы не отказались от cookie в уведомлении на сайте | Посетители сайта vzyalvernul.ru | Cookie и идентификаторы Метрики, IP-адрес и город по нему, устройство и браузер, страницы, время и источник визита, нажатия «Позвонить» и «Оставить заявку» | Согласие — отдельный документ «Согласие на cookie и Яндекс Метрику» (vzyalvernul.ru/soglasie-cookie/) | 1 год с согласия или до его отзыва |
Сайт vzyalvernul.ru использует файлы cookie и Яндекс Метрику — об этом сообщает уведомление при первом посещении. Отказаться можно кнопкой «Отказаться» в нём или ссылкой «Настройки cookie» внизу сайта: Метрика выключится, её cookie удалятся, сайт продолжит работать полностью. Выбор запоминается только в вашем браузере. Что записывают журналы сервера — в строке «Безопасность сервера».
Чего не собираем: копии и фото паспорта, селфи, СНИЛС, ИНН (кроме клиентов-ИП для чека), место работы, семейное положение, данные о здоровье. Не работаем с лицами младше 18 лет.
4. Откуда данные
- От вас: при звонке, в чате, при оформлении договора.
- Из официальных сервисов при проверке перед выдачей: проверка действительности паспорта МВД России или портала Госуслуг; банк данных исполнительных производств ФССП России; открытый реестр нумерации Минцифры России. Записываем только результат. Неофициальные базы, «пробив» и базы утечек не используем.
- Из Яндекс Метрики — статистика посещений сайта, если вы дали согласие на cookie.
- Из Авито, Яндекс Карт, 2ГИС — имя и способ связи, если вы написали или позвонили через них. Эти площадки — самостоятельные операторы со своими политиками.
5. Видеонаблюдение
Своего видеонаблюдения там, где мы встречаемся с клиентами, не ведём. В холле бизнес-центра работают камеры самого бизнес-центра: он отдельный оператор и сам отвечает за записи, у нас к ним доступа нет. Если при споре или краже понадобится запись, просить её будем только через бизнес-центр или полицию.
6. Фото и видео при выдаче и возврате
Снимаем инструмент, комплект, серийный номер и повреждения — для акта и доказательства состояния (ГК, ст. 628). Стараемся снимать без людей. Если вы попали в кадр, файл хранится вместе с договором и столько же. При доставке — так же, на месте.
7. Что делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Способ — смешанный: бумажные договоры, акты и листы инструктажа + CRM на сервере в России с передачей по интернету в зашифрованном виде.
8. Кому передаём
| Кому | Зачем | Основание |
|---|---|---|
| АО «ИОТ» (хостинг FirstVDS), ИНН 7731399513, ОГРН 1187746221860 | Сервер CRM в России; доступа к данным в CRM у провайдера нет | Согласие клиента; договор с провайдером с условием конфиденциальности |
| ООО «ВК» (почта Mail.ru), ИНН 7743001840, ОГРН 1027739850962 | Хранение копий писем, пришедших на hello@vzyalvernul.ru, в ящике оператора, в России | Согласие клиента; договор с провайдером |
| Нотариус, суд, судебные приставы | Взыскание долга, споры | Закон |
| Полиция | Невозврат, кража, подлог | Законный интерес |
| Профессиональная коллекторская организация из реестра ФССП, новый кредитор при уступке | Только при просрочке | 230-ФЗ, ст. 6 ч. 5 |
| Юрист или адвокат | Претензии, суд | Законный интерес, обязанность конфиденциальности |
| ФНС («Мой налог») | Чек | Закон |
| ООО «ЯНДЕКС» (Яндекс Метрика), ИНН 7736207543, ОГРН 1027700229193 | Статистика посещений сайта — только с согласия посетителя; данные в России | Согласие посетителя; поручение оператора по условиям сервиса |
Никому больше не передаём. Трансграничной передачи нет. Если подключим SMS-сервис или появится помощник на выдаче, сначала дополним политику, согласие и уведомление в Роскомнадзор.
9. Как защищаем
Уровень защищённости информационной системы — 4-й (ПП РФ от 01.11.2012 № 1119: иные категории данных, менее 100 000 человек, угрозы 3-го типа). Меры:
- CRM на сервере в России (FirstVDS, АО «ИОТ», дата-центр в Московской области); резервные копии — тоже в России (Яндекс Диск, ООО «Яндекс»), зашифрованы до отправки.
- Доступ — только у оператора: личный пароль, двухфакторный вход; вход на сервер — только по ключу; журнал действий в CRM.
- Соединение с CRM и сайтом зашифровано (HTTPS); резервные копии зашифрованы.
- Устройства (ноутбук, телефон) — с паролем, шифрованием и обновлениями; антивирус.
- Бумага — в запираемом ящике в офисе; офис на замке, датчик открытия двери.
- Не используем Google-таблицы, зарубежные облака, сервисы ИИ и мессенджеры для паспортных данных.
- Удаляем по срокам; уничтожение подтверждаем актом и выгрузкой из журнала CRM (приказ РКН от 28.10.2022 № 179), акт храним 3 года.
- Проведена оценка вреда (приказ РКН от 27.10.2022 № 178), акт от 16.10.2026 — степень вреда средняя; определены актуальные угрозы (3-й тип) и уровень защищённости (4-й).
- Проверяем соблюдение политики не реже раза в год.
10. Ваши права
Вы можете:
- узнать, обрабатываем ли мы ваши данные, какие, зачем, откуда, кому передаём, сколько храним (152-ФЗ, ст. 14);
- потребовать уточнить, заблокировать или уничтожить неполные, неточные, устаревшие, незаконно полученные или лишние данные;
- отозвать согласие (ст. 9 ч. 2) и потребовать прекратить обработку (ст. 21 ч. 5.1);
- пожаловаться в Роскомнадзор или в суд (ст. 17).
Как обратиться: заявление при встрече, письмо на г. Москва, кв-л 541, д. 76, стр. 1 или на hello@vzyalvernul.ru. В запросе укажите ФИО, реквизиты паспорта, номер или дату договора (или как вы с нами общались) и подпишите (ст. 14 ч. 3). Электронный запрос можно подписать электронной подписью.
Сроки ответа: сведения о данных — 10 рабочих дней, можно продлить на 5 с объяснением (ст. 14 ч. 3); прекращение обработки по требованию — 10 рабочих дней (ст. 21 ч. 5.1); уточнение — 7 рабочих дней после подтверждения (ст. 21 ч. 2); уничтожение после отзыва согласия — 30 дней (ст. 21 ч. 5).
Важно: после отзыва согласия данные, нужные для действующего договора, долга или спора, мы вправе обрабатывать без согласия (ст. 9 ч. 2). Мы скажем, какие и на каком основании.
11. Если произошла утечка
Сообщаем в Роскомнадзор в течение 24 часов о самом случае и в течение 72 часов — о результатах проверки (ст. 21 ч. 3.1). Если утечка затронула ваши данные — сообщим вам.
12. Изменения политики
Новая редакция действует с даты публикации; прошлые редакции храним и даём по запросу.