Политика обработки персональных данных
Редакция от 26.09.2026.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Мелехов Павел Николаевич (далее — Оператор).
1.2. Сведения об Операторе: ИП Мелехов Павел Николаевич, ИНН 663600227148, ОГРНИП 309664618000021, адрес: 620144, Свердловская область, г. Екатеринбург, ул. Шейнкмана 132, кв.39. Контакты для обращений по вопросам персональных данных: e-mail info@t66.ru, телефон +7 343 227-60-00.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://t66.ru (далее — Сайт), клиентов и их представителей при оформлении и исполнении заказов на аренду инструмента, приобретение товаров и оказание услуг.
1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.5. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих основаниях (ст. 6 Закона о персональных данных):
- заключение и исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6);
- согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6), которое субъект даёт, отмечая соответствующее поле при оформлении заказа на Сайте;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Налоговым кодексом РФ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» (п. 2 ч. 1 ст. 6);
- осуществление прав и законных интересов Оператора, в том числе защита имущества, переданного в аренду (п. 7 ч. 1 ст. 6).
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4. Цели обработки, категории субъектов и перечень данных
4.1. Оформление, исполнение и сопровождение заказов (договоров аренды, продажи товаров, оказания услуг), включая доставку и возврат имущества.
Субъекты: клиенты — физические лица, представители клиентов — организаций и индивидуальных предпринимателей.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; для договора аренды с физическим лицом — дата рождения, серия и номер паспорта, кем и когда выдан, код подразделения, адрес регистрации; для организаций — наименование, ИНН и реквизиты, ФИО и должность представителя; фотографии имущества при выдаче и возврате.
4.2. Регистрация и вход в личный кабинет на Сайте.
Субъекты: пользователи Сайта.
Данные: номер телефона, одноразовые коды подтверждения, идентификатор пользователя в мессенджере MAX, если пользователь сам связал с ним учётную запись.
4.3. Информирование о заказе (подтверждение, ссылка на оплату, напоминание о возврате) по SMS, электронной почте, в мессенджере MAX или по телефону.
Данные: ФИО, номер телефона, адрес электронной почты, идентификатор в мессенджере MAX, номер и состав заказа.
4.4. Приём оплаты и выполнение обязанностей по бухгалтерскому и налоговому учёту, в том числе формирование кассовых чеков и счетов.
Данные: ФИО, телефон или адрес электронной почты для направления чека, реквизиты организации, сведения о платежах.
4.5. Рассмотрение обращений и претензий, в том числе сообщений об ошибках на Сайте.
Данные: имя, контактные данные, содержание обращения.
4.6. Обеспечение работы и безопасности Сайта.
Данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, адреса посещённых страниц, дата и время запроса.
4.7. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных.
5. Принципы и условия обработки
5.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях.
5.2. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям. Оператор принимает меры по обеспечению точности и актуальности данных.
5.3. Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка). Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.4. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
6. Передача персональных данных
6.1. Для достижения целей обработки Оператор вправе передавать персональные данные в необходимом объёме:
- кредитным и платёжным организациям — для приёма оплаты банковской картой и иными способами на Сайте (платёжный сервис ЮKassa, ООО НКО «ЮМани»), а также оператору фискальных данных — для передачи кассовых чеков;
- операторам связи и сервисам доставки сообщений — для направления SMS и уведомлений о заказе;
- государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.2. Если субъект сам подключил для связи мессенджер MAX, уведомления о заказе направляются через этот мессенджер. Паспортные данные в уведомлениях не передаются.
6.3. Оператор не осуществляет трансграничную передачу персональных данных.
6.4. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, и обеспечивать их конфиденциальность и безопасность (ч. 3 ст. 6 Закона о персональных данных).
7. Меры по обеспечению безопасности
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1 и 19 Закона о персональных данных), в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников;
- разграничивает доступ работников к персональным данным в соответствии с их обязанностями; доступ к паспортным данным имеют только уполномоченные работники, каждый просмотр фиксируется в журнале;
- хранит паспортные данные в зашифрованном виде; в личном кабинете клиента они отображаются в скрытом виде;
- передаёт данные между браузером и Сайтом только по защищённому протоколу HTTPS;
- применяет средства защиты от несанкционированного доступа, резервное копирование и журналирование действий;
- осуществляет внутренний контроль соответствия обработки требованиям закона и принятым локальным актам.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются до достижения целей обработки, если иной срок не установлен федеральным законом или договором.
8.2. Данные, связанные с исполнением договоров и учётом платежей (договоры, акты, счета, сведения о расчётах), хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах, — не менее 5 лет после окончания года, в котором завершено исполнение договора.
8.3. При достижении целей обработки или отзыве согласия (если обработка осуществлялась только на основании согласия) Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или федеральным законом (ст. 21 Закона о персональных данных).
8.4. Уничтожение подтверждается актом или выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными уполномоченным органом по защите прав субъектов персональных данных.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе (ст. 14–17 Закона о персональных данных):
- получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели, способы обработки, перечень данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть раскрыты;
- требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
9.2. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке данных, необходимой для исполнения заключённого договора или обязанностей, предусмотренных законом.
10. Порядок обращения субъекта
10.1. Запрос субъекта или его представителя направляется на e-mail info@t66.ru или по адресу 620144, Свердловская область, г. Екатеринбург, ул. Шейнкмана 132, кв.39. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа), и подпись субъекта или его представителя (ч. 3 ст. 14 Закона о персональных данных). Запрос в электронной форме подписывается электронной подписью.
10.2. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.
10.3. При выявлении неточных данных или неправомерной обработки Оператор блокирует соответствующие данные с момента обращения на период проверки, а при подтверждении — уточняет их в течение 7 рабочих дней или прекращает неправомерную обработку в течение 3 рабочих дней (ст. 21 Закона о персональных данных).
11. Файлы cookie
11.1. Сайт использует файлы cookie, необходимые для его работы: для поддержания сессии, хранения содержимого корзины, входа в личный кабинет и защиты форм от подделки запросов. Эти файлы не используются для рекламы.
11.2. Пользователь может отключить cookie в настройках браузера, однако в этом случае оформление заказа и вход в личный кабинет могут стать недоступны.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Действующая редакция постоянно доступна по адресу https://t66.ru/info/politika-konfidencialnosti.
12.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.