Политика конфиденциальности

Дата последнего обновления: 24 марта 2026 г. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса onthewater.ru (далее – Сервис). Я, как администратор Сервиса (далее – Оператор), обязуюсь соблюдать конфиденциальность и безопасность при обработке персональных данных, руководствуясь Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами. 1. Общие положения 1.1. Настоящая Политика распространяется на все операции по обработке персональных данных, осуществляемые мной как Оператором, с использованием средств автоматизации или без их использования, в рамках функционирования Сервиса onthewater.ru. 1.2. Используя Сервис, пользователь выражает своё согласие с условиями настоящей Политики. Если пользователь не согласен с условиями, он обязан прекратить использование Сервиса. 1.3. Оператором является: Кученков Антон Алексеевич, действующий как физическое лицо (далее – Оператор). Контактный e mail: info@onthewater.ru 2. Термины и определения Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных – любое действие (совокупность действий), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Сервис – веб-сайт, мобильное приложение и иные средства доступа к платформе onthewater.ru, предназначенные для размещения объявлений об аренде катеров владельцами и поиска/бронирования таких катеров клиентами. Пользователь – физическое лицо, зарегистрированное в Сервисе и использующее его функционал (арендодатель или арендатор). 3. Сбор и обработка персональных данных 3.1. Я как Оператор обрабатываю персональные данные пользователей, которые были получены законным способом: • предоставлены самим пользователем при регистрации, заполнении анкет, размещении объявлений, осуществлении бронирований, обращении в службу поддержки; • автоматически собираются при использовании Сервиса (файлы cookie, IP-адрес, данные о действиях пользователя, геолокация – с согласия пользователя). 3.2. Обработка осуществляется на основе принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей. 4. Цели обработки персональных данных 4.1. Я обрабатываю персональные данные пользователей в следующих целях: • Регистрация и идентификация – создание учётной записи, обеспечение возможности использования Сервиса, восстановление доступа. • Обеспечение функциональности Сервиса – размещение объявлений об аренде катеров, поиск и бронирование катеров, взаимодействие между арендодателями и арендаторами (включая передачу контактных данных для заключения договора аренды). • Связь с пользователем – направление уведомлений о статусе бронирования, сообщений от других пользователей, ответы на обращения в службу поддержки. • Улучшение качества Сервиса – анализ использования Сервиса, проведение статистических и иных исследований, повышение удобства интерфейса. • Предотвращение мошенничества и обеспечение безопасности – проверка достоверности данных, выявление нарушений правил Сервиса. • Исполнение требований законодательства – в случаях, предусмотренных федеральными законами (например, ответы на запросы уполномоченных органов). 5. Правовые основания обработки 5.1. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих оснований: • согласие пользователя на обработку его персональных данных; • необходимость обработки для исполнения договора, стороной которого является пользователь (включая оферту Сервиса); • обработка необходима для соблюдения юридических обязанностей Оператора, установленных законодательством РФ; • обработка необходима для защиты законных интересов Оператора или третьих лиц (при условии, что при этом не нарушаются права и свободы субъекта персональных данных). 6. Объем обрабатываемых персональных данных 6.1. В зависимости от статуса пользователя (арендодатель или арендатор) и использования функционала Сервис может обрабатывать: Обязательные для регистрации данные: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты. Данные, предоставляемые дополнительно: дата рождения, фотография, паспортные данные (при необходимости подтверждения личности для аренды), данные водительского удостоверения (при аренде катера), сведения о платёжных инструментах (если реализован приём платежей через Сервис), реквизиты банковской карты (через платёжного агрегатора, без хранения у меня). Автоматически собираемые данные: IP-адрес, тип браузера, информация об устройстве, файлы cookie, геолокация (с согласия пользователя), история действий в Сервисе (просмотры, бронирования, сообщения). 6.2. Я не обрабатываю специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т.п.), за исключением случаев, прямо установленных законом. 6.3. Обработка биометрических персональных данных (в т.ч. фотографий) осуществляется только с письменного согласия пользователя. 7. Порядок и условия обработки персональных данных 7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Доступ к данным имею только я как Оператор, а также привлечённые мной лица (например, технические специалисты), непосредственно связанные с выполнением обязательств по обслуживанию Сервиса и обязанные соблюдать конфиденциальность. 7.2. При обработке персональных данных я: • принимаю меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ-152; • применяю организационные и технические средства защиты (шифрование, антивирусная защита, контроль доступа); • не допускаю распространения персональных данных без согласия субъекта, за исключением случаев, предусмотренных законодательством. 7.3. В рамках функционирования Сервиса я могу передавать персональные данные третьим лицам: • Другим пользователям – в объёме, необходимом для заключения и исполнения договора аренды (имя, контактный телефон, данные о катере, даты бронирования). Передача осуществляется с учётом настроек приватности и только в рамках активного бронирования или предварительной переписки. • Платёжным агрегаторам – для обработки платежей (если такой функционал предусмотрен). Я не хранить полные данные банковских карт. • Провайдерам услуг (хостинг, аналитика, техническая поддержка) – на основании договоров, обязывающих соблюдать конфиденциальность. • Государственным органам – на основании мотивированного запроса в порядке, установленном законодательством РФ. 7.4. Сервис работает без комиссии: я не взимаю вознаграждение за организацию аренды. Финансовые расчёты между арендодателем и арендатором осуществляются напрямую или через интегрированных платёжных партнёров, и я не несу ответственности за их обработку за пределами своей компетенции. 8. Сроки обработки и хранения 8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия пользователем, если иное не предусмотрено законодательством. 8.2. Сроки хранения: • Данные учётной записи – в течение всего периода активности учётной записи, а после удаления – не более 30 дней, если иное не требуется для исполнения законных требований. • Данные о бронированиях и сделках – в течение срока, установленного законодательством для договорных отношений (обычно 5 лет после окончания действия договора). • Автоматические логи и файлы cookie – в течение времени, необходимого для целей аналитики и безопасности, но не более 1 года. 8.3. По истечении срока хранения персональные данные уничтожаются или обезличиваются. 9. Права субъектов персональных данных 9.1. Пользователь имеет право: • получать информацию, касающуюся обработки его персональных данных; • требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными или получены незаконно; • отозвать согласие на обработку персональных данных; • требовать прекращения обработки персональных данных в случаях, предусмотренных законом; • обжаловать мои действия или бездействие в уполномоченный орган (Роскомнадзор) или в судебном порядке. 9.2. Для реализации своих прав пользователь может направить запрос на электронный адрес info@onthewater.ru Запрос должен содержать: • номер основного документа, удостоверяющего личность пользователя; • сведения, подтверждающие факт обработки персональных данных мной как Оператором; • подпись (при отправке в электронном виде – усиленную квалифицированную электронную подпись или иной способ, позволяющий достоверно идентифицировать отправителя). Я обязуюсь рассмотреть запрос в течение 30 дней с момента его получения. 10. Меры по обеспечению безопасности 10.1. Я принимаю следующие меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения: • самостоятельно обеспечиваю организацию обработки персональных данных; • применяю средства защиты информации (пароли, шифрование, антивирусное ПО); • организую режим безопасности помещений и устройств, с которых осуществляется управление Сервисом; • регулярно повышаю свою осведомлённость в области защиты персональных данных; • осуществляю резервное копирование и восстановление данных. 10.2. Передача данных по открытым каналам связи (Интернет) не может быть абсолютно безопасной. Пользователь осознаёт риски, связанные с передачей информации, и принимает меры для защиты своих учётных данных (использование сложных паролей, двухфакторной аутентификации, если она доступна). 11. Использование файлов cookie и метаданных 11.1. Сервис использует файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве пользователя. Они позволяют: • поддерживать сеанс авторизации; • запоминать настройки интерфейса; • собирать статистику посещений и поведения пользователей для улучшения работы Сервиса. 11.2. Пользователь может управлять файлами cookie через настройки своего браузера. Отключение cookie может ограничить функциональность Сервиса. 11.3. Сервис может использовать метаданные (IP-адрес, тип устройства, геолокацию) для целей безопасности и аналитики. Сбор геолокации осуществляется только после получения явного согласия пользователя (например, при поиске катеров рядом). 12. Передача персональных данных третьим лицам 12.1. Передача персональных данных третьим лицам, не указанным в п. 7.3, не производится без отдельного согласия пользователя. 12.2. Если передача данных требуется в рамках судебного разбирательства или по запросу правоохранительных органов, я уведомляю пользователя об этом, если такое уведомление не запрещено законом. 12.3. В случае трансграничной передачи персональных данных (если серверы или подрядчики находятся за пределами РФ) я обеспечиваю выполнение требований главы 5 ФЗ-152, включая наличие соответствующих гарантий и согласие пользователя. 13. Изменение политики конфиденциальности 13.1. Я имею право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу onthewater.ru/privacy (или в соответствующем разделе приложения), если иное не предусмотрено самой редакцией. 13.2. Пользователь обязуется самостоятельно отслеживать изменения. Продолжение использования Сервиса после опубликования изменений означает согласие с ними. 14. Контактная информация По всем вопросам, связанным с обработкой персональных данных, пользователи могут обращаться ко мне: Электронная почта: info@onthewater.ru Актуальная версия Политики всегда доступна на сайте onthewater.ru и в меню мобильного приложения.