На главную
Arendora

Политика в отношении обработки персональных данных

Редакция от 29.10.2026. Действует в отношении всех процессов обработки персональных данных, осуществляемых Оператором в сервисе Arendora.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в облачном сервисе управления недвижимостью Arendora (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными актами Российской Федерации.

Политика применяется ко всем персональным данным, которые Оператор обрабатывает как самостоятельно, так и по поручению Пользователей Сервиса. Политика доступна неограниченному кругу лиц на постоянной странице /privacy.

2. Сведения об операторе и контактные данные оператора

Оператор: [ФИО исполнителя — ИП или ООО], ИНН [ИНН], адрес для связи: [почтовый адрес].

Лицо, ответственное за организацию обработки персональных данных: [ФИО] · . Обращения по вопросам обработки персональных данных направляются на указанный адрес; срок рассмотрения — не позднее 30 календарных дней (для запросов субъектов — в сроки, установленные ст. 20 152-ФЗ).

Оператор уведомил уполномоченный орган по надзору в сфере персональных данных (Роскомнадзор) об обработке персональных данных в соответствии со ст. 22 152-ФЗ [уведомление подано; при внесении изменений в условия обработки — направляется новая редакция уведомления].

3. Термины

  • Сервис — облачная платформа Arendora, доступная по адресу из раздела «Реквизиты» Оферты, включающая личные кабинеты арендодателя, арендатора и исполнителя работ.
  • Пользователь — дееспособное лицо, прошедшее регистрацию в Сервисе (арендодатель, арендатор или исполнитель работ).
  • Субъект персональных данных — Пользователь, а также указанное Пользователем лицо (арендатор, контрагент, исполнитель работ), персональные данные которого внесены в Сервис.
  • Поручение обработки — обработка, которую Оператор выполняет в отношении данных, вносимых Пользователем, по договору-оферте на основании ч. 3 ст. 6 152-ФЗ.

4. Состав обрабатываемых персональных данных

  • Учётные данные Пользователя: адрес электронной почты, имя (псевдоним), номер телефона (по желанию), роль в Сервисе, тарифный план, сведения о push-подписках.
  • Данные, вносимые Пользователем в Сервис: сведения об объектах недвижимости, арендаторах, платежах и договорах, документы, тексты заявок и сообщений. Эти данные могут содержать персональные данные третьих лиц (например, ФИО, телефон, адрес, размер платежей). Пользователь вносит их самостоятельно и гарантирует наличие правовых оснований для их передачи (согласия субъектов), а Оператор выполняет обработку таких данных исключительно по поручению Пользователя в рамках исполнения Оферты и не использует их для собственных целей.
  • Технические данные: IP-адрес, сведения о браузере и устройстве, cookie и данные localStorage (сессия входа, выбранные язык и тема, кэш), служебные журналы доступа (дата и время обращения, действие), а также обезличенные данные веб-аналитики (Яндекс.Метрика): адрес страницы, источник перехода, длительность и действия на странице, cookie-идентификаторы счётчика.

Специальные категории персональных данных (сведения о здоровье, расовой и национальной принадлежности, политических взглядах и т.п.) и биометрические персональные данные не собираются и не обрабатываются. Оператор просит не вносить такие данные в Сервис.

5. Цели обработки и правовые основания. Перечень действий и способы обработки

Обработка осуществляется в следующих целях:

  • заключение и исполнение договора-оферты (предоставление доступа к Сервису и его функциям, ведение учётной записи, аутентификация, оформление тарифа) — правовое основание: договор, акцептованный Пользователем (п. 5 ч. 1 ст. 6 152-ФЗ); действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление, уничтожение (автоматизированная и смешанная обработка); срок — в течение срока действия договора и до истечения срока исковой давности по нему;
  • доставка уведомлений (push и email), включая напоминания о платежах и договорах, статусы заявок и иные сервисные сообщения в рамках исполнения договора; рекламные и маркетинговые рассылки не осуществляются, а при появлении такой функции активируются только с отдельного согласия абонента (ст. 18 Закона РФ «О рекламе») — основание: договор; срок — до отзыва push-подписки или удаления учётной записи;
  • сбор обезличенной статистики посещений и поведения на сайте с помощью веб-аналитики Яндекс.Метрики (адреса страниц, источники переходов, длительность посещения, действия на странице; Вебвизор — обезличенная запись движений курсора, прокрутки и кликов) для оценки работы Сервиса и его улучшения — основание: согласие на использование cookie и локальных хранилищ (раздел 9 настоящей Политики) и законный интерес Оператора; действия: сбор, запись, накопление, хранение, обезличивание, блокирование, удаление, уничтожение; срок — до 2 лет (срок хранения данных в Яндекс.Метрике);
  • обработка обращений, поддержка Пользователей — основание: договор и согласие; срок — до 1 года с момента обращения;
  • обеспечение информационной и технической безопасности, предотвращение злоупотреблений (журналы доступа, IP-адреса) — основание: федеральные законы, законный интерес; срок — до 1 года;
  • исполнение обязанностей, возложенных законодательством РФ (финансовые и налоговые документы, ответы на запросы уполномоченных органов) — основание: федеральные законы; срок — установленный соответствующим законом.

6. Категории субъектов персональных данных

Пользователи Сервиса (арендодатели, арендаторы, исполнители работ), лица, чьи персональные данные внесены Пользователями, а также обратившиеся к Оператору лица (запросы, обращения, переписка).

7. Порядок и условия обработки

Обработка осуществляется смешанным и автоматизированным способом с использованием средств вычислительной техники и облачной инфраструктуры. Оператор обеспечивает выполнение требования ч. 5 ст. 18 152-ФЗ (в редакции Федерального закона от 28.02.2025 № 23-ФЗ) о том, что запись, систематизация, накопление и хранение персональных данных граждан РФ производятся с использованием баз данных, находящихся на территории РФ: основная база данных Сервиса размещается на собственном сервере Оператора у хостинг-провайдера ООО «Рег.Ру» (дата-центры на территории Российской Федерации).

Статистика посещений (Яндекс.Метрика) собирается и хранится на серверах ООО «ЯНДЕКС» на территории Российской Федерации в обезличенном виде и не сопоставляется с данными, вносимыми Пользователями в Сервис.

Не производится: принятие решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки (профилирования в таком смысле нет); передача данных недобросовестным третьим лицам, продажа, обмен или предоставление данных в рекламных целях.

8. Передача персональных данных третьим лицам

Оператор привлекает следующих провайдеров в рамках поручения обработки (ч. 3 ст. 6 152-ФЗ); обязательства о конфиденциальности и обеспечении безопасности возложены договорами:

  • Хостинг-провайдер ООО «Рег.Ру» — собственный сервер Оператора (виртуальный сервер в дата-центре на территории РФ): база данных, аутентификация, отправка push-уведомлений и доставка веб-интерфейса Сервиса; программное обеспечение Сервиса работает полностью на серверах, находящихся на территории Российской Федерации, в соответствии с разделом 7 настоящей Политики;
  • Почтовый сервер Оператора (домен arendora.ru) — доставка сервисных писем (приглашения, уведомления); передаются только адрес получателя и текст письма;
  • Profi.ru — создание заявок на уборку и ремонт по поручению Пользователя (передаются адрес объекта, категория работ и контактный телефон, если Пользователь подключил такую автоматизацию);
  • ООО «ЯНДЕКС» (Яндекс.Метрика) — веб-аналитика Сервиса: передаются обезличенные сведения о посещении — адрес страницы, источник перехода, длительность и действия на странице, cookie-идентификаторы счётчика, IP-адрес, данные браузера и устройства. Яндекс обрабатывает их на условиях собственной политики конфиденциальности (yandex.ru/legal/confidential) и не сопоставляет их с данными, вносимыми Пользователями в Сервис. Отказ от сбора статистики описан в разделе 9 настоящей Политики и в Политике использования cookie.

Актуальный перечень провайдеров публикуется в настоящей Политике. Иным третьим лицам данные не передаются, кроме случаев, предусмотренных федеральными законами (запросы уполномоченных органов), и случаев передачи по поручению Пользователя.

При предоставлении данных провайдерам возможна трансграничная передача персональных данных на территорию иностранных государств. Трансграничная передача осуществляется с соблюдением гл. 12 152-ФЗ, включая предварительное уведомление Роскомнадзора; до его подачи соответствующая передача не производится. Данные субъектов, находящихся в РФ, передаются только в государства, обеспечивающие адекватную защиту, либо при наличии согласия субъекта и (или) договора с поручением обработки.

9. Cookie и локальные хранилища

Сервис использует cookie и localStorage функционально: хранение сессии входа, выбранных языка и темы, кэширование данных для быстрого запуска, токены push-подписок. Эти cookie являются строго необходимыми и работают всегда.

В аналитических целях Сервис подключает Яндекс.Метрику (ООО «ЯНДЕКС»): счётчик сохраняет в браузере cookie-идентификаторы (_ym_uid, _ym_d и подобные, срок — до 2 лет), собирает обезличенные сведения о посещении (адрес страницы, источник перехода, длительность, действия на странице) и записывает обезличенные движения курсора, прокрутку и клики (Вебвизор). Рекламные и трекинговые cookie рекламных сетей не используются; данные Метрики не передаются рекламным площадкам и не сопоставляются с данными, вносимыми Пользователями в Сервис.

Отказ от статистики: кнопка «Отклонить» в баннере cookie при первом посещении (счётчик не подключается, начиная со следующего посещения), блокировка mc.yandex.ru средствами браузера либо официальный блокировщик Яндекса (инструкция — в справке Яндекс.Метрики). Подробнее — в Политике использования cookie. Удаление cookie и данных localStorage средствами браузера может нарушить работу входа в Сервис до повторной авторизации.

10. Права субъектов персональных данных

Субъект персональных данных в соответствии со ст. 14–17 152-ФЗ вправе: получать сведения об обработке своих данных Оператором; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзоре (123995, г. Москва, К-229, ул. Пушкина, д. 25, strana.rkn.gov.ru) или в судебном порядке; на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

Запросы направляются на . Запрос субъекта о предоставлении сведений рассматривается в срок, не превышающий 10 рабочих дней (может быть продлён до 5 рабочих дней с уведомлением субъекта). Ответ на требование об уточнении, блокировании или уничтожении данных предоставляется в срок не более 7 рабочих дней (ч. 2 ст. 14, ст. 21 152-ФЗ). Отзыв согласия влечёт прекращение обработки, кроме случаев, когда обработка требуется по закону.

Лицо, чьи персональные данные внесены в Сервис Пользователем (арендатор, исполнитель работ и т.п.), реализует свои права в порядке ст. 14–17 152-ФЗ: его обращение, поступившее Оператору, перенаправляется Пользователю, ответственному за внесение данных, при этом Оператор самостоятельно прекращает неправомерную обработку таких данных в Сервисе (блокирует или удаляет их) и уведомляет об этом Пользователя и субъекта данных.

10.1. Порядок получения и отзыва согласия

Согласие на обработку персональных данных получается в простой электронной форме путём проставления отметки «Согласен с условиями» при регистрации в Сервисе либо акцептованием Публичной оферты (порядок и условия — в Согласии на обработку персональных данных). Отзыв согласия осуществляется в любой момент: направлением заявления на с адреса, указанного при регистрации, либо удалением учётной записи в настройках Сервиса. После отзыва обработка прекращается, а данные уничтожаются в сроки, указанные в разделе 12, кроме случаев, когда обработка требуется по закону.

11. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:

  • определение уровней защищённости и угроз безопасности в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 и применение мер, установленных приказом ФСТЭК России от 18.02.2013 № 21;
  • передача данных между браузером и сервером по протоколу HTTPS;
  • хранение паролей в хешированном виде на стороне провайдера аутентификации;
  • разграничение доступа на уровне строк базы данных (RLS), ограничение прав администраторов, журналирование действий;
  • назначение лица, ответственного за организацию обработки, ознакомление причастных лиц с требованиями законодательства о персональных данных и внутренними регламентами;
  • резервное копирование данных, восстановление работоспособности после сбоев; оценка вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ.

В случае инцидента, затрагивающего персональные данные, Оператор уведомляет Роскомнадзор в течение 72 часов, а также принимает меры к устранению последствий; при необходимости уведомляются затронутые субъекты.

12. Сроки обработки и хранения, блокирование и уничтожение

Персональные данные хранятся не дольше, чем требуют цели обработки (раздел 5). Учётные данные и данные, внесённые Пользователем, обрабатываются с момента регистрации до удаления учётной записи либо отзыва согласия. После удаления учётной записи данные уничтожаются в течение 30 календарных дней, за исключением данных, срок хранения которых установлен законодательством РФ (например, документы для целей налогового учёта), — они хранятся на условиях обработки по закону и затем уничтожаются.

Блокирование обработки применяется при выявлении неправомерной обработки либо при обнаружении угроз безопасности. Уничтожение оформляется актом либо фиксируется в журналах автоматизированной обработки.

13. Персональные данные третьих лиц, вносимые Пользователем

Пользователь самостоятельно определяет состав данных о третьих лицах и является самостоятельным оператором таких данных: именно он определяет цели, состав и действия при их обработке, обязуется получить согласие субъектов и исполнить их права. Оператор обрабатывает эти данные исключительно по поручению Пользователя, выполняет обязательства конфиденциальности и не вправе использовать их для собственных целей. По запросу соответствующего субъекта Оператор удаляет такие данные или блокирует их обработку и уведомляет об этом Пользователя.

14. Изменения Политики

Актуальная редакция Политики всегда размещена на этой странице. Существенные изменения доводятся до Пользователей по электронной почте не позднее чем за 7 календарных дней до вступления их в силу. Прежние редакции хранятся в архиве Оператора.

15. Контакты и реквизиты

Оператор: [ФИО исполнителя — ИП или ООО], ИНН [ИНН] · · Публичная оферта