Политика ПДн

Кто является оператором

Серебряков Виктор Викторович является оператором персональных данных пользователей RentDesk и определяет цели, состав и способы обработки данных в сервисе.

В отношении данных третьих лиц, которые пользователь самостоятельно вносит в свое рабочее пространство, пользователь определяет состав таких данных и подтверждает наличие законных оснований для их обработки. RentDesk предоставляет техническую платформу для хранения и обработки этих данных по поручению пользователя в пределах функций сервиса.

Реквизиты оператора размещены в карточке справа и подставляются из настроек окружения сайта. Если реквизиты изменятся, актуальная редакция будет опубликована на этой странице.

К каким данным применяется политика

Политика применяется к данным, которые пользователь передает при регистрации, оплате, обращении в поддержку и использовании функций RentDesk.

Пользователь может вносить данные третьих лиц, например арендаторов, представителей арендатора, подрядчиков или контактных лиц. Пользователь самостоятельно определяет состав вносимых данных и отвечает за наличие законных оснований для внесения, хранения и обработки таких данных в сервисе.

Категории данных

RentDesk обрабатывает только данные, необходимые для работы сервиса, исполнения договора, оплаты, поддержки и безопасности.

• данные аккаунта: email, имя, пароль в защищенном виде, сессии и технические отметки безопасности;
• данные рабочего пространства: название, тариф, участники, настройки, история действий;
• данные аренды: объекты, адреса, суммы аренды, залог, день платежа, счетчики, ремонты, осмотры и обязательства;
• данные арендаторов: имя обязательно только там, где это нужно для карточки аренды; телефон, email, мессенджер и дополнительные сведения опциональны;
• платежные данные: платежные заказы, статус оплаты тарифа, сумма, тариф, технические идентификаторы платежного провайдера;
• файлы и документы: PDF, фото, акты, шаблоны, отчеты, вложения к счетчикам, ремонтам, документам и чекам;
• обращения в поддержку, отзывы, сообщения об ошибках и приложенные пользователем материалы.

Цели обработки

Данные обрабатываются для создания аккаунта, предоставления доступа к сервису, учета аренды, формирования документов и отчетов, работы тарифов, обработки платежей, поддержки, безопасности и исполнения требований закона.

• регистрация, вход, восстановление доступа и защита аккаунта;
• ведение объектов аренды, арендаторов, оплат, долгов, счетчиков, залогов, ремонтов и напоминаний;
• создание документов, PDF-отчетов, публичных ссылок арендатора и экспортов;
• обработка оплаты тарифа, фискализация чека через платежного провайдера и разбор спорных платежей;
• поддержка пользователя, обработка обращений, улучшение качества и устранение ошибок;
• предотвращение злоупотреблений, расследование инцидентов и ведение audit log.

Правовые основания

Обработка выполняется на основании акцепта публичной оферты, исполнения договора с пользователем, согласия пользователя там, где оно требуется, требований законодательства, а также законных интересов оператора по обеспечению безопасности сервиса и подтверждению операций.

Минимизация и данные арендаторов

RentDesk не требует паспортные данные арендаторов для базового сценария. Имя арендатора может быть достаточно для карточки аренды, остальные контакты и сведения добавляются пользователем добровольно.

Не рекомендуется загружать в сервис избыточные данные, специальные категории персональных данных, банковские реквизиты арендаторов, паспортные данные и медицинскую или иную чувствительную информацию, если это не требуется пользователю и не подтверждено отдельным законным основанием.

Платежи и чеки

При оплате тарифа RentDesk передает платежному провайдеру данные, необходимые для проведения платежа, идентификации заказа и формирования чека: email покупателя, сумму, тариф, описание услуги и технические идентификаторы заказа.

RentDesk не хранит полные данные банковских карт. Обработка карточных данных выполняется на стороне платежного провайдера.

Cookies и технические данные

Сервис использует необходимые cookies, localStorage и технические идентификаторы для входа, защиты сессии, CSRF-защиты, сохранения настроек интерфейса и подтверждения выбора по cookies.

Маркетинговая аналитика и рекламные идентификаторы не должны подключаться без отдельного описания на странице cookies и необходимых согласий.

Хранение, безопасность и локализация

Данные хранятся столько, сколько необходимо для работы аккаунта, исполнения договора, обработки платежей, поддержки, защиты прав сторон и выполнения обязательных требований законодательства.

После удаления аккаунта рабочие данные и файлы удаляются из основной системы, если их дальнейшее хранение не требуется по закону, для бухгалтерского учета, разрешения споров, расследования инцидентов или предотвращения злоупотреблений.

Для production-размещения базы данных и файлов должны использоваться серверы и хранилища, соответствующие требованиям российского законодательства о персональных данных.

Передача обработчикам

Оператор может поручать обработку данных сервисам, которые нужны для работы RentDesk: hosting, PostgreSQL/Redis, S3-compatible storage, SMTP/email, платежный провайдер, фискализация чеков, мониторинг, резервное копирование и техническая поддержка.

Такие обработчики получают только данные, необходимые для соответствующей функции, и должны использовать их в пределах поручения оператора.

Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, уточнение, блокирование, удаление, выгрузку данных, отзыв согласия там, где обработка основана на согласии, а также прекращение обработки в случаях, предусмотренных законом.

Удаление аккаунта доступно в настройках сервиса. Запросы по персональным данным приоритетно принимаются через форму обратной связи в настройках аккаунта, чтобы обращение было связано с нужным рабочим пространством.

Контакт по ПДн

Если доступ к аккаунту невозможен, запросы по персональным данным можно отправить на резервный email: serebryakov@0892.ru. Ориентировочный срок ответа: до 3 рабочих дней.