Политика ПДн

Кто является оператором

Серебряков Виктор Викторович является оператором персональных данных пользователей RentDesk и определяет цели, состав и способы обработки данных в сервисе.

В отношении данных арендаторов, представителей арендатора, подрядчиков, контактных лиц и иных третьих лиц пользователь самостоятельно определяет состав данных и подтверждает наличие законного основания для их внесения в сервис.

Реквизиты оператора размещены в карточке справа и подставляются из настроек окружения сайта. Если реквизиты изменятся, актуальная редакция будет опубликована на этой странице.

Кому относится политика

Политика применяется к пользователям RentDesk, арендодателям, собственникам, управляющим, участникам рабочих пространств, плательщикам тарифов, лицам, обращающимся в поддержку, а также к арендаторам и иным лицам, сведения о которых пользователь вносит в сервис.

Какие данные обрабатываются

RentDesk обрабатывает данные, необходимые для регистрации, работы сервиса, исполнения договора, оплаты, поддержки, безопасности и выполнения требований закона.

• ФИО, имя в аккаунте, email, телефон;
• данные аккаунта, роли, тарифа, рабочего пространства, сессий и настроек;
• сведения об объектах аренды, адресах, арендаторах, договорах, платежах, долгах, залогах, счетчиках, ремонтах, осмотрах, документах, файлах и напоминаниях;
• сведения публичной страницы арендатора: инструкции по оплате, показания счетчиков, подтверждения оплаты, заявки и справочная информация по объекту;
• сведения о платежах: сумма, тариф, статус оплаты, описание услуги, номер заказа и служебные данные платежа;
• обращения в поддержку, отзывы, сообщения об ошибках и приложенные пользователем материалы;
• технические данные: IP-адрес, cookies, user-agent, дата и время действий, журналы безопасности и действий в сервисе.

Цели обработки

Данные обрабатываются для предоставления RentDesk как онлайн-сервиса учета аренды и сопровождения связанных пользовательских действий.

• регистрация, авторизация, восстановление доступа и защита аккаунта;
• предоставление личного кабинета арендодателя и рабочего пространства;
• учет объектов аренды, арендаторов, договоров, платежей, долгов, залогов, счетчиков, ремонтов, документов, файлов, отчетов и напоминаний;
• работа публичной страницы арендатора для передачи показаний, подтверждения оплаты и просмотра сведений по объекту;
• управление тарифами, прием оплаты через Robokassa, идентификация платежного заказа и формирование чека;
• поддержка пользователей, уведомления, безопасность, предотвращение злоупотреблений, аналитика качества сервиса и исполнение требований законодательства.

Правовые основания

Обработка выполняется для заключения и исполнения договора с пользователем, на основании согласия там, где оно требуется, для исполнения обязанностей по закону, а также в законных интересах оператора: обеспечение безопасности, подтверждение операций, поддержка и защита прав сторон.

Что не обрабатывается

RentDesk не требует паспортные данные арендаторов, специальные категории персональных данных и биометрические персональные данные для базового сценария учета аренды.

Пользователю не следует загружать в сервис избыточные данные, банковские реквизиты арендаторов, медицинские сведения, паспортные данные и иную чувствительную информацию, если это не требуется для его законного сценария.

Платежи и чеки

Для оплаты тарифов RentDesk использует Robokassa. Для проведения оплаты передаются email покупателя, сумма, описание тарифа и номер заказа.

RentDesk не получает и не хранит полные данные банковских карт. Ввод и обработка карточных данных выполняются на стороне платежного сервиса.

Cookies и технические данные

Сервис использует необходимые cookies и хранение в браузере для входа, защиты сессии, сохранения настроек интерфейса и подтверждения выбора по cookies.

Маркетинговая аналитика и рекламные идентификаторы не подключаются без отдельного описания на странице cookies и необходимых согласий.

Действия с данными

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение персональных данных. Обезличивание может применяться для продуктовой аналитики и улучшения качества сервиса.

Передача обработчикам

Оператор может передавать данные сервисам, которые нужны для работы RentDesk: хостингу, базе данных, файловому хранилищу, email-сервису, Robokassa, сервисам фискализации, поддержки, мониторинга, резервного копирования и информационной безопасности.

Такие лица получают только данные, необходимые для соответствующей функции, и должны использовать их в пределах поручения оператора.

Хранение и локализация

Данные хранятся в течение срока действия аккаунта, договора и использования сервиса, а также в сроки, необходимые для исполнения закона, учета платежей, рассмотрения обращений, разрешения споров и защиты прав оператора.

База данных граждан Российской Федерации размещается на территории Российской Федерации. При текущем production-контуре RentDesk не осуществляет трансграничную передачу персональных данных; при подключении зарубежных сервисов политика будет обновлена до начала такой передачи.

После удаления аккаунта рабочие данные и файлы удаляются из основной системы, если дальнейшее хранение не требуется по закону, для учета платежей, разрешения споров, расследования инцидентов или предотвращения злоупотреблений.

Безопасность

RentDesk применяет организационные и технические меры защиты: назначение ответственного за ПДн, разграничение доступа, учет пользователей и действий, HTTPS/TLS, защиту сессий, резервное копирование, контроль доступа к базе данных и файлам, журналирование событий безопасности, блокирование и удаление данных при наличии оснований.

Средства криптографической защиты информации как отдельные сертифицированные СКЗИ в сервисе не используются.

Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, уточнение, блокирование, удаление, выгрузку данных, отзыв согласия там, где обработка основана на согласии, а также прекращение обработки в случаях, предусмотренных законом.

Удаление аккаунта доступно в настройках сервиса. Запросы по персональным данным приоритетно принимаются через форму обратной связи в настройках аккаунта, чтобы обращение было связано с нужным рабочим пространством.

Контакт по ПДн

Если доступ к аккаунту невозможен, запросы по персональным данным можно отправить на резервный email: serebryakov@0892.ru. Ориентировочный срок ответа: до 3 рабочих дней.