Политика обработки персональных данных
Последнее обновление: 01.04.2026
Настоящий документ определяет политику ООО «Арендум» (далее — «Оператор») в отношении обработки персональных данных и реализует требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Оператор обрабатывает персональные данные на законных основаниях, с согласия субъекта персональных данных, либо без такового в случаях, предусмотренных законодательством.
1.2. Оператор обеспечивает хранение персональных данных на серверах, расположенных на территории Российской Федерации (152-ФЗ ст. 18.1 п. 5).
1.3. Персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
2. Категории обрабатываемых данных
2.1. Данные пользователей сервиса (арендодателей)
| Категория | Данные | Цель |
|---|---|---|
| Идентификационные | Email, имя, фамилия | Регистрация, авторизация |
| Контактные | Телефон | Двухфакторная аутентификация, уведомления |
| Платёжные | Данные карты (через ЮKassa), ИНН | Оплата подписки, налоговый учёт |
| Технические | IP-адрес, браузер, cookies | Безопасность, аналитика |
2.2. Данные арендаторов (вводимые пользователями)
Пользователь самостоятельно вводит данные арендаторов в сервис. В этом случае Пользователь является самостоятельным оператором ПДн арендаторов и несёт ответственность за законность обработки.
Оператор (ООО «Арендум») является обработчиком этих данных в интересах Пользователя в соответствии со ст. 6 152-ФЗ.
3. Цели обработки персональных данных
- Предоставление доступа к функциям сервиса ArendIQ
- Исполнение договора (публичной оферты)
- Направление уведомлений и напоминаний
- Техническая поддержка
- Выполнение требований законодательства РФ
4. Правовые основания обработки
- Согласие субъекта (ст. 9 152-ФЗ) — при регистрации
- Исполнение договора (ст. 6 ч.1 п.5 152-ФЗ)
- Законные интересы Оператора (ст. 6 ч.1 п.7 152-ФЗ) — безопасность, аналитика
5. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные следующим третьим лицам:
| Получатель | Данные | Основание |
|---|---|---|
| ЮKassa (НКО «Национальная платёжная корпорация») | Платёжные данные | Исполнение договора |
| ATOL Online | Email, сумма | Формирование фискальных чеков (54-ФЗ) |
| Хостинг-провайдер (РФ) | Все данные | Техническая эксплуатация |
Персональные данные не передаются за пределы РФ.
6. Защита персональных данных
6.1. Оператор применяет следующие технические меры защиты:
- Шифрование данных в базе (pgcrypto, AES-256)
- Шифрование данных при передаче (TLS 1.3)
- Псевдонимизация чувствительных полей
- Разграничение доступа на основе ролей (RBAC)
- Аудит-лог всех операций с ПДн
6.2. Оператор назначает ответственное лицо за организацию обработки ПДн.
7. Права субъектов персональных данных
Субъект вправе:
- Получить информацию об обработке своих ПДн
- Потребовать исправления неточных ПДн
- Отозвать согласие на обработку
- Потребовать удаления ПДн («право на забвение»)
- Подать жалобу в Роскомнадзор
Для реализации прав необходимо обратиться: privacy@arendiq.ru
8. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Данные аккаунта | До удаления аккаунта + 30 дней |
| Платёжные данные | 5 лет (требования налогового учёта) |
| Технические логи | 90 дней |
| Данные о договорах | 5 лет с момента окончания договора |
9. Файлы cookie
Сервис использует:
- Сессионные cookies — для авторизации (удаляются при закрытии браузера)
- Umami analytics — self-hosted, без cookies, без передачи данных третьим лицам
Рекламные и трекинговые cookies не используются.
10. Реквизиты Оператора
ООО «Арендум»
Email для обращений по ПДн: privacy@arendiq.ru
Почтовый адрес: [заполнить]
Сведения внесены в реестр операторов ПДн Роскомнадзора: [заполнить]