Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса «ArendA» — веб-сайта arendaapp.ru и мобильного приложения (далее вместе — «Приложение»). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом РФ и иными нормативными актами РФ в области защиты персональных данных.
Приложение предназначено для учёта и администрирования сдачи недвижимости в аренду. Условия пользования Приложением — регистрация, тарифы и подписка, права и обязанности сторон, ответственность и порядок разрешения споров — определяет Пользовательское соглашение. Настоящая Политика описывает только обработку персональных данных.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
Оператор — лицо, определяющее цели и состав обрабатываемых персональных данных, действия (операции) с ними — сведения об Операторе применительно к настоящей Политике см. раздел 6.
Пользователь — физическое лицо, использующее Приложение от своего имени либо действующее как ИП/самозанятый/представитель юридического лица.
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, изменение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора и в установленном им объёме (раздел 9).
Данные учётной записи Пользователя: адрес электронной почты; пароль (хранится только в виде необратимого криптографического хеша, в открытом виде Оператору не доступен).
Реквизиты арендодателя, указываемые Пользователем для формирования документов: ФИО или наименование, статус (физическое лицо/ИП/самозанятый/юридическое лицо), ИНН, КПП, ОГРН/ОГРНИП, банковские реквизиты (номер счёта, БИК, наименование банка, корреспондентский счёт), адрес, телефон; изображения подписи и печати, загружаемые для подписания документов.
Данные третьих лиц (арендаторов), вносимые Пользователем самостоятельно, — см. раздел 4.
Технические данные: IP-адрес, тип и версия операционной системы/устройства, лог-записи сервера (дата и время запроса, код ответа) — обрабатываются автоматически в целях работоспособности и безопасности Приложения, включая ограничение числа попыток входа по IP-адресу. Возникают при любом обращении Приложения к серверу Оператора, в том числе без регистрации (см. раздел 8). Хранятся ограниченный технически необходимый срок и не используются для профилирования.
Сведения о сбоях Приложения — отправляются автоматически, без участия Пользователя, когда приложение аварийно завершает работу: вид сбоя, текст ошибки, трасса вызовов, версия Приложения, тип устройства и время. Длинные последовательности цифр в тексте ошибки и имена файлов в трассе вымарываются на устройстве до отправки, чтобы в отчёт не попали реквизиты и имена арендаторов. Отправляются и в режиме «Без регистрации» — тогда без привязки к учётной записи.
Данные обращений в поддержку — по почте (support@arendaapp.ru) либо через кнопку «Сообщить об ошибке» в Приложении: содержание обращения, указанный Пользователем адрес для ответа, версия Приложения, тип устройства и число созданных записей (без их содержимого) — в объёме, необходимом для ответа и воспроизведения ошибки. Обращения из Приложения передаются на сервер Оператора; новых получателей данных не возникает.
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья, интимной жизни и т.п.) и не принимает автоматизированные решения, порождающие юридические последствия для субъекта персональных данных либо иным образом существенно затрагивающие его права и свободы (ст. 16 152-ФЗ).
Данные арендаторов вносит в Приложение сам Пользователь и сам определяет, зачем они ему нужны. Когда такие данные передаются на серверы Оператора (раздел 8), Оператор обрабатывает их по поручению Пользователя (ч. 3 ст. 6 152-ФЗ) — хранит, копирует в резервную копию, синхронизирует между устройствами и подставляет в документы по его запросу — на условиях Пользовательского соглашения и в объёме, необходимом для работы Приложения.
Пользователь отвечает за наличие законных оснований для внесения данных арендаторов, включая при необходимости получение их согласия. Оператор не проверяет законность этих оснований и не использует данные арендаторов в своих целях.
Обработка ведётся в целях: регистрации и предоставления доступа к Приложению; формирования документов по запросу Пользователя; резервного копирования и синхронизации между устройствами; предоставления платных возможностей по подписке; связи с Пользователем, включая ответы на обращения в поддержку; обеспечения безопасности и предотвращения злоупотреблений.
Правовое основание — согласие на обработку персональных данных, данное при регистрации отдельным документом (п. 1 ч. 1 ст. 6 152-ФЗ, порядок дачи и отзыва — раздел 11), и необходимость для исполнения договора оказания услуг (п. 5 ч. 1 ст. 6 152-ФЗ).
Уведомления о статусе аккаунта, документах, показаниях приборов учёта и сроках действия договоров (push-уведомления и уведомления в интерфейсе) носят сервисный (транзакционный) характер и не являются рекламой в значении Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Push-уведомления можно включить или выключить в любой момент в разделе «Профиль».
Оператором персональных данных при использовании Приложения является:
ИП Карапетян Карен Варданович
ИНН 471908534043 · ОГРНИП 316470400093847
Почтовый адрес: Ленинградская область, Гатчинский район, г. Коммунар, ул. Ижорская, д. 18, кв. 33
Контакты по вопросам обработки ПДн: support@arendaapp.ru
Оператор осуществляет обработку персональных данных на основании настоящей Политики и действующего законодательства РФ. Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор в соответствии со ст. 22 152-ФЗ; сведения из реестра операторов, осуществляющих обработку персональных данных, публикуются на сайте Роскомнадзора (pdn.rkn.gov.ru).
Подписка оформляется покупкой в RuStore; тарифы, пробный период и автопродление описаны в Пользовательском соглашении. Платёжные данные, включая реквизиты банковской карты, обрабатывает RuStore и привлечённые им платёжные операторы; Оператор их не получает и не хранит. Оператору передаётся только идентификатор покупки, код тарифа и срок действия подписки — этого достаточно, чтобы включить платные возможности.
Без регистрации (режим «Продолжить без регистрации») учётная запись не создаётся, а записи Пользователя — помещения, арендаторы, договоры, счётчики, документы и реквизиты — остаются на устройстве и на серверы Оператора не передаются.
Полностью автономным этот режим при этом не является. Приложение обращается к серверу Оператора в трёх случаях: автоматическая отправка сведений о сбое (раздел 3), подстановка наименования банка и корреспондентского счёта по введённому БИК и проверка наличия обновления. В этих обращениях передаются технические данные (IP-адрес, версия Приложения, тип устройства), а при подстановке банка — введённый БИК. Записи и реквизиты Пользователя в них не попадают.
После регистрации резервное копирование в облако включено по умолчанию — на любом тарифе, включая бесплатный. На серверы Оператора передаются записи (помещения, арендаторы, договоры, счётчики и показания) и профиль с реквизитами, включая изображения подписи и печати. PDF-файлы самих документов копируются только на тарифах Premium и VIP.
Резервное копирование можно выключить: Профиль → «Хранение данных» → «Только на устройстве». Тогда данные остаются на устройстве, а уже загруженная копия удаляется с серверов Оператора.
Все персональные данные, передаваемые на серверы Оператора, идут по защищённому (TLS) каналу и хранятся на серверах, расположенных на территории Российской Федерации, — в соответствии с требованием ч. 5 ст. 18 152-ФЗ (Федеральный закон от 21.07.2014 № 242-ФЗ) о первичном сборе, записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ. Пароль хранится в виде криптографического хеша. Доступ к аккаунту дополнительно защищён ограничением числа попыток входа.
Данные хранятся не дольше, чем необходимо для целей обработки, либо до удаления аккаунта. При удалении аккаунта записи, файлы документов и изображения подписи и печати стираются с рабочих серверов немедленно. Резервные копии базы данных хранятся в зашифрованном виде и перезаписываются по кругу, поэтому уничтожение завершается не позднее чем через 14 суток после удаления — в пределах срока, отведённого ч. 5 ст. 21 152-ФЗ. Более длительное хранение возможно только там, где его требует законодательство (например, для бухгалтерского и налогового учёта данных о платежах).
Ниже — сведения о реализуемых требованиях к защите персональных данных, публикуемые в соответствии с ч. 2 ст. 18.1 152-ФЗ.
Угрозы безопасности определены, уровень защищённости установлен, меры подобраны под него, а их эффективность оценена до ввода системы в эксплуатацию. Оценка не декларативная: каждая мера проверяется настоящими пробами и автоматическими тестами, а сами тесты — внесением намеренных поломок в код, чтобы убедиться, что тест их ловит. Ведётся учёт носителей персональных данных и перечень лиц, имеющих к ним доступ.
Передача данных идёт только по защищённому (TLS) каналу; открытый протокол запрещён на уровне Приложения. Пароль не хранится: хранится результат необратимого преобразования со случайной солью, а сравнение выполняется в постоянном времени. Число попыток входа ограничено, а настойчивый подбор упирается в заслон, который переживает перезапуск сервиса. Ответы Приложения не позволяют выяснить, зарегистрирован ли адрес электронной почты.
Доступ к данным разграничен по владельцу: один Пользователь не может получить данные другого. Все действия, после которых данные покидают сервис или исчезают из него (чтение резервной копии, выгрузка данных, скачивание документа, удаление аккаунта), записываются в журнал: кто, когда, какое действие и над чьими данными. Сам журнал персональных данных не содержит и хранится не дольше 180 суток.
Резервные копии базы снимаются ежедневно, шифруются, хранятся отдельно от рабочих данных и перезаписываются по кругу; свежесть копий проверяется автоматически при каждом запуске сервиса. Сервис отказывается запускаться с настройками безопасности, оставленными значениями по умолчанию.
На устройстве токен доступа хранится в защищённом хранилище операционной системы, а резервное копирование данных Приложения средствами операционной системы отключено, чтобы данные не уходили в сторонние облака помимо вашей воли.
Честно о неполном: остальные данные Приложения (реквизиты, договоры, показания, документы) хранятся на устройстве в незашифрованном виде, запрет съёмки экрана не установлен, а применяемые средства защиты не проходили оценку соответствия. Основной защитой этих данных остаётся блокировка самого устройства. Работа над шифрованием ведётся; сообщать о ней Политика будет тогда, когда она будет сделана, а не раньше.
Оператор не осуществляет трансграничную передачу персональных данных. При подключении сервисов, связанных с трансграничной передачей, Политика будет обновлена заранее, а при необходимости — запрошено дополнительное согласие в порядке ст. 12 152-ФЗ.
В целях исполнения обязательств перед Пользователем Оператор привлекает лицо, обрабатывающее персональные данные по поручению Оператора (ч. 3 ст. 6 152-ФЗ) исключительно в объёме, необходимом для оказания соответствующих услуг:
Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525) — серверы Оператора и хранилище резервных копий на территории Российской Федерации, а также почтовый сервис: отправка писем с кодами подтверждения, уведомлений об изменении данных аккаунта и ответов на обращения в поддержку; получает адрес электронной почты и текст соответствующего письма.
RuStore (магазин приложений) обработчиком Оператора не является: оплату подписки и её продление RuStore ведёт самостоятельно, по своим правилам, включая обработку платёжных данных и реквизитов банковской карты. Оператору эти данные не передаются и им не хранятся; Оператор получает только идентификатор покупки и срок действия подписки (раздел 7).
Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ (например, по мотивированному запросу уполномоченных государственных органов).
Вы вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели; требовать прекращения обработки; отозвать согласие (порядок — раздел 11); обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17, 21 152-ФЗ).
Удаление аккаунта и всех данных доступно в любой момент прямо в Приложении (Профиль → «Удалить аккаунт», с подтверждением паролем) либо по запросу в поддержку — порядок и перечень удаляемых данных описаны на странице Удаление аккаунта и данных.
Чтобы воспользоваться этими правами, направьте запрос на support@arendaapp.ru или почтой по адресу из раздела 6. Запрос содержит номер основного документа, удостоверяющего личность (вашу или вашего представителя), сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие ваше участие в отношениях с Оператором (например, адрес электронной почты, на который зарегистрирован аккаунт), и подпись; запрос в форме электронного документа подписывается электронной подписью (ч. 3 ст. 14 152-ФЗ). Если сведений не хватает, чтобы установить заявителя, Оператор сообщит, каких именно.
Ответ направляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — с мотивированным уведомлением о причинах продления (ст. 20 152-ФЗ).
Согласие на обработку персональных данных оформлено отдельным документом — «Согласие на обработку персональных данных», — отдельно от настоящей Политики, как того требует ч. 1 ст. 9 152-ФЗ. Его полный текст открывается по ссылке на экране регистрации в Приложении.
На экране регистрации две самостоятельные отметки: «Я ознакомлен(а) с Политикой обработки персональных данных» подтверждает ознакомление с настоящей Политикой, а «Я даю согласие на обработку персональных данных» даёт согласие. Ни одна из них не проставлена заранее; без согласия учётная запись не создаётся. Дата и время дачи согласия, редакция его текста и редакция Политики фиксируются Оператором.
Согласие действует до его отзыва. Отозвать согласие можно, направив отзыв на support@arendaapp.ru, либо удалив аккаунт в Приложении (раздел «Профиль» → «Удалить аккаунт»). После отзыва Оператор прекращает обработку и уничтожает персональные данные в порядке раздела 8 — не позднее 30 дней (ч. 5 ст. 21 152-ФЗ), за исключением случаев, когда закон позволяет продолжить обработку без согласия (ч. 2 ст. 9 152-ФЗ). Без согласия дальнейшее использование учётной записи невозможно; режим «Без регистрации» остаётся доступен.
Настоящая редакция Политики — 2.6, действует с 13.09.2026. Оператор вправе обновлять Политику; актуальная версия всегда доступна в Приложении и на сайте arendaapp.ru. О существенных изменениях Политики Оператор уведомляет дополнительно (в Приложении и/или по e-mail) не менее чем за 7 дней до вступления изменений в силу. Если изменения расширяют цели обработки, состав персональных данных или круг лиц, которым они передаются, Оператор до начала такой обработки запрашивает новое согласие. Продолжение использования Приложения само по себе согласием на обработку персональных данных не считается.