Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса TenantFlow (далее — Сервис) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных
| Наименование | Индивидуальный предприниматель Анциферов Максим Александрович |
|---|---|
| ОГРНИП | 326890000022541 |
| ИНН | 891150924926 |
| Адрес для корреспонденции | 629831, Ямало-Ненецкий автономный округ, г. Губкинский, мкр № 14, д. 29, кв. 7 |
| Электронная почта | max.anciferov@mail.ru |
Настоящая Политика является информационным документом и сама по себе не заменяет согласие субъекта персональных данных в тех случаях, когда такое согласие требуется законом. Согласие на обработку персональных данных оформляется отдельно. Актуальная редакция Политики всегда доступна по адресу https://tenantflow.ru/legal/policy.html
2. Какие данные обрабатываются
2.1. Данные учётной записи
- адрес электронной почты;
- отображаемое имя, указанное при регистрации;
- пароль — хранится исключительно в виде необратимого криптографического хеша, Оператор не располагает паролем в открытом виде;
- дата регистрации, дата последнего входа, дата последней активности;
- дата и редакция принятых пользователем документов.
2.2. Данные, вносимые пользователем об объектах недвижимости
- название объекта, регион, город;
- адрес и географические координаты — если пользователь указал их для анализа локации;
- технические параметры: площадь, высота потолков, этаж, электрическая мощность, количество входных групп;
- произвольный комментарий, статусы и отметки по арендаторам;
- история выполненных подборов.
Эти сведения относятся к объекту недвижимости, а не к личности пользователя. Однако если пользователь укажет в них персональные данные — например, в поле комментария, — они также обрабатываются в рамках настоящей Политики.
2.3. Данные, связанные с оплатой
- адрес электронной почты для направления кассового чека;
- идентификаторы платежей, присвоенные платёжным сервисом, суммы и статусы операций.
Реквизиты банковских карт Оператором не обрабатываются и не хранятся. Оплата выполняется на стороне платёжного сервиса, куда пользователь переходит по защищённой ссылке; данные карты вводятся непосредственно на стороне платёжного сервиса и Сервису не передаются.
2.4. Технические данные
При обращении к Сервису технически могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время запроса, запрошенный ресурс, технические идентификаторы сессии и сведения, необходимые для обеспечения безопасности, диагностики и ограничения частоты запросов. Такие данные не используются для рекламного профилирования.
2.5. Что Оператор не запрашивает
Оператор не запрашивает документы, удостоверяющие личность, их сканы и копии, сведения о состоянии здоровья, биометрические данные и иные специальные категории персональных данных, если необходимость их обработки отдельно не возникнет на законном основании и Пользователь не будет об этом предварительно проинформирован.
3. Цели обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация и аутентификация пользователя | п. 2.1 | Исполнение договора (оферты), согласие субъекта |
| Предоставление функций Сервиса: подбор арендаторов, ведение объектов, отчёты | п. 2.1, 2.2 | Исполнение договора (оферты) |
| Приём оплаты и направление кассового чека | п. 2.3 | Исполнение договора, требования Федерального закона от 22.05.2003 № 54-ФЗ |
| Хранение первичных документов по операциям | п. 2.3 | Требования налогового законодательства и законодательства о бухгалтерском учёте |
| Обеспечение безопасности, предотвращение злоупотреблений и диагностика | п. 2.4 | Законные интересы Оператора, исполнение договора в части обеспечения работоспособности Сервиса |
| Ответы на обращения пользователя | п. 2.1 и содержание обращения | Согласие субъекта |
4. Порядок и способы обработки
Персональные данные преимущественно получаются непосредственно от Пользователя при регистрации, использовании Сервиса, оплате и обращении в поддержку, а также формируются Сервисом в процессе исполнения договора и обеспечения безопасности.
Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем. В зависимости от цели Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление или доступ) лицам, указанным в настоящей Политике, обезличивание, блокирование, удаление и уничтожение.
Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для заявленных целей, и прекращает обработку при достижении целей либо при наступлении иного предусмотренного законом основания, если дальнейшее хранение не требуется по закону.
5. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей рекламы. Передача возможна только в объёме, необходимом для работы Сервиса:
- Платёжный сервис — адрес электронной почты и сумма операции, для проведения платежа и формирования кассового чека в соответствии с законом.
- Поставщик серверной инфраструктуры (Selectel) — размещение Сервиса, базы данных, резервных копий и технической инфраструктуры на территории Российской Федерации.
- Внешние картографические сервисы — при включённой функции внешнего анализа локации сервисы 2ГИС либо OpenStreetMap (Nominatim и Overpass) получают адрес объекта, его географические координаты и необходимые параметры поиска: радиус, категории объектов и поисковые запросы. Запросы выполняются сервером TenantFlow. Функция отключена по умолчанию; email, отображаемое имя, пароль и платёжные данные пользователя в эти запросы не включаются.
- Уполномоченные государственные органы — в случаях и объёме, предусмотренных законодательством Российской Федерации.
Если третье лицо обрабатывает персональные данные по поручению Оператора, такое поручение оформляется на основании договора с установлением предусмотренных законом требований к конфиденциальности и безопасности обработки.
На дату настоящей редакции трансграничная передача персональных данных не осуществляется. Базы данных, используемые для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, находятся на территории Российской Федерации. До начала трансграничной передачи, если она потребуется, Оператор выполнит предусмотренные законом действия и актуализирует настоящую Политику.
6. Сроки хранения и уничтожение
- данные учётной записи — в течение срока действия учётной записи и до её удаления по обращению пользователя;
- объекты и история подборов — в течение срока действия учётной записи; история подборов дополнительно ограничена сроком хранения, установленным в настройках Сервиса;
- документы и сведения по оплатам — в течение срока, установленного законодательством для первичных документов, независимо от удаления учётной записи;
- данные, обрабатываемые на основании согласия, — до отзыва согласия, если иной срок не установлен законом.
Резервные копии могут содержать персональные данные до окончания установленного технического цикла хранения резервных копий. Доступ к резервным копиям ограничивается.
По достижении целей обработки, истечении сроков хранения либо наступлении иного предусмотренного законом основания данные удаляются или уничтожаются из рабочих информационных систем и, по мере окончания цикла хранения, из резервных копий, если обязанность дальнейшего хранения не установлена законом.
7. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Обращение направляется на адрес max.anciferov@mail.ru. Ответ предоставляется в срок, установленный законом. Отзыв согласия прекращает обработку, основанную именно на таком согласии, если отсутствует иное законное основание для обработки. Если без соответствующих данных исполнение договора и предоставление функций учётной записи объективно невозможно, доступ к таким функциям может быть прекращён. Сведения, хранение которых требуется по закону либо необходимо на ином законном основании, сохраняются в пределах соответствующего срока.
8. Меры защиты
- передача данных между браузером пользователя и Сервисом выполняется по защищённому протоколу HTTPS с обязательным переключением на защищённое соединение;
- пароли хранятся в виде необратимых хешей с индивидуальной солью;
- идентификатор сессии передаётся в защищённом cookie, недоступном сценариям на странице;
- реализовано ограничение частоты запросов на вход, регистрацию и ресурсоёмкие операции;
- доступ к административным функциям разграничен и предоставляется отдельно;
- пароли и иные секреты не должны записываться в служебные журналы; доступ к журналам ограничивается;
- доступ к серверу выполняется по криптографическим ключам.
9. Файлы cookie
Сервис использует строго необходимые файлы cookie: идентификатор сессии для поддержания входа и токен защиты от межсайтовой подделки запросов. Cookie для рекламы, профилирования и сторонней аналитики не применяются. Отключение необходимых cookie в браузере делает вход в Сервис невозможным.
10. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу https://tenantflow.ru/legal/policy.html с указанием номера редакции и даты. Существенные изменения доводятся до пользователей через интерфейс Сервиса или по электронной почте.
Редакция 1.0 от 15.09.2026