Политика обработки персональных данных
1. Оператор и контакты
Оператор персональных данных пользователей Сайта, владельцев аккаунтов и представителей клиентов — Мелентьев Василий Васильевич, ИНН 100122670904, плательщик налога на профессиональный доход.
Адрес: 185031, Республика Карелия, г. Петрозаводск, ул. Ленинградская, д. 20, кв. 80. Обращения о персональных данных: rentshift@yandex.ru.
2. Принципы обработки
Обработка осуществляется законно, добросовестно, для конкретных целей, в необходимом и неизбыточном объёме. Несовместимые базы данных не объединяются; неточные данные уточняются; хранение прекращается после достижения цели, если закон или договор не требуют иного.
3. Категории субъектов, данные, цели и основания
| Субъекты и данные | Цели | Правовые основания |
|---|---|---|
| Посетители Сайта: IP-адрес, user-agent, дата и время запроса, технические cookie и данные локального хранилища. | Работа Сайта, безопасность, диагностика, сохранение пользовательских настроек. | Согласие; законный интерес в обеспечении безопасности; действия по запросу субъекта до договора. |
| Пользователи и представители клиентов: имя, телефон, email/логин, компания, роль, сведения об аккаунте и поддержке. | Регистрация, идентификация, доступ, связь, поддержка, исполнение Оферты и управление правами. | Согласие; заключение и исполнение договора; обязанности, установленные законом. |
| Технические сведения: идентификаторы сессии, IP, user-agent, время и результат аутентификации, события изменения данных и безопасности. | Аутентификация, предотвращение неправомерного доступа, расследование инцидентов, доказательство действий и согласий. | Согласие; исполнение договора; законный интерес и обязанности по защите данных. |
| Платёжные и договорные сведения клиента: выбранный тариф, лицевой счёт, начисления, списания, счета и обращения по расчётам. | Расчёты, учёт оказанных функций, претензионная работа, исполнение налоговых и иных обязанностей. | Договор и требования законодательства. Реквизиты банковских карт РентШифт не хранит. |
| Данные, помещённые клиентом: сведения о гостях, объектах, бронированиях, платежах, сообщениях, документах, файлах и интеграциях. | Только цели, определённые клиентом: работа Платформы, бронирования, коммуникации, документы, аналитика, поддержка и резервное восстановление. | Поручение клиента по Оферте; правовые основания обеспечивает клиент как оператор. |
Специальные категории персональных данных и биометрические данные для установления личности не являются целью стандартной обработки и не должны намеренно загружаться без отдельного основания и согласования.
4. Операции и способы обработки
Могут выполняться сбор, получение, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа, передача привлечённым лицам и подключённым клиентом сервисам, маскирование, обезличивание, блокирование, удаление, уничтожение, резервное копирование и восстановление. Обработка преимущественно автоматизированная, с передачей по защищённым каналам; ограниченная ручная обработка возможна для поддержки, безопасности и исполнения законного запроса.
5. Источники данных
Данные поступают от самого субъекта, его работодателя или представляемой организации, клиента РентШифт, подключённой клиентом интеграции, а также формируются при использовании Сайта и Платформы. Передавая данные другого лица, источник подтверждает наличие правового основания.
6. Размещение и привлечённые лица
- ООО «АЙТИБ» (бренд HOSTKEY), ИНН 9719026854, ОГРН 1227700345905 — серверная инфраструктура в России, приложение, PostgreSQL, журналы и резервные копии.
- ООО «ЯНДЕКС.ОБЛАКО», ИНН 7704458262, ОГРН 1187746678580 — Yandex Cloud/Yandex AI Studio для включённых функций анализа отзывов и черновиков ответов.
- OpenAI/Codex — технологический сервис пилотного платформенного консультанта; production-передача не включается автоматически и требует отдельной активации.
- Сервисы, которые клиент подключает самостоятельно, получают данные только после подключения и в объёме выбранной функции.
Подробности и статус каждого сервиса приведены в Перечне поставщиков.
7. ИИ-функции и маскирование
Для ИИ-функций в Yandex Cloud передаются текст отзыва, оценка, площадка, объект и необходимый контекст. До передачи прямые идентификаторы гостя и избыточные сведения исключаются либо маскируются. Результат является черновиком и должен проверяться пользователем.
При отдельном включении платформенного консультанта каждый вопрос до записи и передачи OpenAI/Codex проходит локальное детерминированное маскирование распознаваемых телефонов, email, банковских карт, паспортов, СНИЛС, ИНН, ссылок, идентификаторов бронирований, UUID, токенов и секретов. Для продолжения активной темы консультанту может передаваться ограниченная по размеру часть очищенной истории и её структурированное резюме. Очищенная история доступна пользователю и может использоваться РентШифт для памяти консультанта и повторной передачи OpenAI/Codex не более 14 суток с момента создания записи. После истечения срока запись немедленно исключается из пользовательской истории, legacy-импорта, резюме, памяти и контекста ИИ-провайдера: её нельзя показывать, использовать или передавать повторно.
Физическое retention-удаление выполняется периодической фоновой очисткой ограниченными батчами. При временной недоступности PostgreSQL физическое удаление может быть отложено до следующей успешной очистки; после восстановления накопившиеся записи удаляются последующими батчами. Такая задержка не восстанавливает доступ и не разрешает использование просроченных записей. Пользователь также может явно удалить свою историю при доступной базе данных. Прямой доступ к PostgreSQL, данным гостей, файлам, shell и настройкам записи консультанту не предоставляется. Ответ проверяется локальным фильтром до сохранения и показа.
Четырнадцатидневный срок регулирует доступ и повторную передачу истории со стороны РентШифт. Он не удаляет копию, ранее обработанную или сохранённую ИИ-провайдером по его собственным условиям хранения.
Автоматическое распознавание ограничено поддерживаемыми форматами и не является основанием отправлять документы, секреты или иные персональные данные. Если сообщение нельзя безопасно обработать, оно не передаётся ИИ-провайдеру. Production-активация иностранного технологического сервиса выполняется отдельно после проверки применимых правовых и организационных условий.
8. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных в Российской Федерации. В стандартной конфигурации РентШифт трансграничную передачу персональных данных не осуществляет.
Иностранному технологическому сервису может передаваться только информация, прошедшая предусмотренную для соответствующей функции локальную очистку и отдельную проверку допустимости передачи. До технической, правовой и организационной проверки соответствующая production-интеграция остаётся отключённой.
9. Сроки хранения и прекращение обработки
- Данные аккаунта и договора — пока действует аккаунт или договор, затем в необходимом объёме в течение срока для расчётов, требований закона и защиты по возможным претензиям.
- Доказательства акцепта и согласия — в течение срока действия соответствующей редакции и необходимого срока после прекращения отношений для подтверждения законности обработки.
- Сессия авторизации обычно действует до 7 дней, если не отозвана раньше.
- Данные клиента и его гостей — по указаниям клиента, в течение договора и до достижения определённых им целей.
- Ежедневные резервные копии хранятся 30 календарных дней; после удаления из активной системы остаточная копия может существовать до завершения цикла и не используется в обычной работе. Если из резервной копии восстановлена уже просроченная запись истории консультанта, она немедленно исключается по четырнадцатидневному сроку и удаляется последующей фоновой очисткой.
- Документы и сведения, которые необходимо сохранять по закону, хранятся в течение установленного законом срока.
Обработка прекращается при достижении цели, истечении срока, прекращении основания, отзыве согласия (если нет иного основания), выявлении неправомерной обработки или ликвидации оператора.
10. Меры защиты
Назначается ответственное лицо; утверждаются локальные документы и правила доступа; учитываются категории данных и актуальные угрозы; сотрудники и привлечённые лица знакомятся с требованиями конфиденциальности.
Технически используются HTTPS/TLS, индивидуальные аккаунты, аутентификация, требования к сложности и хеширование паролей с индивидуальной случайной солью, ролевой доступ, ограниченные сессии, межсетевое экранирование, ограничение административного доступа, журналирование, резервное копирование, обновление ПО, контроль восстановления, маскирование секретов и идентификаторов. Меры уточняются по результатам оценки угроз и уровня защищённости ИСПДн согласно постановлению Правительства РФ № 1119.
11. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; обжаловать действия в Роскомнадзоре или суде; осуществлять иные права по закону.
Запрос направляется на rentshift@yandex.ru и должен позволять идентифицировать заявителя и соответствующие данные. По сведениям, помещённым клиентом о гостях и иных лицах, запрос может быть передан клиенту как оператору.
12. Согласие и его отзыв
Когда основанием является согласие, оно предоставляется отдельной отметкой со ссылкой на текст согласия. Оператор фиксирует редакцию, дату и время, пользователя, способ подтверждения, IP-адрес и user-agent. Согласие можно отозвать по email. После отзыва обработка на этом основании прекращается, но может продолжаться при наличии договора, обязанности по закону или иного основания.
13. Cookie и локальное хранилище
Платформа использует необходимые cookie и локальное хранилище для сессии, безопасности и настроек интерфейса. Подробности — в Политике cookie.
14. Изменение Политики
Актуальная редакция постоянно доступна по адресу https://rentshift.ru/privacy.html. Существенные изменения могут сопровождаться уведомлением или повторным подтверждением. Предыдущие редакции сохраняются в архиве.