rendikaПолитика обработки персональных данных Rendika
Версия 1.0 · Опубликован 2026-10-31 · Действует с 2026-10-31
Постоянная ссылка на эту редакцию
Оглавление
1. Кто обрабатывает данные
1.1. Владелец сервиса — Иванов Николай Сергеевич, физическое лицо. Адрес: 119620, Москва, Солнцевский проспект, д. 30, кв. 35. Email: info@lisiit.ru. Телефон: +7 995 506-21-05. Политика относится к сайту rendika.ru и приложению app.rendika.ru.
Приём и рассмотрение обращений, а также работу с электронной почтой лично выполняет Иванов Николай Сергеевич. Участие самостоятельных технических исполнителей почты, хостинга и других компонентов определяется отдельно в приложении.
1.2. Для учётных записей, обращений пользователей, защиты и собственных технических процессов сервиса Владелец определяет цели обработки и выступает оператором ПД.
1.3. Для данных арендаторов и других участников найма, которые клиент использует в своём учёте, клиент определяет цели и необходимый состав данных и выступает оператором соответствующей обработки. Владелец Rendika выполняет согласованное поручение клиента. Это распределение применяется по фактическим целям и действиям, а не только по названию роли в интерфейсе.
1.4. Обработка по поручению не разрешает Владельцу использовать клиентские данные для собственных несогласованных целей. Отдельные основания для иных целей должны быть определены до начала такой обработки.
2. Чьи сведения и откуда поступают
2.1. Сервис обрабатывает сведения посетителей сайта, пользователей, лиц, направивших обращения, а по поручениям клиентов — арендаторов, проживающих, арендодателей-физлиц и представителей участников отношений найма.
2.2. Источниками являются сам человек, арендодатель или уполномоченный представитель, предоставленные ими документы, действия в приложении и технические обращения устройства к сервису. Получение данных от клиента возможно до регистрации арендатора.
2.3. При получении сведений не от самого человека проверяются основания обработки, обязанность информирования и применимые исключения. Образец уведомления клиента не является доказательством фактического информирования до его надлежащей доставки.
3. Цели, состав и основания
Цель: Регистрация, вход, предоставление доступа и управление профилем. Сведения: Имя, email, логин, идентификаторы учётной записи, подтверждение адреса, состояние доступа и сессии; данные аутентификации в службе входа. Роль и основание: Владелец как оператор; заключение по инициативе человека и исполнение договора в необходимом объёме
Цель: Сервисные сообщения, ответы на обращения и исполнение запросов о данных. Сведения: Контакт, текст обращения, относящиеся к нему сведения, история решения и доставки. Роль и основание: Исполнение договора и обязанностей по закону; иное основание определяется по предмету обращения
Цель: Безопасность, расследование ошибок, защита прав и подтверждение действий. Сведения: IP-адрес и технические сведения запросов, время, идентификаторы действий/сессий/записей, результат операции, сведения о принятых редакциях. Роль и основание: Законные интересы в защите сервиса и прав при соблюдении прав субъекта, обязанности по защите данных; минимизация состава и сроков
Цель: Учёт найма, документы, начисления, платежи, коммунальные услуги и доступ участника договора. Сведения: Имена и контакты, адрес объекта, проживание, реквизиты сторон/представителей, необходимые паспортные поля, договоры, суммы и даты, показания, квитанции, файлы и история относящихся к ним действий. Роль и основание: Клиент как оператор определяет применимое основание; Владелец выполняет поручение
Цель: Помощь по использованию приложения. Сведения: Вопрос, временная история разговора, ответ и технические сведения обращения. Роль и основание: Исполнение запрошенной пользователем функции в рамках договора; запрещено использовать вопрос как способ загружать избыточные данные других людей
Цель: Распознавание квитанции. Сведения: PDF или изображения его страниц, извлечённые сведения, исправления и подтверждение результата. Роль и основание: Функция по поручению клиента, с обеспеченным им основанием для содержащихся в документе данных
3.1. Согласие — одно из возможных оснований. Если обработка действительно необходима для исполнения договора с субъектом или предусмотрена законом, отдельное согласие может не требоваться. Когда основанием является согласие, оно оформляется отдельно, может быть отозвано и должно быть доказуемым. Пользователь не даёт согласие за другого человека без соответствующих полномочий.
3.2. Не все поля требуются для каждого сценария. Паспортные реквизиты заполняются только при необходимости для конкретной законной цели. Сервис не предназначен для специальных категорий ПД, биометрической идентификации и сканов паспортов. Такие данные нельзя без основания размещать в произвольных полях, файлах и шаблонах.
3.3. Операции включают получение, запись, хранение, уточнение, извлечение, использование, предоставление допущенным получателям, блокирование, удаление, уничтожение и обезличивание в пределах соответствующей цели. Обработка преимущественно автоматизированная; обращения и отдельные операции могут исполняться уполномоченным лицом.
4. Доступ, получатели и размещение
4.1. Арендодатель работает со своим пространством, арендатор — с доступными ему сведениями договора. Участие в договоре и полномочия проверяются отдельно от факта входа. Общий публичный каталог арендаторов и публичное распространение их паспортных данных не являются целью сервиса.
4.2. Технический и административный доступ ограничивается необходимыми обязанностями. Назначение роли администратора не предоставляет через обычный интерфейс доступ ко всем паспортам и договорам. Это не означает, что уполномоченное техническое обслуживание инфраструктуры невозможно или не требует контроля.
4.3. Базы Rendika/Core, пользовательские файлы, резервные копии и собственные локальные ИИ для помощника, PDF и поиска/памяти размещаются в России. Владелец лично обслуживает приложение, авторизацию, почту, копии, ИИ и мониторинг. Привлечённые хостинг и адресные подсказки, их назначение и данные указаны в приложении.
4.4. Почта, хостинг, хранение, авторизация, техническая поддержка и подсказки адресов могут требовать участия самостоятельного исполнителя. Его роль, данные, цель, размещение и обязанности определяются до передачи. Данные могут быть предоставлены уполномоченному органу по надлежащему законному требованию.
4.5. Изменение страны, получателя или цели не разрешается общим согласием «на любые действия». При необходимости выполняются отдельные требования закона, информирование, согласование поручения и получение согласия.
При сборе ПД граждан РФ действуют ограничения ч. 5 ст. 18 152-ФЗ на перечисленные в ней операции с зарубежными базами, с установленными законом исключениями. Трансграничная передача регулируется отдельно ст. 12, включая предварительное отдельное уведомление и применимые ограничения; согласие не заменяет эти требования.
5. ИИ и документы
5.1. Помощник получает вопрос и контекст текущего разговора; поиск справки может получать текст вопроса. Подсчёт токенов также является обработкой текста. Не указывайте в вопросах паспорта, контактные данные и сведения арендаторов.
5.2. Распознавание квитанции требует обработки полного PDF или изображений его страниц. Перед загрузкой проверьте право передавать содержащиеся сведения и отсутствие лишних страниц. Результат не подтверждается автоматически как достоверный.
5.3. Клиентские документы и вопросы не разрешается использовать для рекламы, продажи данных или обучения общих моделей в рамках настоящих целей и поручений. Конкретные правила хранения запросов в компонентах ИИ указаны в приложении; очистка истории приложения сама по себе не очищает другие хранилища.
5.4. Сформированный файл, скачанный на устройство, становится отдельной копией. Удаление данных из сервиса не удаляет файл с устройства получателя. Пользователь сам обеспечивает правомерность и защиту дальнейшего использования своей копии.
6. Хранение и удаление
6.1. Данные хранятся не дольше, чем необходимо для определённой цели или предусмотрено законом. Категории, условия окончания обработки и сроки приведены в приложении. Необходимость отдельных данных для защиты прав оценивается отдельно; она не оправдывает бессрочное хранение всего профиля и всех документов.
6.2. Удаление записи из интерфейса может означать скрытие и прекращение обычного доступа. Оно не подтверждает автоматически уничтожение истории, файлов и копий. Для требования о прекращении обработки или уничтожении можно обратиться к Владельцу; он определяет применимые основания и сроки и сообщает результат рассмотрения.
6.3. Прекращение действия договора или отзыв согласия не всегда исключают законное хранение отдельных сведений. При сохранении определяются конкретные данные, основание, цель и срок; использование для иных целей ограничивается.
6.4. Копии используются для восстановления, а не для продолжения обычной обработки после её прекращения. При восстановлении ограничения и удаления повторно применяются до открытия обычного доступа. Если уничтожение в установленный срок невозможно, применяется предусмотренный законом порядок блокирования и дальнейшего уничтожения.
7. Права и обращения
7.1. Человек вправе получить сведения об обработке и доступ к относящимся к нему данным, требовать исправления, блокирования, прекращения неправомерной обработки и уничтожения, отозвать согласие, обжаловать действия в Роскомнадзор или суд. Эти права не зависят от наличия аккаунта в Rendika.
7.2. Контакты: info@lisiit.ru; почтовый адрес — 119620, Москва, Солнцевский проспект, д. 30, кв. 35, Иванову Николаю Сергеевичу. Телефон: +7 995 506-21-05. Укажите существо запроса и контакт для ответа. Не отправляйте пароли и коды входа. Дополнительные сведения для проверки личности/полномочий запрашиваются при необходимости и в надлежащем объёме. Обычное неподписанное письмо не во всех случаях заменяет формальный запрос, к которому закон предъявляет специальные требования.
7.3. Для обращений и запросов применяются следующие сроки по соответствующему основанию:
Действие: Предоставление сведений об обработке и доступ к ПД. Срок и начало отсчёта: 10 рабочих дней с момента обращения/получения запроса; продление не более чем на 5 рабочих дней с мотивированным уведомлением. Основание: Ч. 3 ст. 14, ч. 1–2 ст. 20
Действие: Исправление подтверждённых неполных, неточных или неактуальных данных. Срок и начало отсчёта: Не более 7 рабочих дней со дня предоставления подтверждающих сведений. Основание: Ч. 3 ст. 20, ч. 2 ст. 21
Действие: Уничтожение при предоставлении субъектом подтверждений незаконного получения или ненужности данных. Срок и начало отсчёта: Не более 7 рабочих дней со дня представления подтверждений. Основание: Ч. 3 ст. 20
Действие: Прекращение выявленной неправомерной обработки; уничтожение, если обеспечить правомерность невозможно. Срок и начало отсчёта: Не более 3 рабочих дней для прекращения; не более 10 рабочих дней для уничтожения — с даты выявления. Основание: Ч. 3 ст. 21
Действие: Прекращение по требованию субъекта. Срок и начало отсчёта: Не более 10 рабочих дней с даты получения; предусмотренное законом продление до 5 рабочих дней с мотивированным уведомлением; учитываются исключения. Основание: Ч. 5.1 ст. 21
Действие: Уничтожение при достижении цели либо отзыве согласия, когда дальнейшее хранение не требуется. Срок и начало отсчёта: Не более 30 дней с соответствующего события, с учётом исключений, прямо предусмотренных соответствующей частью закона. Основание: Ч. 4–5 ст. 21
Основания и исключения определяются по конкретному обращению. Общий срок ответа не продлевает специальный срок исполнения. При невозможности уничтожения в срок, предусмотренный ч. 3–5.1 ст. 21, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21). Это не обычный дополнительный срок хранения и не основание автоматически откладывать исполнение.
Тексты норм: ст. 14, ст. 20, ст. 21 152-ФЗ.
7.4. Если Владелец действует по поручению арендодателя, он устанавливает источник и оператора, содействует рассмотрению и исполнению. Это не освобождает его от собственных обязанностей и не позволяет автоматически перенаправить любое обращение без рассмотрения. Чужие сведения и материалы других клиентов не раскрываются.
8. Защита и сообщения об инцидентах
8.1. Применяются контроль доступа, защита соединений и серверных сессий, отдельная защита паспортных реквизитов, ограничение передачи содержимого в диагностические журналы, контроль операций и восстановление. Состав мер уточняется с учётом рисков, систем и установленных требований.
8.2. Если вы обнаружили возможный посторонний доступ, сообщите по контактам Владельца, указав время и описание без распространения чужих данных. Владелец принимает меры, расследует обстоятельства и исполняет применимые обязанности по уведомлению. Само техническое сообщение об ошибке не всегда означает утечку.
9. Изменения и связанные документы
9.1. При изменении процессов публикуется новая редакция с датой вступления в силу. Изменение политики не считается получением нового согласия. Предыдущие редакции сохраняются по постоянным ссылкам.
9.2. Связанные документы: контакты, Условия, Поручение, cookies, Исполнители и сроки.