rendikaПоручение обработки персональных данных
Версия 1.0 · Опубликован 2026-10-31 · Действует с 2026-10-31
Постоянная ссылка на эту редакцию
Оглавление
1. Стороны и роли
1.1. Пользователь, определяющий цели и состав обработки сведений арендаторов, проживающих и участников найма, далее — Оператор, поручает обработку Иванову Николаю Сергеевичу, физическому лицу, далее — Обработчик. Адрес Обработчика: 119620, Москва, Солнцевский проспект, д. 30, кв. 35. Контакты: info@lisiit.ru, +7 995 506-21-05.
1.2. Оператор идентифицируется по учётной записи, указанной стороне найма, пространству и сведениям принятого поручения. Если Пользователь действует за организацию или другое лицо, необходимы соответствующие полномочия. Настоящее поручение относится только к данным и целям данного Оператора.
1.3. Собственные цели Владельца Rendika в отношении учётных записей, поддержки и безопасности определяются отдельно в Политике. Нельзя относить произвольное самостоятельное использование клиентских данных к этому поручению.
2. Цели, субъекты и данные
2.1. Цели: организация учёта найма и его исполнения; подготовка документов; учёт начислений, поступлений, залога и коммунальных расчётов; предоставление кабинета участнику договора; передача показаний и подтверждающих файлов; обеспечение исправлений, сверки и необходимых доказательств действий.
2.2. Субъекты: арендаторы и иные проживающие, арендодатели-физлица, представители и иные участники конкретных отношений найма. Данные несовершеннолетнего вносятся только при законном основании и надлежащем представительстве, когда оно требуется.
2.3. Перечень в пределах необходимого: ФИО, email, телефон и другие законно предоставленные контакты; адрес объекта и помещения, сведения о проживании; паспортные реквизиты в предусмотренных полях, дата и место рождения, адрес регистрации; сведения о представителе и полномочиях; договор, сроки, обязательства, начисления, платежи, залог, показания и квитанции; относящиеся к этим целям документы и файлы; идентификаторы записей, авторство и история действий.
2.4. Паспортные поля необязательны сами по себе. Избыточные сведения, специальные категории ПД, сведения для биометрической идентификации и сканы паспортов не входят в назначение сервиса. Свободное поле или возможность загрузить файл не расширяют согласованный состав данных и не создают правовое основание.
3. Операции и инструкции
3.1. Поручаются получение от Оператора и допущенных участников, запись, систематизация, накопление, хранение, уточнение, извлечение и использование для указанных целей, формирование документов/выгрузок, предоставление уполномоченным получателям, блокирование, удаление, уничтожение и обезличивание. Обработка автоматизированная и, при разборе обращений или исполнении поручений, с участием уполномоченного лица.
3.2. Инструкции задаются этим документом, согласованными настройками доступа, действиями Оператора и проверенными обращениями. Неясную или предположительно неправомерную инструкцию Обработчик уточняет и при необходимости приостанавливает в затронутой части, сообщая об этом Оператору.
3.3. Распознавание PDF выполняется после отдельного действия загрузки для этой функции и в рамках тех же целей. Локальные модели в России обрабатывают документ или изображения страниц. Результат проверяет Оператор. Использование этих данных для обучения общих моделей, рекламы, продажи данных и иных самостоятельных целей настоящим поручением не разрешается.
4. Обязанности Оператора
4.1. Оператор определяет и обеспечивает законное основание по каждой цели, законность получения и передачи сведений, необходимые полномочия, информирование и согласие субъекта на поручение, если закон не предусматривает иное.
4.2. Оператор минимизирует данные, проверяет получателей доступа и своевременно сообщает об исправлении, отзыве согласия, прекращении основания или споре. Он сохраняет необходимые доказательства и предоставляет относящиеся к вопросу сведения для рассмотрения обоснованного запроса Обработчика.
4.3. Это поручение не является согласием арендатора. Регистрация арендатора в Rendika не обязательна для законной обработки по иному применимому основанию. При необходимости используется самостоятельный документ согласия.
5. Обязанности Обработчика
5.1. Обработчик соблюдает конфиденциальность, обрабатывает данные в пределах поручения и обеспечивает необходимые организационные и технические меры защиты. Доступ ограничивается выполняемыми обязанностями; доступ пользователей проверяется сервером. Паспортные реквизиты защищаются отдельно и не включаются в общие списки.
5.2. Обработчик обеспечивает выполнение применимых требований к локализации, организации обработки и безопасности, включая требования статей 18, 18.1 и 19 152-ФЗ. Само наличие шифрования не заменяет остальных необходимых мер.
5.3. По запросу Оператора в течение действия поручения, в том числе до начала обработки, Обработчик предоставляет документы и информацию, подтверждающие принятые меры и выполнение требований поручения. Способ предоставления не должен раскрывать секреты защиты или данные других клиентов; допускается согласованная проверка с соответствующими ограничениями доступа.
5.4. Обработчик помогает Оператору рассматривать запросы субъектов и выполнять законные требования. Он не отказывает в приёме обращения только из-за отсутствия аккаунта у человека. Роли и основания проверяются до решения и раскрытия сведений.
6. Инфраструктура и другие исполнители
6.1. Базы Rendika/Core, пользовательские файлы, резервные копии и локальные ИИ размещаются в России. Компоненты Core, Rendika, авторизации и ИИ не считаются отдельными юридическими лицами только потому, что являются разными программами.
6.2. Привлечение самостоятельного исполнителя, получающего доступ к ПД, допускается в пределах закона и согласованного поручения после определения его роли, цели, состава данных, обязанностей и отражения в приложении. Общего разрешения любым третьим лицам нет.
6.3. Существенное изменение состава получателей, стран или целей требует предварительной правовой оценки, обновления документов и необходимых согласований. Непринятое изменение не применяется к данным Оператора. Трансграничная передача не разрешается одной общей галочкой или ссылкой на будущих исполнителей.
7. Инциденты
7.1. При выявлении нарушения безопасности, затрагивающего данные Оператора, Обработчик без неоправданной задержки уведомляет его по доступному проверенному каналу и передаёт известные обстоятельства, категории данных, возможные последствия, принятые меры и контакт для взаимодействия. Неполнота сведений не является основанием ждать завершения расследования перед первым сообщением.
7.2. Стороны сохраняют необходимые доказательства, ограничивают последствия и обмениваются уточнениями. Каждая сторона исполняет собственные обязанности по уведомлению уполномоченных органов и субъектов; договор не заменяет установленные законом сроки и не перекладывает автоматически все обязанности на другую сторону.
В случаях ч. 3.1 ст. 21 152-ФЗ оператор уведомляет уполномоченный орган в течение 24 часов о выявленном инциденте и в течение 72 часов о результатах внутреннего расследования. Отсчёт ведётся от выявления в предусмотренном законом порядке; ожидание полного расследования Обработчика не переносит начало срока. Обработчик сообщает Оператору без неоправданной задержки по п. 7.1.
8. Срок, завершение и уничтожение
8.1. Поручение действует с его принятия и в пределах необходимой обработки до завершения исполнения, включая законное прекращение и подтверждение удаления. Цели и условия хранения определяются по категориям в приложении.
8.2. При прекращении поручения Оператор получает данные доступными средствами или направляет запрос об их предоставлении. Обработчик прекращает операции, для которых более нет основания, и исполняет указания об уничтожении в применимые сроки, кроме данных, которые обязан или вправе сохранять на самостоятельном законном основании; такое основание, состав и срок должны быть определены отдельно.
8.3. Скрытие записи в интерфейсе не подтверждает уничтожение. Удаление из рабочих систем, истечение копий и действия других исполнителей контролируются отдельно. При восстановлении из копии ограничения и удаления применяются до возвращения данных в обычную обработку. Обработчик предоставляет подтверждение исполнения, а незавершённую часть не обозначает как выполненную.
Подтверждение уничтожения в предусмотренных законом случаях оформляется по ч. 7 ст. 21 152-ФЗ и приказу Роскомнадзора от 28.10.2022 № 179. Для автоматизированной обработки предусматриваются акт и выгрузка из журнала регистрации событий с установленными сведениями. Эти доказательства хранятся три года с момента уничтожения. Данное правило не разрешает сохранять сами уничтожаемые данные в течение трёх лет.
9. Ответственность и обращения
9.1. Ответственность перед субъектом и между сторонами определяется законом, включая статью 6 152-ФЗ. Настоящий документ не освобождает Обработчика от собственных обязанностей и не вводит отказ субъекта от его прав.
9.2. Обращения направляются на info@lisiit.ru или по адресу: 119620, Москва, Солнцевский проспект, д. 30, кв. 35, Иванову Николаю Сергеевичу. Телефон: +7 995 506-21-05.