Политика в отношении обработки персональных данных

1. Общие положения

1. 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Оренти» (сайт orenti.app, API api.orenti.app) и опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.
2. 1.2. Оператор: ИП Баев Павел Сергеевич, ИНН 502771106790, ОГРНИП 315502700020333. Ответственный за организацию обработки персональных данных — сам индивидуальный предприниматель (для субъекта малого предпринимательства отдельное должностное лицо не назначается).
3. 1.3. Политика применяется вместе с отдельным текстом согласия (ст. 9 152-ФЗ, Федеральный закон от 24.06.2025 № 156-ФЗ: согласие не смешивается с офертой, анкетой и иными договорами).
4. 1.4. Правовая база: Конституция РФ; 152-ФЗ; 149-ФЗ; ст. 12 152-ФЗ (трансграничная передача, в ред. 266-ФЗ); ч. 5 ст. 18 152-ФЗ (локализация, в том числе запрет первичного хранения ПДн граждан РФ вне РФ с 01.07.2025); ч. 3.1 ст. 21 152-ФЗ (уведомление об инцидентах); ст. 13.11 КоАП РФ в ред. 420-ФЗ; ст. 272.1 УК РФ.
5. 1.5. Оператор направляет в Роскомнадзор уведомление о начале обработки (ст. 22 152-ФЗ). Статус в реестре операторов проверяется по ИНН 502771106790 на pd.rkn.gov.ru.
6. 1.6. Сервис предназначен для лиц, достигших 18 лет. ПДн несовершеннолетних Оператор намеренно не собирает.

2. Субъекты и состав данных

Категории субъектов: пользователи сервиса (арендодатели); лица, оставившие заявку на доступ; плательщики; получатели уведомлений, которых пользователь указал сам.

Оператор обрабатывает:

• учётные — e-mail, пароль только в виде хэша bcrypt;
• заявка — имя, контакт (телефон или e-mail), источник, факт согласия, дата, IP заявки;
• платёжные сведения без карты — тариф, срок, сумма, идентификатор платежа у Robokassa / ЮKassa; реквизиты карты Оператору не передаются;
• адреса доставки — e-mail, chat_id Telegram, номер WhatsApp/SMS — только если пользователь сам подключил канал;
• технические — IP (журналы веб-сервера и защита от злоупотреблений), User-Agent, сведения об ошибках; воронка публичных событий — только после согласия (п. 8);
• контекст ассистента «Орен» — фрагмент портфеля, который пользователь сам отправил запросом. По умолчанию обрабатывается в контуре РФ.

Специальные категории и биометрия как цель сервиса не обрабатываются. Сканы паспорта в сейф загружает только пользователь, на свой риск, для учёта аренды. Оператор их не читает.

3. Цели и правовые основания (ст. 6 152-ФЗ)

• доступ к сервису и исполнение оферты — п. 5 ч. 1 ст. 6;
• учётная запись, безопасность, журналы доступа — п. 5 и п. 7 ч. 1 ст. 6;
• расчёты, чек 54-ФЗ, налоги — п. 2 и п. 5 ч. 1 ст. 6;
• заявка на доступ и сервисные письма — согласие, п. 1 ч. 1 ст. 6;
• уведомления в выбранный канал — согласие и исполнение поручения пользователя;
• ассистент «Орен» — согласие, только по запросу пользователя;
• голосовой ввод — согласие в интерфейсе; распознавание выполняет ОС/браузер;
• публичные события воронки (путь страницы, имя кнопки) — только согласие; без отметки события не отправляются;
• диагностика ошибок приложения — п. 7 ч. 1 ст. 6, минимизация, без e-mail и телефона в теле сообщения.

4. Порядок, локализация и сроки

1. 4.1. Обработка смешанная: автоматизация и без неё. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
2. 4.2. Первичный сбор, запись, систематизация, накопление и хранение ПДн граждан РФ выполняются только в базах на территории РФ (ч. 5 ст. 18 152-ФЗ; запрет первичного хранения вне РФ с 01.07.2025). Хостинг сайта и API — инфраструктура в РФ (Amvera, регион Москва).
3. 4.3. Учётная запись — срок действия и 3 года после удаления либо срок хранения первичных документов (НК РФ). Заявки — не более 365 дней. События воронки и телеметрия ошибок — не более 90 дней, затем уничтожаются.
4. 4.4. По достижении цели, отзыве согласия или требованию субъекта данные уничтожаются либо обезличиваются в срок не более 30 дней (ст. 21 152-ФЗ), кроме хранения по закону. Метод обезличивания при необходимости — введение идентификаторов и изменение состава (Приказ Роскомнадзора от 19.06.2025 № 140). Обезличенный массив хранится отдельно от исходного.

5. Лица, обрабатывающие данные по поручению

Оператор поручает обработку (ч. 3 ст. 6 152-ФЗ) только лицам в РФ либо в объёме, указанном в п. 6:

• хостинг и СУБД — провайдер в РФ (Amvera / эквивалент);
• платёж и чек — ООО «Робокасса», ООО «ЮMoney» (ЮKassa);
• языковой сервис ассистента — только контур в РФ (по умолчанию GigaChat / YandexGPT либо собственный узел). Иностранный LLM в производстве выключен.

С указанными лицами заключаются условия поручения: цели, перечень, запрет использования для своих нужд, меры защиты, ответственность.

6. Передача и трансграничная передача (ст. 12 152-ФЗ)

Оператор не продаёт ПДн и не ведёт первичный учёт граждан РФ за рубежом. Штатный контур (сайт, API, база, платежи, хостинг) — Российская Федерация.

Передача в РФ:

• платёжные сервисы — для списания и чека 54-ФЗ;
• хостинг в РФ;
• госорганы — только по закону.

Трансграничная передача штатно не производится. Исключения только по явному действию пользователя:

• Telegram (API telegram.org) и WhatsApp — если пользователь сам подключил канал. Тогда отдельные поля (как правило, текст напоминания и адрес доставки) уходят к иностранному сервису. Это трансграничная передача. Оператор подаёт уведомление в Роскомнадзор по ст. 12, если канал включён в контуре. Пользователь может не подключать мессенджеры и пользоваться только e-mail / кабинетом;
• голосовой ввод — распознавание может уйти к производителю ОС/браузера (в том числе вне РФ). Канал включается только по кнопке пользователя;
• ассистент — иностранный провайдер (Anthropic и аналоги) в production недоступен без отдельной настройки Оператора и уведомления РКН. По умолчанию запрос остаётся в РФ либо отклоняется.

Рекламные пиксели, Google Analytics, Яндекс.Метрика, зарубежные CDN шрифтов и виджеты на рабочих страницах не используются.

7. Инциденты (ч. 3.1 ст. 21 152-ФЗ, 420-ФЗ)

1. 7.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения.
2. 7.2. Результаты внутреннего расследования направляются в Роскомнадзор в течение 72 часов.
3. 7.3. При возможности Оператор уведомляет затронутых субъектов. Контакт для сообщений об инциденте: hello@orenti.app, тема «Инцидент ПДн».

8. Cookie, локальное хранилище и события

Используются собственные cookie и localStorage: сессия, настройки, зашифрованный сейф, офлайн-оболочка, факт согласий. Это необходимо для исполнения оферты. Рекламных и сторонних трекинговых cookie нет.

Краткие события воронки (просмотр публичной страницы, нажатие «Регистрация» / тарифа) уходят на API Оператора в РФ только после отдельного согласия в баннере. Состав: имя события, путь без параметров, версия, User-Agent. Нет e-mail, телефона, PIN, адресов объектов и сумм. Срок — 90 дней. Сигнал Do Not Track или Global Privacy Control блокирует отправку. Отказ от событий не мешает читать сайт и пользоваться сейфом на устройстве.

Телеметрия ошибок приложения (версия, текст сбоя, User-Agent) может уходить без баннера — для безопасности и п. 7 ч. 1 ст. 6; из текста вычищаются e-mail, телефон и длинные числовые идентификаторы.

9. Права субъекта

Субъект вправе получить сведения об обработке (ст. 14), требовать уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос: hello@orenti.app. Срок ответа — не более 10 рабочих дней, с продлением по закону не более чем на 5 рабочих дней.

Роскомнадзор: 109074, Москва, Китайгородский пр., д. 7, стр. 2; rkn.gov.ru; обращения по ПДн — pd.rkn.gov.ru.

10. Меры защиты (ст. 18.1, 19 152-ФЗ)

• шифрование сейфа на устройстве (AES-GCM-256, PBKDF2);
• HTTPS, разграничение доступа, bcrypt паролей, журналирование админ-операций;
• раздельные согласия на ПДн и на оферту; события воронки — только по отметке;
• минимизация полей, скраб ПДн в телеметрии, сроки хранения и автоочистка;
• резервное копирование баз в РФ; контроль целостности.

11. Изменение Политики

Новая редакция действует с публикации по адресу orenti.app/legal/privacy/. Существенные изменения доводятся через интерфейс или e-mail учётной записи.

11. Реквизиты Оператора