Правовая информация
Политика обработки персональных данных
Как Vrentu получает, использует, передаёт, хранит и удаляет персональные данные пользователей.
1. Оператор
Оператор персональных данных — Общество с ограниченной ответственностью «Вренту», ИНН 2465370181, ОГРН 1252400022159, адрес: 660098, Красноярский край, г. Красноярск, ул. Авиаторов, д. 24, кв. 91. Обращения по персональным данным: support@vrentu.ru.
2. Кого касается политика
Пользователей сайта, арендаторов, владельцев вещей, представителей организаций, получателей выплат, посетителей публичных страниц и лиц, обращающихся в поддержку.
3. Цели и состав данных
| Цель | Данные | Основание |
|---|---|---|
| Создание аккаунта и вход | Имя, электронная почта, подтверждение контакта, сведения о сеансе и безопасности | Согласие, заключение и исполнение соглашения |
| Размещение объявления | Профиль владельца, описание вещи, фото, адрес дома и координаты, условия аренды | Исполнение соглашения; отдельное согласие на распространение публичных данных |
| Заявка и аренда | Участники, сроки, стоимость, переписка, акты, фото передачи и возврата, спор | Заключение и исполнение договора, законные интересы и защита прав |
| Репутация арендатора (раздел 7 Пользовательского соглашения) | Имя в сокращённом виде; оценки, метки и тексты отзывов арендодателей и ответы пользователя; даты и исходы аренд, подтверждённые претензии и споры за 24 месяца. Получатели — арендодатели, которым пользователь отправил заявку или вопрос или у которых у него бронь или аренда. Записи, которые арендодатель ведёт о своих клиентах в кабинете, Vrentu обрабатывает по его поручению; в репутацию пользователя они входят только после его подтверждения | Исполнение договора с пользователем |
| Проверка аккаунта | Тип и статус проверки, время и срок действия, идентификаторы проверки и неизменяемая ссылка на доказательство провайдера; копии документов и токены доступа провайдера Вренту.ру не сохраняет | Явное согласие перед запуском проверки, исполнение договора и требования безопасности |
| Оплата и выплата | Идентификаторы банковской операции и безопасной сделки, суммы, назначения, статусы и время событий. Для выплаты — зашифрованный непрозрачный токен карты и маскированные сведения; полный номер карты и код CVC Вренту.ру не получает | Исполнение договора, отдельное действие пользователя и требования закона |
| Оценка каналов привлечения | Именованная ссылка Вренту, по которой пришёл браузер, случайный код из cookie источника и время первого перехода; факт регистрации и создания кабинета в течение 30 дней после перехода и число карточек этого кабинета. Сетевой адрес — только в виде хеша на несколько минут для защиты от накрутки; сведения об устройстве и контакты для этой цели не сохраняются, в отчёте — только числа по ссылкам | Законные интересы: понимать, какие размещения приводят арендодателей |
| Поддержка и безопасность | Обращения, технические события, IP-адрес, устройство, признаки злоупотребления | Законные интересы, защита пользователей и исполнение обязанностей |
| Уведомления | Электронная почта и привязанные пользователем Telegram или MAX | Исполнение договора; отдельное согласие для рекламы |
4. Геопозиция и поиск города
Приблизительный город может определяться по сетевому адресу. При ручном вводе фрагмент названия города передаётся российскому сервису определения адреса DaData для формирования подсказок. Вренту.ру отправляет его в теле защищённого запроса, не добавляет в адрес страницы или историю переходов и не сохраняет введённый фрагмент в cookie или профиле. После выбора в настройках сохраняется только подтверждённый город, регион и идентификатор ФИАС при наличии.
Точная геопозиция запрашивается браузером только после нажатия пользователем соответствующей кнопки. Координаты передаются через сервер Вренту.ру в DaData только для определения города, а в текущем сеансе используются для карты и поиска. Они не сохраняются в профиле, URL или cookie. Владелец отдельно указывает публичную точку объявления; до публикации интерфейс предупреждает, что улица и дом будут доступны всем посетителям.
5. Публичные данные
Имя владельца, изображение профиля, рейтинг, отзывы, витрина и данные объявления могут быть доступны неограниченному кругу лиц только в объёме, выбранном и отдельно разрешённом владельцем. Согласие на распространение оформляется отдельно от общего согласия. Контактные, платёжные, налоговые и точные данные встречи публично не размещаются.
6. Получатели и обработчики
Данные передаются только в необходимом объёме российским поставщикам инфраструктуры, карт и определения адреса, операторам связи и уведомлений, банку и платёжным партнёрам, кассе и ОФД после их подключения, а также государственным органам при законном требовании. Для каждого обработчика должны быть оформлены поручение на обработку, требования безопасности и место размещения данных.
При явном запуске проверки телефона или личности данные, необходимые для выбранной проверки, передаются Т‑Банку через T‑ID после подключения и договорного оформления этого сервиса. Пользователь переходит в интерфейс T‑ID; Вренту.ру получает результат и технические доказательства проверки, но не запрашивает у T‑ID копию документа и не хранит токен доступа.
После подключения платёжного контура ЮKassa обрабатывает банковское подтверждение оплаты и безопасной сделки в своём защищённом интерфейсе. При настройке выплаты данные карты вводятся непосредственно в виджете ЮKassa: Вренту.ру получает только непрозрачный токен, шифрует его отдельным ключом и показывает владельцу маску карты. Токен не выводится в интерфейсе, выгрузке или общих журналах. До заключения необходимых договоров и прохождения проверок эти внешние операции остаются выключенными.
7. Локализация и трансграничная передача
Первичная запись и хранение персональных данных граждан России выполняются в базах данных на территории России. Трансграничная передача не выполняется без отдельной правовой оценки, необходимых уведомлений и информирования пользователя.
8. Сроки хранения
| Аккаунт | До удаления аккаунта и затем до 3 лет для защиты прав, если закон не требует большего срока. |
|---|---|
| Источник перехода | Cookie источника — до 30 дней с первого перехода. Запись о том, по какой ссылке пришли аккаунт или кабинет, хранится вместе с аккаунтом; хеш сетевого адреса для защиты от накрутки — несколько минут. |
| Объявления и заявки | Публично — пока активны; архив и история сделки — до 5 лет после завершения. |
| Платёжные и бухгалтерские документы | Не менее срока, установленного налоговым и бухгалтерским законодательством. |
| Проверки и согласия | Статус и доказательства — пока они нужны для действующей проверки, исполнения сделки и аудита, затем до 3 лет для подтверждения законности; истёкший или отозванный статус не используется как действующий. |
| Платёжные токены | Только пока существует подтверждённая цель выплаты или незавершённое обязательство; затем токен отзывается и становится недоступен для новых операций, а обязательные журналы событий хранятся установленный законом срок. |
| Репутация арендатора | Каждая запись учитывается 24 месяца; при удалении аккаунта репутация не формируется и не показывается. |
| Переписка и обращения | До 3 лет после закрытия обращения или сделки; специальные сроки закона применяются при наличии соответствующего статуса сервиса. |
| Согласия и аудит | Весь срок обработки и до 3 лет после её окончания для подтверждения законности. |
9. Права пользователя
Пользователь может запросить сведения об обработке, исправление, блокирование или удаление данных, отозвать согласие и обжаловать обработку. Ответ предоставляется в установленный законом срок, как правило не позднее 10 рабочих дней. Часть данных продолжит храниться, если это требуется законом или для исполнения уже заключённого договора.
10. Защита и инциденты
Применяются разграничение доступа, шифрование чувствительных данных, отдельные версии ключей, журналирование действий, резервное копирование и контроль подрядчиков. Секреты, полные реквизиты, токены карт и налоговые данные не выводятся в общие журналы. Проверка, оплата, выплата и передача вещи блокируются сервером, если обязательное доказательство отсутствует, истекло или отозвано. Инциденты расследуются и сообщаются Роскомнадзору в установленные сроки.
11. Изменения
Вверху страницы всегда указана действующая редакция. Существенные изменения сообщаются в интерфейсе; когда требуется новое согласие, прежнее действие пользователя не считается согласием с новой целью обработки.