Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных Пользователей сайта и мобильного приложения Shareo (далее — «Сервис»), а также арендаторов, чьи данные вносят в Сервис Пользователи-владельцы, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
В интерфейсе Сервиса настоящий документ может именоваться «Политика конфиденциальности» — это одно и то же.
Используя Сервис, Пользователь подтверждает, что ознакомился с условиями настоящей Политики.
2. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, изменение, использование, передача, удаление.
- Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.
- Пользователь — физическое лицо, использующее Сервис.
- Сервис — сайт и мобильное приложение Shareo.
3. Оператор персональных данных
Обработку персональных данных осуществляет:
Валявская Анастасия Олеговна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 382710273132, зарегистрированное в качестве плательщика НПД с 24.09.2026 (далее — «Оператор»).
Оператор является физическим лицом и организует обработку персональных данных лично: обязанности лица, ответственного за организацию обработки персональных данных, исполняет сам Оператор.
Обработка ведётся с использованием средств автоматизации (программное обеспечение Сервиса на арендованных серверах), а также без использования таких средств — при рассмотрении обращений Пользователей.
Контакт по вопросам обработки персональных данных: nastya123895@inbox.ru.
4. Источники получения персональных данных
Персональные данные поступают Оператору:
- напрямую от Пользователя — при регистрации и последующем использовании Сервиса (номер телефона, имя, данные об объектах и аренде);
- от другого Пользователя Сервиса — когда владелец объекта при создании аренды указывает имя и номер телефона арендатора (см. раздел 5).
Данные из иных источников (открытые источники, третьи лица, не являющиеся Пользователями Сервиса) Оператором не собираются.
5. Какие данные обрабатываются
Оператор обрабатывает:
- номер телефона Пользователя — используется как идентификатор учётной записи и канал входа (код подтверждения);
- имя, указанное Пользователем в профиле;
- данные об объектах недвижимости, аренде, платежах и показаниях счётчиков, которые Пользователь вносит в Сервис;
- технические сведения об обращениях к Сервису: IP-адрес, сведения о браузере и устройстве, время обращения, адрес запрошенной страницы (раздел 11);
- идентификатор устройства для доставки push-уведомлений (его выдаёт устройству магазин приложений RuStore) — если приложение установлено из RuStore и уведомления на устройстве не запрещены;
- сведения об использовании Сервиса: дни, в которые Пользователь заходил в приложение, и даты совершённых в нём действий (например, отметки платежа или подачи показаний) — только при согласии Пользователя (раздел 6).
Особенность Сервиса. Владелец объекта, создавая аренду, указывает имя и номер телефона арендатора, и Оператор получает эти данные раньше, чем арендатор сам входит в Сервис. До входа арендатора с его именем и номером связан только учёт этой аренды, который ведёт владелец: условия, начисления, показания и статусы платежей. Ответственность за правомерность сообщения этих данных несёт Пользователь-владелец: в Пользовательском соглашении он гарантирует, что вправе их сообщить и что уведомил арендатора о внесении его имени и номера телефона в Сервис.
Уведомление арендатора (ч. 3 ст. 18 152-ФЗ). Поскольку данные арендатора Оператор получает не от него самого, арендатор уведомляется об обработке: кто является Оператором, с какой целью и на каком основании обрабатываются его данные, от кого они получены и какие права он имеет. Эти сведения содержит настоящая Политика; на неё ведут страница приглашения (по адресу, на который указывает ссылка-приглашение) и экран приглашения в приложении — оба до входа в Сервис и до совершения арендатором каких-либо действий. Собственного канала рассылки у Оператора нет: ссылку-приглашение передаёт владелец выбранным им способом (мессенджер, почта, лично), а Сервис сам сообщений арендаторам не отправляет. Кроме того, владелец гарантирует, что сообщил арендатору о внесении его данных в Сервис (см. выше).
Данные, которые видит вторая сторона аренды. Учёт аренды ведут два Пользователя — владелец и арендатор, — поэтому после подключения арендатора к аренде каждая сторона видит имя другой стороны, а также условия этой аренды, начисления, показания счётчиков и статусы платежей по ней. Владелец видит номер телефона арендатора — он сам указал его при создании аренды. Арендатор видит номер телефона владельца, чтобы переводить оплату по номеру; владелец может скрыть свой номер от арендаторов в настройках приложения, и тогда арендатор видит только его имя. Это не передача данных третьим лицам, а необходимое условие работы Сервиса: без второй стороны инструмент совместного учёта не имеет смысла. Данные одной аренды доступны только её сторонам и не видны другим Пользователям Сервиса.
6. Цели обработки
| Цель | Какие данные | Основание |
|---|---|---|
| Регистрация и вход по номеру телефона (код подтверждения звонком, раздел 9) | номер телефона | согласие, договор |
| Работа функций учёта: объекты, аренда, начисления, показания | имя, данные аренды, номер телефона как идентификатор учётной записи | договор |
| Сервисные уведомления внутри приложения (статус платежа, срок подачи показаний, срок оплаты) | данные аренды | договор |
| Push-уведомления о тех же событиях на устройство Пользователя (раздел 9) | идентификатор устройства для push-уведомлений; название объекта аренды и сведения о событии в тексте уведомления | согласие |
| Учёт аренды, который ведёт владелец | имя и номер телефона арендатора, указанные владельцем | законные интересы Пользователя-владельца и Оператора |
| Приглашение второй стороны и его проверка при входе (приглашение действует для указанного номера) | номер телефона, имя | договор |
| Совместный учёт: предоставление второй стороне аренды контакта и данных этой аренды (раздел 5) | имя, номер телефона, данные аренды | договор |
| Исполнение платной подписки (после её запуска) | номер телефона | договор |
| Обеспечение безопасности Сервиса: защита от подбора кода подтверждения и других атак, подсчёт посещений сайта | IP-адрес, сведения о браузере и устройстве, время обращения, адрес запрошенной страницы | законные интересы Оператора |
| Анализ использования Сервиса для его улучшения | сведения об использовании Сервиса (раздел 5); после подключения сервиса аналитики (раздел 9) — также сведения о действиях в Сервисе, о браузере и устройстве | согласие |
Данные не используются для целей, не указанных в этой таблице, в частности не передаются третьим лицам в рекламных целях.
7. Правовые основания обработки
- согласие Пользователя на обработку персональных данных (ст. 9 152-ФЗ), полученное при регистрации;
- необходимость обработки для исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), — в части, необходимой для работы функций Сервиса;
- законные интересы Пользователя-владельца и Оператора (п. 7 ч. 1 ст. 6 152-ФЗ): владелец ведёт в Сервисе учёт своей аренды, а Оператор предоставляет ему для этого инструмент. На этом основании обрабатываются имя и номер телефона арендатора, которые указал владелец, — в том числе пока арендатор сам не зарегистрировался в Сервисе и после того, как он удалил свою учётную запись. Обработка ограничена тем, что нужно для учёта, и не нарушает прав арендатора. На этом же основании ведётся журнал обращений к серверу (раздел 11): без него Сервис нельзя защитить от подбора кода подтверждения и других атак.
8. Где хранятся данные
Все персональные данные хранятся и обрабатываются на серверах, физически расположенных на территории Российской Федерации, в соответствии со ст. 18 ч. 5 152-ФЗ.
9. Кому передаются данные
Номер телефона Пользователя передаётся ООО «Медиа Технолоджи» (ИНН 7816547697, сервис SIGMA Messaging), г. Санкт-Петербург, ул. Киевская, д. 3, лит. А, пом. 40-Н. Передаётся только номер и только для того, чтобы позвонить с кодом подтверждения при входе в Сервис. Основание — согласие Пользователя на обработку персональных данных (п. 3 согласия), которое он даёт до ввода номера. ООО «Медиа Технолоджи» получает номер как самостоятельное лицо и отвечает за его обработку в соответствии с 152-ФЗ.
Для доставки push-уведомлений Оператор передаёт ООО «Много приложений» (ОГРН 1237700094752, магазин приложений RuStore), 125040, г. Москва, Ленинградский проспект, д. 34, помещ. 36/1П, идентификатор устройства Пользователя и текст уведомления. Текст содержит название объекта аренды, как его указал владелец, и сведения о событии: какой платёж отмечен отправленным или полученным, подошёл ли срок подачи показаний или срок оплаты, вышел ли арендатор из аренды. Имена, номера телефонов и суммы платежей в уведомлениях не передаются. Основание — согласие Пользователя на обработку персональных данных (п. 3 согласия). ООО «Много приложений» получает эти данные как самостоятельное лицо и отвечает за их обработку в соответствии с 152-ФЗ и собственной политикой конфиденциальности. Пользователь может запретить push-уведомления в настройках устройства; те же уведомления остаются доступны в ленте внутри приложения.
Серверы, на которых работает Сервис и хранятся данные, Оператор арендует у АО «Селектел» (ИНН 7810962785, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А); серверы расположены в дата-центре в Москве. Селектел предоставляет только вычислительные мощности и не имеет доступа к данным Сервиса: серверами и данными на них управляет сам Оператор.
Сервис аналитики (раздел 6) пока не подключён. Если он будет подключён, Оператор использует только сервис, обрабатывающий данные на территории Российской Федерации, укажет его в этом разделе и получит согласие Пользователя до начала передачи.
Помимо этого, данные могут быть переданы государственным органам РФ по основаниям, предусмотренным законодательством.
Кроме того, часть данных Пользователя становится доступна второй стороне его аренды — другому Пользователю Сервиса. Состав и причина описаны в разделе 5 («Данные, которые видит вторая сторона аренды»).
10. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных: серверы Сервиса расположены на территории Российской Федерации, и данные передаются только российским организациям, указанным в разделе 9. Получатель номера телефона обрабатывает его на территории Российской Федерации; код подтверждения доставляется звонком. ООО «Много приложений», согласно его политике конфиденциальности, хранит информацию на территории Российской Федерации.
Если состав используемых сервисов изменится (например, при подключении сервисов, обрабатывающих данные за пределами РФ), Оператор обязуется обновить настоящий раздел и получить необходимые по закону согласия до начала такой передачи.
11. Сроки хранения и уничтожение данных
Сроки хранения по категориям данных:
| Категория | Срок хранения |
|---|---|
| Учётная запись: номер телефона, имя | до удаления учётной записи либо отзыва согласия на обработку |
| Данные об объектах, арендах, платежах и показаниях счётчиков | пока существует соответствующая запись в Сервисе; при удалении учётной записи — в порядке, описанном ниже |
| Имя и номер телефона арендатора, указанные владельцем | пока аренда действует и пять лет после её завершения, затем обезличиваются (подробнее — ниже) |
| Записи о принятых Пользователем документах (какой документ, редакция, дата) | пока существует учётная запись — они подтверждают получение согласия |
| Идентификатор устройства для push-уведомлений | пока действует вход на этом устройстве: удаляется при выходе из учётной записи и при её удалении |
| Дни, в которые Пользователь заходил в приложение | 12 месяцев, затем удаляются автоматически; при удалении учётной записи — сразу |
Технические записи, необходимые для входа и защиты от подбора кода подтверждения (сессии, сведения о запросах кода; сам код не хранится — только его необратимый хэш), хранятся не дольше, чем необходимо для этих целей, и удаляются автоматически.
Журнал обращений к серверу (IP-адрес, сведения о браузере и устройстве, время, адрес запрошенной страницы) ведётся для защиты Сервиса от подбора кода и других атак; по нему же Оператор считает посещения сайта. Объём журнала ограничен: старые записи удаляются автоматически по мере появления новых.
Резервные копии базы данных делаются ежедневно и хранятся 14 дней на тех же серверах в Российской Федерации. Поэтому удалённые или обезличенные данные могут оставаться в резервных копиях до 14 дней, после чего удаляются вместе с копией. Резервные копии используются только для восстановления Сервиса после сбоя.
Более длительное хранение возможно, если этого требует законодательство РФ (в частности, для целей исполнения завершённых договоров).
Пользователь может удалить учётную запись самостоятельно в приложении (Профиль → меню «⋯» → «Удалить аккаунт») либо обратившись к Оператору по контакту, указанному в разделе 12. При удалении имя и номер телефона Пользователя обезличиваются, а его сессии прекращаются. Аренды, в которых Пользователь был владельцем, при этом не удаляются: учёт по ним останавливается, а история платежей и показаний остаётся доступна второй стороне аренды без имени и телефона удалившего. Из аренд, в которых Пользователь был арендатором, его учётная запись отвязывается; имя и номер телефона, внесённые владельцем при создании аренды, остаются в записи владельца (см. ниже).
Имя и номер телефона арендатора, указанные владельцем объекта при создании аренды (раздел 5), хранятся, пока аренда действует (включая финальный расчёт после окончания срока), и пять лет после её завершения — независимо от того, подключился арендатор к Сервису своей учётной записью или нет. Пять лет — это срок, в течение которого владелец обязан хранить документы налогового учёта дохода от аренды (пп. 8 п. 1 ст. 23 НК РФ); в это же время возможны расчёты и споры между сторонами по завершённой аренде. По истечении срока имя и номер телефона обезличиваются; история платежей и показаний остаётся у владельца без них. Владелец вправе исправить эти данные, если они введены ошибочно (неверное имя или номер), и вправе удалить аренду целиком, если она заведена по ошибке. Арендатор, ещё не создавший учётную запись, может обратиться с требованием об уточнении или удалении своих данных напрямую к Оператору по контакту, указанному в разделе 12; Оператор рассматривает такое обращение с учётом необходимости этих данных для ведения учёта владельцем.
При удалении учётной записи или отзыве согласия данные удаляются или обезличиваются в срок, не превышающий 30 дней, за исключением случаев, когда более длительное хранение требуется для исполнения обязательств Оператора по закону.
Если выяснится, что обработка велась неправомерно, Оператор прекращает её и устраняет нарушение в срок, не превышающий десяти рабочих дней с даты выявления; если устранить нарушение невозможно — уничтожает соответствующие данные.
12. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ каждый, чьи данные обрабатываются в Сервисе, — Пользователь или арендатор, которого внёс владелец, — вправе:
- получить информацию о том, какие его данные обрабатываются и с какой целью;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обратиться с жалобой в Роскомнадзор, если считает, что его права нарушены.
Обращения по вопросам персональных данных направляются на nastya123895@inbox.ru. Информация об обрабатываемых данных предоставляется в срок, не превышающий десяти рабочих дней с даты обращения (ст. 20 152-ФЗ); срок может быть продлён не более чем на пять рабочих дней с уведомлением обратившегося о причинах продления. Уничтожение данных при отзыве согласия производится в срок, указанный в разделе 11.
13. Меры защиты данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии с требованиями 152-ФЗ.
14. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на сайте и в приложении Shareo. Существенные изменения (расширение состава обрабатываемых данных, появление трансграничной передачи) вступают в силу не ранее уведомления Пользователей внутри Сервиса.
Дата редакции: 06.10.2026.