IzRento
Кабинет
← На главную

Уведомление о конфиденциальности

Редакция от 19.08.2026.

Настоящее Уведомление о конфиденциальности объясняет, как IziRento по адресу https://izirento.com обращается с персональными данными. Сведения о Поставщике и текущем статусе этапа до запуска приведены в Правовой информации. Контакт: [email protected].

Настоящее Уведомление следует читать вместе с Условиями использования, Дополнением об обработке данных («DPA»), Уведомлением о файлах cookie и страницей «Субобработчики».

1. Две разные роли — прочтите это в первую очередь

1.1. Роль в отношении Контента Клиента. Когда Собственник использует IziRento для хранения информации о недвижимости, договорах аренды, жильцах, заявителях, платежах, счётчиках, осмотрах или документах, такой Собственник является Контролёром этих персональных данных. Мы обрабатываем их только как Обработчик данных / поставщик услуг для предоставления программного обеспечения по указаниям Собственника. Мы не определяем, зачем Собственник собирает данные жильцов, и не используем Контент Клиента для собственного маркетинга.

1.2. Роль в отношении аккаунта и веб-сайта. В отношении данных о вас как пользователе веб-сайта/аккаунта (регистрация, вход, безопасность, поддержка, файлы cookie/аналитика при наличии согласия, сведения о подписке) мы действуем как независимый Контролёр.

1.3. Клиент, а не IziRento, решает, какие данные жильцов/заявителей собирать, зачем их собирать, кого приглашать, как долго хранить и какие решения принимать. Клиент отвечает за уведомления о конфиденциальности, законные основания, точность, минимизацию, хранение и запросы Субъектов данных.

1.4. Мы не можем законно отказаться от всех обязательств в сфере конфиденциальности: как Обработчик мы сохраняем ответственность за непосредственно возложенные на нас обязанности Обработчика и обязанности по безопасности; как Контролёр мы сохраняем ответственность за Данные аккаунта. Договорное распределение ролей не отменяет прав Субъектов данных по императивному законодательству.

2. Данные, которые мы обрабатываем как Контролёр (аккаунт и веб-сайт)

  • Идентификаторы и профиль: имя/отображаемое имя, электронная почта, языковые/региональные настройки, аватар, если он предоставлен поставщиком идентификации.
  • Аутентификация: токены сессии, идентификаторы поставщика идентификации (например, вход через Google, Apple или Microsoft, где предлагается), события безопасности и метаданные входа.
  • Коммерческие данные: выбранный тариф, права доступа и статус подписки. На этапе до запуска платные услуги и поставщик платежей не включены; если они будут включены позднее, поставщик будет обрабатывать данные платёжных карт согласно собственному уведомлению.
  • Технические данные и данные безопасности: IP-адрес, временные отметки, устройство/браузер/ОС, user agent, примерная страна/город на основе сетевых заголовков, способ входа, события сессии и безопасности, признаки VPN/прокси/хостинга, диагностические журналы и журналы аудита.
  • Коммуникации и обратная связь: сообщения в поддержку, оценка опроса и отзыв в свободной форме, настройки уведомлений и идентификаторы доставки.
  • Данные файлов cookie и аналогичных технологий, описанные в Уведомлении о файлах cookie.

3. Контент Клиента, который мы обрабатываем как Обработчик

3.1. Категории полностью зависят от того, что вводит или импортирует Собственник (либо Пользователь-жилец в пределах доступа, предоставленного Собственником). Это могут быть имена, контактные данные, адреса, условия аренды, сведения о платежах и задолженности, коммунальные счета, показания счётчиков, материалы осмотров, заявки на ремонт, документы о личности или доходах и заметки в свободной форме.

3.2. Контент Клиента может содержать данные высокого риска, такие как документы, удостоверяющие личность, подтверждения платежей, фотографии жилья, сообщения, сведения о домохозяйстве или данные о детях. Сервис не требует неограниченного предоставления таких данных. Клиент обязан убедиться, что это строго необходимо и законно, и не должен помещать секреты или финансовые учётные данные в поля свободного текста.

3.3. Мы не проверяем Контент Клиента самостоятельно и не используем его для рекламы, оценки жильцов или собственных несвязанных целей.

3.4. Цели Обработчика: хостинг, организация, поиск, отображение и передача данных пользователям, уполномоченным Клиентом; уведомления; поддержка; резервное копирование; безопасность; а также дополнительная обработка при импорте/OCR/ИИ, намеренно инициированная Клиентом.

4. Источники Данных аккаунта

  • Непосредственно от вас, когда вы создаёте или используете аккаунт, обращаетесь в поддержку, задаёте настройки или оставляете отзыв.
  • От Клиента, который приглашает вас как управляющего или Пользователя-жильца.
  • От выбранного вами поставщика идентификации, если предлагается вход через социальные сети.
  • Автоматически из вашего браузера, устройства, сети, от нашего поставщика CDN/безопасности и из журналов Сервиса.
  • От поставщиков услуг, помогающих нам предотвращать злоупотребления, доставлять сообщения или диагностировать ошибки.

5. Цели и правовые основания обработки Данных аккаунта

  • Создание, аутентификация и администрирование аккаунтов; предоставление запрошенных функций — исполнение договора или действия по запросу до заключения договора.
  • Проведение тестирования на этапе до запуска, диагностика ошибок и повышение надёжности — наши законные интересы, сопоставленные с правами пользователей.
  • Защита пользователей, предотвращение мошенничества и злоупотреблений, расследование событий безопасности и обеспечение соблюдения Условий — наши законные интересы и, где применимо, юридическая обязанность.
  • Отправка необходимых сервисных сообщений, сообщений о безопасности, приглашений и сообщений поддержки — исполнение договора и законные интересы.
  • Управление будущими подписками и бухгалтерским учётом — договор и юридическая обязанность, только после коммерческого запуска.
  • Дополнительные технологии аналитики или маркетинга — согласие, когда оно требуется; они остаются отключёнными до соответствующего выбора.
  • Ответы на законные запросы, предъявление или защита юридических требований и соблюдение закона — юридическая обязанность и законные интересы.
  • Иные цели, сообщённые при сборе; если новая цель несовместима, мы обеспечим новое законное основание.

6. Получатели и раскрытие

6.1. Инфраструктура и поставщики. Мы раскрываем поставщикам, указанным на странице «Субобработчики», только то, что разумно необходимо, при соблюдении надлежащих договорных ограничений.

6.2. Пользователи, уполномоченные Клиентом. Собственники контролируют доступ управляющих, Пользователей-жильцов и других приглашённых лиц. Данные, видимые через такой доступ, раскрываются по указаниям Собственника.

6.3. Третьи лица, уполномоченные Клиентом. Подключённое хранилище, поставщик идентификации, коммуникационный или иной сервис получает данные только при разрешении соответствующего подключения или действия. Применяются условия и уведомление о конфиденциальности такого третьего лица.

6.4. Правовые требования и безопасность. Мы можем раскрывать данные, когда это разумно необходимо для соблюдения закона или обязательной процедуры, обеспечения исполнения соглашений, расследования злоупотреблений, защиты прав и безопасности либо предъявления и защиты требований.

6.5. Корпоративная сделка. Данные могут перейти правопреемнику при слиянии, финансировании, реорганизации или продаже активов при соблюдении конфиденциальности и применимых требований об уведомлении.

6.6. Мы не продаём персональные данные за деньги. Мы не передаём персональные данные для межконтекстной поведенческой рекламы и не используем Контент Клиента для рекламы.

7. Международная передача данных

Основную рабочую инфраструктуру предполагается размещать в Германии / Европейском союзе. Трафик CDN/безопасности может обрабатываться через глобальную пограничную сеть. Дополнительные поставщики могут обрабатывать данные в других странах, указанных на странице «Субобработчики».

Если персональные данные ЕС/Великобритании передаются в страну без статуса адекватности, мы используем доступный законный механизм, например Стандартные договорные положения ЕС, Дополнение Великобритании и дополнительные меры, когда они требуются. Передачи Клиента регулируются DPA.

8. Сроки хранения

  • Данные аккаунта и профиля — пока аккаунт активен, затем обычно до 30 дней после подтверждённого удаления, кроме данных, необходимых для юридических требований, предотвращения мошенничества или обязательного учёта.
  • Контент Клиента — пока Клиент не удалит его или пока не прекратится действие аккаунта; Клиент контролирует свои коммерческие сроки хранения. Остаточные резервные копии с ограниченным доступом могут сохраняться до перезаписи по настроенному циклу резервного копирования или дольше при юридическом удержании. Максимальный рабочий срок резервного хранения будет опубликован до коммерческого запуска.
  • История входов — до 40 последних успешных событий входа на аккаунт в текущей реализации; отдельные записи безопасности могут храниться дольше, если это необходимо для расследования инцидента, предотвращения злоупотреблений или обоснования юридического требования.
  • Переписка с поддержкой — обычно до 24 месяцев после закрытия обращения, если она не требуется для продолжающихся отношений или требования.
  • Записи опросов обратной связи — обычно до 24 месяцев или до удаления аккаунта, в зависимости от того, что наступит раньше, если они не агрегированы/анонимизированы.
  • Выбор файлов cookie и локальные настройки — как указано в Уведомлении о файлах cookie или до очистки хранилища браузера.
  • Юридические и транзакционные записи — в течение срока, требуемого применимым налоговым, бухгалтерским, санкционным законодательством или законодательством о сроках исковой давности после коммерческого запуска.

9. Безопасность и реагирование на инциденты

Мы применяем меры, соответствующие характеру и рискам многопользовательского SaaS, включая ролевой доступ, изоляцию арендаторов системы, шифрование при передаче, ограниченный доступ к рабочей среде, журналирование, резервное копирование и процедуры реагирования на инциденты. DPA описывает обязательства Обработчика.

Ни один интернет-сервис не является полностью безопасным. Клиенты обязаны защищать учётные данные и устройства, проверять списки доступа и получателей приглашений и сохранять независимые экспортные копии критически важных записей. Сообщайте о предполагаемых инцидентах безопасности по адресу [email protected].

10. Ваши права в отношении конфиденциальности

10.1. В зависимости от вашей юрисдикции и нашей роли вы можете иметь права знать/получать доступ, исправлять, удалять, ограничивать обработку или возражать против неё, получать переносимые данные, отзывать согласие, отказываться от определённого использования и обжаловать отказ в запросе.

10.2. По вопросам Данных аккаунта, которые мы контролируем, пишите на [email protected]. Мы можем проверить личность и полномочия, запросить уточнение или отказать/ограничить запрос, когда это разрешено законом. Уполномоченные представители должны подтвердить полномочия.

10.3. По вопросам сведений о жильцах/заявителях, внесённых Собственником, сначала обращайтесь к этому Собственнику. Мы являемся Обработчиком и обычно не можем изменять или раскрывать Контент Клиента без указаний Клиента. Мы окажем поддержку Клиенту в соответствии с DPA.

10.4. Пользователи ЕЭЗ/Великобритании могут подать жалобу в местный надзорный орган. Резиденты ОАЭ могут осуществлять права, предусмотренные UAE PDPL. Резиденты США могут использовать специальные права штатов, описанные ниже. Мы не допускаем дискриминации за осуществление прав на конфиденциальность.

11. Уведомление США при сборе

За предшествующие 12 месяцев категории, которые мы можем собирать, соответствуют идентификаторам; записям о клиентах; коммерческой информации/информации аккаунта; активности в интернете или электронной сети; примерной геолокации; сведениям о профессии/роли; созданному пользователями аудиовизуальному контенту; и выводам, ограниченным безопасностью или диагностикой продукта. Источники, цели, получатели и сроки хранения описаны в разделах 2–8.

Мы не Продаём персональную информацию и не Передаём её для межконтекстной поведенческой рекламы. Мы сознательно не Продаём и не Передаём персональную информацию лиц младше 16 лет. Если эти практики изменятся, мы обновим настоящее Уведомление и предоставим требуемые законом способы отказа, включая учёт Global Privacy Control, где применимо.

Чувствительная персональная информация в Контенте Клиента контролируется Клиентом. Мы не используем и не раскрываем чувствительные Данные аккаунта для вывода о характеристиках или целей, создающих право на ограничение по законодательству Калифорнии.

12. ИИ, OCR и автоматизированное принятие решений

Дополнительные функции ИИ/OCR обрабатывают только намеренно переданные им входные данные и возвращают вспомогательные предложения. Поставщики и места обработки указаны на странице «Субобработчики». Мы не используем Контент Клиента для обучения собственной модели общего назначения.

Мы не принимаем в отношении жильцов или заявителей исключительно автоматизированных решений, влекущих юридические или сопоставимые существенные последствия. Клиенты обязаны проверять результаты и сохраняют единоличную ответственность за проверку жильцов и решения об аренде и недвижимости.

13. Дети

Сервис предназначен для совершеннолетних и бизнес-пользователей и не ориентирован на детей. Мы сознательно не создаём аккаунты для детей. Собственник может включить ограниченные сведения о членах домохозяйства только тогда, когда это необходимо и законно для управления арендой; Собственник сохраняет ответственность за законное основание и уведомление. Обратитесь по адресу [email protected], если полагаете, что ребёнок создал аккаунт или данные были предоставлены незаконно.

14. Сторонние сервисы и ссылки

Сторонние веб-сайты, подключённые аккаунты и сервисы действуют согласно собственным уведомлениям. Клиенту следует ознакомиться с ними до предоставления доступа. Мы не отвечаем за независимые практики третьего лица, но сохраняем ответственность за привлечённых нами субобработчиков в объёме, требуемом законом и DPA.

15. Изменения и контакты

Мы можем обновлять настоящее Уведомление с учётом изменений продукта, Поставщика или законодательства. Мы изменим дату редакции и, когда требуется, дополнительно уведомим о существенных изменениях.

Контакт Контролёра Данных аккаунта и контакт Обработчика/по вопросам конфиденциальности Персональных данных Клиента: [email protected]. Текущие сведения о Поставщике: https://izirento.com/legal-notice.

Поскольку операционное юридическое лицо ещё не зарегистрировано, платные услуги не предлагаются. Правовая информация и настоящее Уведомление о конфиденциальности должны быть дополнены полными сведениями о Контролёре и его адресе до коммерческого запуска.