Политика обработки персональных данных

Редакция от 18 июля 2026 года
г. Санкт-Петербург

Настоящая Политика определяет порядок обработки персональных данных Пользователей сервиса, размещённого по адресу https://arenda.espiralab.ru (далее — «Сервис»), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Главное: данные, которые вы вводите в конструктор договора (ФИО сторон, паспортные и иные данные), обрабатываются только в вашем браузере и никуда не передаются — ни на сервер, ни третьим лицам.

1. Оператор персональных данных

Оператор: самозанятый Дерябина Елена Михайловна

ИНН: 780215072887

Email по вопросам персональных данных: rozoviirukxak@yandex.ru

2. Какие данные обрабатываются

2.1. Данные, вводимые в конструктор договора (данные сторон: ФИО, паспорт, адрес и т. п.) — хранятся исключительно локально в браузере пользователя (в localStorage), Оператору не передаются и на его серверах не сохраняются. Пользователь может удалить их в любой момент, очистив данные сайта в браузере.

2.2. При оплате — через платёжный сервис Prodamus (ИП Полонский Н.В.) обрабатывается email плательщика (для направления чека и ссылки доступа) и обезличенные данные о платеже (сумма, валюта, идентификатор заказа). Данные банковской карты Оператору не передаются и не хранятся — они обрабатываются сервисом Prodamus по стандарту PCI DSS.

2.3. При отправке заявки на дополнительную услугу (например, «сдать квартиру под ключ») — имя, город/район, желаемые параметры и способ связи, которые пользователь указывает добровольно и направляет Оператору через выбранный им канал (Авито/Telegram) для ответа на обращение.

2.4. Технические данные: IP-адрес, тип браузера, операционная система, дата и время посещения. Собираются автоматически веб-сервером в журналах доступа для обеспечения работы и безопасности Сервиса.

3. Цели обработки

3.1. Предоставление доступа к скачиванию готового документа после оплаты.

3.2. Обработка платежей и направление чеков самозанятого через приложение «Мой налог».

3.3. Ответ на обращения и заявки пользователя.

3.4. Обеспечение работоспособности и безопасности Сервиса.

4. Правовые основания

4.1. Согласие субъекта персональных данных, выраженное путём акцепта публичной оферты и/или добровольного направления обращения.

4.2. Исполнение договора (оферты) между Оператором и Пользователем.

4.3. Положения 152-ФЗ, Закона РФ «О защите прав потребителей», Налогового кодекса РФ.

5. Сроки и место обработки

5.1. Персональные данные, обрабатываемые Оператором (email платежа, данные обращений), хранятся на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18 152-ФЗ.

5.2. Документы по платежам хранятся в течение срока, установленного законодательством. Данные обращений — до достижения цели обработки. По запросу Пользователя данные удаляются или обезличиваются.

6. Передача третьим лицам

6.1. Оператор передаёт ограниченный набор данных следующим контрагентам:

Prodamus (ИП Полонский Н.В.) — для обработки платежей: сумма, валюта, идентификатор заказа, email плательщика для отправки чека и ссылки доступа.
Хостинг-провайдер (ООО «Селектел», ИНН 7842393933, РФ) — для технического размещения Сервиса.
ФНС России — через приложение «Мой налог» передаются данные о платежах для формирования чеков самозанятого.

6.2. Оператор не передаёт персональные данные за пределы Российской Федерации.

6.3. Оператор не передаёт персональные данные третьим лицам в рекламных или маркетинговых целях.

7. Cookies и аналогичные технологии

7.1. Сервис использует только localStorage браузера — для хранения черновика договора и признака открытого доступа на устройстве пользователя. Это не cookies; данные не передаются на сервер.

7.2. Сторонние трекеры и системы аналитики (Яндекс.Метрика, Google Analytics и т. п.) на момент текущей редакции Политики не используются. При их подключении в будущем будет добавлено отдельное уведомление и возможность отказа.

8. Права субъекта персональных данных

8.1. Пользователь имеет право: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Для реализации прав Пользователь направляет обращение на email rozoviirukxak@yandex.ru. Ответ — в течение 30 дней.

9. Меры защиты

9.1. Передача данных между браузером и сервером защищена шифрованием по протоколу HTTPS (TLS).

9.2. Доступ к серверу ограничен по ключам SSH. Оператор применяет организационные и технические меры защиты в соответствии со ст. 19 152-ФЗ.

10. Изменения и контакты

10.1. Оператор вправе изменять Политику. Актуальная редакция размещена по адресу https://arenda.espiralab.ru/privacy.html.

10.2. По любым вопросам, связанным с обработкой персональных данных:

rozoviirukxak@yandex.ru