ПОЛИТИКА ИП Шариков Д. А. В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сохранённая редакция
Период применения версии 2.2: с 17 августа 2026 г. по 24 августа 2026 г.. Применимость к ранее заключённым договорам определяется условиями их изменения. Новые редакции размещены по адресу /privacy.
Версия: 2.2
Действовала с: 17 августа 2026 г. по 24 августа 2026 г.
Действующая редакция: версия 2.3 — https://komysdat.ru/privacy
Предыдущая редакция: версия 2.1 (действовала с 11 августа 2026 г. по 16 августа 2026 г.) — доступна в архиве редакций: https://komysdat.ru/legal/archive
Утверждена: Индивидуальным предпринимателем Шариковым Д. А.
Размещение: https://komysdat.ru/privacy
Настоящая Политика разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) в действующей редакции, включая изменения, внесённые Федеральным законом от 24.06.2025 № 156-ФЗ;
- Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- иными нормативными правовыми актами Российской Федерации в сфере обработки и защиты персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), осуществляемой Индивидуальным предпринимателем Шариковым Дмитрием Александровичем (ИНН 772976263867, ОГРНИП 324774600606258), являющимся оператором персональных данных (далее — Оператор) при предоставлении доступа к информационной платформе «Кому Сдать» (далее — Платформа), размещённой в сети «Интернет» по адресу https://komysdat.ru.
1.2. Настоящая Политика является общедоступным документом и публикуется на Платформе в порядке, предусмотренном частью 2 статьи 18.1 Закона № 152-ФЗ.
1.3. Оператор уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке, установленном статьёй 22 Закона № 152-ФЗ.
1.4. Обработка персональных данных Субъектов, являющихся гражданами Российской Федерации, осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
1.5. Хостинг-провайдер: ООО «ТаймВэб» (ИНН 7810030670, юридический адрес: 196006, г. Санкт-Петербург, Лиговский просп., д. 277, лит. Б, пом. 5-Н), площадка размещения серверов — г. Москва. С хостинг-провайдером заключено поручение на обработку персональных данных в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.
1.6. Трансграничная передача персональных данных не осуществляется.
2. ОСНОВНЫЕ ПОНЯТИЯ
В настоящей Политике используются понятия, установленные статьёй 3 Закона № 152-ФЗ. Дополнительно:
- Платформа — информационная система «Кому Сдать», размещённая на доменах komysdat.ru и поддоменах, обеспечивающая взаимодействие участников рынка коммерческой недвижимости.
- Личный кабинет — персональный раздел Платформы, доступный Субъекту после авторизации.
- Верификация — процедура подтверждения личности Субъекта и/или его прав на размещаемый объект.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях, предусмотренных статьёй 6 Закона № 152-ФЗ:
| № | Основание | Норма | Применение на Платформе |
|---|---|---|---|
| 1 | Согласие Субъекта | п. 1 ч. 1 ст. 6 | Документы верификации (паспорт, ЕГРН), аналитические cookie, рекламные рассылки |
| 2 | Исполнение договора | п. 5 ч. 1 ст. 6 | Регистрация, авторизация, оказание услуг по оферте |
| 3 | Исполнение полномочий, возложенных законом | п. 2 ч. 1 ст. 6 | Бухгалтерский учёт (54-ФЗ, 402-ФЗ), налоговый учёт |
| 4 | Законный интерес Оператора | п. 7 ч. 1 ст. 6 | Безопасность Платформы, противодействие мошенничеству, аудит-логи |
| 5 | Достижение целей, предусмотренных международным договором или законом | п. 2 ч. 1 ст. 6 | Раскрытие по требованию уполномоченных органов |
3.2. Согласие Субъекта оформляется отдельным документом, не объединённым с иной информацией или документами, в соответствии с частью 1 статьи 9 Закона № 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ).
3.3. Отдельные согласия запрашиваются по отдельным документам и через отдельные чекбоксы для следующих действий:
- обработка персональных данных в целях оказания услуг Платформы;
- обработка специальных категорий данных (при необходимости) — в исключительных случаях, в порядке статьи 10 Закона № 152-ФЗ;
- получение рекламно-информационных рассылок (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Объединение нескольких видов согласий в одном документе или одном чекбоксе не допускается.
4. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ
Оператор обрабатывает персональные данные следующих категорий Субъектов:
4.1. Собственник (физическое лицо или представитель юридического лица)
| Состав данных | Цель | Основание | Срок хранения |
|---|---|---|---|
| Фамилия, имя, отчество | Идентификация, исполнение договора оферты | Договор (п. 5 ч. 1 ст. 6) | До удаления аккаунта + 30 дней |
| Номер мобильного телефона | Авторизация (SMS-код), коммуникация | Договор (п. 5 ч. 1 ст. 6) | До удаления аккаунта + 30 дней |
| Адрес электронной почты | Уведомления, восстановление доступа | Договор (п. 5 ч. 1 ст. 6) | До удаления аккаунта + 30 дней |
| Скан паспорта (страница с фото и регистрацией) | Верификация личности | Согласие (п. 1 ч. 1 ст. 6) | Уничтожается автоматически непосредственно после завершения проверки (принятия решения «верифицирован» / «отклонён»), но в любом случае не позднее 3 (трёх) рабочих дней с момента загрузки. Оператор сохраняет только результат проверки, её дату и контрольную сумму документа; изображение документа не хранится |
| Выписка из ЕГРН | Подтверждение прав собственности на объект | Согласие (п. 1 ч. 1 ст. 6) | Уничтожается автоматически непосредственно после завершения проверки, но в любом случае не позднее 3 (трёх) рабочих дней с момента загрузки. Оператор сохраняет только результат проверки, её дату и контрольную сумму документа; изображение документа не хранится |
| Адрес объекта недвижимости (при размещении нежилого помещения, расположенного в МКД, может быть отнесён к косвенным ПД) | Оказание услуг Платформы | Договор (п. 5 ч. 1 ст. 6) | До удаления объекта + 1 год (антифрод) |
| Фотографии объекта | Размещение карточки объекта | Договор (п. 5 ч. 1 ст. 6) | До удаления объекта + 1 год |
| История платежей | Бухгалтерский учёт | Закон (п. 2 ч. 1 ст. 6); 54-ФЗ, 402-ФЗ | 5 лет |
| Переписка в чате сделки | Исполнение договора | Договор (п. 5 ч. 1 ст. 6) | 3 года после завершения сделки |
| Действия в Личном кабинете (просмотры объектов, служебные события интерфейса) | Работа сервиса, диагностика неисправностей, улучшение Платформы | Законный интерес (п. 7 ч. 1 ст. 6) | 12 месяцев (служебные события интерфейса — 6 месяцев) |
4.2. Арендатор (физическое лицо, представитель юридического лица или индивидуальный предприниматель)
| Состав данных | Цель | Основание | Срок хранения |
|---|---|---|---|
| ФИО, телефон, email, роль | Идентификация и оказание услуг | Договор (п. 5 ч. 1 ст. 6) | До удаления аккаунта + 30 дней |
| Учредительные документы (при представлении юридического лица) | Подтверждение полномочий | Согласие (п. 1 ч. 1 ст. 6) | Уничтожаются после верификации; хранится только результат |
| Профиль поисковых запросов | Подбор объектов | Договор (п. 5 ч. 1 ст. 6) | До удаления аккаунта + 30 дней |
| Переписка в чате сделки | Исполнение договора | Договор (п. 5 ч. 1 ст. 6) | 3 года после завершения сделки |
| Действия в Личном кабинете (просмотры объектов, служебные события интерфейса) | Работа сервиса, диагностика неисправностей, улучшение Платформы | Законный интерес (п. 7 ч. 1 ст. 6) | 12 месяцев (служебные события интерфейса — 6 месяцев) |
4.3. Застройщик (представитель юридического лица)
Состав и сроки аналогичны Арендатору; дополнительно — разрешения на строительство и проектные декларации (при наличии), которые обрабатываются в качестве сведений об объекте, а не персональных данных Субъекта.
4.4. Партнёр (физическое лицо, индивидуальный предприниматель или самозанятый)
| Состав данных | Цель | Основание | Срок хранения |
|---|---|---|---|
| ФИО, телефон, email | Идентификация и выплата вознаграждения | Договор (п. 5 ч. 1 ст. 6) | До удаления аккаунта + 5 лет (налоговая отчётность) |
| ИНН, статус (ИП / самозанятый / физ. лицо) | Налоговый учёт, формирование отчётности | Закон (п. 2 ч. 1 ст. 6) | 5 лет |
| Реквизиты счёта для выплат | Перечисление вознаграждения | Договор (п. 5 ч. 1 ст. 6) | До прекращения участия в программе + 5 лет |
| Действия в Личном кабинете (просмотры объектов, служебные события интерфейса) | Работа сервиса, диагностика неисправностей, улучшение Платформы | Законный интерес (п. 7 ч. 1 ст. 6) | 12 месяцев (служебные события интерфейса — 6 месяцев) |
4.5. Посетитель сайта (без регистрации)
| Состав данных | Цель | Основание | Срок хранения |
|---|---|---|---|
| IP-адрес | Безопасность, противодействие злоупотреблениям | Законный интерес (п. 7 ч. 1 ст. 6) | 6 месяцев |
| Технические cookie (сессия, CSRF-токен) | Функционирование сайта | Законный интерес (п. 7 ч. 1 ст. 6) | Сессия |
| Аналитические cookie (Яндекс.Метрика) | Улучшение Платформы | Согласие (п. 1 ч. 1 ст. 6) | 12 месяцев |
| Действия в форме предварительной оценки (адрес объекта, площадь, тип помещения, результат расчёта) | Предоставление аналитики | Договор-оферта (п. 5 ч. 1 ст. 6) | 12 месяцев |
| Источник перехода (рекламные метки utm, домен сайта-источника, страница входа) | Определение результативности каналов привлечения | Законный интерес (п. 7 ч. 1 ст. 6) | 12 месяцев |
5. СПОСОБЫ И ПРИНЦИПЫ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка осуществляется как с использованием средств автоматизации (информационная система Платформы), так и без использования таких средств (в части ручной модерации документов и объявлений).
5.3. Оператор соблюдает следующие принципы обработки персональных данных, установленные статьёй 5 Закона № 152-ФЗ:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка несовместимая с заявленными целями;
- содержание и объём обрабатываемых данных соответствует заявленным целям обработки и не является избыточным;
- обеспечивается точность данных, их достаточность и актуальность;
- хранение осуществляется не дольше, чем этого требуют цели обработки.
5.4. Использование искусственного интеллекта. Оператор применяет технологии машинного обучения для предварительной проверки документов, аналитики цен и подготовки рекомендаций. Окончательное решение по верификации принимает уполномоченный сотрудник Оператора (человек). Принятие юридически значимых решений исключительно на основании автоматизированной обработки в отношении Субъекта без его согласия не осуществляется (ч. 1 ст. 16 Закона № 152-ФЗ).
5.5. Передача персональных данных в иностранные информационные системы (включая, но не ограничиваясь: Google Analytics, Google Maps, Meta Pixel, reCAPTCHA, OpenAI и аналогичные) не осуществляется.
6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор привлекает к обработке персональных данных следующих третьих лиц на основании письменных поручений, заключённых в порядке части 3 статьи 6 Закона № 152-ФЗ:
| Лицо, обрабатывающее ПД по поручению | Назначение | Состав передаваемых данных | Расположение серверов |
|---|---|---|---|
| ООО «ТаймВэб» (ИНН 7810030670) | Хостинг и хранение | Все обрабатываемые данные | Российская Федерация |
| НКО «ЮМани» (АО), лицензия Банка России № 3510-К — оператор сервиса ЮKassa | Приём платежей | ФИО, email, сумма платежа | Российская Федерация |
| ООО «СМС.РУ» (ИНН 7714776330) | Отправка SMS-сообщений (авторизация, уведомления) | Номер телефона, текст сообщения | Российская Федерация |
| ООО «Хайтек груп» (ИНН 7714903038) — адресный сервис | Обработка адресных запросов (нормализация, геокодирование адресов) | Адресная строка, введённая Субъектом | Российская Федерация |
| ООО «ЯНДЕКС» (ИНН 7736207543) | Отображение карт, определение координат по адресу, подсказки при вводе адреса, сбор обезличенной статистики посещений (Яндекс.Метрика) | Адресная строка, введённая Субъектом; координаты объекта; идентификатор сессии, действия на сайте, технические данные браузера | Российская Федерация |
| ООО «ДубльГИС» (ИНН 5405276278) — сервис 2ГИС | Получение сведений об организациях и объектах инфраструктуры вблизи объекта недвижимости | Координаты объекта | Российская Федерация |
6.2. С каждым из указанных лиц до начала передачи данных заключается письменное поручение, содержащее перечень обрабатываемых данных, цели обработки, обязанность по соблюдению конфиденциальности и требований к защите.
6.3. Оператор не продаёт, не передаёт и не предоставляет персональные данные Субъектов третьим лицам в рекламных или маркетинговых целях.
6.4. Оператор раскрывает персональные данные по законному требованию уполномоченных государственных органов (суд, правоохранительные органы, налоговые органы) исключительно в случаях и в порядке, предусмотренных законодательством Российской Федерации.
6.5. Оператор не осуществляет распространение персональных данных Субъектов в значении статьи 10.1 Закона № 152-ФЗ. Размещение публичной информации об объекте недвижимости (адрес, фотографии, цена) осуществляется по поручению Субъекта в рамках исполнения договора и не относится к распространению его персональных данных.
6.6. Публичная ссылка на отчёт по объекту. Собственник может по своей инициативе создать в Личном кабинете публичную ссылку на отчёт по своему объекту и самостоятельно передать её третьим лицам (например, потенциальным арендаторам или брокерам). При открытии такой ссылки любому лицу без регистрации становятся доступны обезличенные сведения об объекте и результаты его оценки; контактный телефон Собственника по умолчанию скрыт и раскрывается только после явного нажатия посетителем кнопки «Связаться с собственником». Создавая ссылку, Собственник даёт согласие на такое раскрытие своего контактного телефона и понимает, что раскрытие происходит по его собственному решению. Собственник вправе в любой момент отозвать ссылку в Личном кабинете, после чего страница отчёта становится недоступной. Оператор ведёт обезличенный подсчёт числа открытий ссылки и нажатий кнопки «Связаться» и показывает эту статистику Собственнику; данные счётчиков не позволяют идентифицировать посетителей.
7. ФАЙЛЫ COOKIE
7.1. Платформа использует следующие категории файлов cookie:
(а) Строго необходимые (обработка без согласия в силу законного интереса) — идентификатор сессии, токен авторизации, CSRF-токен, индикатор согласия cookie. Без них функционирование Платформы невозможно.
(б) Аналитические (только при наличии активного согласия) — Яндекс.Метрика. Данные обезличиваются. Срок хранения — 12 месяцев. До получения согласия аналитические скрипты не загружаются и не выполняются.
7.2. Платформа НЕ использует: Google Analytics, Google Maps API (на стороне клиента), reCAPTCHA, пиксели Meta/Facebook, виджеты WhatsApp, иные инструменты, осуществляющие трансграничную передачу данных или обработку в недружественных юрисдикциях. Карты на Платформе отображаются с использованием API ООО «ЯНДЕКС».
7.3. При первом посещении Платформы Субъекту отображается информационный баннер о cookie с возможностью раздельного выбора категорий («Только необходимые» / «Принять все»). До совершения Субъектом выбора аналитические cookie не устанавливаются.
7.4. Субъект вправе в любой момент отозвать согласие на использование аналитических cookie через управление настройками браузера или повторное обращение к баннеру согласия (ссылка в подвале сайта).
8. ПРАВА СУБЪЕКТА
8.1. Субъект имеет право:
- получить информацию, касающуюся обработки его персональных данных (статья 14 Закона № 152-ФЗ);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или избыточные;
- отозвать ранее данное согласие на обработку персональных данных (статья 9 Закона № 152-ФЗ);
- требовать удаления персональных данных в случае прекращения договорных отношений и при отсутствии иных правовых оснований для обработки;
- обжаловать действия (бездействие) Оператора в Роскомнадзор (https://rkn.gov.ru) или в судебном порядке.
8.2. Запросы Субъектов направляются:
- по электронной почте: privacy@komysdat.ru (с пометкой «Запрос Субъекта ПД»);
- через форму на странице https://komysdat.ru/privacy/request;
- почтовым отправлением по юридическому адресу Оператора.
8.3. Срок рассмотрения запроса Субъекта — 10 рабочих дней с момента получения. При необходимости проверки достоверности предоставленных данных или законности обработки срок может быть продлён, но не более чем на 5 рабочих дней с уведомлением Субъекта о продлении и его причинах (ч. 1 ст. 20 Закона № 152-ФЗ).
8.4. Ответ направляется Субъекту тем же способом, которым был получен запрос, либо иным способом, указанным Субъектом.
8.5. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва, а также на обработку, осуществляемую на ином правовом основании (исполнение договора, требования закона). Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в течение 30 календарных дней с момента получения отзыва, за исключением данных, хранение которых требуется законодательством Российской Федерации (бухгалтерский, налоговый учёт).
8.6. Оператор ведёт журнал обращений Субъектов, доступный для проверок Роскомнадзора.
9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Уровень защищённости информационной системы персональных данных Оператора определён как 3-й уровень защищённости в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.
9.2. Технические меры:
- шифрование каналов передачи данных с использованием протокола TLS версии 1.3;
- хранение паролей Пользователей исключительно в виде необратимых криптографических хэшей (алгоритм bcrypt); пароли в открытом виде Оператору не известны и не хранятся;
- шифрование резервных копий баз данных, включая копии, размещаемые вне основного сервера;
- проверка загружаемых файлов: контроль фактического типа файла по его сигнатуре, запрет исполняемого и активного содержимого, повторное преобразование изображений с удалением сопутствующих метаданных;
- разграничение прав доступа к базам данных по принципу минимальных привилегий; для аналитических задач используется учётная запись с правом только на чтение;
- доступ к серверам Оператора возможен исключительно по криптографическим ключам; вход по паролю отключён;
- ограничение частоты обращений к формам авторизации и регистрации, автоматическая блокировка источников повторяющихся подозрительных обращений;
- разграничение прав доступа к Личным кабинетам: сведения об объекте и результаты его оценки доступны только владельцу объекта;
- журналирование значимых действий Пользователей и администраторов;
- регулярное резервное копирование с автоматическим контролем актуальности и целостности копий.
9.3. Организационные меры:
- назначение приказом Оператора ответственного за организацию обработки персональных данных;
- утверждение локальных нормативных актов по обработке и защите персональных данных;
- ограничение доступа сотрудников к персональным данным по принципу минимальных привилегий;
- ведение реестра обработки персональных данных;
- периодическая оценка угроз безопасности и проверка эффективности мер защиты.
10. ИНЦИДЕНТЫ И УВЕДОМЛЕНИЕ ОБ УТЕЧКАХ
10.1. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов, Оператор:
- в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о факте утечки с указанием предполагаемых причин и оценкой возможного вреда (часть 3.1 статьи 21 Закона № 152-ФЗ);
- в течение 72 часов с момента выявления уведомляет Роскомнадзор о результатах внутреннего расследования;
- незамедлительно уведомляет затронутых Субъектов в случаях, предусмотренных законодательством;
- принимает меры по локализации последствий и предотвращению повторных инцидентов;
- ведёт журнал инцидентов.
10.2. Контактное лицо для оперативного реагирования назначается отдельным приказом Оператора.
11. ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Обязанности по организации обработки персональных данных исполняет сам Индивидуальный предприниматель Шариков Д. А.
11.2. Контактные данные ответственного:
- Email: privacy@komysdat.ru
12. ИЗМЕНЕНИЯ ПОЛИТИКИ
12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу https://komysdat.ru/privacy.
12.2. Существенные изменения, затрагивающие права Субъектов, доводятся до их сведения путём размещения уведомления на главной странице Платформы и направления уведомления в Личный кабинет не менее чем за 10 календарных дней до вступления изменений в силу.
12.3. Продолжение использования Платформы после вступления изменений в силу означает согласие Субъекта с новой редакцией Политики (за исключением действий, требующих отдельного согласия в силу закона).
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика составлена в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
13.2. Если какое-либо положение настоящей Политики будет признано недействительным, остальные положения сохраняют силу.
13.3. Настоящая редакция Политики (версия 2.2) полностью отменяет и заменяет редакцию 1.0 от апреля 2026 г.
РЕКВИЗИТЫ ОПЕРАТОРА
ИП Шариков Д. А.
ИНН: 772976263867
КПП: 772301001
ОГРНИП: 324774600606258
Email общий: info@komysdat.ru
Email по ПД: privacy@komysdat.ru
Телефон:
Сайт: https://komysdat.ru
Документ утверждён и введён в действие ИП Шариков Д. А.
ИП Шариков Дмитрий Александрович · ИНН 772976263867 · ОГРНИП 324774600606258 · Зарегистрирован Межрайонной инспекцией Федеральной налоговой службы № 46 по г. Москве
info@komysdat.ru