Политика конфиденциальности

    Действует с 23 мая 2026 г.

    1. Кто мы

    Настоящая Политика конфиденциальности (далее — «Политика») распространяется на сервис Roomi, доступный по адресам roomi.pro, app.roomi.pro, а также через мобильное приложение для iOS (Bundle ID pro.roomi.app), распространяемое через App Store (далее — «Сервис»).

    Оператор персональных данных: ИП Шинкаренко Владимир Юрьевич, ИНН 772831845861. Email: Shinkarenko@me.com.

    Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также применимыми требованиями Apple App Store Review Guidelines (для пользователей iOS-приложения).

    2. Какие данные мы собираем

    2.1 Данные пользователя (арендодателя)

    • Имя, фамилия, отчество
    • Адрес электронной почты
    • Номер телефона

    Цель: регистрация учётной записи, авторизация, техническая поддержка, уведомления о работе Сервиса.

    2.2 Данные об объектах аренды

    • Адрес объекта (город, улица, дом, квартира)
    • Фотографии и описание объекта
    • Параметры бронирования (цены, минимальный срок, доступность)

    Цель: синхронизация с площадками (Avito и иными в будущем), управление бронированиями, аналитика.

    2.3 Данные гостей

    • Фамилия, имя, отчество гостя
    • Паспортные данные (серия, номер, дата выдачи) — если вносит сам пользователь
    • Номер телефона, дата заезда/выезда

    Цель: ведение журнала броней в рамках учётной записи пользователя. Пользователь сам несёт ответственность за законность обработки данных своих гостей и обязан получить их согласие в соответствии с 152-ФЗ.

    2.4 Технические данные

    • IP-адрес, тип браузера и операционной системы
    • Данные cookies и идентификаторы сессий
    • Страницы, которые посетил пользователь, время визита

    Цель: обеспечение работы Сервиса, защита от мошенничества, аналитика (Яндекс.Метрика).

    2.5 Данные мобильного приложения iOS

    • Expo Push Token — уникальный идентификатор устройства, выдаваемый сервисом Expo Push Service. Используется для доставки push-уведомлений о новых бронированиях и сообщениях. Хранится связанным с учётной записью пользователя.
    • Версия и язык ОС — передаются в HTTP-заголовках для корректной работы Сервиса и отладки ошибок.

    Биометрические данные (Face ID / Touch ID) НЕ собираются и НЕ передаются. Аутентификация по биометрии выполняется исключительно на устройстве через системный API Apple LocalAuthentication; Сервис получает только результат проверки (успех/отказ).

    Идентификатор для рекламы (IDFA) НЕ собирается. Сервис не отслеживает пользователей между приложениями и сайтами других разработчиков.

    3. Правовые основания обработки

    • Договор — обработка данных, необходимая для оказания услуг Сервиса (ст. 6 ч. 1 п. 5 152-ФЗ).
    • Согласие — маркетинговые коммуникации и аналитика поведения (ст. 9 152-ФЗ). Согласие может быть отозвано в любой момент.
    • Законный интерес — обеспечение безопасности, предотвращение мошенничества (ст. 6 ч. 1 п. 5 152-ФЗ).

    4. Третьи стороны и передача данных

    Яндекс.Метрика

    Используется для анализа посещаемости лендинга. Собирает анонимизированные поведенческие данные. Политика Яндекса: yandex.ru/legal/confidential. Вы можете отключить сбор данных, установив плагин Яндекс.Метрика Opt-Out.

    Avito API

    Для синхронизации объявлений и бронирований по API Avito передаются данные объектов и доступности. Передача производится по защищённому каналу (HTTPS) от имени пользователя, авторизовавшего интеграцию.

    Beget / хостинг и инфраструктура

    Веб-приложение и база данных размещены на серверах хостинг-провайдера Beget (ООО «Бегет»), дата-центр расположен на территории Российской Федерации, г. Москва. Персональные данные граждан РФ хранятся в соответствии с требованиями ч. 5 ст. 18 152-ФЗ. Политика Beget: beget.com/ru/policy.

    Apple Push Notification Service (APNs)

    Для доставки push-уведомлений в iOS-приложение используется инфраструктура Apple (APNs). Передаются: токен устройства и текст уведомления. Содержимое не используется Apple для рекламы. Политика Apple: apple.com/legal/privacy.

    Expo Push Service

    Промежуточный сервис маршрутизации push-уведомлений от наших серверов в APNs. Передаётся текст уведомления и токен устройства. Политика Expo: expo.dev/privacy.

    Sentry (диагностика сбоев)

    Для регистрации технических сбоев и ошибок приложения используется сервис Sentry (Functional Software, Inc. / Sentry GmbH, серверы в США/ЕС). Передаются: тип ошибки, stack trace, версия приложения и ОС, идентификатор устройства Sentry (НЕ Apple IDFA). Передача персональных данных пользователя и содержимого бронирований в Sentry НЕ производится. Политика Sentry: sentry.io/privacy.

    ETG (Emerging Travel Group) / Ostrovok

    Для синхронизации бронирований с площадкой Ostrovok используется канальная интеграция через ETG API. Передаются: параметры объекта, доступность, цены, данные бронирований гостей (ФИО, контакты, даты заезда/выезда). Передача по защищённому каналу (HTTPS), только для объектов, в которых пользователь явно подключил интеграцию. Политика ETG: emergingtravel.com/privacy.

    Яндекс.Путешествия

    Для синхронизации объявлений и бронирований с площадкой Яндекс.Путешествия используется их публичный API. Передаются данные объектов, доступности и бронирований только для объектов, в которых пользователь явно подключил интеграцию. Политика Яндекса: yandex.ru/legal/confidential.

    Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях. Данные могут раскрываться по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

    5. Хранение и защита данных

    • Данные хранятся в зашифрованном виде (TLS в транзите, AES-256 at rest).
    • Доступ к данным ограничен принципом минимальных привилегий; сотрудники имеют доступ только к данным, необходимым для выполнения их функций.
    • Срок хранения — в течение действия учётной записи плюс 3 года после её удаления (для целей учёта и разрешения споров). Данные гостей — в течение срока, установленного пользователем, но не более 5 лет.

    6. Ваши права

    В соответствии с 152-ФЗ вы вправе:

    • получить сведения о том, какие данные мы обрабатываем;
    • потребовать исправления неточных данных;
    • потребовать удаления данных («право на забвение»);
    • отозвать ранее данное согласие;
    • обратиться с жалобой в Роскомнадзор.

    Запросы направляйте на Shinkarenko@me.com. Мы ответим в течение 30 дней.

    7. Cookies

    Сервис использует файлы cookies для авторизации, работы сессий и аналитики (Яндекс.Метрика). Вы можете отключить cookies в настройках браузера, однако это может повлиять на функциональность Сервиса.

    8. Изменения Политики

    Мы можем обновлять настоящую Политику. При существенных изменениях мы уведомим пользователей по email не позднее чем за 7 дней до вступления изменений в силу. Актуальная редакция всегда доступна на roomi.pro/privacy.

    9. Контакты

    По вопросам обработки персональных данных обращайтесь:

    • Email: Shinkarenko@me.com
    • Оператор: ИП Шинкаренко Владимир Юрьевич
    • ИНН: 772831845861