Политика обработки персональных данных Arento
Редакция от 22 сентября 2026 г. · версия 2026-09-22
1. Общие положения
Настоящая Политика описывает фактическую обработку персональных данных при использовании сервиса Arento, доступного по адресу https://arento.pro (далее — Сервис).
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации. Документ не является заявлением о полном соответствии Сервиса всем требованиям закона.
Ознакомление с Политикой не заменяет отдельное согласие на обработку персональных данных, где такое согласие запрашивается. Согласие опубликовано отдельно: Согласие на обработку персональных данных. Пользовательское соглашение: Пользовательское соглашение.
2. Кто является оператором
Оператор персональных данных:
- Оператор: Индивидуальный предприниматель Васильев Роман Анатольевич
- Кратко: ИП Васильев Роман Анатольевич
- Сервис: маркетплейс Arento
- Сайт: https://arento.pro
- ИНН: 212705507860
- ОГРНИП: 321213000062622
- Дата регистрации: 16.12.2021
- Регион: Чувашская Республика — Чувашия
- Контакт для обращений по персональным данным: support@arento.pro
3. Контакты оператора
Обращения по персональным данным направляйте на support@arento.pro. Контактная страница: Контакты.
Почтовый адрес для обращений на этой странице не публикуется, потому что он не подтверждён для размещения.
4. Какие данные обрабатываются
В зависимости от сценария Сервис может обрабатывать:
- номер телефона;
- отображаемое имя;
- имя пользователя (username) и пароль в хешированном виде — если создан такой вход;
- идентификатор учётной записи и URL изображения профиля, если он задан;
- IP-адрес и user-agent при создании сессии, запросе кода и действиях сотрудников;
- идентификаторы сессии в cookie;
- случайный идентификатор устройства для подсчёта просмотров;
- город, координаты и радиус поиска, если пользователь их задаёт или город определяется по IP;
- содержание объявлений: название, описание, цена, категория, город, координаты, фотографии и видео;
- сообщения в чатах и сведения о ценовых предложениях;
- избранное и история просмотров;
- служебные данные подтверждения номера (хеш кода, идентификатор заявки, попытки, срок действия);
- версии принятых документов и время отметки согласия;
- для сотрудников: email, имя, роль, сведения о входах и журналы действий;
- для обращений, сохранённых во внутренней панели: имя, email (если указан), тема и текст.
Реквизиты банковских карт в информационной системе Сервиса не собираются.
Специальные категории персональных данных Сервис целенаправленно не запрашивает. Фотографии и видео, которые загружает пользователь, могут содержать дополнительные сведения.
5. Цели обработки
- доступ к Сервису и учётной записи;
- размещение, показ, поиск и модерация объявлений;
- чат и ценовые предложения;
- избранное, просмотры, запоминание города;
- безопасность и предотвращение злоупотреблений;
- работа панелей сотрудников и администратора;
- разбор обращений, если они сохранены в Сервисе;
- статистика посещений — только после разрешения аналитики;
- карты и подсказки населённых пунктов;
- хранение файлов объявлений;
- оформление доставки в отдельных сценариях, если пользователь использует интеграцию;
- исполнение требований законодательства Российской Федерации.
6. Правовые основания
Обработка опирается на основания статьи 6 Федерального закона № 152-ФЗ. Согласие не является единственным основанием для любой обработки в Сервисе.
- исполнение договора / предоставление функций маркетплейса: учётная запись, объявления, чат, избранное;
- согласие — для регистрации и подтверждения номера, когда оно запрошено в интерфейсе и зафиксировано;
- законные интересы Оператора — безопасность, журналы действий сотрудников, разбор нарушений, если при этом не нарушаются права субъекта;
- исполнение обязанностей, возложенных законом.
Аналитика Яндекс.Метрики в текущей модели подключается только после отдельного разрешения в интерфейсе cookie. Обязательные cookie входа и вёрстки работают без этого разрешения.
7. Способы обработки
Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — в объёме, нужном для целей этой Политики.
Основные данные пользователей и объявлений хранятся в информационной системе Оператора. Файлы фотографий и видео размещаются в объектном хранилище.
8. Регистрация и аккаунт
Регистрация возможна по номеру телефона с подтверждением либо по логину и паролю. При создании учётной записи Сервис запрашивает отдельное согласие на обработку персональных данных и принятие Пользовательского соглашения. Флажки не проставлены заранее.
Фиксируются отдельные события принятия Пользовательского соглашения и согласия на обработку персональных данных: тип документа, версия и время подтверждения. Поля privacyConsentVersion, termsVersion и consentAt у учётной записи сохраняются как служебный кэш и при обычном входе не перезаписываются. Повторный вход не создаёт новое событие, если эта версия документа уже принята. Старые учётные записи автоматически задним числом согласившимися не считаются.
9. Номер телефона и подтверждение
Для входа и регистрации по телефону используется внешний сервис телефонной верификации (в том числе пропущенный звонок). Оператору передаётся номер в объёме, нужном для создания и проверки заявки. В Сервисе могут храниться номер, служебные идентификаторы, срок действия, попытки и IP запроса.
10. Профиль
Пользователь может изменить отображаемое имя. Номер телефона в настройках виден владельцу аккаунта. Сотрудники и администратор с соответствующими правами могут видеть номер в рабочих панелях.
Настройка «показывать номер в объявлениях», если она есть в интерфейсе, сохраняется на устройстве и в текущей реализации Сервиса не публикует реальный номер в открытых объявлениях и публичных API.
11. Объявления
Объявление содержит текст, цену, категорию, город, координаты (если заданы), фотографии и видео, которые загрузил пользователь. Опубликованное объявление доступно неопределённому кругу лиц. Черновики видны владельцу.
Идентификатор владельца может передаваться в составе объявления, чтобы открыть чат. Реальный номер телефона в записи объявления не хранится и публичными API не отдаётся.
12. Фото и видео
Файлы загружаются пользователем и хранятся в объектном хранилище. Для опубликованных объявлений файлы могут быть доступны по прямой ссылке.
Оператор не контролирует кэши у лиц, которые уже получили ссылку. Запрос на удаление файлов можно направить на support@arento.pro.
13. Чаты
Сообщения и ценовые предложения видят участники переписки и сотрудники в пределах выданных прав. Контрагенту показываются идентификатор и отображаемое имя, не номер телефона.
14. Обращения в поддержку
Публичной формы тикета в Сервисе нет. Обращения принимаются на support@arento.pro. Во внутренней панели сотрудников могут храниться имя, email и текст переписки, если обращение туда занесено.
15. Технические данные
IP-адрес и user-agent сохраняются при создании пользовательской и сотрудческой сессии, при запросе подтверждения номера и в журналах действий сотрудников. Город может определяться по IP через внешние справочники, если геолокация браузера недоступна.
17. Аналитика и Яндекс.Метрика
Для статистики посещений используется Яндекс.Метрика (счётчик 109545500). Скрипт загружается только в production и только после разрешения аналитики. Передаются типичные для веб-счётчика сведения: адрес страницы, технические данные браузера и устройства, cookie-идентификатор, сведения о переходах. Номер телефона и адрес электронной почты в параметры счётчика Оператором не передаются.
Вебвизор в текущей конфигурации счётчика выключен.
Обработка данных Яндексом регулируется документами Яндекса. Если вы выбрали «Только необходимые», скрипт Метрики не загружается. При отзыве разрешения Сервис удаляет известные first-party cookie Яндекс.Метрики на домене Arento и может обновить страницу, чтобы прекратить уже начатую сессию счётчика. Cookie чужих доменов Сервис удалить не может.
18. Передача третьим лицам
- Яндекс — объектное хранилище, карты и геокодер; Метрика — только при разрешённой аналитике;
- внешний сервис телефонной верификации — подтверждение номера;
- службы доставки — если пользователь оформляет отправление через интеграцию Сервиса;
- внешние справочники города по IP;
- контрагент по объявлению — имя, объявление, сообщения чата;
- сотрудники и администратор — в пределах выданных прав;
- государственные органы — по законному запросу.
Оператор не продаёт базы персональных данных.
19. Поставщики инфраструктуры
Файлы объявлений размещаются в объектном хранилище с публичным хостом storage.yandexcloud.net. Карты и подсказки населённых пунктов используют сервисы Яндекса. Телефонная верификация выполняется внешним поставщиком, выбранным в конфигурации Сервиса.
20. Публичные данные
Неопределённому кругу лиц при публикации объявления могут быть доступны:
- текст, цена, категория, город и регион объявления;
- фотографии и видео объявления;
- отображаемое имя и изображение профиля продавца, если они заданы.
Номер телефона, адрес электронной почты, логин, хеш пароля, внутренние ключи хранения файлов и содержимое чата в публичные карточки и публичные API не выводятся. Точные координаты объявления не отдаются в каталожных публичных ответах; они используются только там, где без них не работает карта или live-лента.
21. Сроки обработки и хранения
Персональные данные хранятся в течение срока, необходимого для целей обработки и исполнения обязанностей Оператора, если иной срок не установлен законом. Отдельный календарный срок хранения всех данных в Сервисе не задан.
В коде определены только отдельные технические сроки, в том числе:
- сессия пользователя — 30 суток;
- код подтверждения телефона — несколько минут;
- заявка пропущенного звонка — около одной минуты;
- сессии администратора и сотрудника — 8 часов;
- черновик видео объявления — отдельный технический TTL.
Иные сроки зависят от основания обработки и требований закона. Конкретные календарные сроки по всем категориям данных подлежат юридической проверке и в этом документе не вымышляются.
22. Удаление аккаунта и данных
Самостоятельного необратимого удаления аккаунта в интерфейсе нет. Запрос направьте на support@arento.pro.
Часть сведений может быть сохранена, если это требует закон, модерация, разбор споров или защита прав Оператора и других пользователей. Администратор может заблокировать учётную запись и завершить сессии входа.
23. Права субъекта персональных данных
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие, если обработка основана на согласии;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- направить обращение на support@arento.pro.
В обращении укажите номер телефона или учётную запись и суть требования. Оператор может запросить сведения для идентификации заявителя.
24. Отзыв согласия
Отзыв согласия направляется на support@arento.pro. Отзыв не влияет на обработку, которая ведётся на иных законных основаниях (например, исполнение функций объявления, безопасность, обязанности по закону).
25. Безопасность
- передача по HTTPS;
- разграничение доступа пользователя, сотрудника и администратора;
- хранение пароля в виде хеша;
- сессионные cookie с ограниченным доступом со стороны скриптов страницы;
- ограничение частоты запросов на вход и загрузку файлов.
Оператор не заявляет о полной невозможности несанкционированного доступа. Об инцидентах, которые закон требует раскрывать, Оператор сообщит в установленном порядке.
26. Изменение Политики
Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в тексте. Дата и версия указаны в начале документа. Продолжение использования Сервиса означает ознакомление с новой редакцией Политики и не заменяет новое согласие, если Оператор запросит его отдельно из‑за существенного изменения обработки.
Вопросы: support@arento.pro.