Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Евстигнеевым Сергеем Николаевичем, ИНН 300435681000, ОГРНИП 320237500089791 (далее — Оператор), при использовании русской и английской версий сайта investhai.ru.

Политика применяется к данным, которые пользователь передаёт через формы, а также к техническим данным, необходимым для работы сайта, аналитики, защиты от злоупотреблений и доставки заявки.

2. Цели обработки

• ответ на обращение и консультация по недвижимости;
• подбор и сравнение объектов, подготовка расчётов;
• заключение и исполнение договоров;
• защита форм от спама, дублей и технических атак;
• анализ работы сайта и источников обращений;
• направление рекламы только при отдельном добровольном согласии.

3. Обрабатываемые данные

Могут обрабатываться: имя, телефон или идентификатор мессенджера в указанном пользователем международном формате, email, комментарий, бюджет, локация, цель покупки, предпочтительный способ связи, факт и версия согласия.

Технические данные могут включать IP-адрес, приблизительную географию по IP, URL и заголовок страницы, referrer, UTM-метки, YCLID/GCLID, ClientID Яндекс Метрики, сведения об устройстве, браузере, операционной системе, времени заполнения, Request ID и Lead ID.

4. Правовые основания

Обработка осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласия субъекта, а также необходимости совершить действия по запросу пользователя до заключения договора и исполнить заключённый договор.

5. Получатели и сервисы

Для достижения целей Оператор может привлекать хостинг-провайдера АО «ТаймВэб», защищённый серверный шлюз заявок, CRM amoCRM, региональный канал уведомлений Telegram и сервис веб-аналитики Яндекс Метрика. Конкретные доступы и маршруты настраиваются с ограничением прав и не публикуются на сайте.

Передача данных и трансграничная передача допускаются только при наличии правового основания и выполнении требований применимого законодательства. Пароли, токены и ключи доступа не включаются в клиентский код сайта.

6. Сроки хранения

Данные обращения хранятся до достижения целей обработки, исполнения обязательств и истечения применимых сроков, но обычно не более 3 лет с даты последнего содержательного взаимодействия, если более длительный срок не требуется законом или договором. Технические журналы и антифрод-данные могут храниться в более короткие сроки, определённые внутренним регламентом.

7. Защита данных

• разграничение прав и многофакторная защита сервисов;
• шифрование соединений и хранение секретов вне публичного каталога;
• идемпотентность, журналирование безопасных кодов ошибок и резервное копирование;
• маскирование телефона и IP в Telegram при сохранении полных данных в доверенном шлюзе и CRM;
• контроль подрядчиков и регулярная проверка доступов.

8. Cookies и аналитика

Необходимые технологии используются для работы сайта и отправки заявок. Яндекс Метрика и иные необязательные системы аналитики загружаются только после выбора пользователя в панели настроек аналитики. Выбор можно изменить через ссылку в подвале сайта. Отказ от аналитики не блокирует отправку заявки.

9. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие и обжаловать действия Оператора. Запрос направляется на info@kvmsochi.ru.

10. Контакты Оператора

Индивидуальный предприниматель Евстигнеев Сергей Николаевич
ИНН: 300435681000
ОГРНИП: 320237500089791
Адрес: 354004, Краснодарский край, г. Сочи, ул. Тепличная, д. 79, корп. 1, кв. 65
Email: info@kvmsochi.ru
Телефон: +66-99-999-66-93

11. Изменения

Новая редакция действует с момента публикации на investhai.ru. Русская версия является основной; английская версия предоставляется для удобства.