Политика обработки персональных данных

Политика описывает, как Индивидуальный предприниматель Шестаков Владимир Евгеньевич (ОГРНИП 325547600072370,

ИНН 422802614500) обрабатывает персональные данные посетителей сайта roomli.ru и людей, чей номер

телефона поступил к Оператору иным способом (раздел 1).

Политика информирует и не требует принятия. Документ, под которым Пользователь

подписывается, — Согласие на обработку персональных данных; смешивать их в одну

галочку нельзя.

1. Какие данные обрабатываются

Номер телефона и имя, указанные при входе; текст обращений к ассистенту; состав

подборок и избранного; технические сведения (IP-адрес, браузер, файлы cookie,

адреса просмотренных страниц).

Номер телефона и имя могут поступить к Оператору и не через Сайт.

Если человек сам позвонил, написал или оставил номер Оператору либо риелтору,

ему отвечают по его обращению и спрашивают согласие на обработку данных.

Оператор записывает, кто, когда и каким способом его получил.

Если номер передал другой человек, например знакомый, до согласия Оператор

хранит только номер, имя и что человек, по словам знакомого, ищет. Основание —

законный интерес: спросить человека, нужна ли ему помощь, о которой попросил

знакомый (п. 7 ч. 1 ст. 6 152-ФЗ). При первом звонке риелтор ничего не

предлагает, пока не скажет, кто Оператор, зачем звонок, откуда номер, какие

данные записаны, кому их могут передать (раздел 5) и как их удалить, — и

спрашивает, можно ли продолжать. После звонка риелтор отправляет человеку

ссылку на настоящую Политику: в ней адрес Оператора, цели и права (разделы

5–7).

Если человек отказался или связаться с ним не удалось за 30 дней, номер и

сведения о нём удаляются в течение 10 рабочих дней. Чтобы ему не позвонили

снова, Оператор хранит только криптографический код номера (раздел 2).

Дальше с этими данными обращаются так же, как с данными Пользователя Сайта.

2. Как данные хранятся

Для входа и поиска учётной записи Оператор хранит криптографический код,

вычисленный из номера телефона с секретным ключом. По самому коду восстановить

номер нельзя. Отдельно сохраняются последние четыре цифры — чтобы Пользователь

узнавал свою учётную запись в профиле.

Сам номер телефона хранится в зашифрованном виде. Ключ шифрования хранится

отдельно от базы данных, поэтому копия базы сама по себе номера не раскрывает.

Расшифровать номер может Оператор — чтобы связаться с Пользователем по

оставленному обращению и оказать услугу, ради которой Пользователь оставил

номер. Расшифрованный номер видят только те, кто работает с обращением:

Оператор и риелтор, которому Оператор поручил связаться с Пользователем

(раздел 5), — риелтор только в заявке, закреплённой за ним.

Полный номер также сохраняется в составе заявки на просмотр или обратный

звонок: без него связаться с Пользователем нечем.

Текст обращений к ассистенту сохраняется, чтобы вернуться к запросу при

продолжении поиска и чтобы разбирать переписку для улучшения работы ассистента.

Для такого разбора вместе с сообщением сохраняется и то, как ассистент его

понял, — ответ языковой модели. Эти ответы хранятся не дольше 30 дней и

удаляются автоматически.

Доступ к этим сведениям — у тех же лиц и на тех же условиях. Данные не

размещаются в открытом доступе.

3. Как данные защищены

Часть 2 статьи 18.1 152-ФЗ требует публиковать не только Политику, но и

сведения о принятых мерах защиты. Оператор применяет:

— разграничение доступа: заявку, не закреплённую за риелтором, риелторы видят

без номера телефона; номер видят Оператор и риелтор, за которым заявка

закреплена; переписку с ассистентом — только Оператор;

— хранение номера телефона в зашифрованном виде и криптографического кода

для входа (раздел 2); ключ шифрования хранится отдельно от базы данных;

— передачу данных между Пользователем и Сайтом по защищённому протоколу

HTTPS; служебный канал между серверами тоже работает по HTTPS и принимает

запросы только с адреса сервера Оператора и со служебным ключом;

— размещение серверов и базы данных на территории Российской Федерации;

— журналирование входов и действий с заявками;

— удаление данных по истечении срока хранения без ручного участия.

4. Куда данные уходят за пределы России

Вход подтверждается в мессенджере, который выбирает сам Пользователь. При

выборе Telegram номер телефона передаётся кнопкой «Поделиться контактом» через

инфраструктуру Telegram Messenger Inc., расположенную за пределами Российской

Федерации, — это трансграничная передача. При выборе MAX передача происходит

внутри Российской Федерации.

Выбор мессенджера остаётся за Пользователем: оба способа входа равнозначны, и

MAX доступен всем, кто не хочет трансграничной передачи.

Иных трансграничных передач Оператор не осуществляет: каталог, база данных и

сервис распознавания запросов размещены в Российской Федерации.

5. Кому данные передаются

Данные не продаются. Номер телефона, имя, параметры поиска, какие квартиры и

дома Пользователь смотрел и отложил, и запросы консультации с ответом

ассистента на них получает риелтор, которому Оператор поручил связаться с

Пользователем по его заявке, — только по этой заявке. Риелтор не работник

Оператора и работает с ним по договору (ч. 3 ст. 6 152-ФЗ). По договору он

обязан хранить данные в тайне, не использовать для другого, не передавать

дальше и не сохранять вне приложения Оператора; когда он перестаёт вести

заявку, доступ закрывается. Переписку с ассистентом целиком риелтор не

получает.

Данные не передаются третьим лицам, кроме случаев, когда это необходимо для

целей подбора (например, передача заявки застройщику по прямому обращению

Пользователя) либо предусмотрено законом.

6. Сколько данные хранятся

До отзыва согласия, но не дольше трёх лет с последнего обращения. Ответы

языковой модели, которыми ассистент разобрал сообщения, — не дольше 30 дней,

после чего удаляются автоматически. После отзыва данные уничтожаются в течение

10 рабочих дней.

Если Пользователь удалил аккаунт кнопкой «Удалить аккаунт, подбор продолжить»

после того, как с ним связался риелтор, номер телефона, имя, сведения о том,

что он ищет, заявка и записи риелтора хранятся, пока идёт подбор, но не дольше

трёх лет с последнего обращения. Удалить их можно в любой момент — письмом на

info@roomli.ru или сказав риелтору — в течение 10 рабочих дней.

После отзыва согласия или требования об удалении остаются только сведения о

сделке, если по заявке заключён договор участия в долевом строительстве

(жилой комплекс, квартира, дата и цена договора, кто вёл сделку), — на срок,

нужный для расчётов и налогового учёта, журнал доступа к данным без номера

телефона и имени — три года, и обезличенные сведения о ходе заявки (когда

поступила, какие этапы прошла, чем закончилась) — для статистики работы Сайта.

В них нет номера телефона, имени и сведений о поиске, и они не связаны с

другими записями о Пользователе, поэтому определить его по ним нельзя (п. 9

ч. 1 ст. 6 152-ФЗ).

Резервные копии базы данных хранятся 30 дней и затем удаляются: так из копий

уходит и то, что уже удалено из базы.

7. Права Пользователя

Пользователь вправе получить сведения об обработке своих данных — в том числе

кто и когда их открывал и фамилию, имя и адрес риелтора, которому поручена

обработка, — потребовать их уточнения, блокирования или уничтожения, а также

отозвать согласие. Обращение

направляется на info@roomli.ru либо почтой по адресу: г. Новосибирск, ул. Гурьевская, д. 177/1, кв. 761;

ответ даётся в срок, установленный законом. Действия Оператора можно

обжаловать в Роскомнадзоре или в суде.

Оператор: Индивидуальный предприниматель Шестаков Владимир Евгеньевич (ОГРНИП 325547600072370, ИНН 422802614500).

Сведения об Операторе внесены в реестр операторов, осуществляющих обработку

персональных данных, за номером 54-25-024018.

8. Файлы cookie

Сайт использует файлы cookie, без которых невозможен вход и сохранение подборок,

а также счётчик посещаемости. Отключение cookie в браузере делает вход

невозможным.

9. Изменения Политики

Действующая редакция всегда доступна на Сайте. Дата редакции указана в начале

документа.