Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет цели, состав, правовые основания, порядок и условия обработки персональных данных пользователей сайта novvo.ru, личного кабинета, форм обратной связи, форм размещения объявлений, форм заявок, чат-бота MAX и иных интерфейсов сервиса Новво.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации.

1.3. Сервис Новво является информационным сервисом в сфере недвижимости, который может объединять функции доски объявлений, агрегатора объектов недвижимости, личного кабинета, сервиса подбора объектов, коммуникации пользователей с партнерами, направления заявок и получения рекламно-информационных сообщений.

1.4. Политика является общедоступным документом. Актуальная редакция размещается по адресу: https://novvo.ru/privacy.

1.5. Использование сайта, регистрация в личном кабинете, авторизация через MAX или номер телефона, отправка заявки, размещение объявления, проставление отметки в чекбоксе или иное подтверждающее действие означает ознакомление пользователя с настоящей Политикой и, в случаях, когда это требуется законом, выражение согласия на обработку персональных данных.

1.6. Политика применяется только к обработке персональных данных Оператором. Оператор не контролирует и не несет ответственность за сайты, приложения, боты, страницы и сервисы третьих лиц, на которые пользователь может перейти по ссылкам с сайта Новво.

1.7. Для отдельных сервисов, акций, рассылок, партнерских программ, ипотечных, страховых, юридических или иных услуг могут применяться отдельные согласия, правила, оферты или пользовательские документы. Такие документы применяются совместно с настоящей Политикой, если не противоречат ей.

2. Термины и определения

Оператор — ИП Гуляев Дмитрий Сергеевич, самостоятельно или совместно с иными лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия с ними.

Сайт — интернет-сайт, расположенный по доменному имени novvo.ru, включая страницы, формы, личный кабинет, интерфейсы и иные функциональные элементы.

Сервис Новво — совокупность сайта, личного кабинета, форм заявок, сервисов публикации объявлений, сервисов коммуникации и иных функциональных возможностей Новво.

Пользователь — физическое лицо, достигшее 18 лет, использующее Сайт и (или) Сервис Новво.

Партнер — юридическое лицо, индивидуальный предприниматель или иной контрагент Оператора, которому данные могут быть переданы для обработки заявки пользователя, консультации, подбора объекта, взаимодействия по объектам недвижимости или оказания сопутствующих услуг.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

MAX — мессенджер и (или) сервис авторизации/коммуникации, используемый для входа, подтверждения номера телефона, получения уведомлений, сервисных сообщений и рекламно-информационных рассылок Новво.

Cookie — небольшие фрагменты данных, размещаемые на устройстве пользователя для обеспечения работы сайта, аналитики, статистики, персонализации и рекламных целей.

3. Сведения об Операторе

Наименование — ИП Гуляев Дмитрий Сергеевич

ИНН — 592104542179

ОГРНИП — 325595800099539

Email для обращений субъектов ПДн — hello@novvo.ru

3.1. Оператор осуществляет обработку персональных данных пользователей, находящихся на территории Российской Федерации, и ориентирует Сервис Новво на использование в Российской Федерации.

3.2. Информационные системы и базы данных, используемые для обработки персональных данных пользователей, размещаются на территории Российской Федерации на инфраструктуре хостинг-провайдера Hostland.

3.3. Хранение персональных данных, включая резервные копии в применимом объеме, осуществляется в дата-центрах, расположенных на территории Российской Федерации.

4. Категории субъектов персональных данных

1. Посетители сайта — Лица, просматривающие страницы сайта, карточки объектов, объявления, информационные материалы и формы.

2. Зарегистрированные пользователи — Пользователи, создавшие личный кабинет через номер телефона и (или) MAX.

3. Пользователи, размещающие объявления — Пользователи, публикующие сведения об объектах недвижимости, контактные данные и иную информацию в объявлениях.

4. Пользователи, направляющие заявки — Пользователи, оставляющие заявки на звонок, консультацию, показ, подбор объекта, ипотеку, страхование или иные сопутствующие услуги.

5. Получатели рассылок — Пользователи, давшие согласие или совершившие иное действие, позволяющее направлять сервисные, информационные и рекламные сообщения.

6. Представители партнеров — Физические лица, действующие от имени агентств недвижимости, застройщиков, банков, брокеров, страховых и иных организаций.

5. Состав персональных данных

5.1. Оператор обрабатывает только те персональные данные, которые необходимы для целей, указанных в настоящей Политике, либо предоставлены пользователем добровольно при использовании Сервиса Новво.

5.2. Основной состав персональных данных частных лиц:

  • имя;
  • фамилия;
  • номер телефона;
  • идентификатор пользователя в MAX, сведения профиля MAX и иные данные, переданные через MAX в рамках авторизации или коммуникации;
  • данные личного кабинета;
  • данные заявок, обращений, выбранных объектов недвижимости, истории взаимодействий с Оператором и партнерами;
  • сведения, указанные пользователем при размещении объявления;
  • технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях на сайте, просмотрах, избранном, поисковых фильтрах и иных событиях использования сайта;
  • иные сведения, которые пользователь самостоятельно указывает в формах, сообщениях, объявлениях или обращениях.

5.3. Оператор не планирует обрабатывать специальные категории персональных данных, сведения о политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные. Если пользователь самостоятельно укажет такие сведения в свободном поле, Оператор вправе удалить их как избыточные.

5.4. Оператор не запрашивает паспортные данные, ИНН, СНИЛС, сведения о доходах или кредитной истории для базового использования сайта. Если в будущем такие данные потребуются для ипотечных, страховых, юридических или иных расширенных сервисов, обработка должна осуществляться на основании отдельного согласия и (или) отдельных условий.

6. Цели, состав, способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Способы обработки включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

№ Цель Состав данных Описание обработки Основание Срок
1 Регистрация и авторизация Имя, фамилия, телефон, идентификатор MAX, данные профиля, сведения о входе Создание учетной записи, вход в личный кабинет, подтверждение пользователя Согласие, пользовательское соглашение, законный интерес До 50 лет либо до удаления аккаунта/отзыва согласия с учетом обязательных сроков хранения
2 Работа личного кабинета Данные профиля, телефон, MAX ID, история действий, избранные объекты, заявки, настройки Предоставление функциональности сайта и сервисов Новво Пользовательское соглашение, согласие До 50 лет либо до достижения целей обработки
3 Размещение и модерация объявлений Имя, телефон, сведения об объекте, текст объявления, фото/материалы, история изменений Публикация, управление и проверка объявлений, предотвращение нарушений Пользовательское соглашение, законный интерес, согласие На срок публикации и архивного хранения, но не более 50 лет
4 Обработка заявок и лидов Имя, фамилия, телефон, MAX ID, выбранный объект, комментарий, город/регион, сведения об интересе Передача заявки партнеру, консультация, запись на показ, подбор объекта Согласие, пользовательское соглашение До 50 лет либо до отзыва согласия с учетом обязательств
5 Коммуникация через MAX и телефон Телефон, MAX ID, имя, история сообщений, статус доставки/прочтения, согласия Сервисные уведомления, подтверждение действий, ответы на обращения Согласие, пользовательское соглашение, законный интерес До 50 лет либо до прекращения коммуникации
6 Реклама и маркетинг Имя, телефон, MAX ID, сегмент, интересы, объекты, действия на сайте, источники перехода Направление рекламных предложений Новво и партнеров, персонализация предложений Отдельное согласие на рекламу, законный интерес в допустимых случаях До отзыва согласия, но не более срока хранения данных
7 Аналитика и улучшение сервиса Cookie, IP, устройство, браузер, действия, просмотры, фильтры, источники трафика Статистика, улучшение сайта, анализ спроса, предотвращение ошибок Согласие на cookie, законный интерес Срок жизни cookie либо до 50 лет для обезличенной/статистической информации
8 Защита прав и безопасность IP, логи, телефон, аккаунт, действия пользователя, данные объявления/заявки Предотвращение мошенничества, споров, нарушений, исполнение требований госорганов Законный интерес, законодательство РФ В течение срока исковой давности и обязательных сроков, но не более 50 лет
9 Исполнение требований закона Данные, необходимые для ответа на запросы государственных органов и защиты прав Рассмотрение обращений, хранение доказательств, ответы на законные запросы Законодательство РФ В сроки, установленные законом, либо до 50 лет

6.2. Указанный срок хранения 50 лет установлен исходя из бизнес-логики Сервиса Новво и необходимости длительного хранения истории взаимодействий, объявлений, заявок, согласий, доказательств совершения юридически значимых действий и данных, необходимых для защиты прав Оператора, пользователей и партнеров.

7. Авторизация через MAX и номер телефона

7.1. Регистрация и вход в личный кабинет могут осуществляться по номеру телефона и (или) через бот/интеграцию MAX.

7.2. При авторизации через MAX Оператор может получать и обрабатывать идентификатор пользователя в MAX, имя/отображаемое имя, телефон, статус подтверждения, технические идентификаторы, сведения о действиях в боте, историю сервисных команд и согласий, а также иные сведения, которые MAX передает Оператору или которые пользователь сообщает через MAX.

7.3. MAX используется для подтверждения регистрации, направления сервисных уведомлений, сообщений о заявках, объектах, изменениях в личном кабинете, а также рекламно-информационных сообщений Новво и партнеров.

8. Размещение объявлений и публичное раскрытие данных пользователем

8.1. Пользователь понимает, что при размещении объявления на сайте отдельные сведения, указанные в объявлении, могут стать доступными неопределенному кругу лиц. К таким сведениям могут относиться описание объекта, фото, параметры объекта, город/район, контактные способы связи и иные данные, которые пользователь сам указал для публикации.

8.2. Пользователь обязан не размещать в объявлении персональные данные третьих лиц без законного основания и подтверждает, что размещаемая информация является достоверной, не нарушает права третьих лиц и не содержит избыточных персональных данных.

8.3. Оператор вправе модерировать, скрывать, ограничивать показ или удалять объявления, если они нарушают закон, права третьих лиц, пользовательское соглашение, требования безопасности, содержат недостоверные сведения или избыточные персональные данные.

8.4. Размещение объявления не означает согласие Оператора с достоверностью его содержания. Оператор является информационным посредником в пределах применимого законодательства и не является стороной сделок между пользователями и партнерами, если иное прямо не указано в отдельном договоре.

9. Передача персональных данных третьим лицам и партнерам

9.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, исполнения пользовательского соглашения, обработки заявок, организации коммуникации, оказания сервисов, направления уведомлений, соблюдения закона и защиты прав.

9.2. Актуальный перечень партнеров, которым могут передаваться персональные данные, размещается по адресу: novvo.ru/legal/partners. Перечень может дополняться после заключения Оператором договоров с новыми партнерами. Данные могут передаваться таким партнерам только после включения их в актуальный перечень и при наличии правового основания обработки.

9.3. К категориям получателей персональных данных могут относиться: застройщики, агентства недвижимости, риелторские организации, ипотечные брокеры, банки и кредитные организации, страховые, рекламные и иные компании, сервисы рассылок, провайдеры хостинга и IT-инфраструктуры, операторы связи, рекламные и аналитические сервисы, юридические и иные консультанты, а также государственные органы в случаях, предусмотренных законом.

9.4. Передача партнерам осуществляется на основании договоров, включающих условия о конфиденциальности, защите персональных данных, ограничении целей обработки и обязанности использовать данные только для целей, связанных с заявкой пользователя или оказанием соответствующей услуги.

9.5. Если пользователь направляет заявку по конкретному объекту или услуге, он понимает и соглашается, что его контактные данные и сведения о заявке могут быть переданы партнеру, связанному с соответствующим объектом или услугой, для обратной связи и дальнейшего взаимодействия.

10. Cookie, Яндекс Метрика и рекламные технологии

10.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, авторизации, аналитики, статистики, улучшения интерфейса, предотвращения злоупотреблений и персонализации материалов.

10.2. На сайте могут использоваться Яндекс Метрика, рекламные кабинеты и иные аналитические/рекламные инструменты. Такие инструменты могут получать технические сведения об устройстве, браузере, IP-адресе, событиях на сайте, источниках перехода, просмотренных страницах, поисковых фильтрах и иных действиях пользователя.

10.3. Пользователь может ограничить использование cookie в настройках браузера. Ограничение cookie может привести к недоступности части функций сайта, личного кабинета, авторизации и сохранения настроек.

10.4. Cookie, используемые для рекламных и аналитических целей, применяются с учетом согласия пользователя, когда такое согласие требуется законом или правилами соответствующей технологии.

11. Рекламные и информационные сообщения

11.1. Оператор может направлять пользователю сервисные сообщения, связанные с работой сайта, регистрацией, заявками, объявлениями, безопасностью, изменением документов, действиями в личном кабинете и иными необходимыми уведомлениями.

11.2. Рекламные и маркетинговые сообщения о товарах, услугах, объектах недвижимости, акциях и предложениях Новво и партнеров могут направляться пользователю через MAX, а также по иным каналам коммуникации, используемым в Сервисе Новво.

11.3. Каналы сообщений: MAX, SMS, телефонные звонки, push-уведомления, сообщения в личном кабинете, email и иные каналы, указанные пользователем или технически доступные в Сервисе Новво.

11.4. Сервисные сообщения направляются пользователю в объеме, необходимом для функционирования сайта, личного кабинета, обработки заявок, обеспечения безопасности и сопровождения пользовательских действий в Сервисе Новво.

12. Поручение обработки персональных данных

12.1. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора поручения обработки персональных данных при условии, что такое лицо обязуется соблюдать конфиденциальность, безопасность и ограничения целей обработки.

12.2. Лица, действующие по поручению Оператора, обрабатывают персональные данные в объеме, необходимом для выполнения поручения, например для хостинга, технической поддержки сайта, рассылок, аналитики, хранения данных, CRM, телефонии, интеграции с MAX и иных инфраструктурных задач.

12.3. Оператор несет ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка, если иное не предусмотрено законодательством РФ.

13. Трансграничная передача

13.1. На дату утверждения настоящей Политики Сервис Новво ориентирован на пользователей Российской Федерации, а Оператор не планирует трансграничную передачу персональных данных.

13.2. Если в будущем Оператор начнет использовать сервисы, инфраструктуру или партнеров, предполагающих трансграничную передачу данных, такая передача будет осуществляться только при соблюдении требований законодательства Российской Федерации, включая предварительное уведомление уполномоченного органа, если оно требуется законом.

13.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

14. Принципы и условия обработки

  • обработка осуществляется на законной и справедливой основе;
  • обработка ограничивается достижением конкретных, заранее определенных и законных целей;
  • не допускается объединение баз данных с несовместимыми целями обработки;
  • содержание и объем обрабатываемых данных соответствуют заявленным целям;
  • Оператор стремится не обрабатывать избыточные персональные данные;
  • принимаются меры по обеспечению точности, достаточности и актуальности данных;
  • персональные данные хранятся не дольше, чем этого требуют цели обработки, закон или настоящая Политика;
  • по достижении целей обработки данные подлежат удалению, уничтожению или обезличиванию, если нет иных законных оснований для хранения.

15. Меры защиты персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий:

  • ограничение доступа к персональным данным по принципу необходимости;
  • использование учетных записей, паролей и технических средств разграничения доступа;
  • ведение и анализ журналов событий в применимом объеме;
  • использование защищенных каналов передачи данных в применимом объеме;
  • заключение договоров с партнерами и обработчиками, содержащих обязанности по защите данных;
  • внутренний контроль соответствия обработки персональных данных требованиям законодательства;
  • резервное копирование и восстановление данных в применимом объеме;
  • удаление или обезличивание данных при достижении целей обработки.

15.2. Конкретный перечень мер может изменяться с учетом технического развития Сервиса Новво, состава информационных систем и требований законодательства.

16. Права субъекта персональных данных

16.1. Пользователь как субъект персональных данных вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отзывать согласие на обработку персональных данных;
  • отказываться от рекламных сообщений;
  • получать сведения о лицах, которым переданы персональные данные, если такие сведения подлежат предоставлению в соответствии с законом;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Порядок направления обращений и отзыва согласия

17.1. Обращения по вопросам обработки персональных данных направляются на email: hello@novvo.ru.

17.2. Для идентификации субъекта персональных данных обращение должно содержать: ФИО, номер телефона, связанный с аккаунтом или заявкой, email при наличии, суть требования, дату обращения.

17.3. Отзыв согласия на обработку персональных данных может быть направлен на email Оператора.

17.4. После получения отзыва согласия Оператор прекращает обработку персональных данных в части, основанной на согласии, за исключением случаев, когда обработка может быть продолжена на ином законном основании: исполнение договора, защита прав, выполнение обязанностей по закону, рассмотрение спора, хранение доказательств совершенных действий.

17.5. Срок ответа на обращение определяется законодательством РФ. Если для ответа требуется дополнительная информация для идентификации пользователя, Оператор вправе запросить ее в разумном объеме.

18. Хранение, блокирование, удаление и уничтожение данных

18.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 50 лет, если более длительный срок не требуется законодательством РФ или не вытекает из характера отношений между пользователем, Оператором и партнерами.

18.2. Данные аккаунта, заявок, объявлений, согласий и юридически значимых действий могут храниться после прекращения использования сайта в объеме, необходимом для исполнения закона, рассмотрения претензий, защиты прав, подтверждения факта получения согласий и исполнения пользовательского соглашения.

18.3. Удаление аккаунта не всегда означает немедленное уничтожение всех персональных данных. Часть данных может быть сохранена в архиве на срок, необходимый для выполнения законных обязанностей и защиты прав.

18.4. Уничтожение персональных данных осуществляется способом, исключающим дальнейшее восстановление содержания данных, если иное не предусмотрено техническими особенностями резервного копирования и законом.

19. Особенности обработки данных несовершеннолетних

19.1. Сервис Новво предназначен только для пользователей, достигших 18 лет.

19.2. Пользователь, регистрируясь на сайте, направляя заявку или размещая объявление, подтверждает, что достиг возраста 18 лет.

19.3. Если Оператору станет известно, что персональные данные предоставлены лицом младше 18 лет без законного основания, Оператор вправе удалить такие данные и ограничить доступ к сервису.

20. Заключительные положения

20.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте.

20.2. Пользователь обязан самостоятельно отслеживать актуальность Политики. Продолжение использования сайта после публикации новой редакции означает ознакомление пользователя с новой редакцией.

20.3. Если отдельные положения Политики будут признаны недействительными, это не влияет на действительность остальных положений.

20.4. По всем вопросам, не урегулированным Политикой, стороны руководствуются законодательством Российской Федерации.