Политика обработки персональных данных

Проект документа от 31 октября 2026 года. Реквизиты в квадратных скобках, состав исполнителей и условия хранения необходимо уточнить перед утверждением. Документ подготовлен для сервиса «Квартосмотр»; публичный приём обращений ещё не открыт.

1. Оператор и область действия

Настоящая политика определяет порядок обработки персональных данных пользователей сайта «Квартосмотр» по адресу [ОСНОВНОЙ ДОМЕН САЙТА]. Оператор персональных данных: [ПОЛНОЕ НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ / ФИО ИП ИЛИ ФИЗИЧЕСКОГО ЛИЦА], адрес: [АДРЕС ОПЕРАТОРА], ИНН и ОГРН/ОГРНИП при наличии: [РЕКВИЗИТЫ].

По вопросам обработки данных, уточнения сведений и отзыва согласия можно обратиться на [EMAIL ОПЕРАТОРА] или по почтовому адресу [ПОЧТОВЫЙ АДРЕС ОПЕРАТОРА].

2. Основные принципы

Оператор обрабатывает данные на законном основании, для заранее определённых целей и в необходимом для них объёме. Данные не должны использоваться для несовместимых целей, храниться дольше необходимого или раскрываться без надлежащего основания. Оператор принимает меры для обеспечения точности и защиты данных.

Правовую основу составляют Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные применимые нормы законодательства Российской Федерации. Для обработки обращения используется отдельное согласие пользователя. Если обработка необходима для заключения договора по инициативе пользователя, исполнения договора или выполнения обязанности по закону, она может осуществляться на соответствующем самостоятельном основании.

3. Обращения о подборе недвижимости

Цель: рассмотреть обращение, уточнить задачу пользователя, подготовить ответ и обсудить подходящие варианты недвижимости. К этой цели относятся учёт статуса обращения, назначение ответственного и согласование следующего контакта.

Категория пользователей: лица, направившие обращение через форму сайта или продолжившие общение с оператором по своему запросу.

Состав данных: телефон; добровольно указанные имя и пожелания; бюджет, локация, комнатность, площадь и другие предпочтения; выбранные ЖК, квартиры и планировки; страница и условия, с которых начат подбор; дата, время и номер обращения; версия согласия; технические идентификаторы для проверки формы и защиты от дублей. При дальнейшей работе могут фиксироваться статус, результат и содержание делового общения в пределах запроса пользователя.

Обязательное контактное поле формы — телефон. Пожелания необязательны. Просмотр каталога, сравнение и сохранение ЖК доступны без передачи номера телефона. Отказ от согласия означает, что обращение через эту форму не будет принято, но не лишает пользователя возможности просматривать открытые материалы сайта.

Срок: до завершения работы с обращением, но не более шести месяцев со дня предоставления согласия, если раньше не поступил его отзыв. При необходимости более длительного подбора требуется самостоятельное основание продолжения обработки. Для заключённого договора сроки определяются его целью и применимыми требованиями закона. Сам по себе перевод обращения в архив не является уничтожением или обезличиванием данных.

4. Работа сайта и технические данные

Цель: поддерживать пользовательскую сессию, сохранять выбранные ЖК, обеспечивать работу форм, предотвращать подделку и повторную отправку запросов, ограничивать злоупотребления.

Сайт использует служебные cookie сессии и защиты форм. В сессии могут храниться идентификаторы сохранённых и сравниваемых ЖК и технические сведения о действиях пользователя. Телефон не требуется для создания такого списка. Удаление или блокирование служебных cookie может привести к потере списка и необходимости повторно открыть форму.

В текущей конфигурации срок сессионной cookie составляет до 14 дней, cookie защиты форм — до 364 дней; срок может обновляться при предусмотренных настройками действиях. Пользователь может удалить cookie средствами браузера. Срок хранения записей сессий на сервере должен соответствовать их назначению и утверждённому порядку очистки.

При обращении к сайту сервер получает IP-адрес и сведения HTTP-запроса. Состав, сроки хранения и доступ к постоянным техническим журналам определяются конфигурацией сервера. Для технических журналов установлен следующий порядок: [СОСТАВ ТЕХНИЧЕСКИХ ЖУРНАЛОВ, ЦЕЛЬ И ПРЕДЕЛЬНЫЙ СРОК ХРАНЕНИЯ].

Необходимые технические действия выполняются в объёме, необходимом для работы запрошенных пользователем функций и защиты законных интересов оператора и пользователей, при соблюдении их прав. Необязательные средства слежения нельзя подключать под видом служебных cookie. Если для конкретной обработки необходимо согласие, оно запрашивается отдельно; продолжение просмотра сайта его не заменяет.

5. Поиск и внутренняя статистика

Для улучшения поиска, каталога и навигации сервис учитывает поисковые запросы, их нормализованное написание, время поиска, количество найденных результатов и факт перехода к результату. Эти сведения помогают понять, какой информации не хватает пользователям.

Внутренняя запись поискового события не содержит специального поля телефона и не связывается с обращением о подборе. Однако произвольный поисковый текст может содержать личные сведения. Не вводите в поиск телефон, электронную почту, паспортные данные и другую конфиденциальную информацию. Предусмотренная фильтрация явно распознаваемых контактов не означает, что любой запрос становится обезличенным.

Срок хранения исходной поисковой статистики составляет не более 90 дней. По его истечении оператор обеспечивает удаление либо надлежащее обезличивание записей; агрегированные показатели, не позволяющие определить человека, могут сохраняться дольше. Обработка, для которой необходимо согласие пользователя, осуществляется только после его получения.

Подключение сторонних счётчиков, рекламных пикселей и иных сервисов, получающих данные посетителей, требует отдельной проверки их состава данных, получателей и оснований обработки и, при необходимости, изменения этой политики и интерфейса согласий. Эта редакция не предоставляет согласия на любое будущее подключение таких сервисов.

6. Кто получает доступ к обращению

Обращения доступны уполномоченным лицам оператора, которым они необходимы для рассмотрения запроса. Доступ ограничивается служебной необходимостью. Для хранения и технического обслуживания могут привлекаться исполнители, действующие по поручению оператора; отношения с ними оформляются с определением целей, перечня данных, операций, обязанностей по конфиденциальности и защите информации.

Лица, обрабатывающие данные по поручению оператора, и их функции: [НАИМЕНОВАНИЕ / ФИО, АДРЕС И ФУНКЦИЯ ХОСТИНГ-ПРОВАЙДЕРА И ДРУГИХ ОБРАБОТЧИКОВ ЛИБО УКАЗАНИЕ НА ИХ ОТСУТСТВИЕ]. Эта строка не разрешает передачу неопределённому кругу лиц.

Передача телефона и пожеланий самостоятельному специалисту, риэлтору или застройщику рассматривается отдельно. До такой передачи пользователю сообщаются конкретный получатель, цель и перечень данных и получается необходимое согласие либо устанавливается иное предусмотренное законом основание. Отправка обычной формы не означает разрешения рассылать обращение нескольким компаниям.

Данные могут предоставляться государственным органам и иным лицам, имеющим право требовать их по закону, в установленном порядке. Обращения не публикуются в открытом доступе. Ответ по запросу пользователя не используется как разрешение на рекламные рассылки.

7. Место хранения и безопасность

При сборе персональных данных граждан Российской Федерации оператор обязан соблюдать требования к использованию баз данных на территории Российской Федерации. Место размещения баз данных и используемая инфраструктура: [ПРОВАЙДЕР И МЕСТО РАЗМЕЩЕНИЯ БАЗ ДАННЫХ].

Трансграничная передача не входит в предусмотренный этой редакцией сценарий работы с обращениями. Перед использованием иностранных сервисов для обработки персональных данных требуется отдельно проверить допустимость и условия передачи, выполнить необходимые процедуры и актуализировать документы. Использование пользователем внешней ссылки регулируется также правилами соответствующего стороннего сайта.

К необходимым мерам относятся разграничение доступа, защита учётных записей, контроль действий с обращениями, резервное копирование, защита передачи данных и устранение выявленных уязвимостей. Конкретные меры выбираются и проверяются с учётом характера обработки и рисков.

8. Прекращение обработки и уничтожение

При достижении цели, истечении согласованного срока, отзыве согласия или установлении неправомерной обработки оператор прекращает соответствующую обработку и при отсутствии иных законных оснований уничтожает данные либо обеспечивает их уничтожение в предусмотренные законом сроки. При достижении цели или отзыве согласия в применимых случаях срок уничтожения не должен превышать 30 дней. Для иных требований и нарушений применяются соответствующие специальные сроки закона.

Удаление должно охватывать необходимые рабочие системы, выгрузки и копии. Доступ к данным в резервных копиях ограничивается, их сохранение и уничтожение учитываются в общем порядке обработки. Архивирование заявки, скрытие её из списка или запрет обычного удаления не прекращают обязанностей оператора по законному уничтожению персональных данных.

Если закон требует сохранить отдельные сведения, оператор ограничивает дальнейшую обработку необходимым объёмом и конкретным основанием. После прекращения такого основания сведения также подлежат уничтожению. Обезличиванием не считается простое удаление имени при сохранении возможности установить человека по другим данным.

9. Права пользователя и порядок обращения

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Пользователь не обязан соглашаться на рекламу ради получения ответа по обращению.

Обращение можно направить на [EMAIL ОПЕРАТОРА] или по адресу [ПОЧТОВЫЙ АДРЕС ОПЕРАТОРА]. Укажите, какое действие требуется, и сведения, позволяющие найти обращение, например телефон, оставленный в форме. Для исключения доступа посторонних оператор вправе проверить полномочия заявителя и при необходимости уточнить состав запроса. Не направляйте копии документов без необходимости и согласования защищённого способа их передачи.

Информация об обработке предоставляется в установленный законом срок, как правило в течение 10 рабочих дней; допустимое законом продление требует мотивированного уведомления. Иные требования исполняются в сроки, установленные для соответствующего случая. За исполнение законного требования плата не взимается.

10. Изменения политики

Действующая утверждённая редакция публикуется по адресу /privacy/. Изменения не расширяют задним числом ранее предоставленное согласие: для новой цели или нового объёма обработки при необходимости запрашивается новое согласие. Версии документов сохраняются для подтверждения условий, действовавших при направлении обращения.

Отдельный текст согласия доступен на странице «Согласие на обработку персональных данных». Версия проекта политики: draft-2026-10-31-v1.