Политика конфиденциальности

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://rebeltown.ru, а также лиц, обращающихся по указанным на нём контактам. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Общество с ограниченной ответственностью Специализированный застройщик «ЛОФТ» (ООО СЗ «ЛОФТ»), ИНН 2014020000, КПП 201401001, ОГРН 1192036005920. Оператор определяет цели, состав и порядок обработки данных в пределах настоящей Политики.

1.3. Адрес Оператора: 364024, Чеченская Республика, г. Грозный, р-н Ахматовский, ул. Санкт-Петербургская, д. 42А, кв. 136. Электронная почта для обращений по вопросам персональных данных: admin@rebeltown.ru. Телефон: +7 938 893-12-42.

1.4. На сайте отсутствуют регистрация, личный кабинет, формы сбора контактных данных и собственная база заявок. Обращения направляются посетителем непосредственно в WhatsApp отдела продаж либо по телефону. Просмотр сайта и использование калькулятора не требуют указания имени или номера телефона.

1.5. Персональные данные — сведения, относящиеся к прямо или косвенно определяемому физическому лицу. Обработка включает получение, запись, хранение, использование и другие действия с такими сведениями. Публикация Политики и продолжение просмотра сайта сами по себе не означают согласия на аналитику или рекламу.

2.1. Обеспечение работы и безопасности сайта. Категория субъектов — посетители сайта. Обрабатываются IP-адрес, дата и время запроса, адрес запрашиваемой страницы, сведения о браузере и операционной системе, технические сведения о результате запроса. Основание — законные интересы Оператора в предоставлении работающего и защищённого сайта при соблюдении прав и свобод посетителей (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ). Это основание не применяется к необязательной аналитике.

2.2. Сохранение пользовательских настроек. Категория субъектов — посетители, выбравшие язык или решение об аналитике и оценке рекламы. Обрабатываются значение выбранного языка, решение о разрешении или отказе, версия условий и время выбора. Цель — применять и подтверждать выбор посетителя; основание — законные интересы Оператора и посетителя в корректной работе выбранных настроек (п. 7 ч. 1 ст. 6).

2.3. Анализ посещаемости сайта. Для оценки посещаемости, использования каталога и калькулятора, источников переходов и эффективности привлечения посетителей используется Яндекс Метрика, счётчик № 112307102. На первом открытии счётчик запускается автоматически после чтения сохранённых настроек, если посетитель ранее не отключил аналитику. Автоматический запуск не означает, что посетитель дал согласие. Отключить дальнейшую аналитику можно в порядке раздела 5.

В составе аналитики обрабатываются IP-адрес; идентификаторы браузера и посещения, включая ClientID; сведения об устройстве, браузере и операционной системе; адреса и заголовки страниц, параметры URL; время посещения, действия и переходы; источник перехода, UTM-метки и yclid при наличии; параметры взаимодействия с каталогом, калькулятором и контактными ссылками. Адрес контактной ссылки может содержать подготовленный текст с выбранной резиденцией или расчётом. Метрика может формировать приблизительную географию и статистические оценки демографических характеристик и интересов; такие оценки не являются подтверждёнными сведениями о личности посетителя.

Для независимой проверки посещаемости используется собственная статистика на сервере сайта: подтверждённые браузером просмотры страниц и нажатия контактов WhatsApp, Telegram и телефона. Она запускается вместе с Метрикой, но не зависит от загрузки её скрипта. В событие входят случайные идентификаторы браузера, сессии и события, категория страницы и источника, категория рекламной кампании, наличие рекламной метки yclid без её значения, тип действия и признак технической проверки. Сервер добавляет время получения. Полные адреса страниц и переходов, поисковые запросы, IP-адрес, сведения об устройстве, телефоны, электронная почта и текст сообщения в этот журнал не записываются. Идентификатор браузера не устанавливает личность человека; нажатие контакта не подтверждает обращение. Собственная статистика доступна только уполномоченным лицам и не передаётся сервисам рекламы.

После отдельного разрешения аналитики и оценки рекламы также используется Google Ads для оценки переходов из рекламы и нажатий на кнопку WhatsApp. Google получает IP-адрес, сведения о браузере и устройстве, адрес страницы и источник перехода, рекламные идентификаторы при наличии и настройки согласия. При нажатии в Google передаётся событие перехода в WhatsApp. Оно не подтверждает отправку или получение сообщения, состоявшийся разговор или покупку. Подготовленный текст сообщения и адрес контактной ссылки в это событие не включаются. Персонализация рекламы отключена. Расширенное отслеживание конверсий с передачей адресов электронной почты и номеров телефонов посетителей не используется.

2.4. Рассмотрение обращений. Категория субъектов — лица, самостоятельно обратившиеся в отдел продаж. Обрабатываются имя или имя профиля при указании, номер телефона, содержание и время обращения, сведения о выбранной недвижимости и запрошенных условиях. При обращении по электронной почте обрабатывается также адрес отправителя. Цели — ответить на вопрос, предоставить запрошенные сведения и согласовать просмотр.

Для подготовки заключения договора по инициативе обратившегося лица применяется п. 5 ч. 1 ст. 6. Для ответа на общий вопрос — п. 7 ч. 1 ст. 6, в пределах необходимого для ответа и при соблюдении прав и свобод заявителя. Если соответствующее основание неприменимо, Оператор получает отдельное согласие до обработки, для которой оно необходимо. Обращение не означает согласия на рекламные рассылки или рекламные звонки.

2.5. Исполнение запросов о персональных данных. Категории субъектов — заявители и их представители. Обрабатываются контактные сведения, содержание запроса, необходимые сведения для идентификации данных и подтверждения полномочий. Основание — выполнение обязанностей по ст. 9, 14, 20 и 21 Закона № 152-ФЗ (п. 2 ч. 1 ст. 6).

2.6. Сайт не предназначен для сбора специальных категорий персональных данных, биометрии, паспортных сведений и реквизитов банковских карт. Обработка данных работников и данных для исполнения заключённых договоров регулируется отдельными документами Оператора.

3.1. Обработка ограничивается заранее определёнными законными целями. Оператор не допускает избыточного сбора и объединения баз с несовместимыми целями, обеспечивает актуальность данных и прекращает обработку при утрате основания.

3.2. Технические данные, настройки, аналитика и сведения для оценки рекламы обрабатываются автоматизированно: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, обезличивание аналитических сведений, блокирование, удаление и уничтожение. Операции применяются только в объёме, необходимом для соответствующей цели.

3.3. При рассмотрении обращений и запросов используются получение, запись, хранение, уточнение, использование для ответа, блокирование, удаление и уничтожение; предоставление допускается только уполномоченным лицам на законном основании. Электронные обращения обрабатываются с использованием средств автоматизации, поступившие бумажные документы — также без таких средств.

3.4. Политика устанавливает следующие предельные сроки обработки и хранения:

• Технические журналы сайта — 30 календарных дней с записи. Сведения о конкретном инциденте могут сохраняться дольше только на самостоятельном законном основании в пределах необходимого для расследования или защиты прав.

• Аналитические данные, позволяющие выделить посетителя, — не более 12 месяцев с получения, с досрочным прекращением обработки при отзыве, истечении срока действия согласия или достижении цели, если отсутствует иное законное основание. Сроки отдельных cookie могут быть меньше. Сохранение обобщённой статистики, которая больше не относится к определяемому лицу, не означает сохранения его индивидуальной истории.

• Собственный отчёт охватывает последние 90 календарных дней. Более старые события удаляются при следующей записи в журнал; без новых событий физическое удаление может произойти позднее. Случайный идентификатор браузера меняется при следующем использовании после 30 дней, идентификатор сессии — после 30 минут без учитываемых действий. Источник определяется по первому учтённому переходу в сессии. Эти записи в браузере удаляются при отключении аналитики; технические проверки отделяются от обычных посещений.

• Обращения по вопросам недвижимости — до завершения консультации и не более 90 календарных дней после последнего содержательного взаимодействия. При заключении договора необходимые для его исполнения данные обрабатываются на соответствующем основании; сведения для конкретной обязанности или спора сохраняются в необходимых пределах.

• Запросы о персональных данных, ответы и минимальные доказательства согласия или исполнения запроса — 3 года после завершения рассмотрения либо прекращения соответствующей обработки, если закон не устанавливает иной срок. Цель сохранения — подтверждение исполнения обязанностей и защита прав; состав ограничивается необходимыми доказательствами, без хранения всего аналитического профиля.

• Пользовательские настройки в браузере — до изменения выбора или удаления данных сайта посетителем. Аналитическая запись об источнике перехода и идентификаторах подлежит удалению при отзыве согласия и в любом случае не позднее 12 месяцев с записи.

3.5. При достижении цели или поступлении отзыва согласия Оператор прекращает обработку и обеспечивает уничтожение данных в пределах 30 календарных дней при условиях ч. 4–5 ст. 21 Закона № 152-ФЗ, если отсутствует применимое законное основание сохранения. Требование о прекращении обработки рассматривается в самостоятельный срок по ч. 5.1 ст. 21: до 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней и установленными законом исключениями.

3.6. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее 6 месяцев, если федеральным законом не установлен иной срок. Электронные данные и бумажные носители уничтожаются способом, исключающим восстановление их содержания; тот же порядок применяется к данным у обработчиков и резервным копиям. Уничтожение подтверждается в установленном законом порядке.

4.1. Для аналитики Оператор поручает обработку ООО «ЯНДЕКС», адрес: г. Москва, ул. Льва Толстого, д. 16. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/. Когда аналитика включена, Яндекс получает сведения о посещениях автоматически. Содержание последующей переписки и телефонных разговоров отдел продаж через Метрику не получает.

Для оценки рекламы технические сведения, перечисленные в разделе 2.3, после разрешения передаются Google — поставщику сервиса Google Ads. Информация об использовании данных Google: https://business.safety.google/privacy/. Политика конфиденциальности Google, включая сведения о хранении и удалении данных: https://policies.google.com/privacy?hl=ru. Оператор не передаёт через тег Google Ads содержание переписки и телефонных разговоров с отделом продаж.

4.2. Доступ сотрудников и привлечённых обработчиков ограничивается их задачами. Поручения обработки должны определять данные, цели, действия, обязанности по конфиденциальности, безопасности и исполнению запросов. Сведения о конкретных лицах, обрабатывающих данные по поручению, предоставляются субъекту в порядке ст. 14 Закона № 152-ФЗ. Предоставление государственным органам допускается по предусмотренным законом основаниям.

4.3. При сборе данных граждан Российской Федерации Оператор обязан соблюдать требования ч. 5 ст. 18 Закона № 152-ФЗ к использованию баз данных. Трансграничная передача допускается только при соблюдении ст. 12 и наличии соответствующего основания; настоящее положение не является согласием посетителя на произвольную передачу данных за рубеж.

4.4. Оператор обеспечивает конфиденциальность, разграничение доступа, защиту соединений и информационных систем, назначение ответственного за организацию обработки, ознакомление допущенных сотрудников с правилами, внутренний контроль и реагирование на обращения и инциденты. Меры выбираются с учётом состава данных, используемых систем и актуальных угроз. Публичное распространение персональных данных посетителей настоящей Политикой не предусматривается.

5.1. Cookie и локальное хранилище браузера используются для сохранения языка и решения посетителя об аналитике и оценке рекламы, включая версию условий и время выбора. Языковая cookie locale действует до одного года; соответствующая локальная настройка сохраняется до её изменения или удаления. Эти настройки не используются Оператором для рекламного профилирования.

5.2. Яндекс Метрика использует аналитические cookie и идентификаторы, когда аналитика включена. Счётчик запускается после чтения сохранённых настроек, не ожидая нажатия «Принять»; ранее сохранённый отказ от аналитики учитывается. Google Ads загружается и отправляет данные только после отдельного разрешения. Сведения о записях Яндекс Метрики и их сроках: https://yandex.ru/support/metrica/ru/general/cookie-usage. Google Ads может сохранять сведения о рекламном переходе в cookie с префиксом _gcl_ и локальном хранилище браузера, включая запись _gcl_ls. Сведения о cookie Google: https://policies.google.com/technologies/cookies?hl=ru. Срок cookie не равен сроку хранения данных на стороне сервиса. Запись сессий Вебвизором в коде сайта отключена.

5.3. Кнопка «Принять» включает собственную статистику и Яндекс Метрику и разрешает оценку рекламы Google Ads без персонализации. Кнопка «Отклонить» отключает дальнейшую работу собственной статистики и обоих сервисов и сохраняет отказ. Через «Настройки cookie» внизу сайта можно отключить текущую аналитику и заново выбрать настройки. Автоматический запуск Метрики не разрешает Google Ads; прежнее разрешение только на Яндекс также не включает Google Ads. Ранее сохранённый отказ сохраняется. Отказ не ограничивает просмотр резиденций, использование калькулятора и контактов. После удаления данных сайта настройки и предложение выбора могут сброситься.

5.4. Отключение через «Настройки cookie» прекращает дальнейшую отправку данных в собственную статистику, Яндекс Метрику и Google Ads и удаляет доступные сайту аналитические и рекламные записи в браузере. Само отключение не удаляет сведения, уже полученные Оператором или сервисами. Запрос об обработке или удалении ранее полученных данных, а также отзыв ранее данного согласия можно направить Оператору по контактам раздела 1. Для поиска данных может потребоваться идентификатор браузера или иная достаточная информация. Оператор обеспечивает исполнение запроса также у лица, обрабатывающего данные по его поручению. Посетителю доступен «Блокировщик Яндекс Метрики»: https://yandex.ru/support/metrica/ru/general/opt-out.

6.1. Кнопка WhatsApp открывает внешний сервис с подготовленным текстом. Сообщение отправляет сам посетитель. При получении обращения Оператор использует сообщённые данные для ответа в пределах раздела 2.4. Собственная база заявок на сайте при этом не создаётся.

6.2. Работа внешнего сервиса регулируется также его правилами. Переход на него может сопровождаться передачей технических сведений его провайдеру. Оператор сохраняет ответственность за обработку переписки, полученной и используемой его сотрудниками. Посетитель может выбрать обращение по телефону или электронной почте.

7.1. Субъект вправе получать сведения об обработке и знакомиться со своими данными, требовать уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзоре или суде.

7.2. Обращения направляются по адресу или электронной почте из раздела 1. Для формального запроса о доступе применяются требования ч. 3 ст. 14 Закона № 152-ФЗ к содержанию запроса, подписи и подтверждению полномочий. Это не означает необходимости передавать скан паспорта для разрешения аналитики или обычного вопроса о Политике.

7.3. Информация об обработке предоставляется безвозмездно в течение 10 рабочих дней; возможно продление не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённо неточные данные уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений. Неправомерная обработка прекращается в пределах 3 рабочих дней с выявления; при невозможности обеспечить правомерность данные уничтожаются в пределах 10 рабочих дней с выявления. Блокирование на время проверки и уведомление о результатах осуществляются по ст. 20–21 Закона № 152-ФЗ.

7.4. Отзыв согласия не отменяет законность предшествующей обработки. Продолжение обработки после отзыва допускается только при наличии самостоятельного предусмотренного законом основания и в соответствующем объёме.

8.1. Политика действует со дня её утверждения и размещения Оператором на сайте. Актуальная редакция доступна по адресу https://rebeltown.ru/privacy. Оператор указывает дату редакции и обеспечивает доступ к ней до предоставления согласия.

8.2. Изменение Политики не расширяет ранее предоставленное согласие. Для новых целей, категорий данных и иных существенных изменений, требующих согласия, оно запрашивается отдельно.