Политика конфиденциальности

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет Общество с ограниченной ответственностью «КОНТИНЕНТ ЛОГИСТИКИ» (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает при использовании сайта shakhmatka.pro и его поддоменов, веб-кабинета «Шахматка Pro», мобильного приложения «Шахматка Pro» для iOS и Android (далее вместе — Сервис), а также при обращениях в поддержку.

1.3. Использование Сервиса означает ознакомление с Политикой. Согласие на обработку персональных данных даётся отдельным документом — Согласием на обработку персональных данных, а условия пользования Сервисом определены Пользовательским соглашением.

1.4. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в заголовке. О существенных изменениях пользователи уведомляются в кабинете, приложении или по электронной почте.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, которое зарегистрировало учётную запись в Сервисе или пользуется им, в том числе работник организации-клиента.
• Клиент Пользователя — покупатель или иное лицо, чьи данные Пользователь вносит в Сервис для ведения своих сделок.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.
• Уничтожение — действия, после которых восстановить содержание персональных данных невозможно.

Наименование

Общество с ограниченной ответственностью «КОНТИНЕНТ ЛОГИСТИКИ»

ИНН

5003163436

ОГРН

1245000060436

Адрес для обращений

142701, Московская область, Ленинский городской округ, г. Видное, ул. Ольховая, д. 1/2, пом. 6

Электронная почта по вопросам персональных данных

support@shakhmatka.pro

Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора. Обращения по вопросам персональных данных принимаются по электронной почте (support@shakhmatka.pro) и в письменной форме по адресу Оператора.

4.1. Пользователи Сервиса. При регистрации и использовании кабинета и приложения обрабатываются:

• адрес электронной почты и отображаемое имя;
• номер мобильного телефона — он обязателен при регистрации: авторизация пользователей по абонентскому номеру предусмотрена п. 10 ст. 8 Федерального закона от 27.07.2006 № 149-ФЗ, а подтверждение номера защищает Сервис от массовой регистрации автоматом;
• пароль — только в виде необратимого хеша; сам пароль Оператору не известен;
• при входе через Google, Яндекс или VK ID — идентификатор учётной записи у провайдера, адрес электронной почты и имя, которые провайдер передаёт с вашего разрешения;
• сведения о сессиях и устройствах: IP-адрес, сведения о браузере или устройстве (user agent, платформа, модель и название устройства), идентификатор устройства, время входа и последней активности;
• токен push-уведомлений мобильного приложения и настройки уведомлений (каналы, тихие часы, правила отслеживания объектов);
• сведения о доступе к Сервису: открытые возможности и их срок;
• подключённые каналы публикаций и связи: идентификаторы чатов и каналов Telegram, номер телефона и идентификатор аккаунта WhatsApp, идентификатор и имя аккаунта Instagram, а также маркеры доступа к ним — в зашифрованном виде;
• содержимое переписки с застройщиком через чат Сервиса, сохранённые фильтры, история подбора и настройки кабинета;
• обращения в поддержку и их содержание.

4.2. Лица, оставившие заявку. Через форму заявки на сайте обрабатываются имя, адрес электронной почты, телефон и текст сообщения.

4.3. Клиенты Пользователей. В раздел сделок кабинета и приложения Пользователь может вносить имя, телефон, бюджет, интересующие объекты и комментарии по своим клиентам. При выборе контакта из адресной книги телефона в приложение попадают только имя и номер выбранного контакта; доступ ко всей адресной книге Сервис не получает и не хранит. В отношении этих данных оператором является Пользователь (агентство или риелтор), а Оператор Сервиса обрабатывает их по поручению Пользователя на условиях Пользовательского соглашения (ч. 3 ст. 6 152-ФЗ). Пользователь обязан иметь правовое основание для обработки данных своих клиентов.

4.4. Посетители сайта. При просмотре сайта автоматически фиксируются технические данные: IP-адрес, сведения о браузере, дата и время запроса, cookies (раздел 8). Счётчики и системы аналитики третьих лиц на сайте не установлены.

4.5. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ), биометрические данные (ст. 11 152-ФЗ) и данные о геолокации. Сервис предназначен для лиц старше 18 лет.

1. Регистрация и предоставление доступа к Сервису, исполнение Пользовательского соглашения. Данные: п. 4.1. Основание: договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). Срок: пока существует учётная запись.
2. Служебные сообщения: подтверждение почты, восстановление пароля, письма и push-уведомления о состоянии аккаунта и об изменениях в объектах по правилам, которые настроил Пользователь. Основание: договор. Срок: до отключения уведомлений или удаления учётной записи.
3. Публикации и связь через подключённые Пользователем каналы (Telegram, WhatsApp, Instagram) по его команде. Основание: договор; каналы подключает сам Пользователь. Срок: до отключения канала.
4. Безопасность: защита от несанкционированного доступа, ограничение числа сессий и устройств, выявление и расследование инцидентов. Данные: IP-адрес, сведения об устройстве и браузере, журналы сервера. Основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ), обязанность по ст. 19 152-ФЗ. Срок: журналы — 90 дней; сведения о сессии — до её завершения.
5. Рассмотрение заявок и обращений, поддержка пользователей. Данные: п. 4.2. Основание: согласие субъекта, действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ). Срок: 12 месяцев с момента обращения.
6. Ведение Пользователем учёта клиентов и сделок. Данные: п. 4.3. Основание: поручение Пользователя (ч. 3 ст. 6 152-ФЗ). Срок: пока Пользователь хранит эти данные, но не дольше существования его учётной записи.
7. Исполнение обязанностей, возложенных законом: ответы на запросы уполномоченных органов, бухгалтерский и налоговый учёт. Основание: п. 2 ч. 1 ст. 6 152-ФЗ. Срок: установленный законом.

Оператор не использует персональные данные для рекламы третьих лиц, не продаёт и не передаёт их в маркетинговых целях, не ведёт профилирование и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки (ст. 16 152-ФЗ).

6.1. Обработка ведётся с использованием средств автоматизации; без их использования — только при рассмотрении обращений.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): облачная инфраструктура Timeweb Cloud, серверы и базы данных размещены на территории Российской Федерации (г. Москва).

6.3. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения обязанностей, и лица, которым обработка поручена (раздел 7). Все они обязаны соблюдать конфиденциальность.

6.4. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом, и не осуществляет их распространение (ст. 10.1 152-ФЗ): в социальные сети и мессенджеры Сервис по команде Пользователя отправляет только сведения об объектах недвижимости и материалы, подготовленные самим Пользователем.

7.1. Для работы Сервиса Оператор поручает обработку или передаёт персональные данные следующим лицам — только в объёме, необходимом для соответствующей цели:

• Timeweb Cloud (Российская Федерация) — размещение серверов и баз данных, хранилище файлов, отправка электронной почты.
• Apple Inc. (США) — доставка push-уведомлений на устройства iOS через Apple Push Notification service: передаются токен устройства и текст уведомления.
• Google LLC (США) — доставка push-уведомлений на устройства Android через Firebase Cloud Messaging: токен устройства и текст уведомления.
• Telegram (серверы за пределами Российской Федерации) — при подключении Пользователем Telegram: идентификаторы чатов и каналов, публикуемые материалы, сообщения чата с застройщиком.
• Meta Platforms, Inc.* (США) — при подключении Пользователем WhatsApp или Instagram: номер телефона и идентификаторы аккаунта, публикуемые материалы и сообщения.
• Google LLC (США), ООО «Яндекс» и ООО «В Контакте» (Российская Федерация) — при входе через соответствующую учётную запись: провайдер передаёт Оператору идентификатор, адрес электронной почты и имя.
• уполномоченные государственные органы — по запросам, направленным в порядке, установленном законом.

7.2. Передача в США и другие государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, происходит только тогда, когда Пользователь сам включает push-уведомления, подключает канал или входит через зарубежного провайдера, и необходима для исполнения договора, стороной которого является Пользователь (ст. 12 152-ФЗ). Пользователь может не пользоваться этими функциями — на базовые возможности Сервиса это не влияет. О трансграничной передаче Оператор уведомляет Роскомнадзор в порядке ст. 12 152-ФЗ.

* Meta Platforms, Inc. признана экстремистской организацией, её деятельность на территории Российской Федерации запрещена.

8.1. Сайт использует только технически необходимые cookies: sid — сессия входа; did — идентификатор доверенного устройства для лимита устройств; служебные отметки о завершении сессии и временные cookies состояния входа через соцсеть. Они не используются для рекламы или отслеживания на других сайтах. Если отключить cookies в браузере, войти в кабинет будет невозможно.

8.2. Настройки интерфейса (тема, вид списка, состояние страниц) хранятся локально в браузере или на устройстве и Оператору не передаются. Мобильное приложение хранит на устройстве копию каталога объектов и секрет сессии в защищённом хранилище системы.

8.3. Счётчики посещаемости (Яндекс Метрика, Google Analytics) и рекламные пиксели не установлены. Если они появятся, Политика будет дополнена, а согласие на такие cookies запрошено отдельно.

9.1. Персональные данные хранятся не дольше, чем требуют цели обработки (раздел 5), после чего уничтожаются в течение 30 дней (ст. 21 152-ФЗ). Дольше хранятся только данные, для которых срок хранения установлен законом.

9.2. При удалении учётной записи по запросу Пользователя (см. страницу удаления данных) удаляются сама учётная запись, сессии и устройства, push-токены, подключённые каналы и маркеры доступа, данные сделок и клиентов, переписка и настройки. В резервных копиях данные могут сохраняться до 30 дней, после чего копии перезаписываются.

9.3. После удаления учётной записи приложения сохраняется только отметка о том, что учётная запись с этими данными уже регистрировалась: хеш (SHA-256) номера телефона, адреса электронной почты и идентификатора учётной записи социальной сети. Сами номер, адрес и идентификатор в открытом виде не хранятся. Отметка нужна, чтобы повторная регистрация не открывала Доступ на условиях первой, и используется только для этого.

9.4. Уничтожение оформляется актом в соответствии с требованиями Роскомнадзора (приказ от 28.10.2022 № 179).

10.1. Субъект персональных данных вправе:

• получить сведения об обработке его персональных данных (ч. 7 ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных (ч. 1 ст. 14 152-ФЗ);
• отозвать согласие на обработку (ч. 2 ст. 9 152-ФЗ). После отзыва Сервис не сможет вести учётную запись, и она будет удалена, за исключением данных, обработка которых допускается законом без согласия;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 152-ФЗ).

10.2. Часть действий доступна самостоятельно в кабинете и приложении: изменить имя и пароль, завершить сессии и отвязать устройства, отключить каналы публикаций и связи, отписаться от уведомлений.

10.3. Запрос направляется по электронной почте (support@shakhmatka.pro) с адреса, на который зарегистрирована учётная запись, — так Оператор убеждается, что запрос исходит от её владельца. Письменный запрос по адресу Оператора должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ: номер документа, удостоверяющего личность, дату его выдачи и выдавший орган, сведения, подтверждающие отношения с Оператором (адрес электронной почты учётной записи), и подпись.

10.4. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; при необходимости срок продлевается не более чем на 5 рабочих дней с уведомлением субъекта (ст. 20 152-ФЗ). Ответ направляется в той же форме, что и запрос.

11.1. Правовые и организационные меры:

• назначено лицо, ответственное за организацию обработки;
• утверждены внутренние документы по обработке и защите персональных данных, работники с ними ознакомлены;
• доступ к данным ограничен ролями и служебной необходимостью;
• проведена оценка вреда, который может быть причинён субъектам при нарушении 152-ФЗ.

11.2. Технические меры:

• соединение с Сервисом защищено TLS;
• пароли хранятся только в виде необратимого хеша, маркеры доступа к внешним сервисам и секреты — в зашифрованном виде;
• сессии привязаны к устройству, число одновременных сессий и устройств ограничено, действует ограничение частоты запросов;
• ведётся журналирование доступа, регулярно создаются резервные копии; тестовая и боевая среды разделены;
• базы данных размещены на территории Российской Федерации.

11.3. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), а затронутых пользователей информирует по электронной почте.

12.1. Когда Пользователь по собственной инициативе подключает профессиональный аккаунт Instagram через «Instagram API with Instagram Login», Сервис получает и хранит только необходимое для публикации от его имени: идентификатор аккаунта (ig_user_id), имя пользователя (@username), маркер доступа (access token) в зашифрованном виде и срок его действия. Пароль от Instagram, переписка, списки подписчиков и иные данные не запрашиваются и не хранятся.

12.2. Эти данные используются исключительно для публикации материалов об объектах недвижимости (изображения, карусели и сопроводительный текст) в подключённый аккаунт по команде Пользователя и не используются для рекламы, профилирования или передачи третьим лицам.

12.3. Прекратить обработку и удалить данные можно в любой момент:

• отключить Instagram в личном кабинете — подключение и сохранённый маркер удаляются сразу;
• удалить приложение в настройках Instagram — Сервис получит уведомление от Meta и удалит сохранённые данные автоматически;
• направить запрос — см. страницу удаления данных.

12.4. Обработка данных на стороне Meta регулируется политикой конфиденциальности Instagram. Пользователь самостоятельно отвечает за соблюдение законодательства при размещении материалов на этой площадке, включая ограничения законодательства о рекламе.

13.1. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации. Если отдельное положение Политики противоречит закону, применяется закон, а остальные положения сохраняют силу.

13.2. Актуальная редакция Политики всегда доступна по адресу https://shakhmatka.pro/privacy. По всем вопросам обращайтесь по адресу support@shakhmatka.pro.