Политика конфиденциальности

1. Оператор и область действия

Публичный контакт риэлтора: vikvin14@yandex.ru, +7 (925) 735-77-62.

Наименование, ОГРН/ОГРНИП, ИНН, КПП, юридический адрес, адрес для корреспонденции и ответственный за обработку: не подтверждены.

Подтверждённый телефон: +7 (925) 735-77-62.

Политика применяется к формам заявки, форме подписки, cookies, localStorage, PHP-сессии CSRF и журналам безопасности сайта.

2. Категории данных

В зависимости от формы оператор может обрабатывать:

• имя, телефон, электронную почту и текст обращения;
• идентификатор объекта и интересующую категорию недвижимости;
• адрес электронной почты для double-opt-in подписки;
• IP-адрес, время запроса, request ID, User-Agent и технические сведения;
• выбор режима cookies, идентификаторы избранного и сравнения;
• идентификатор сессии и технический CSRF-токен.

Формы не предназначены для передачи специальных категорий персональных данных, биометрических данных, банковских реквизитов, паспортов и иных чувствительных сведений.

3. Цели обработки

• обработка обращения, подготовка ответа и уточнение запроса;
• подбор и просмотр недвижимости по обращению пользователя;
• подтверждение подписки и отправка сведений о новых объектах;
• отписка и отзыв согласия;
• выдача CSRF-токена и защита форм от автоматизированных злоупотреблений;
• rate limiting, диагностика ошибок, безопасность и выполнение требований законодательства.

4. Правовые основания

Для каждой цели оператор должен зафиксировать применимое основание: согласие пользователя, его обращение, договор/преддоговорные действия, законные интересы или исполнение требований законодательства. До заполнения реестра оператора нельзя утверждать окончательное основание для каждого случая.

Текущие формы используют отдельные обязательные чекбоксы: форма заявки не объединяет согласие на маркетинговую рассылку или публикацию отзывов.

5. Действия с данными

Данные могут собираться, записываться, систематизироваться, накапливаться, храниться, уточняться, использовать, передаваться в необходимом объёме сервисам связи и безопасности, обезличиваться, блокироваться, удаляться и уничтожаться — в рамках заявленной цели и права.

6. Источники

• данные, добровольно введённые пользователем в форме;
• технические данные HTTP-запроса;
• локальные настройки, добровольно сохранённые браузером;
• журналы сервера и журнал заявок, формируемые при обработке.

7. Сроки хранения

До production-выпуска оператор должен утвердить отдельный срок для заявки, переписки, подписки, журнала ошибок, журнала заявок, резервной копии и неуспешного подтверждения.

• неуспешно подтверждённая подписка удаляется после истечения срока подтверждения и периода обработки возражений;
• активная подписка хранится до отписки или отзыва согласия;
• журналы безопасности удаляются по утверждённому retention-периоду;
• по истечении цели данные удаляются или обезличиваются, если иной срок не установлен.

Фактические числовые сроки будут заполнены после утверждения политики хранения.

8. Получатели и сервисы

Потенциальные получатели: хостинг, почтовый сервер/MTA, CRM, сервис резервного копирования и мониторинга только при их подключении.

В production-конфигурации заявки и уведомления о подписке предполагается отправлять через SMTP Яндекса (`smtp.yandex.ru`) на публичный адрес риэлтора. До запуска нужно подтвердить роль провайдера, юридическое основание, страну обработки и сроки хранения данных у выбранного тарифа.

На текущий момент CRM и внешний сервис рассылки отключены (`none`). Собственный double-opt-in использует закрытую SQLite-базу. Аналитика и GlitchTip/Sentry не подключены.

До подключения нового сервиса оператор фиксирует его наименование, домен, цель, категорию данных, правовое основание, срок хранения, страну обработки и порядок отключения.

9. Трансграничная передача

Сведения о странах хранения баз, логов и резервных копий должны быть заполнены для каждого провайдера. До этого нельзя утверждать, что трансграничная передача отсутствует, если локальный тест не отражает production.

Любая передача за пределы России требует отдельной проверки основания, уведомления/разрешения и дополнительных мер по актуальным требованиям законодательства.

10. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения;
• отозвать согласие;
• отказаться от рассыски;
• обжаловать действия оператора;
• обратиться в Роскомнадзор или суд в предусмотренном законом порядке.

Для обращения необходимо указать имя, контакт, суть запроса и подтвердить личность в объёме, требуемом оператором. Контакты будут доступны после заполнения реквизитов.

11. Меры защиты

Проект реализует:

• HTTPS/TLS и защищённые заголовки на уровне production-сервера;
• HttpOnly, Secure, SameSite=Strict PHP-сессию для CSRF;
• отдельный CSRF-токен и проверку Origin;
• honeypot, серверную валидацию и rate limiting;
• PDO prepared statements и приватный SQLite-файл;
• закрытые от web каталоги `app/`, `config/`, `storage/`, `logs/`, `backup/`;
• отключение отображения PHP-ошибок и серверное логирование;
• регулярное резервное копирование и мониторинг.

12. Cookies, localStorage и PHP-сессия

Имя, телефон, email, текст заявки и иные персональные данные в localStorage не записываются. Cookie-баннер не является доказательством согласия на обработку ПДн и не используется для авторизации.

Аналитические и рекламные ресурсы должны быть загружены только после отдельного согласия, если они будут подключены.

13. Уведомление в Роскомнадзор

Подтверждение подачи уведомления об обработке персональных данных отсутствует. Сведения в footer, реквизитах и этом документе не изменяются до предоставления доказательства отправки или записи в реестре.

14. Жалобы и контакты

Пользователь может направить жалобу оператору по реквизитам после их заполнения. Жалобу на действия оператора также можно направить в Роскомнадзор или в суд по подсудности.

15. Изменение документа

Новая редакция публикуется с датой и версией. Оператор сохраняет подтверждение действовавшей ранее версии согласия и права пользователя на отзыв.