Политика обработки персональных данных

Политика описывает, как Индивидуальный предприниматель Шестаков Владимир Евгеньевич (ОГРНИП 325547600072370,

ИНН 422802614500) обрабатывает персональные данные посетителей сайта roomli.ru.

Политика информирует и не требует принятия. Документ, под которым Пользователь

подписывается, — Согласие на обработку персональных данных; смешивать их в одну

галочку нельзя.

1. Какие данные обрабатываются

Номер телефона и имя, указанные при входе; текст обращений к ассистенту; состав

подборок и избранного; технические сведения (IP-адрес, браузер, файлы cookie,

адреса просмотренных страниц).

2. Как данные хранятся

Для входа и поиска учётной записи Оператор хранит криптографический код,

вычисленный из номера телефона с секретным ключом. По самому коду восстановить

номер нельзя. Отдельно сохраняются последние четыре цифры — чтобы Пользователь

узнавал свою учётную запись в профиле.

Сам номер телефона хранится в зашифрованном виде. Ключ шифрования хранится

отдельно от базы данных, поэтому копия базы сама по себе номера не раскрывает.

Расшифровать номер может Оператор — чтобы связаться с Пользователем по

оставленному обращению и оказать услугу, ради которой Пользователь оставил

номер. Доступ к расшифрованным номерам имеют только сотрудники, допущенные к

обработке обращений; учётные записи именные.

Полный номер также сохраняется в составе заявки на просмотр или обратный

звонок: без него связаться с Пользователем нечем.

Текст обращений к ассистенту сохраняется, чтобы вернуться к запросу при

продолжении поиска.

Доступ к этим сведениям имеют сотрудники Оператора, которые обрабатывают

заявки. Данные не размещаются в открытом доступе.

3. Как данные защищены

Часть 2 статьи 18.1 152-ФЗ требует публиковать не только Политику, но и

сведения о принятых мерах защиты. Оператор применяет:

— разграничение доступа: к заявкам допущены только сотрудники, которые их

обрабатывают; учётные записи именные;

— хранение номера телефона в зашифрованном виде и криптографического кода

для входа (раздел 2); ключ шифрования хранится отдельно от базы данных;

— передачу данных между Пользователем и Сайтом по защищённому протоколу

HTTPS; служебный канал между серверами закрыт взаимной проверкой

сертификатов;

— размещение серверов и базы данных на территории Российской Федерации;

— журналирование входов и действий с заявками;

— удаление данных по истечении срока хранения без ручного участия.

4. Куда данные уходят за пределы России

Вход подтверждается в мессенджере, который выбирает сам Пользователь. При

выборе Telegram номер телефона передаётся кнопкой «Поделиться контактом» через

инфраструктуру Telegram Messenger Inc., расположенную за пределами Российской

Федерации, — это трансграничная передача. При выборе MAX передача происходит

внутри Российской Федерации.

Выбор мессенджера остаётся за Пользователем: оба способа входа равнозначны, и

MAX доступен всем, кто не хочет трансграничной передачи.

Иных трансграничных передач Оператор не осуществляет: каталог, база данных и

сервис распознавания запросов размещены в Российской Федерации.

5. Кому данные передаются

Данные не продаются и не передаются третьим лицам, кроме случаев, когда это

необходимо для целей подбора (например, передача заявки застройщику по прямому

обращению Пользователя) либо предусмотрено законом.

6. Сколько данные хранятся

До отзыва согласия, но не дольше трёх лет с последнего обращения. После отзыва

данные уничтожаются в течение 10 рабочих дней.

7. Права Пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их

уточнения, блокирования или уничтожения, а также отозвать согласие. Обращение

направляется на info@roomli.ru либо почтой по адресу: г. Новосибирск, ул. Гурьевская, д. 177/1, кв. 761;

ответ даётся в срок, установленный законом.

Оператор: Индивидуальный предприниматель Шестаков Владимир Евгеньевич (ОГРНИП 325547600072370, ИНН 422802614500).

Сведения об Операторе внесены в реестр операторов, осуществляющих обработку

персональных данных, за номером 54-25-024018.

8. Файлы cookie

Сайт использует файлы cookie, без которых невозможен вход и сохранение подборок,

а также счётчик посещаемости. Отключение cookie в браузере делает вход

невозможным.

9. Изменения Политики

Действующая редакция всегда доступна на Сайте. Дата редакции указана в начале

документа.