Политика обработки персональных данных

2. Какие данные мы обрабатываем

2.1. Технические данные Telegram

При взаимодействии с ботом Telegram автоматически передаёт оператору:

• Telegram User ID;
• username, если он установлен;
• first_name и last_name, если они доступны в настройках Telegram;
• язык интерфейса.

2.2. Данные, вводимые пользователем

• адрес объекта недвижимости;
• площадь объекта;
• количество комнат, этаж, тип ремонта — для квартир;
• категория и вид использования — для земельных участков.
• адрес электронной почты или имя пользователя в Telegram, если пользователь добровольно оставил контакт для ответа на сообщение о недостающем адресе.

2.3. Что мы не собираем

• ФИО собственника объекта;
• контактный телефон пользователя;
• паспортные данные;
• документы на собственность;
• биометрические данные.

2.4. Данные платежей

При оплате услуг через ЮKassa обрабатываются e-mail для направления фискального чека, сумма платежа, дата и идентификатор транзакции. Реквизиты банковской карты обрабатываются ЮKassa и оператору не передаются.

2.5. Данные веб-аналитики

При посещении сайта procenu.ru системы веб-аналитики обрабатывают IP-адрес, файлы cookie, тип устройства и браузера, источник перехода, посещённые страницы и обезличенные события на сайте. Запись сессий (Webvisor) отключена. Параметры объектов недвижимости (адрес, кадастровый номер, координаты, цена) в системы аналитики не передаются.

2.6. Данные партнёров

При участии лица в партнёрской промокод-программе сервиса на основании соглашения об участии в партнёрской промокод-программе оператор обрабатывает персональные данные самого партнёра: фамилию, имя, отчество и контактное имя, адрес электронной почты, а также реквизиты и сведения, необходимые для расчётов и выплаты партнёрского вознаграждения.

Дополнительно оператор хранит криптографический хэш адреса электронной почты партнёра. Он используется только для контроля недобросовестных действий, в частности самопривлечения, когда партнёр оформляет заказ по собственному промокоду. Хэш не раскрывает исходный адрес и не используется для иных целей.

2.7. Данные партнёрской промокод-атрибуции

При оформлении пользователем платного заказа с применением промокода оператор фиксирует вместе с заказом сам промокод и источник его применения: ручной ввод пользователем или предзаполнение из партнёрской ссылки.

Промокод является кодом партнёра, а не персональной категорией данных пользователя. Промокод-атрибуция фиксируется как атрибут уже существующего заказа и не порождает новых персональных данных пользователя.

3. Цели обработки

Оператор обрабатывает персональные данные в целях:

• оказания информационно-аналитических услуг сервиса procenu;
• идентификации пользователя в системе для корректной работы сервиса;
• защиты сервиса от автоматизированных запросов;
• анализа качества модели расчёта и улучшения алгоритмов;
• обработки платежей через ЮKassa;
• направления фискальных чеков в соответствии с 54-ФЗ;
• ответов на обращения пользователей.
• учёта привлечения пользователей по партнёрскому промокоду и расчёта партнёрского вознаграждения;
• выявления и предотвращения недобросовестных действий в партнёрской программе.

Оператор не использует персональные данные для продажи третьим лицам, рекламных рассылок третьих лиц или передачи маркетинговым агентствам.

4. Правовое основание обработки

• согласие субъекта персональных данных;
• исполнение договора, заключённого на условиях публичной оферты;
• исполнение требований законодательства о применении контрольно-кассовой техники.

Данные партнёра в рамках партнёрской промокод-программы обрабатываются на основании исполнения договора с партнёром. Это основание относится к данным самого партнёра и не распространяется на данные пользователя.

Промокод-атрибуция заказа пользователя обрабатывается в рамках действующего основания обработки данных пользователя — исполнения договора оказания услуг сервиса по публичной оферте. Промокод является атрибутом заказа пользователя и не вводит новую категорию персональных данных пользователя.

Сопоставление хэшей адресов электронной почты партнёра и плательщика для предотвращения самопривлечения осуществляется в рамках исполнения договора оказания услуг сервиса, соглашения с партнёром и защиты законных интересов оператора. Сопоставляются только производные хэши; исходные адреса для этой операции не используются и партнёру не раскрываются.

5. Способы и сроки обработки

Обработка персональных данных осуществляется смешанным способом: частично автоматизированно, частично неавтоматизированно.

По истечении сроков данные удаляются либо обезличиваются.

6. Передача третьим лицам

Оператор не передаёт персональные данные маркетинговым и рекламным компаниям, а также третьим лицам без законного основания или согласия пользователя.

В рамках партнёрской промокод-программы партнёру предоставляются только агрегированные обезличенные сведения о начислениях: без детализации до уровня отдельной оплаты, без даты оплаты, без идентификаторов отдельных платежей и без данных, позволяющих сопоставить начисление с конкретным пользователем.

Персональные данные пользователей партнёру не передаются. Партнёр не получает имени, контактных данных, содержания запросов и расчётов пользователя.

7. Трансграничная передача данных

Использование Telegram как канала коммуникации предполагает обработку технических данных на серверах Telegram FZ-LLC, физически расположенных в Объединённых Арабских Эмиратах. Оператор уведомил об этом Роскомнадзор в соответствии со ст. 12 152-ФЗ.

Использование Google Analytics предполагает передачу технических данных (IP-адрес, файлы cookie) компании Google LLC (США). Яндекс.Метрика обрабатывает данные на серверах в Российской Федерации.

8. Меры обеспечения безопасности

• хранение данных в локальных базах с ограниченными правами доступа;
• шифрование диска и ограничение физического доступа к серверу;
• аутентификация точек доступа к серверу;
• регулярное обновление программного обеспечения;
• резервное копирование;
• назначение лица, ответственного за организацию обработки персональных данных.

9. Права субъекта персональных данных

Пользователь вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или удаления данных, отзывать согласие и обжаловать действия оператора.

Для реализации прав направьте запрос на info@procenu.ru с темой «Запрос по 152-ФЗ» и указанием Telegram username или User ID. Срок ответа — 30 календарных дней.

Отзыв согласия и удаление данных возможны письмом на e-mail оператора или командой /forget_me в боте.

10. Изменения Политики

Оператор вправе изменять Политику. Изменения вступают в силу с момента публикации. Существенные изменения сообщаются пользователям через бот.

11. Контакты оператора

Жалобы можно направить оператору или в Роскомнадзор.