Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы «Поселили» (далее — «Сервис»). Оператором персональных данных является Общество с ограниченной ответственностью «РосБал» (ИНН 7727726694, ОГРН 1107746699521, адрес: 117449, г. Москва, ул. Шверника, д. 13-1; далее — «Оператор»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

Используя Сервис, регистрируя учётную запись или размещая объявление, пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и даёт согласие на обработку своих персональных данных на условиях, описанных ниже.

Оператор обрабатывает персональные данные исключительно в целях, указанных в настоящей Политике, и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или настоящей Политикой.

Все данные пользователей хранятся на серверах, расположенных на территории Российской Федерации, что обеспечивает соблюдение требования о первичном сборе и записи персональных данных граждан РФ с использованием баз данных, находящихся в России.

2. Состав обрабатываемых данных

В зависимости от роли пользователя и используемых функций Сервиса Оператор может обрабатывать следующие категории данных:

Идентификационные сведения: фамилия, имя, отчество.
Контактные данные: адрес электронной почты, номер телефона.
Данные учётной записи: пароль (в хешированном виде), статус подтверждения email, роли и статус верификации.
Данные объявлений: адрес объекта недвижимости, координаты, характеристики, фотографии, описание, условия аренды.
Документы верификации: изображения документов, удостоверяющих личность, и правоустанавливающих документов (для собственников).
Данные о сделках и взаимодействиях: заявки, просмотры, договоры, отзывы, жалобы, избранное.
Технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, журналы доступа.

Документы верификации хранятся вне публичной директории и предоставляются только уполномоченным администраторам Сервиса после проверки прав доступа.

3. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

Регистрация и идентификация пользователя, обеспечение работы учётной записи.
Заключение и сопровождение сделок аренды между арендаторами и собственниками.
Верификация участников сделок и модерация объявлений.
Организация просмотров объектов и обмена заявками.
Направление уведомлений о статусах заявок, сделок и изменениях Сервиса.
Обработка обращений, жалоб и отзывов пользователей.
Улучшение качества Сервиса, проведение статистических и аналитических исследований на основе обезличенных данных.
Исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных; договора, стороной которого является субъект; необходимости достижения целей, предусмотренных законодательством; законных интересов Оператора, при условии, что они не нарушают права и свободы субъектов данных.

5. Хранение и защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц. К таким мерам относятся: разграничение прав доступа, хранение конфиденциальных документов вне публичной директории, использование защищённых каналов связи, регулярное резервное копирование и мониторинг безопасности.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо в течение сроков, установленных законодательством. По достижении целей обработки или при отзыве согласия данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в маркетинговых целях. Данные могут быть раскрыты: другому участнику сделки в объёме, необходимом для её заключения; уполномоченным государственным органам по их законному запросу; сервису веб-аналитики Яндекс Метрика (ООО «Яндекс») — только с согласия пользователя и в объёме, указанном в разделе 7; третьим лицам в объёме, прямо предусмотренном настоящей Политикой или соглашением пользователя.

Сервис использует файлы cookie двух видов:

Необходимые — для входа в учётную запись, защиты форм от подделки запросов и запоминания выбора пользователя в отношении cookie. Без них Сервис не работает, согласие на них не требуется.
Аналитические — cookie сервиса Яндекс Метрика (ООО «Яндекс», ОГРН 1027700229193). Устанавливаются только после того, как пользователь нажмёт «Принять» в уведомлении о cookie.

С помощью Яндекс Метрики Оператор получает сведения о посещениях Сервиса: просмотренные страницы и переходы, источник перехода, действия на странице (нажатия, прокрутка, запись сеанса с помощью Вебвизора), тип устройства и браузера, примерное местоположение по IP-адресу, идентификатор cookie. Эти сведения используются в обобщённом виде, чтобы улучшать Сервис. Поля для ввода паролей Метрика не записывает, а содержимое форм входа и регистрации и личных кабинетов в записях сеансов скрывается.

Пользователь может отказаться от аналитических cookie кнопкой «Только необходимые» в уведомлении о cookie, а изменить ранее сделанный выбор — по ссылке «Настройки cookie» в подвале сайта. Отказ не ограничивает возможности Сервиса. Удалить установленные cookie можно в настройках браузера.

8. Права пользователя

Пользователь вправе: запрашивать сведения об обрабатываемых персональных данных; требовать их уточнения, блокирования или удаления; отозвать ранее данное согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд. Для реализации указанных прав следует направить обращение через службу поддержки Сервиса.

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на данной странице. Существенные изменения доводятся до сведения пользователей посредством Сервиса или по электронной почте.

10. Контактные сведения

По вопросам, связанным с обработкой персональных данных (запрос сведений, уточнение, удаление данных, отзыв согласия), пользователи могут обращаться к Оператору по электронной почте rosbal@mail.ru или письмом по почтовому адресу Оператора. Срок ответа — 10 рабочих дней с даты получения обращения (ч. 1 ст. 20 152-ФЗ).

Оператор: Общество с ограниченной ответственностью «РосБал»
ИНН 7727726694, КПП 772701001, ОГРН 1107746699521
Адрес: 117449, г. Москва, ул. Шверника, д. 13-1
Электронная почта: rosbal@mail.ru