Политика обработки персональных данных
Как сервис «Риелтика» (мобильное приложение для iOS и Android и веб-кабинет) обрабатывает персональные данные: какие данные, зачем, где хранятся, кому передаются и как их удалить.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных в сервисе «Риелтика» (далее — Сервис).
1.2. Оператор персональных данных: Тихонов Андрей Юрьевич (плательщик налога на профессиональный доход), ИНН 182910606513, ОГРНИП не присваивается (самозанятый, НПД), адрес: сообщается по запросу на support@operatorventure.uk (далее — Оператор). Номер в реестре операторов, осуществляющих обработку персональных данных: будет указан после внесения сведений в реестр Роскомнадзора (уведомление подаётся).
1.3. Контакт по вопросам персональных данных: support@operatorventure.uk.
1.4. Сервис — рабочий инструмент для риелторов и агентств недвижимости. Он не предназначен для лиц младше 18 лет.
2. Чьи данные и в какой роли
2.1. Данные пользователей — риелторов и сотрудников агентств, которые зарегистрировались в Сервисе. В отношении этих данных Оператор действует как оператор персональных данных.
2.2. Данные клиентов пользователя — покупателей, продавцов, арендаторов и других лиц, сведения о которых пользователь сам вносит в Сервис (карточки клиентов, заметки, показы, документы). Оператором этих данных является пользователь (или агентство, в котором он работает). Оператор Сервиса обрабатывает их по поручению пользователя (ч. 3 ст. 6 152-ФЗ) только для того, чтобы Сервис работал: хранил, показывал, искал, сопоставлял и помогал оформлять эти сведения. Пользователь отвечает за наличие правового основания для внесения данных своих клиентов в Сервис.
2.3. Посетители публичных подборок — клиенты, открывшие ссылку на подборку объектов, которую им отправил риелтор.
3. Какие данные обрабатываются
3.1. Аккаунт пользователя
- имя, адрес электронной почты, телефон (необязательно), должность, название агентства, роль в команде;
- пароль — хранится только в виде криптографического хэша (bcrypt), исходный пароль Оператору недоступен;
- секрет двухфакторной аутентификации (если включена) — в зашифрованном виде;
- сведения о тарифе, пробном периоде и использовании лимитов (количество AI-операций, видео, мест в команде).
3.2. Технические данные
- сеансы входа: хэш идентификатора сеанса, тип клиента (веб/приложение), название устройства и строка User-Agent, время последней активности;
- IP-адрес — для ограничения числа попыток входа, регистрации и восстановления пароля (защита от подбора);
- токен push-уведомлений устройства, платформа (iOS/Android), версия приложения, настройки уведомлений и тихих часов, часовой пояс;
- журнал действий (какое действие, кем и когда выполнено) — для безопасности и разбора спорных ситуаций;
- журнал вызовов AI-моделей: задача, модель, объём (токены, секунды аудио), стоимость, успешность — без текста запроса;
- служебные продуктовые события (регистрация, завершение настройки, вступление в команду, начало и отмена подписки) и даты первых действий в Сервисе. Они хранятся только в базе Сервиса.
В приложении нет сторонних SDK для рекламы и аналитики, рекламные идентификаторы устройства (IDFA/GAID) не собираются, геолокация не запрашивается.
3.3. Рабочие данные, которые вносит пользователь
- клиенты: имя, контактное лицо, телефон, e-mail, состав семьи, мотивация, сроки, бюджет, требования к объекту, предпочтения, ограничения, заметки, история взаимодействий;
- объекты недвижимости: адрес, характеристики, цена, фотографии и планировки, мнения и возражения;
- встречи и показы (время, место, участники), задачи, подборки объектов;
- договоры и исходные документы для их подготовки (например, паспорт, выписка из ЕГРН) и извлечённые из них поля;
- голосовые заметки: аудиозапись, её расшифровка и извлечённые из неё факты;
- данные, импортированные из файлов или CRM пользователя (если он подключил импорт).
3.4. Посетители публичных подборок
- случайный идентификатор посетителя, который хранится в браузере (localStorage);
- тип устройства (мобильное/компьютер), события просмотра и реакции («хочу посмотреть», «обсудить»), время просмотра.
3.5. Разрешения устройства
- Микрофон — включается только после нажатия «Записать» для голосовой заметки;
- Камера и фото — чтобы добавить фотографии объектов;
- Face ID / отпечаток — проверку выполняет операционная система устройства; биометрические данные Оператору не передаются;
- Уведомления — напоминания о встречах, задачах и реакциях клиентов.
4. Цели обработки
- регистрация, вход и работа аккаунта; предоставление функций Сервиса по Пользовательскому соглашению;
- хранение и упорядочивание рабочих данных пользователя, напоминания, подборки и документы;
- распознавание голосовых заметок и подготовка черновиков текста с помощью AI (раздел 6);
- безопасность: защита от несанкционированного доступа, расследование инцидентов;
- учёт тарифа и лимитов, поддержка пользователей, улучшение Сервиса на основе обезличенных показателей использования.
5. Правовые основания
- исполнение договора (Пользовательского соглашения), стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
- согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), в том числе на трансграничную передачу в случаях, указанных в разделе 7;
- поручение пользователя — для данных его клиентов (ч. 3 ст. 6 152-ФЗ).
6. Обработка с помощью AI
6.1. Для распознавания речи и подготовки текстов используются сервисы Yandex Cloud: Yandex SpeechKit (распознавание голосовых заметок) и языковые модели в Yandex AI Studio (YandexGPT, Alice AI LLM, Qwen3). В Сервисе задано правило: данные клиентов и документы с персональными данными направляются только в модели, размещённые в Российской Федерации.
6.2. Результат работы AI — черновик. Факты из голосовой заметки, тексты и поля документов сохраняются только после того, как пользователь их проверит и подтвердит.
6.3. AI-провайдер получает только данные, нужные для конкретной операции (аудиозапись, текст заметки, текст документа), и обрабатывает их по поручению Оператора.
7. Передача данных третьим лицам
Данные не продаются и не передаются для рекламы. Данные получают только перечисленные ниже лица, в объёме, необходимом для работы Сервиса:
| Получатель | Что получает | Зачем | Страна |
|---|---|---|---|
| Хостинг: Yandex Cloud (ООО «Яндекс.Облако»), регион ru-central1, г. Москва | все данные Сервиса (сервер и база данных) | размещение Сервиса | Россия |
| Yandex Cloud (SpeechKit, AI Studio) | аудио и тексты для конкретной AI-операции | распознавание речи, черновики текстов | Россия |
| Expo (650 Industries, Inc.), Apple Push Notification service, Google Firebase Cloud Messaging | push-токен устройства, заголовок и текст уведомления | доставка уведомлений | США (трансграничная передача) |
| Telegram или MAX — только если пользователь сам подключил уведомления в мессенджер | идентификатор чата, тексты уведомлений | уведомления в мессенджер | Telegram — за пределами РФ; MAX — Россия |
| CRM пользователя (Kommo/amoCRM) — только если пользователь сам подключил интеграцию | данные, которыми Сервис обменивается с CRM пользователя | импорт и синхронизация | зависит от CRM: kommo.com — за пределами РФ, amocrm.ru — Россия |
Тексты push-уведомлений и сообщений в мессенджеры формируются без имён, телефонов и адресов клиентов (например, «Клиент нажал „Хочу посмотреть“»). Подробности открываются только внутри Сервиса после входа.
Данные также могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.
8. Где и сколько хранятся данные
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации: Yandex Cloud (ООО «Яндекс.Облако»), регион ru-central1, г. Москва.
8.2. Сроки хранения:
| Данные | Срок |
|---|---|
| Аккаунт и рабочие данные | пока аккаунт существует; при удалении — по правилам раздела «Удаление аккаунта» |
| Аудиозапись голосовой заметки | удаляется через 30 дней после подтверждения заметки; если заметка отклонена — сразу. Расшифровка и подтверждённые факты хранятся вместе с объектом |
| Исходные файлы документов (паспорт, выписка ЕГРН и др.) и их текст | удаляются автоматически через 24 часа после утверждения договора (срок может настроить агентство). Извлечённые поля остаются в договоре |
| Сеанс входа | до выхода; не более 30 дней в веб-кабинете и 90 дней в приложении |
| Ссылка для сброса пароля / приглашение в команду | 30 минут / 7 дней |
| Резервные копии базы данных | ежедневно, хранятся 14 дней, затем удаляются |
9. Как защищаются данные
- передача данных — только по HTTPS;
- пароли хранятся в виде хэша; доступна двухфакторная аутентификация;
- данные разных организаций изолированы на уровне базы данных;
- токен входа в приложении хранится в защищённом хранилище устройства (Keychain / Keystore);
- ограничение числа попыток входа, журнал действий, ежедневное резервное копирование.
10. Права пользователя
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.
- Выгрузить данные: в приложении «Ещё → Экспорт данных» (файл JSON);
- Удалить аккаунт: «Ещё → Удалить аккаунт» или по запросу — см. Удаление аккаунта;
- Отозвать согласие или направить запрос: на support@operatorventure.uk или почтой по адресу сообщается по запросу на support@operatorventure.uk.
Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. После отзыва согласия Оператор прекращает обработку, если нет других законных оснований для её продолжения.
Клиентам риелтора: если ваши данные внёс в Сервис риелтор или агентство, по вопросам их обработки обращайтесь к нему. Оператор Сервиса также примет такое обращение на support@operatorventure.uk и передаст его пользователю.
11. Cookies и хранилище браузера
- веб-кабинет использует один технический cookie
vbo_session(сеанс входа: HttpOnly, SameSite=Lax, до 30 дней). Без него вход невозможен; - публичная подборка сохраняет в браузере (localStorage) случайный идентификатор
vbo_visitor, чтобы риелтор видел повторные открытия; - рекламные и аналитические cookies сторонних сервисов не используются; шрифты подключены с сервера Сервиса.
12. Изменения Политики
Оператор может обновлять Политику. Новая редакция публикуется на этой странице с указанием даты; о существенных изменениях пользователи будут уведомлены в Сервисе.