Политика обработки персональных данных

1. Общие положения и контакты

Эта политика описывает обработку персональных данных посетителей сайта M-Realty Group и лиц, обращающихся в агентство недвижимости Наталии Мельниченко. Она применяется к светлой и тёмной версиям сайта, на которых размещена ссылка на этот документ.

Оператор: Агентство недвижимости Наталии Мельниченко
Адрес для обращений: Москва, ул. Россолимо, дом 17с1, подъезд 2, офис 241
Электронная почта: nmrieltor@gmail.com

Персональные данные — сведения, относящиеся к определённому или определяемому человеку. Оператор определяет цели и способы их обработки. Правовую основу составляет Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные используются и для чего

Обращения в агентство. Если вы связываетесь с нами по телефону, электронной почте или в мессенджере, вы можете сообщить имя, контактные данные, содержание вопроса и пожелания к недвижимости. Эти сведения нужны, чтобы ответить, обсудить подбор, продажу или сотрудничество.
Работа сайта. При загрузке страниц сервер получает IP-адрес и технические сведения о запросе: время, адрес страницы, данные браузера и устройства. Они могут попадать в журналы хостинга для диагностики ошибок и защиты от злоупотреблений.
Настройки интерфейса. Cookies и хранилище браузера запоминают закрытие уведомления и показ приглашения в канал. Их назначение и сроки описаны ниже.
Вход в админку. Для администратора используются email, защищённое представление пароля, данные сессии и сведения о попытках входа. Обычному посетителю учётная запись не нужна.

В формах консультации, подбора недвижимости и заказа каталога используются имя, телефон, содержание запроса, выбранный каталог или объект, страница обращения и отметки согласий. Если ссылка содержит UTM-метки, они передаются вместе с заявкой для определения источника обращения. Подписка на рассылку скрыта; сбор адресов для неё не ведётся. Яндекс Метрика на сайте не подключена.

Сайт не запрашивает паспортные данные, платёжные реквизиты, сведения о здоровье или биометрические данные. Не отправляйте такие сведения в обычном обращении.

3. Основания и порядок обработки

Для ответа на обращение и подготовки договора по вашей инициативе используются только сведения, необходимые для этой цели. Если для конкретной обработки требуется согласие, оно запрашивается отдельно. Само посещение сайта, чтение политики или закрытие уведомления о cookies не означает согласия на рекламную рассылку.

Обработка может включать получение, запись, систематизацию, хранение, уточнение, использование и удаление данных вручную и с применением программных средств. Данные не должны использоваться для несовместимых с первоначальной целью задач. Обработка для рекламы допускается только при наличии отдельного согласия.

При заключении договора состав данных, основания и сроки обработки определяются также условиями договора и требованиями законодательства. Эта политика не заменяет отдельное согласие там, где оно необходимо.

4. Cookies и хранилище браузера

Cookies — небольшие записи, которые браузер сохраняет для сайта. Дополнительно интерфейс использует localStorage и sessionStorage. Собственные записи сайта имеют следующие назначения:

Закрытие уведомления о cookies: Cookie cookies запоминает нажатие «Понятно», чтобы не показывать уведомление повторно. Срок — до 5 лет или до удаления в браузере.
Приглашение в канал: m-realty:channel-popup:shown хранится в localStorage до очистки данных сайта. Запись позволяет показывать приглашение один раз. m-realty:channel-popup:active-ms в sessionStorage учитывает время до показа в пределах сеанса вкладки. Эти записи не содержат имени, телефона или email и не отправляются сайтом в систему аналитики.
Авторизация администратора: Сессионная cookie mrealty_admin используется в административной части для входа и защиты действий. Она не предназначена для отслеживания посетителей публичных страниц.
Источник обращения: mrealty:lead-source в sessionStorage запоминает страницу входа и UTM-метки в пределах сеанса вкладки. Имя и телефон в хранилище браузера не записываются.

Уведомление о cookies носит информационный характер: его кнопка закрывает баннер, но не включает и не отключает сторонние сервисы. Яндекс Карты могут загрузиться при приближении к карте во время прокрутки. Плеер Vimeo загружается после нажатия кнопки воспроизведения.

Вы можете удалить данные сайта, запретить cookies или заблокировать сторонние cookies в настройках браузера. При этом уведомление может появляться повторно, а карта, видео или вход в админку могут работать с ограничениями. Очистка cookies не удаляет письма и обращения, которые вы ранее направили агентству.

5. Внешние сервисы и передача данных

На сайте используются интерактивные Яндекс Карты и видеоплеер Vimeo. При их загрузке браузер обращается к серверам соответствующего сервиса. Сервис может получить IP-адрес, сведения о браузере, источник перехода и собственные cookies. Отсутствие Метрики не означает отсутствия обработки данных встроенными сервисами.

Ссылки на Telegram, MAX и другие внешние площадки открывают самостоятельные сервисы. Если вы пишете агентству через них или по электронной почте, обработка также зависит от выбранного провайдера. У зарубежных сервисов обработка может происходить за пределами России; эта политика не обещает хранение всех данных исключительно в России.

Доступ к обращениям предоставляется только тем сотрудникам и исполнителям, которым он необходим для ответа или исполнения договора, на соответствующем правовом основании. Передача по законному требованию уполномоченных органов осуществляется в предусмотренных законом случаях. Заявки сначала сохраняются на сервере сайта, затем по защищённому соединению передаются обработчику интеграции на hooks.tglk.ru для обработки в amoCRM. Передаются только поля заявки, источник обращения и отметки согласий; IP-адрес посетителя в эту передачу не включается.

6. Хранение, защита и удаление

Данные обращений должны храниться не дольше, чем необходимо для ответа, исполнения договора или выполнения требований закона. После достижения цели либо отзыва согласия данные подлежат удалению в сроки, установленные законодательством, если отсутствуют другие законные основания для продолжения обработки. Для cookies и локальных записей сроки указаны в разделе выше.

Серверная очередь хранит успешно переданные заявки до 30 дней. При сбое передачи заявка сохраняется до разбора ошибки, чтобы обращение не потерялось. Резервные копии сервера сохраняются в течение 14 ежедневных копирований. Срок дальнейшего хранения обращения в CRM зависит от цели обработки и наличия законного основания.

Доступ к административной части сайта ограничен авторизацией. Пароли администраторов не хранятся в открытом виде, а действия по изменению статей требуют проверки сессии. Состав организационных мер защиты и доступ к обращениям определяет оператор с учётом используемых сервисов и требований закона.

7. Ваши права и обращения

Вы можете запросить сведения об обработке своих данных, потребовать уточнить неточные данные, ограничить или прекратить неправомерную обработку, а также отозвать ранее данное согласие. Если обработка необходима на другом законном основании, отзыв согласия не всегда означает немедленное удаление всех сведений.

Напишите на nmrieltor@gmail.com с темой «Персональные данные». Укажите, как с вами связаться, суть запроса и сведения, позволяющие найти ваше обращение. Не прикладывайте копию паспорта без отдельного обоснованного запроса. Ответ предоставляется в установленные законом сроки; при необходимости уточняется информация для подтверждения того, что данные относятся к вам.

Действия или бездействие оператора можно обжаловать в Роскомнадзор или в суд.

8. Изменения политики

Актуальная редакция размещается на этой странице. При изменении состава данных, целей обработки или подключённых сервисов документ обновляется. Новые цели, для которых требуется согласие, не вводятся только путём изменения текста политики.