Черновик: оператор ещё не указал реквизиты — наименование, ИНН, адрес, почта для обращений. Текст станет действующим, когда они появятся.
Персональные данные
Политика обработки персональных данных
Какие персональные данные обрабатывает сеть ЭХО — закрытое профессиональное сообщество риелторов, — зачем, кому они видны и передаются, сколько хранятся и как их получить, исправить или удалить. Политика опубликована по ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
Оператор
Реквизиты оператора ещё не указаны. До этого по вопросам о данных пишите администратору сети.
Чьи данные обрабатываются
- Заявители — те, кто отправил заявку на вступление.
- Участники сети.
- Посетители сайта и страниц-презентаций — только технические данные в журнале веб-сервера: IP-адрес, время, адрес страницы без параметров, код ответа и сведения о браузере.
- Люди, чьи данные участник вносит сам: строка об обременении из выписки ЕГРН (сама выписка не сохраняется), сведения о клиентах в заметках к сделкам и в переписке. Участник вносит их, только если вправе ими делиться.
- Специальные категории персональных данных и биометрические данные сеть не обрабатывает.
Цели, данные и основания
| Цель | Данные | Основание |
|---|---|---|
| Рассмотреть заявку и прислать ссылку для вступления | Данные из формы заявки, в том числе ИНН; сведения ФНС по ИНН; IP-адрес и браузер при отправке | Согласие заявителя |
| Работа участника в сети | Профиль, всё, что участник размещает, отметка «в сети» | Согласие участника |
| Уведомления и письма | Почта, адреса подписок на уведомления | Согласие участника |
| Защита сети: вход, ограничение попыток, разбор сбоев | IP-адрес, браузер, журнал действий | Согласие участника; для посетителей без входа — законный интерес оператора в защите сайта (п. 7 ч. 1 ст. 6 152-ФЗ) |
Кто видит данные и кому они передаются
- Участники сети видят профиль без почты и телефона и опубликованные объекты — без номера дома и кадастрового номера. Номер дома видит коллега, которому владелец подтвердил актуальность объекта.
- Участники сети видят, у кого из коллег приложение открыто сейчас или было открыто в последние 5 минут, — отметку «в сети». Время захода не показывается и не записывается.
- Почту и телефон видят только администраторы сети.
- Покупатель по ссылке-презентации видит объект без номера дома, а также имя и агентство агента, который отправил ссылку.
- Переписку видят только её участники.
- Администраторы видят заявки, почту и телефон участников — чтобы принимать в сеть и помогать со входом.
- ИНН заявителя — и только его — сервер отправляет в открытые сервисы ФНС России «Проверить статус самозанятого» и поиск по ЕГРЮЛ и ЕГРИП, чтобы убедиться, что заявитель работает как предприниматель, самозанятый или агент агентства.
- Серверы и файловое хранилище находятся в России. Хранение данных и техническое обслуживание сети оператор может поручить хостинг-провайдеру и подрядчику, который сопровождает сеть, — по договору, обязывающему хранить данные в тайне и защищать их (ч. 3 ст. 6 152-ФЗ).
- Письма отправляются через почтовый сервис оператора.
- Push-уведомления доставляют службы браузеров — Google, Apple, Mozilla, Microsoft или Яндекс, смотря какой браузер. Текст зашифрован: служба видит адрес подписки и время отправки.
- На сайте нет счётчиков посещаемости, рекламы, сторонних скриптов и шрифтов — всё загружается с сервера ЭХО.
- Кнопка «Открыть на карте» у объекта и ссылка «Улица на карте» в презентации открывают Яндекс Карты только по нажатию. Тогда Яндекс получает показанный адрес и то, что браузер сообщает любому сайту, — IP-адрес и сведения о браузере; на самой карте действуют правила Яндекса, в том числе его реклама.
- Кнопки «Telegram» и «WhatsApp» у ссылки-презентации открывают мессенджер только по нажатию агента и передают ему саму ссылку и название объекта.
- Другим лицам данные передаются только по требованию закона.
Сколько хранятся
| Данные | Срок |
|---|---|
| Профиль участника и всё, что он разместил | Пока участник в сети; удаляются по его просьбе или решению администратора |
| Сообщение, которое участник удалил | Текст и файл удаляются сразу |
| Заявка на вступление | 30 дней после отказа, окончания срока ссылки или вступления |
| Неиспользованные приглашения | 30 дней после окончания срока или отзыва |
| Уведомления в приложении | 180 дней |
| Просьбы и ссылки на смену пароля с IP-адресом | 7 дней |
| Журнал действий в сети | 1 год |
| Отметка «в сети» | Не записывается: есть только в памяти сервера и гаснет через 5 минут после последнего обращения, при выходе — сразу |
| Записи о технических ошибках — без сведений об участниках | 90 дней после последнего повторения |
| Записи о согласиях | Пока действует согласие; после отзыва — 3 года, без IP-адреса и сведений о браузере. Согласие заявителя — вместе с заявкой |
| Журнал веб-сервера | 15 дней |
| Резервные копии базы | 30 дней |
Как защищены данные
- Соединение с сайтом шифруется (HTTPS). Сервер с базой принимает запросы только от промежуточного сервера сети.
- Пароли хранятся только в виде хеша Argon2, ссылки на смену пароля и приглашения — в виде хеша; ссылка целиком лежит, только пока ждёт отправки письмом.
- Число попыток входа, заявок и просьб о смене пароля ограничено.
- Права по ролям: участник видит своё и опубликованное коллегами, администратор — ещё заявки, почту и телефон участников. Файлы отдаются только тем, кому они доступны.
- Из фото удаляются EXIF-данные, в том числе координаты съёмки; из видео MP4 — сведения о месте и дате съёмки и об устройстве.
- Выписка ЕГРН не сохраняется: из неё берутся только кадастровый номер и строка об обременении, а коллеги видят лишь вид обременения — ипотека или залог.
- Журналы приложения и серверов не содержат почт, телефонов, текстов сообщений и ссылок с ключами.
- Доступ к серверам — только по ключу. Резервная копия базы делается каждую ночь и хранится 30 дней.
Ваши права и как ими воспользоваться
- Узнать, какие данные обрабатываются, и получить их копию — «Профиль» → «Редактировать профиль» → «Мои данные» → «Выгрузить мои данные».
- Исправить данные — в профиле или написав оператору.
- Отозвать согласие и удалить данные — «Профиль» → «Редактировать профиль» → «Мои данные» → «Удалить мои данные». Данные удаляются сразу, из резервных копий — в течение 30 дней.
- Заявитель, который ещё не вступил в сеть, пишет оператору.
Почта для обращений: почта ещё не указана. Оператор отвечает в течение 10 рабочих дней с получения обращения; срок может быть продлён на 5 рабочих дней с объяснением причины. Чтобы не выдать данные постороннему, оператор может уточнить, что обращение пришло от вас, — например, попросить написать с почты из профиля.
Если вы считаете, что ваши права нарушены, можно обратиться в Роскомнадзор или в суд.
Изменения
Новая редакция публикуется на этой странице с датой. Если меняется текст согласия или оператор, участник при следующем входе увидит новый текст и сможет принять его или удалить свои данные.