Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта грандриэлтор.рф (далее — Сайт) и меры по обеспечению безопасности таких данных.
1.2. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.3. Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
2. Сведения об операторе
2.1. Оператор самостоятельно определяет цели обработки, состав персональных данных и действия, совершаемые с ними.
3. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо, только для заранее определенных целей, не допускает избыточной обработки, обеспечивает точность данных и уничтожает либо обезличивает их после достижения целей обработки, если иной срок не установлен законом или договором.
4. Цели, данные, основания и сроки
| Цель | Данные и субъекты | Основание | Срок |
|---|---|---|---|
| Ответ на заявку, консультация по подбору или продаже недвижимости, подготовка к заключению договора по инициативе посетителя | Посетители Сайта: имя, номер телефона, выбранная тема обращения, содержание сообщения, дата и время обращения, адрес страницы | Согласие субъекта; действия по запросу субъекта до заключения договора | До завершения общения по обращению, но не более 12 месяцев с даты заявки. При заключении договора данные далее обрабатываются на основаниях и в сроки, относящиеся к этому договору и закону |
| Подтверждение получения согласия на обработку данных, защита формы от злоупотреблений и разрешение возможных споров | Посетители, отправившие форму: факт принятия согласия, версия Согласия и Политики, дата и время, адрес страницы, IP-адрес, сведения о браузере и устройстве | Согласие субъекта; исполнение обязанностей и законный интерес Оператора в подтверждении правомерности обработки и обеспечении безопасности | До 3 лет с даты отправки формы для подтверждения соблюдения требований и разрешения возможных споров |
| Работа и защита Сайта, выявление технических ошибок и злоупотреблений | Посетители Сайта: IP-адрес, тип и версия браузера, тип устройства и операционной системы, адрес запрошенной страницы, источник перехода, дата и время запроса, технический статус ответа | Осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются | Не более 30 календарных дней с момента записи в журнал сервера, кроме случаев, когда более длительное хранение необходимо для расследования инцидента или исполнения закона |
| Учет выбора пользователя в отношении веб-аналитики, подтверждение согласия или его отзыва | Посетители, сделавшие выбор: вариант решения, случайный идентификатор записи, идентификатор отзываемой записи (при наличии), версия согласия, дата и время, адрес страницы без параметров, IP-адрес и сведения о браузере | Согласие — для фиксации его предоставления; исполнение обязанностей и законный интерес Оператора в подтверждении и соблюдении выбора — для фиксации отказа или отзыва | До 3 лет с даты выбора или его изменения для подтверждения соблюдения требований и разрешения возможных споров |
| Анализ посещаемости, улучшение содержания и интерфейса Сайта, оценка эффективности источников перехода | Посетители, отдельно разрешившие аналитику: cookie и идентификаторы браузера, IP-адрес, приблизительное местоположение, сведения об устройстве, операционной системе и браузере, разрешение экрана, язык и часовой пояс, источник перехода и UTM-метки, просмотренные страницы, клики, прокрутка и события на Сайте. Имя, телефон и текст заявки в Метрику не передаются | Отдельное согласие на обработку данных веб-аналитики | До отзыва согласия, но не более 12 месяцев без повторного запроса выбора. Срок отдельных cookie Яндекс Метрики может составлять до 2 лет в соответствии с документацией сервиса |
4.1. Оператор не собирает через форму специальные категории персональных данных, биометрические данные, паспортные или платежные сведения. Не следует указывать такие сведения в сообщении без необходимости.
4.2. Ответ на заявку не является согласием на рекламные рассылки. Для рекламных звонков и сообщений Оператор получает отдельное предварительное согласие.
5. Порядок и способы обработки
5.1. Обработка может выполняться автоматизированным и неавтоматизированным способом и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение.
5.2. Данные не публикуются и не предоставляются неопределенному кругу лиц. Передача возможна с согласия субъекта, для исполнения закона либо лицам, которые обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность и требования безопасности.
5.3. При отправке обращения через ВКонтакте пользователь самостоятельно переходит на сайт сервиса и передает сообщение в соответствии с условиями и политикой конфиденциальности ВКонтакте.
6. Лица, участвующие в обработке
| Лицо | Роль и данные | Место обработки |
|---|---|---|
| АО «ИОТ» (FirstVDS), ИНН 7731399513, ОГРН 1187746221860; 121205, г. Москва, территория Сколково инновационного центра, Большой б-р, д. 42, стр. 1, этаж/помещение/рабочее место 0/138/12 | Размещение Сайта и ведение технических журналов: сетевые и технические данные посетителей | Российская Федерация; конкретная российская площадка определяется заказанной конфигурацией VDS |
| CRM Оператора на поддомене crm.грандриэлтор.рф | Прием и хранение заявок, организация работы с обращениями, хранение доказательств согласия на обработку заявки и журнала выбора веб-аналитики: имя, телефон, тема и содержание обращения, вариант выбора, дата и время, версия согласия, IP-адрес, user-agent и адрес страницы | Российская Федерация, на инфраструктуре того же домена; точное место базы указывается в уведомлении Роскомнадзору |
| ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16 | Яндекс Метрика, счетчик № 112414604, после отдельного согласия: получение статистики о посещениях и действиях на Сайте | На условиях сервиса Яндекс Метрика и поручения Оператора |
| ООО «ВК», ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 | Сервис «Почта Mail»: доставка и хранение обращений, которые пользователь самостоятельно направляет на электронную почту Оператора | На условиях сервиса «Почта Mail»; его политика заявляет хранение учетных и иных данных в России, но допускает участие третьих лиц и в отдельных случаях трансграничную передачу |
6.1. После подключения серверного обработчика форма передает данные по защищенному соединению в CRM Оператора на поддомене crm.грандриэлтор.рф, размещенную на сервере в Российской Федерации. Если администрирование CRM будет поручено отдельному поставщику, до предоставления ему доступа в Политику вносятся сведения о поставщике, с ним оформляется поручение на обработку и проверяется место хранения данных.
7. Локализация и трансграничная передача
7.1. Сайт, CRM и первичная база заявок размещены на сервере в Российской Федерации, домен обслуживается российским регистратором. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных формы выполняются с использованием базы данных, находящейся в Российской Федерации. До подключения резервного копирования, служебной почты или панели стороннего поставщика Оператор отдельно проверяет место хранения данных и обновляет настоящую Политику при изменении схемы обработки.
7.2. Оператор не осуществляет самостоятельную трансграничную передачу данных заявок из формы и CRM. Электронная переписка через «Почту Mail» и аналитика обрабатываются на условиях соответствующих сервисов, которые могут предусматривать участие партнеров или аффилированных лиц. До начала фактической трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, обновляет Политику и направляет отдельное уведомление Роскомнадзору.
8. Файлы cookie и веб-аналитика
8.1. Сайт использует Яндекс Метрику только после того, как посетитель выберет «Принять аналитику». До этого код счетчика не загружается и аналитические cookie не устанавливаются. Подробная информация приведена в уведомлении об использовании файлов cookie и согласии на обработку данных веб-аналитики.
8.2. Выбор «Только необходимые» не ограничивает доступ к Сайту и форме. Изменить решение можно через ссылку «Настройки cookie» в нижней части главной страницы.
9. Меры защиты
До начала обработки Оператор определяет и вводит необходимые правовые, организационные и технические меры с учетом фактической инфраструктуры и рисков. Они включают разграничение доступа, определение полномочий лиц с доступом, защищенное соединение, обновление программного обеспечения, учет действий, безопасное резервное копирование, реагирование на инциденты, оформление поручений с подрядчиками и контроль соответствия обработки заявленным целям.
10. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных либо избыточных данных, отозвать согласие, возразить против обработки и обжаловать действия Оператора в Роскомнадзоре или суде.
11. Обращения, отзыв согласия и удаление
11.1. Запрос или отзыв согласия направляется на адрес электронной почты Оператора, указанный в разделе 2. В обращении следует указать имя, номер телефона, использованный при заявке, суть требования и сведения, позволяющие подтвердить обращение субъекта.
11.2. После получения отзыва Оператор прекращает обработку на основании согласия и уничтожает данные в срок до 30 дней, если отсутствует иное законное основание для обработки. Если подтвердить правомерность обработки невозможно, данные блокируются на время проверки.
12. Изменение Политики
Оператор пересматривает Политику при изменении законодательства, целей, состава данных или используемых сервисов. Актуальная редакция постоянно доступна по адресу грандриэлтор.рф/privacy.html. Новая редакция применяется с момента публикации, если в ней не указано иное.
Редакция от 9 сентября 2026 года.