Политика обработки персональных данных

1. Кто отвечает за данные

Единственный исполнитель услуги и оператор персональных данных — ИП Вебер Рейфельд Владимирович. Политика описывает обработку обращений, которые посетители оставляют через форму на сайте «Смысл места», а также данных веб-аналитики Яндекс Метрики.

Исполнитель и оператор персональных данных: ИП Вебер Рейфельд Владимирович
Телефон: +7 999 441-47-01
Мессенджеры: MAX, Telegram, WhatsApp
Рабочий email: reyfeld@smyslmesta.ru

2. Для чего нужны сведения

Цель обработки — ответить на обращение о подборе недвижимости, уточнить задачу посетителя и согласовать дальнейшее общение.

Имя и телефон — чтобы обратиться к посетителю и связаться с ним.
География покупки, тип недвижимости, ориентир бюджета и срок покупки — чтобы понять запрос.
Предпочтительный способ связи и необязательный комментарий — чтобы учесть пожелания посетителя.
Отдельная отметка о согласии на обработку данных; идентификатор и время отправки, версии формы, предложения и согласия — для проверки обращения и подтверждения согласия.

Отдельная цель — оценка посещаемости и удобства сайта и эффективности его рекламы с помощью Яндекс Метрики. От неё можно отказаться в любой момент; подробности — в разделе 4.

Форма не запрашивает паспорт, документы на недвижимость, банковские данные или сведения о здоровье. Не добавляйте их в комментарий. Для услуг с другим составом данных потребуется отдельное описание обработки.

3. Основание и действия с данными

Основание обработки — отдельное согласие посетителя, которое даётся отметкой в форме. Ознакомление с политикой само по себе согласием не является. Согласие на рекламные рассылки форма не запрашивает, и рассылки не ведутся. Уведомление о cookie и Яндекс Метрике носит информационный характер. Кнопка «Ясно» только закрывает уведомление и не меняет выбор в настройках аналитики. Порядок отключения аналитики описан в разделе 4.

Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает и использует сведения для ответа на обращение, а также блокирует, удаляет и уничтожает их при наступлении соответствующих оснований. Обработка ведётся автоматизированно и самим исполнителем. Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.

Размещение обращения в открытом доступе не предусмотрено. Получатели сведений из обращения указаны в разделе 5. Обработка технических сведений описана отдельно в разделе 4.

4. Сведения о переходе и технические данные

В форме могут передаваться путь первой страницы посещения, домен источника перехода и метки источника, канала, кампании, объявления и поискового запроса (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Полный адрес страницы-источника и его параметры не сохраняются. Эти сведения позволяют соотнести обращение с переходом на сайт.

Сведения об источнике перехода для заявки находятся только в памяти открытой страницы: чтобы передать их вместе с заявкой, сайт не использует cookies, localStorage и sessionStorage. После полной перезагрузки страницы источник определяется заново. Яндекс Метрика, пока вы от неё не отказались, использует собственные cookie и хранилища браузера — см. «Веб-аналитика» ниже.

Веб-аналитика

Оператор использует Яндекс Метрику, чтобы оценивать посещаемость и удобство сайта, а также эффективность его рекламы в Яндекс Директе. Счётчик загружается при открытии страницы, если в этом браузере нет действующего отказа; после отказа счётчик не загружается. Уведомление «На сайте используются cookie и Яндекс Метрика» содержит одну кнопку «Ясно». Её нажатие не является согласием на аналитику и не отменяет действующий отказ. Согласие в форме заявки не является согласием на аналитику, а отказ от аналитики не мешает пользоваться сайтом и оставлять заявку.

Данные аналитики по поручению оператора обрабатывает ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16) на условиях сервиса Яндекс Метрика. Эти условия допускают также обработку данных Яндексом по его политике конфиденциальности и передачу в пределах группы компаний Яндекса.

Метрика получает адрес просматриваемой страницы и домен источника перехода; тип устройства, операционную систему, браузер, язык, часовой пояс, разрешение экрана и размер окна; IP-адрес и определённый по нему регион; время посещения и действия на сайте. Яндекс может дополнять эти данные собственными расчётными оценками, например пола, возраста и интересов. Такие сведения не следует считать анонимными.

Для этого Метрика записывает в браузер идентификаторы — cookie и записи localStorage на домене сайта; основные из них хранятся до 1 года. Яндекс может также использовать cookie на собственных доменах. Перечень и сроки ведёт поставщик: cookie Яндекс Метрики.

Данные Метрики используются также для оценки и настройки рекламы сайта в Яндекс Директе. Для этого Метрика может сопоставлять ваш браузер с cookie Яндекса на его собственных доменах: так реклама сайта может показываться тем, кто на нём уже был, а заявки после рекламы учитываются в её статистике.

Сам сайт передаёт в Метрику просмотры страниц — вместе с рекламными метками из адреса (utm_source, utm_medium, utm_campaign, utm_content, utm_term, utm_referrer, yclid, gclid), если вы пришли по такой ссылке. Прочие параметры в адресе страницы сайт убирает из адресной строки до загрузки счётчика, и в Метрику они не попадают. Кроме того, сайт передаёт шесть событий с заранее заданными названиями: нажатие на телефон, на Telegram, на WhatsApp, появление формы заявки на экране, начало её заполнения и подтверждённую отправку заявки. Источник перехода с другого сайта передаётся только доменом. Кроме того, Метрика собирает карту кликов (в каких местах страницы нажимают), переходы по внешним ссылкам и время на странице для точного показателя отказов. События не содержат имени, телефона, комментария и идентификатора заявки. Метрика также сама отмечает типовые действия — автоматические цели: например, нажатие на номер телефона или ссылку мессенджера и отправку формы; содержимое полей при этом не передаётся. Для статей журнала Метрика учитывает, какую часть текста прочитали, а сайт передаёт рубрику статьи (например, «Ипотека»), чтобы видеть, какие темы полезнее читателям. Электронная коммерция в настройках счётчика отключена.

Включены дополнительные настройки отслеживания: при отправке формы Метрика передаёт Яндексу номер телефона в зашифрованном виде (хеш), а не сам номер. Яндекс может сопоставить хеш со своими данными, чтобы точнее учитывать заявки и настраивать рекламу сайта. Это предусмотрено согласием на обработку заявки.

Работает также Вебвизор. Он записывает страницы сайта в том виде, как вы их видели, перемещения курсора, прокрутку, нажатия, переключения между вкладками сайта и тип устройства — чтобы находить неудобные места. Содержимое формы заявки и сообщения о её отправке маскируются: вместо текста в записи остаются случайные символы, введённые значения не записываются. Сам факт работы с формой — движение курсора, нажатия, прокрутка — в запись попасть может, как и служебные скрытые поля формы: случайный номер заявки, страница входа, домен источника и рекламные метки. Записи Вебвизора хранятся у Яндекса 15 дней.

Ваш выбор, его версия и время хранятся в localStorage этого браузера под ключом smyslmesta.analytics.v1. Отказ действует 48 часов: после этого счётчик снова загружается и уведомление об аналитике показывается заново, так что отказаться можно повторно. Отметка о закрытии уведомления кнопкой «Ясно» хранится отдельно, под ключом smyslmesta.analytics.notice.v1, 180 дней; после этого уведомление тоже покажется снова. Ранее сохранённая отметка «Понятно» учитывается до истечения её прежнего срока — 180 дней с момента нажатия. Эти записи не содержат имени, телефона и текста заявки.

Кнопка «Настройки аналитики» внизу страницы открывает отдельную панель с текущим состоянием аналитики. В ней можно выбрать «Отключить на 48 часов», а при действующем отказе — «Включить аналитику». Кнопка «Закрыть» закрывает панель без изменения выбора. При выборе «Отключить на 48 часов» страница перезагружается, чтобы прекратить дальнейшую передачу данных в Метрику, в том числе запись Вебвизора. После отказа сайт удаляет cookie и записи Метрики на своём домене; cookie Яндекса на его собственных доменах можно удалить в настройках браузера. Отказаться от Метрики на всех сайтах можно также с помощью блокировщика Яндекс Метрики.

Отказ не удаляет данные, уже переданные в Метрику. Срок их хранения определяется условиями сервиса. Удаление данных отдельного посетителя поставщик не предусматривает: оператор может удалить только счётчик целиком со всей статистикой. По вопросам обработки этих данных обращайтесь по контактам из раздела 7.

Журнал обращений веб-сервера сайта отключён: адреса посетителей в него не записываются. В журнал ошибок попадают только критические сбои. Для защиты от массовых отправок формы сохраняются время отправки и необратимый криптографический отпечаток сетевого адреса; сам адрес не сохраняется и не может быть восстановлен из отпечатка. Это не относится к Яндекс Метрике: пока аналитика не отключена, IP-адрес получает Яндекс.

5. Системы хранения и обработчики

Сайт размещается на виртуальном сервере в дата-центре в Москве. Обращения сохраняются в закрытом журнале на этом сервере. Новые заявки передаются в CRM Битрикс24 и направляются на рабочую почту оператора: отправка уведомления проходит через Яндекс Почту, хранение в рабочем ящике — в VK WorkSpace. Письмо содержит данные заполненной заявки, чтобы оператор мог ответить и при временной недоступности CRM. Доступ к обращениям имеют оператор и уполномоченные им пользователи CRM.

Заявки в Telegram и другие мессенджеры не передаются. Хеш номера телефона получает Яндекс Метрика — см. раздел 4. Подключение любого нового сервиса потребует проверки маршрута данных и обновления этой политики.

Технические резервные копии журнала обращений хранятся в закрытых каталогах на том же сервере сайта. Срок 30 дней считается от получения самой заявки и включает эти копии; создание новой копии не продлевает срок хранения.

Обработчики и поручения: По поручению оператора данные обрабатывают: РЕГ.РУ — предоставление виртуального сервера; Яндекс Почта — передача уведомлений с данными новых заявок; VK WorkSpace — хранение уведомлений в рабочем ящике оператора; ООО «ЯНДЕКС» (Яндекс Метрика) — получает только хеш номера телефона для учёта заявок и настройки рекламы сайта. Битрикс24 — учёт и обработка новых обращений в CRM. Обработка ограничена указанными целями; данные не используются для рассылок.

Расположение баз данных: Новые обращения сохраняются на виртуальном сервере в дата-центре в Москве. Почтовые уведомления хранятся в рабочем ящике оператора в VK WorkSpace; передача проходит через Яндекс Почту. Новые обращения также передаются и хранятся в CRM Битрикс24. Технические резервные копии журнала обращений находятся в закрытых каталогах на том же сервере сайта.

6. Сроки и удаление

Срок обработки и хранения: На сервере сайта данные заявки и связанные резервные копии хранятся не более 30 дней с момента получения заявки, после чего автоматически удаляются. Срок обработки в CRM и рабочей почте: Данные обрабатываются до достижения цели обращения — подбора недвижимости и связи с вами, — но не дольше одного года с даты последнего обращения. Если за этот срок обращение не привело к договору, данные удаляются. При заключении договора срок хранения определяется договором и обязательными требованиями закона.

Порядок удаления и уничтожения: По истечении срока хранения или по вашему отзыву согласия запись удаляется из CRM Битрикс24, включая корзину, и из журнала обращений на сервере. Технические резервные копии журнала обращений хранятся в закрытых каталогах на том же сервере сайта. Удаление обращения должно включать эти копии. Дату удаления оператор фиксирует у себя. Почтовые уведомления удаляются из рабочего ящика и ящика отправителя, включая корзины; соответствующий номер обращения удаляется из очереди почтовых уведомлений.

Сведения из заявок удаляются при достижении цели обработки, по отзыву согласия и по иным основаниям, предусмотренным законом. Бессрочное хранение сведений из заявок не применяется. Сроки для данных аналитики описаны в разделе 4.

7. Обращения и отзыв согласия

Посетитель может запросить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, а также отозвать согласие и обжаловать действия оператора.

Канал и порядок обращения: Отозвать согласие можно письмом на reyfeld@smyslmesta.ru или сообщением на +7 999 441-47-01 — по телефону, в Telegram или в WhatsApp. Достаточно указать имя и номер телефона, которые вы оставляли. Обработка прекращается, а данные удаляются в течение 10 рабочих дней с момента получения отзыва. О выполнении сообщаю тем же способом, которым вы обратились.

Для обращения используйте контакты из раздела «Реквизиты и контакты». Ответ направляется тем же способом, которым поступило обращение, если посетитель не указал другой.