Настоящая политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет позицию оператора в отношении обработки и защиты персональных данных посетителей и клиентов сайта sdelio.ru.
Оператор персональных данных — ИП Красиков Александр Олегович (ИНН 470416413934, ОГРНИП 318784700294071), работающий под коммерческим обозначением Sdelio. Контакт по вопросам обработки персональных данных и реализации прав субъекта: i@sdelio.ru.
Обработка ведётся на основании согласия субъекта персональных данных (ст. 9 152-ФЗ), для заключения и исполнения договора об оказании услуг подбора и сопровождения сделок с недвижимостью, а также для исполнения возложенных на оператора обязанностей законодательством (в том числе 115-ФЗ). Цели: обработка заявок и обращений (формы /start, /check, мессенджеры Telegram / VK / MAX / WhatsApp, e-mail), ведение личного кабинета, оформление платной подписки, подбор и сопровождение сделок, направление уведомлений по явно оформленной подписке, веб-аналитика и улучшение сервиса.
Имя и контактные данные (телефон, e-mail, идентификаторы мессенджеров), содержание заявок и переписки, параметры запроса по недвижимости, данные об оплате подписки (без полных реквизитов карты — их обрабатывает платёжный провайдер ЮKassa), а также технические данные, автоматически собираемые счётчиками веб-аналитики: IP-адрес, сведения об устройстве и браузере, cookie-идентификаторы, сведения о поведении на страницах. Перечень счётчиков и cookie приведён в Политике данных и cookie.
Данные передаются третьим лицам только в объёме, необходимом для работы сервиса: платёжному провайдеру (ЮKassa) при оплате, операторам сервисов веб-аналитики и коммуникаций (Яндекс.Метрика, VK, мессенджеры, почтовый сервис доставки писем), хостинг-провайдеру. Оператор не продаёт персональные данные и не передаёт их для целей, не совместимых с заявленными.
Данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иное не требуется законодательством (например, сроки хранения по 115-ФЗ и налоговому законодательству). Согласия фиксируются в журнале согласий (append-only) с указанием момента и источника.
Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Управление согласиями доступно в личном кабинете в разделе «Согласия»; запрос также можно направить на i@sdelio.ru. Отзыв согласия на обязательную (базовую) обработку влечёт невозможность оказания услуг и закрытие аккаунта.
Оператор применяет организационные и технические меры защиты: шифрование каналов связи (TLS), разграничение доступа, хеширование технических идентификаторов при записи журнала согласий, хранение данных на серверах на территории Российской Федерации.
Актуальная редакция политики постоянно доступна по адресу sdelio.ru/personal-data. При существенных изменениях дата пересмотра обновляется.