Уведомление о конфиденциальности

Какие персональные данные обрабатывает платформа, для чего, кто их получает и как долго они хранятся.

ПРОЕКТ ДЛЯ ЮРИДИЧЕСКОЙ ПРОВЕРКИ — это уведомление описывает персональные данные, которые сайт фактически обрабатывает сегодня. Пункты в квадратных скобках должен заполнить оператор. Таблицы ниже на этой странице (файлы cookie, получатели, сроки хранения, ваши права) формируются из собственных настроек платформы и являются частью настоящего уведомления.

1. Кто несёт ответственность

Контролёром ваших персональных данных является [ЮРИДИЧЕСКОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА], [организационно-правовая форма], зарегистрированное в Грузии под идентификационным номером [ИДЕНТИФИКАЦИОННЫЙ НОМЕР], [ЮРИДИЧЕСКИЙ АДРЕС] («мы»). По любым вопросам, касающимся ваших данных, пишите на [АДРЕС ЭЛЕКТРОННОЙ ПОЧТЫ ПО ВОПРОСАМ КОНФИДЕНЦИАЛЬНОСТИ] или воспользуйтесь заявлениями в разделе вашего аккаунта. [Ответственный за защиту данных: ИМЯ / КОНТАКТЫ, если назначен.] [Представитель в ЕС: ИМЯ / КОНТАКТЫ, если требуется.]

Мы обрабатываем персональные данные в соответствии с Законом Грузии «О защите персональных данных» и, если он к вам применим, Общим регламентом ЕС по защите данных (GDPR).

2. Какие данные мы собираем и когда

Когда вы просматриваете сайт без аккаунта:

  • Технические данные, необходимые для безопасной доставки страниц: ваш IP-адрес и сведения о браузере поступают на наши серверы с каждым запросом. Для защиты от злоупотреблений IP-адрес преобразуется в односторонний код с «солью» и в исходном виде не хранится.
  • Ваш выбор в отношении файлов cookie, ваш язык и, если вы выбрали город, предпочитаемый город.
  • Только если вы разрешили статистику: случайный код посетителя (georgia.vid), чтобы при подсчёте просмотров объявления каждый посетитель учитывался один раз. Он хранится только в хешированном виде.
  • Только если вы открываете карту: карта загружается с серверов Google, и Google напрямую получает ваш IP-адрес и сведения о браузере.

Когда вы создаёте аккаунт и пользуетесь им:

  • Ваше имя, адрес электронной почты и пароль (хранится только в виде защищённого хеша), ваш язык и, по желанию, номер телефона.
  • Сеансы входа с IP-адресом и браузером, с которых они были начаты, чтобы вы могли их просматривать и завершать. Настройки двухэтапной проверки, если вы её включили.
  • Выбор, который вы делаете при первом входе (поиск жилья, продажа собственного объекта, работа агентом и т. д.).
  • Сохранённые объявления, сохранённые поиски и оповещения, настройки уведомлений и уведомления, которые мы вам отправляем.

Когда вы размещаете публикации:

  • Адрес объекта, местоположение, тип, характеристики, цена, описание и фотографии. Точный адрес не раскрывается; публика видит местоположение только с выбранной вами точностью. Кадастровый код земельного участка не раскрывается, если только вы не решите сообщать его тем, кто отправляет запрос.
  • Подтверждения, которые вы даёте при отправке (например, что у вас есть полномочия рекламировать объект), вместе с версией принятого вами текста.
  • Для агентов и организаций: заполненный вами публичный профиль (имя или название, фотография или логотип, описание, языки, публичный телефон или другие публичные контакты, сведения о лицензии или регистрации, адрес офиса, веб-сайт и ссылки на социальные сети).

Когда вы запрашиваете проверку агента:

  • Загружаемый вами документ, удостоверяющий личность. Он хранится в закрытом хранилище, проверяется на вредоносное ПО и открывается только сотрудниками, уполномоченными принимать решения по проверкам; каждое открытие фиксируется.

Когда вы отправляете запрос или сообщение:

  • Ваше имя, адрес электронной почты и/или номер телефона, ваше сообщение, а также время и версия принятого вами уведомления о согласии. Эти данные передаются автору объявления.
  • Переписка с теми, с кем вы имеете дело, показы, предложения, а для профессионалов — заметки и задачи, которые они ведут по лиду или сделке.

Когда вы участвуете в сделке:

  • Состав участников, задачи, документы, к которым вам открыт доступ, и записи о комиссии. Платформа не перемещает никакие деньги.

Когда вы приобретаете тариф или объявление:

  • Платёжные реквизиты (юридическое наименование, платёжный адрес, налоговый номер, электронная почта для счетов), заказы, счета и любые загруженные вами подтверждения оплаты.

Когда вы подаёте жалобу или направляете заявление:

  • Содержание жалобы и, если вы вошли в систему, ваш аккаунт. Жалоба, отправленная без аккаунта, хранится без каких-либо данных о заявителе.
  • Заявления, касающиеся ваших данных, и наши ответы на них.

Мы не запрашиваем данные особых категорий (например, о здоровье или религии). Пожалуйста, не указывайте их в объявлениях или сообщениях.

3. Для чего мы их используем (правовые основания)

  • Для предоставления запрошенного вами сервиса — аккаунта, публикации, запросов, сообщений, сделок, заказов: исполнение нашего соглашения с вами.
  • Для передачи вашего запроса автору публикации и подсчёта посещений с помощью кода посетителя: ваше согласие, которое вы можете отозвать в любой момент.
  • Для обеспечения безопасности и добросовестности платформы — защиты, предотвращения злоупотреблений и мошенничества, проверки объявлений перед публикацией, рассмотрения жалоб и ведения журнала действий сотрудников: наши и ваши законные интересы в надёжной торговой площадке.
  • Для ведения бухгалтерского учёта и ответов на законные запросы органов власти: юридические обязанности.
  • Для отправки вам уведомлений об аккаунте, объявлениях и запросах: исполнение нашего соглашения. Маркетинговые сообщения отправляются только с вашего отдельного согласия. [Подтвердить, будут ли использоваться маркетинговые электронные письма.]

4. Что является публичным

Публично: содержание и фотографии объявлений, местоположение с выбранной автором публикации точностью, страницы проектов и поля публичных профилей агентов и организаций.

Никогда не публикуется: ваш адрес электронной почты, точный закрытый адрес объекта (если только автор публикации не выбрал «точное»), документы, удостоверяющие личность, кадастровый код (если только он не сообщается отправителям запросов), сообщения, платёжные реквизиты и всё, что находится в разделе вашего аккаунта.

5. Кто получает ваши данные

  • Автор объявления получает ваш запрос. Участники сделки видят то, к чему в этой сделке открыт общий доступ.
  • Наши сотрудники — только в той мере, в какой этого требует их роль, с фиксацией доступа.
  • Поставщики услуг, обрабатывающие данные по нашему поручению на основании договора и перечисленные в таблице ниже, в том числе Google (карты, поиск адресов и машинный перевод по запросу), наш поставщик услуг доставки электронной почты, поставщики файлового хранилища и хостинга. [Указать каждого обработчика, например ZeptoMail (Zoho), Cloudflare, хостинг-провайдера.]
  • Органы власти, суды или консультанты — если этого требует закон или для защиты от правовых претензий.

Мы не продаём персональные данные и не передаём их рекламным сетям.

6. Передача данных за пределы Грузии

Некоторые поставщики обрабатывают данные за пределами Грузии, в том числе в США (Google). В таких случаях мы опираемся на [решения о достаточности уровня защиты / стандартные договорные условия / иные гарантии — подлежит подтверждению для каждого поставщика].

7. Автоматизированная обработка

Никакие решения, влекущие для вас юридические или аналогичные по значимости последствия, не принимаются исключительно автоматизированным способом. Автоматические проверки применяются для защиты сервиса — ограничения повторных запросов, проверки загружаемых файлов на вредоносное ПО и выявления дублирующихся объявлений, — а объявления и жалобы рассматривает человек.

8. Как долго мы храним данные

Основные сроки приведены в таблице ниже. Кроме того:

  • Завершившееся объявление, которое не было размещено повторно, переводится в архив по истечении срока, установленного платформой (сейчас это [60] дней); при архивации его фотографии удаляются. О незавершённых черновиках напоминают через [30] дней, а через [60] дней они переводятся в архив.
  • Резервные копии базы данных хранятся [35] дней, а удалённые файлы можно восстановить в течение [90] дней, после чего они удаляются безвозвратно.
  • Документы, удостоверяющие личность, для проверки агента: [СРОК — подлежит определению]. Запросы и контактные данные: [СРОК — подлежит определению].

9. Безопасность

Пароли хранятся только в виде защищённых хешей. Соединения шифруются. Загруженные файлы хранятся в закрытом хранилище и показываются по ссылкам с ограниченным сроком действия. Действия сотрудников, изменяющие данные или открывающие закрытые документы, фиксируются, а для административных действий требуется повторное подтверждение вторым фактором входа.

10. Ваши права

Вы можете просматривать, скачивать и исправлять свои данные, требовать их удаления, ограничивать их использование или возражать против него, а также отзывать согласие — см. раздел «Ваши права» ниже. Удаление выполняется нашими сотрудниками по запросу: то, что мы обязаны хранить по закону (например, счета), хранится только в течение установленного срока, а остальное удаляется или обезличивается. Мы отвечаем в течение одного месяца.

11. Хранение данных на вашем устройстве

Помимо файлов cookie, указанных в таблице ниже, сайт хранит несколько настроек в локальном хранилище вашего браузера: светлую или тёмную тему, выбор звуковых и системных оповещений для уведомлений, закрытые вами подсказки и неотправленный ответ, который вы набирали в переписке (он удаляется, когда вы его отправляете или выходите из аккаунта). Эти данные никогда не покидают ваше устройство.

12. Дети

Платформа не предназначена для лиц младше [18] лет. Мы сознательно не собираем данные детей.

13. Изменения настоящего уведомления

Мы будем обновлять настоящее Уведомление о конфиденциальности, когда меняется наша деятельность, и сообщать вам об этом на платформе или по электронной почте, если изменение для вас существенно.

Редакция: проект, [ДАТА].

Файлы cookie и аналогичные технологии

Все файлы cookie, которые устанавливает этот сайт, собраны в одной таблице. Для необходимых согласие не требуется, и их нельзя отключить; карты и статистика используются, только если вы их разрешили, а изменить свой выбор можно в нижней части любой страницы.

Файлы cookie и хранилище
НазваниеКатегорияНазначениеКем устанавливаетсяСрок хранения
georgia.session_tokenНеобходимыеСохраняет вход в систему. Устанавливается при входе.Этот сайт (вход)7 дней, продлевается, пока вы пользуетесь сайтом
georgia.two_factorНеобходимыеХранит этап входа, пока проверяется второй фактор.Этот сайт (вход)Несколько минут во время входа
NEXT_LOCALEНеобходимыеЗапоминает выбранный язык, если он отличается от языка, запрошенного браузером.Этот сайт (язык)До закрытия браузера
georgia.feed_cityНеобходимыеЗапоминает город, выбранный вами в «Недавно опубликованных» на главной. Сохраняется только при выборе.Этот сайт180 дней
georgia_consentНеобходимыеФиксирует выбор, сделанный в этом окне, с датой и версией показанных вам целей.Этот сайт180 дней
georgia.vidАналитикаСлучайное число, с помощью которого страница объявления засчитывает ваше посещение раз в день. Устанавливается только с разрешения на подсчёт просмотров и удаляется при его отзыве.Этот сайт180 дней
google.com / googleapis.com (Google Maps)КартыСобственные файлы cookie Google, устанавливаемые только после загрузки карты. Оператором этих данных является Google.Google LLCУстанавливает Google; см. политику Google в отношении файлов cookie

Статистика необязательна. Если вы её разрешите, случайный код посетителя (georgia.vid) позволяет учитывать каждого посетителя объявления один раз; он хранится только в виде хеша с «солью», а события просмотра хранятся 90 дней. Посетитель, вошедший в аккаунт, учитывается по аккаунту. Без вашего согласия ничто не позволяет идентифицировать посетителя, который только читает.

Кто что получает

Платформа работает из Грузии. Перечисленные ниже сервисы обрабатывают данные от имени платформы или, где указано, как самостоятельные операторы.

  • Google Maps (Google LLC, США): Только после загрузки карты: ваш IP-адрес, данные браузера и адрес страницы. Google является оператором своих файлов cookie и того, что он с ними делает.
  • Геокодирование Google (Google LLC, США): Адрес объекта в том виде, в каком его ввёл автор объявления, отправляется с серверов платформы, чтобы поставить метку на карте. Данные посетителей не передаются.
  • Google Cloud Translation (Google LLC, США): Только когда кто-то нажимает «Перевести»: переводимый текст объявления, проекта, профиля или страницы. Данные посетителей не передаются.
  • Сервис доставки электронной почты: Ваш адрес электронной почты, имя и текст писем, которые отправляет вам платформа: ссылки для подтверждения, сброс пароля, уведомления о запросах и аккаунте.
  • Сервис хранения файлов: Фотографии, документы и подтверждающие материалы, загруженные через платформу, хранятся в закрытом хранилище и выдаются по ссылкам с ограниченным сроком действия.
  • Поставщик сетевых услуг и услуг безопасности: Каждый запрос к сайту проходит через поставщика, который защищает его от атак и быстро доставляет страницы. Он видит ваш IP-адрес, сведения о браузере и запрошенную страницу.
  • Сервис хостинга и баз данных: Все записи платформы на серверах, которые администрирует платформа.

Сколько хранятся данные

Сроки, которые платформа применяет сейчас. Если срок зависит от правил бухгалтерского учёта или разрешения споров, запись хранится столько, сколько требуют эти правила, и не дольше.

  • Сеанс входа: 7 дней с последнего дня использования сайта, затем завершается автоматически. При выходе завершается сразу.
  • Выбор в отношении cookie: 180 дней на вашем устройстве, затем вас спросят снова.
  • Ссылка для сброса пароля: 1 час.
  • События статистики объявлений: 90 дней, после чего остаются только ежедневные счётчики без каких-либо идентификаторов.
  • Счётчики защиты от злоупотреблений: Очищаются ежедневно по истечении их периода.
  • Аккаунт, запросы, избранные объявления, переписка: Пока существует ваш аккаунт. Запросите удаление в разделе аккаунта; то, что платформа обязана хранить по закону, сохраняется, остальное удаляется или обезличивается.
  • Заказы, счета и платёжные записи: В течение срока, установленного правилами бухгалтерского учёта, после чего удаляются.
  • Записи аудита: Хранятся как неизменяемый журнал действий сотрудников и запросов о ваших данных; в них указываются действия, но никогда не содержимое ваших сообщений или документов.

Ваши права

Если вы находитесь в Европейском союзе или Европейской экономической зоне, GDPR предоставляет вам перечисленные ниже права; платформа распространяет их на все аккаунты. Ответ на запрос даётся в течение месяца.

  • Доступ: Узнать, какие данные о вас хранит платформа. В разделе аккаунта можно в любой момент скачать их копию.
  • Исправление: Исправить неверные данные. Большинство полей можно изменить самостоятельно; для остального отправьте запрос.
  • Удаление: Попросить удалить ваш аккаунт и персональные данные. Записи, которые платформа обязана хранить по закону, хранятся только в течение установленного срока.
  • Ограничение: Попросить приостановить обработку до разрешения спора.
  • Переносимость: Получить свои данные в машиночитаемом файле — том же, что и при запросе доступа.
  • Возражение: Возразить против обработки, основанной на законном интересе платформы.
  • Отзыв согласия: Измените выбор в отношении cookie в нижней части любой страницы. Отзыв не влияет на то, что произошло раньше.
  • Жалоба: Вы можете подать жалобу в орган по защите данных страны, в которой вы проживаете, или в Службу защиты персональных данных Грузии.

Запросы из личного кабинета привязаны к вашему подтверждённому адресу электронной почты — так платформа узнаёт, что запрос исходит от вас. Если у вас нет аккаунта, воспользуйтесь страницей контактов; будьте готовы подтвердить свою личность.