Политика обработки персональных данных

Это документ Оператора, а не ваше согласие. Он говорит, по каким правилам мы обращаемся с персональными данными, и публикуется в силу ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных». Согласие, которое даёте вы, отправляя анкету, — отдельная страница.

1. Оператор

Индивидуальный предприниматель Шмонин Максим Анатольевич, коммерческое обозначение WAYMAX (далее — Оператор).

• ИНН 582800127646 · ОГРНИП 310582732000018
• Адрес: 111677, Россия, г. Москва, ул. Покровская, д. 16, кв. 176
• Почта: waymaxgroup@yandex.ru

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

2. Какие данные мы обрабатываем

Только те, которые вы вводите сами:

• обязательно — имя и телефон;
• по желанию — почта, город, агентство (для заявки брокера), ответы анкеты о целях покупки, составе семьи, образе жизни, бюджете, способе оплаты, приоритетах и предпочтениях;
• в Telegram-боте «Waymax Недвижимость» — номер, которым вы поделились кнопкой в чате, идентификатор в Telegram, имя и ник, которые Telegram передаёт боту, и ваше согласие или отказ получать сообщения о новых квартирах — со временем ответа, ответ на вопрос «как вы о нас узнали» и согласие на новости и предложения Waymax: его вы даёте, поделившись номером после строки об этом под приветствием бота, и отзываете командой /stop;
• дата рождения и пол — только если вы отметили согласие на раздел «Код МАСТА». Без этой отметки поля не заполняются и раздел не считается.
• при регистрации партнёра и заключении Партнёрского соглашения — наименование или ФИО, ИНН, КПП, ОГРН, адрес, банковские реквизиты, почта, телефон, контактное лицо, логин, приложенная карточка организации, ФИО пользователей, которым партнёр выдал доступ: то, что встаёт в соглашение, обязательство, счёт и акт.
• у пользователя кабинета (брокера партнёра или сотрудника WAYMAX) — только ФИО и логин; пароль хранится необратимым отпечатком. Пользователь даёт на это отдельное согласие при регистрации или первом входе. При входе в кабинет и принятии документов сохраняются дата, время, сетевой адрес и сведения о браузере — это доказательство того, кто и когда принял условия. Согласие партнёра — отдельный документ на странице согласия.

Автоматически сервис сохраняет только техническую защиту от спама: необратимый отпечаток (хеш) вашего адреса в интернете и такой же отпечаток телефона. Самого адреса в базе нет, восстановить его из отпечатка нельзя; по отпечатку считается лишь «сколько заявок пришло с этого адреса за сутки» и «не дубль ли это».

Веб-сервер, как любой сайт, ведёт технический журнал запросов: адрес в интернете, время и страницу. Журнал нужен для защиты от атак и разбора сбоев, закрыт для всех, кроме администратора сервера, и стирается сам через семь дней.

Счётчиков и рекламной аналитики на сайте нет. Ни Яндекс.Метрики, ни Google Analytics, ни рекламных пикселей. Cookie сайт ставит одну и только тем, кто входит в закрытый кабинет по логину, — она держит вход и никуда не передаётся. Выбранная тема оформления хранится в самом браузере и на сервер не уходит.

3. Зачем

• связаться с вами по оставленной заявке;
• подготовить персональные документы по методике МАСТА — техническое задание на поиск и отчёт по объектам;
• подобрать объекты и вести сделку;
• для заявки брокера — рассмотреть сотрудничество;
• для партнёра — выставить счёт, заключить соглашение, вести учёт оплат, доступа и израсходованных анкет;
• исполнить требования законодательства.

Для рассылок, на которые вы не подписывались, данные не используются и никому не продаются.

4. Правовые основания

Согласие, которое вы даёте при отправке формы (ст. 6 № 152-ФЗ), и договор, если дело дошло до работы по нему. Ставить галочку никто не обязан — но без неё заявка не отправляется, потому что обрабатывать её было бы не на чем.

5. Как мы их храним

Заявки и анкеты лежат зашифрованными (AES-256-GCM); ключ хранится отдельно от базы. Паспортные данные партнёров, приложенные файлы и принятые документы тоже лежат зашифрованными. Остальные реквизиты партнёров — данные бухгалтерского учёта: из них собираются соглашение, счёт и акт, и они не удаляются раньше срока, который для первичных документов устанавливает закон. Данные обрабатываются и хранятся на сервере Оператора, расположенном на территории Российской Федерации.

Доступ к анкете имеет владелец сервиса и тот эксперт, который ведёт вас; каждое открытие документа пишется в журнал обращений, а на самом документе стоит метка получателя. Вход в закрытую часть — по личному логину и паролю, у владельца — ещё и по коду из приложения на телефоне.

Срок хранения: пока данные нужны для целей раздела 3 либо до отзыва согласия — смотря что наступит раньше. Исключение — записи о принятии документов и о данных согласиях (кто, что и когда принял): они хранятся, пока действует принятое обязательство, и три года после — столько, сколько с них может быть предъявлено требование. Каждая такая запись закреплена в цепочке отпечатков, которая не даёт изменить её задним числом.

6. Передача третьим лицам

Заявка с сайта попадает в рабочую систему того же Оператора (CRM WAYMAX) и к эксперту, который будет с вами работать. За пределы этого круга данные не передаются, кроме двух случаев: по законному требованию государственных органов и — с вашего отдельного согласия на каждый случай — партнёрам (застройщику, банку, юристу), если этого требует ваша же задача.

Переписка в Telegram-боте идёт через мессенджер Telegram, которым управляет иностранная компания: всё, что вы пишете боту и что бот присылает вам, проходит через её серверы. Анкета при этом заполняется на нашем сайте и хранится у Оператора; в чат уходят только ответы бота — мини-разбор и, если вы согласились, новые квартиры.

Если анкету вам прислал брокер агентства-партнёра, оператор ваших данных — это агентство: оно названо в согласии, которое вы даёте в анкете. Оператор МАСТА обрабатывает такие анкеты только по поручению агентства и только чтобы подготовить для него документ (ч. 3 ст. 6 № 152-ФЗ); в CRM WAYMAX такие анкеты не попадают.

7. Ваши права

По ст. 14 № 152-ФЗ вы вправе узнать, что мы о вас обрабатываем; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или больше не нужны для заявленной цели; отозвать согласие; пожаловаться в Роскомнадзор.

Всё это делается письмом на waymaxgroup@yandex.ru. Отзыв согласия не требует объяснения причин: после него обработка прекращается, а данные уничтожаются, если закон не требует обратного.

8. Меры защиты

Шифрование анкет, отдельное хранение ключа, вход по личному логину, второй шаг входа у владельца, журнал обращений, метка получателя на каждом документе, ограничение числа документов в сутки и защита форм от автоматического перебора.

9. Изменения

Оператор вправе менять эту Политику; действующая редакция всегда лежит по адресу masta.waymaxgroup.ru/politika. Дата редакции стоит вверху страницы.

10. Контакты

По любым вопросам об обработке персональных данных пишите на waymaxgroup@yandex.ru.