Политика обработки персональных данных
1. Кто обрабатывает данные
Оператором персональных данных выступает ЭХО Недвижимость. Политика описывает, какие сведения собирает сервис ЭХО, зачем, сколько они хранятся и что участник может с ними сделать.
2. Какие данные собираются
| Категория | Состав | Зачем |
|---|---|---|
| Заявка на вступление | ФИО, дата рождения, телефон, e-mail, город, агентство, стаж, ИНН, ответ реестра ЕГРЮЛ/ЕГРИП, фотография, логотип агентства, отметка согласия с датой, IP и браузером | Проверить, что заявитель — действующий агент, и принять решение о доступе |
| Профиль участника | ФИО, дата рождения, телефон, город работы, агентство и его логотип, стаж, ИНН, «о себе», фотография | Показать коллегам, с кем они имеют дело |
| Объекты | Адрес, характеристики, цена, комиссия, фотографии и видео, кадастровый номер, выписка ЕГРН | Работа сети: поиск и подбор объектов |
| Запросы, избранное, сохранённые поиски | Параметры подбора, бюджет, отмеченные объекты | Подбор объектов под запрос покупателя |
| Общение | Тексты сообщений, голосовые записи, реакции, время прочтения | Переписка между участниками |
| Уведомления | Заголовок и текст события с именем участника, отметка прочтения | Центр уведомлений в кабинете |
| Письма | Адрес почты, тема и текст письма, отметка об отправке; подписки на рубрики писем; адрес, от которого почтовый сервер отказался | Рабочие уведомления на почту и, по отдельному согласию, новости сервиса |
| Презентации клиенту | Ссылка на объект, срок действия, число открытий | Показ объекта клиенту по ссылке |
| Сделки и отзывы | Договорённости, суммы комиссии, оценки и тексты отзывов | Репутация участников сети |
| Технические записи | IP-адрес, тип браузера, время входа и последней активности, действия в журнале, журнал доставки уведомлений | Безопасность, разбор инцидентов, защита от подбора пароля |
| Согласия | Вид согласия, редакция текста, дата, IP-адрес и браузер; дата отзыва | Доказательство того, на что и когда участник согласился |
| Обращения по данным | Почта, IP, текст обращения и ответ оператора | Исполнение прав участника и доказательство исполнения |
| Исполненные обезличивания | Внутренний идентификатор, дата, основание и перечень затронутых категорий | Доказательство того, что обращение исполнено; сведений о человеке не содержит |
Выписка ЕГРН может содержать сведения о собственнике — третьем лице. Такие документы видны только модератору и используются исключительно для подтверждения эксклюзива. Агент, загружающий выписку, отвечает за наличие основания на её передачу.
3. Основание
Данные обрабатываются на основании согласия, которое участник даёт при подаче заявки, и для исполнения соглашения об использовании сервиса. Текст согласия — отдельный документ; там же хранятся прошлые редакции. Отметка о согласии сохраняется в учётной записи вместе с редакцией, датой, IP-адресом и браузером и переживает удаление самой заявки.
Согласие на получение писем ЭХО о новостях, обучении и мероприятиях — отдельное и необязательное: оно не является условием вступления в сеть, даётся и отзывается в кабинете и не влияет на рабочие уведомления. Отказ по ссылке «отписаться» в письме и выключенный переключатель «Объявления ЭХО» в настройках писем считаются отзывом этого согласия. Новым участникам рассылка без согласия не включается. У тех, кто заведён раньше, она могла остаться включённой значением по умолчанию, а не по их выбору; в кабинете, в разделе «Мои данные», это видно и выключается одной кнопкой. Вернуть письма той же ссылкой из письма — значит дать согласие заново: это записывается так же, как согласие, данное в кабинете.
4. Кому передаются
| Получатель | Что уходит | Зачем |
|---|---|---|
| Служба push-уведомлений | Внутренний идентификатор участника и короткий текст уведомления | Доставка уведомлений на устройство |
| Почтовый сервер | Адрес почты и текст письма | Отправка писем |
| Сервис карт | Адрес объекта без номера дома | Определение примерного расположения |
| Сервис проверки фотографий | Фотографии объектов | Автоматическая проверка загруженных изображений |
| Реестр ЕГРЮЛ/ЕГРИП | ИНН из заявки | Проверка, что заявитель ведёт деятельность |
Перечень фактических получателей и стран размещения уточняется оператором до запуска. При наличии трансграничной передачи применяются отдельные требования закона.
5. Сроки хранения
Сроки исполняются ежесуточной задачей; каждая строка ниже соответствует правилу в коде, а не намерению.
- Отклонённые заявки — 30 дней с момента решения.
- Нерассмотренные заявки — 12 месяцев с подачи.
- Одобренные заявки — обезличиваются через 12 месяцев после решения: данные участника к этому моменту живут в профиле, а отметка о согласии — в учётной записи.
- Технический журнал действий — 12 месяцев.
- Журнал доставки уведомлений — 12 месяцев; если журнал перерос 5 МБ, ежесуточная чистка удаляет самые старые записи сверх этого объёма.
- Записи о попытках входа — 90 дней.
- Уведомления в кабинете — 90 дней, независимо от того, прочитаны они или нет.
- Выданные презентации — 30 дней после окончания срока ссылки.
- Переписка и голосовые сообщения — 36 месяцев с даты сообщения; голосовые файлы удаляются вместе с записью.
- Отправленные письма — 30 дней после отправки.
- Неотправленные и отменённые письма — 90 дней.
- Неотправленные письма, которые оператор уже разобрал, — 30 дней после разбора.
- Адреса, от которых почтовый сервер отказался, — 12 месяцев: столько адрес не тревожат повторной отправкой.
- Ссылки восстановления пароля — 7 дней.
- Использованные приглашения — 30 дней.
- Обращения по данным — 3 года после закрытия: это доказательство того, что обращение исполнено.
- Выписка ЕГРН по объекту — пока существует сам объект; удаление объекта удаляет и документ, и файл.
- Объекты, снятые с публикации (архив), хранятся без отдельного срока: его назначает оператор. При удалении учётной записи владельца объекты остаются в архиве без его имени, а выписки ЕГРН по ним удаляются вместе с файлами.
- Данные участника — пока действует учётная запись. После удаления профиль обезличивается, а сведения, которые затрагивают вторую сторону (журнал действий, сделки, переписка, обращения к коллегам по их объектам и оставленные участником отзывы о коллегах), остаются без привязки к человеку: удалить их в одностороннем порядке значит изменить историю и репутацию тех, кто согласия не отзывал.
6. Права участника
Участник вправе получить сведения об обработке своих данных, потребовать их исправления, блокирования или удаления, а также отозвать согласие. Всё это — в кабинете, раздел «Профиль» → «Мои данные», либо письмом на info@eho-realty.ru. Срок ответа — 30 дней.
- Узнать, что хранится — перечень категорий и счётчики на экране «Мои данные».
- Получить копию — выгрузка в файл одной кнопкой, без обращения и ожидания.
- Удалить — в кабинете, с подтверждением паролем, и выполняется сразу, без ожидания. Вход закрывается, открытые сеансы прекращаются, профиль обезличивается (фотография и логотип удаляются вместе с уменьшенными копиями), объекты снимаются с публикации; уведомления, избранное, сохранённые поиски, презентации, голосовые и выписки ЕГРН по объектам участника удаляются вместе с файлами. О том, что именно затронуто, остаётся запись в журнале исполнения — без сведений о человеке. Неверный пароль в этой форме считается так же, как неверный пароль при входе: после нескольких промахов подряд форма на время закрывается.
- Отозвать согласие — на обработку (последствие то же, что у удаления: сеть работает только на основании согласия) или отдельно на письма — без последствий для доступа. Отзыв согласия на рассылку выключает её сразу, а ссылка «отписаться» в письме засчитывается как отзыв.
- Исправить — часть полей участник правит сам в профиле, остальное — через обращение оператору.
7. Защита
- Доступ к сервису — только по паролю; пароли хранятся в виде необратимых хешей.
- Разграничение прав: объекты, запросы и профиль правит только их владелец (модератор лишь решает, публиковать ли объект, и подтверждает эксклюзив), переписку видят только её участники, выписки ЕГРН — только модератор.
- Голосовые сообщения и выписки ЕГРН выдаются через кабинет с проверкой участника; прямой доступ к их каталогам закрыт настройкой веб-сервера.
- Фотографии объектов публикуются с водяным знаком; оригиналы без знака лежат в отдельном каталоге, прямой доступ к которому закрыт той же настройкой веб-сервера.
- Резервные копии создаются по расписанию, восстановление проверяется автоматически.
- Действия с данными фиксируются в техническом журнале.
8. Изменения
Новая редакция публикуется на этой странице. Дата редакции указана вверху; согласие участника хранится с привязкой к конкретной редакции, а текст прошлых редакций остаётся доступным на странице согласия.