Эта политика объясняет, какие персональные данные обрабатываются при использовании https://apartping.ru, входе в аккаунт, поиске квартиры, размещении предложений, получении уведомлений и обращении в поддержку. Она также описывает права человека и порядок обращения к оператору. Политика не заменяет отдельное согласие, когда оно требуется законом.
1. Оператор и область действия
1.1. Оператор — Индивидуальный предприниматель БИЗИМОВ АЛЬФРЕД АЛЕКСАНДРОВИЧ, ИНН 540323248960, ОГРНИП 321547600072065. По вопросам данных, исправления сведений, удаления и прекращения распространения: support@apartping.ru. Адрес для корреспонденции: 630112, Российская Федерация, г. Новосибирск, ул. Фрунзе, д. 230, кв. 131.
1.2. Политика относится к посетителям сайта, зарегистрированным арендаторам, собственникам, управляющим, контактным лицам по квартирам и людям, направляющим обращения. При проверке потенциальных объектов она распространяется также на контактных лиц, сведения о которых получены из допустимых открытых источников или от уполномоченного лица.
1.3. Основные российские основания — Федеральный закон № 152-ФЗ, законодательство о защите прав потребителей, налогах и расчётах, а также договоры с участниками сервиса. Обязательные нормы иных применимых юрисдикций сохраняются, в том числе требования Вьетнама к обработке данных находящихся там лиц.
1.4. Ознакомление с политикой и принятие оферты не означают согласия на рекламу, раскрытие чужого контакта или любые новые цели обработки. Когда основанием выступает согласие, оно оформляется отдельно от иных подтверждаемых документов. Отказ от необязательного согласия не отменяет ранее приобретённых прав.
2. Источники и состав данных
2.1. Данные поступают от самого человека при вводе email, сохранении запроса, подключении Telegram, заполнении карточки и обращении в поддержку; от платёжного провайдера в части результата расчёта; от уполномоченного участника размещения и законных открытых источников при проверке объекта. Наличие телефона в интернете не разрешает автоматически публиковать его в ApartPing.
2.2. При входе обрабатываются email, внутренний идентификатор аккаунта, признак подтверждения email и даты создания и изменения записи. Имя и изображение профиля обрабатываются, если они действительно предоставлены; наличие технического поля в базе само по себе не означает, что сервис запрашивает его. Вход выполняется кодом из письма; пароля аккаунта ApartPing пользователь не задаёт.
2.3. Для сеансов и защиты входа обрабатываются идентификатор сеанса, технический токен, сроки и время обращения, IP-адрес и сведения о браузере, а также данные ограничения частоты запросов. Код входа передаётся почтовому сервису для доставки; в базе проверки хранится его хеш. Коды и токены не передаются в поддержку.
2.4. Запрос арендатора содержит район, бюджет, дату въезда, срок аренды, требуемую доступность, удобства и правила проживания, название запроса, его состояние и историю совпадений. Эти критерии связаны с аккаунтом. Они не включают домашний адрес арендатора или его точное текущее местоположение.
2.5. При добровольном подключении Telegram обрабатываются внутренний идентификатор аккаунта, идентификатор личного чата, состояние и время привязки, данные одноразовой команды и результаты доставки. Номер телефона, username и полное имя Telegram не требуются для этой функции и не сохраняются как поля профиля интеграции. Оператор не получает доступ к другим чатам человека.
2.6. Для размещения обрабатываются контактное имя, роль, телефон и согласованные идентификаторы связи; сведения об объекте и его точном адресе; источник и результат проверки контакта, полномочий и разрешений; идентификаторы редакторов, даты изменений, фотографии и сведения об их источнике. Документы полномочий и согласий принимаются только в необходимом объёме. Сведения о действующих жильцах, лица на фото, паспорта и подписи не предназначены для каталога.
2.7. Для оплаты обрабатываются email аккаунта, внутренний номер заказа и счёта, сумма, валюта, состав услуги, режим и статус платежа, время подтверждения, принятая версия условий и период доступа. Полный номер карты, CVC, банковские пароли и коды подтверждения вводятся на стороне платёжного сервиса; ApartPing их не запрашивает и не хранит.
2.8. В поддержке обрабатываются адрес отправителя, имя при наличии, тема, текст, вложения и необходимая история обращения. Просим не отправлять паспорта, специальные категории данных, пароли, коды входа и полные реквизиты карты. Для идентификации платежа обычно достаточно номера счёта, даты и суммы.
3. Цели и правовые основания
3.1. Данные обрабатываются в объёме, необходимом для каждой отдельной цели. Сведения одной цели не используются для несовместимой цели без самостоятельного основания. Обработка включает необходимые получение, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение; применяются автоматизированные и неавтоматизированные способы.
Вход и предоставление сервиса
Email, аккаунт, сеанс и критерии запроса используются для действий по инициативе человека до заключения договора и для исполнения соглашения о сервисе; основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Если для конкретной обработки требуется согласие, оно запрашивается отдельно.
Поиск и уведомления
Критерии сопоставляются с предложениями, чтобы показывать результаты и отправлять выбранные сервисные уведомления. Подключение Telegram добровольно и не является согласием на рекламную рассылку. Отправки можно отключить в приложении или командой /stop.
Размещение и проверка объектов
Данные собственника или управляющего используются для исполнения условий размещения и проверки предоставленных полномочий. Внутренняя проверка сведений о потенциальном объекте опирается только на документированное допустимое основание. При получении данных не от самого человека оператор выполняет применимые обязанности по его информированию.
Раскрытие контакта
Доступ арендаторам к личному контакту осуществляется в пределах отдельного согласия на распространение или другого проверенного законного основания. Принятие условий управляющим не заменяет согласия самого контактного лица.
Оплата и обязательный учёт
Сведения заказа используются для исполнения оплаченной услуги, выдачи доступа, чеков и возвратов. Необходимые документы расчётов сохраняются для выполнения обязанностей, установленных законом; основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
Обращения и защита прав
Данные обращения используются для ответа, исполнения требований о данных или возврате и разрешения спора. Защита сервиса от неправомерных действий и защита законных интересов допускаются только при соблюдении прав человека и документировании соответствующего основания, а не как разрешение на любой сбор сведений.
3.2. Специальные категории данных и биометрические данные для идентификации человека сервисом не запрашиваются. Решения о доступе к жилью на основании таких данных не принимаются. Алгоритм сопоставляет условия поиска и предложения, но не решает, кому собственник сдаст квартиру; аренда согласуется сторонами отдельно.
3.3. Программа подарков, рефералов и партнёрских кодов запускается отдельно. До её фактического запуска реферальные связи, бонусный журнал и данные партнёрских акций в рамках этой программы не собираются. Перед запуском политика дополняется точным составом данных и сроками; пользователю предоставляются действующие правила. Приглашение не должно раскрывать имя или контакты пригласившего без отдельного основания.
4. Кто получает данные
4.1. Оператор и уполномоченные исполнители получают только данные, необходимые для своих задач. Собственник или управляющий видит сведения назначенных ему объектов и агрегированное число подходящих запросов; отдельные запросы арендаторов, их email и контакты через этот отчёт ему не раскрываются. Другие арендаторы не получают профиль и критерии поиска человека.
4.2. Открытый каталог показывает согласованные сведения о квартире и проверенные фотографии. Личные контакты и точный адрес выдаются только после входа при действующем доступе и в разрешённом объёме. В сообщениях Telegram по текущей реализации передаются изменения предложения, цена, сведения о квартире и ссылка на её карточку; телефон контактного лица и точный адрес в текст такого сообщения не включаются.
| Сервис | Передаваемые данные и цель |
|---|---|
| Cloudflare | Обработка запросов сайта и технических данных соединения; база аккаунтов, запросов, объектов и событий в D1; файлы фотографий в R2. Доступ и хранение зависят от согласованной инфраструктуры. |
| Resend | Email получателя и содержание письма с кодом входа, необходимые для доставки. Это технические письма, а не подписка на рекламу. |
| REG.RU | Письма на support@apartping.ru: данные отправителя, содержание, вложения и переписка для поддержки. |
| Google Gmail | Копии входящих писем поддержки с адресом отправителя, содержанием и вложениями поступают в основной ящик оператора. Это дополнительное место обработки данных. |
| Telegram | Идентификатор чата и содержание сервисного уведомления, команда привязки и технический результат доставки. Функция используется только после подключения пользователем. |
| Платёжный сервис на странице оплаты | При оплате через Robokassa — email для расчёта и чека, номер счёта, сумма и состав услуги, технические идентификаторы. Банковские сведения обрабатываются самим провайдером и банком. |
4.3. Получатели по поручению привлекаются на условиях, определяющих цели, состав операций, конфиденциальность и защиту данных. Платёжные организации и провайдеры могут выполнять также собственные обязанности по закону и своим условиям. Сведения государственным органам передаются при наличии законного требования. Контакты и запросы не продаются в виде базы.
4.4. Переход на сайт провайдера, в мессенджер или прямое обращение к управляющему означает взаимодействие с этим получателем по его правилам. Политика ApartPing не заменяет его документы и не предоставляет ему дополнительных прав на данные.
5. Размещение и трансграничная обработка
5.1. Используемая техническая схема включает Cloudflare D1 и R2, Resend, REG.RU, Telegram и копирование писем поддержки в Gmail. Эта схема включает иностранные сервисы. Российское размещение всех баз, копий и журналов настоящей редакцией не подтверждается. При сборе данных граждан РФ должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ; согласие и сама публикация политики их не заменяют.
5.2. Resend указывает в своём соглашении об обработке данных, что основные операции выполняются в США. Google описывает обработку на серверах в разных странах. Точные места размещения существующих D1, R2, их резервных копий и журналов, а также юридические лица и страны остальных получателей подлежат подтверждению в согласованной схеме оператора.
5.3. Перечень мест хранения и стран получателей: [ВНЕСТИ ПРОВЕРЕННЫЕ МЕСТА РАЗМЕЩЕНИЯ, ЮРИДИЧЕСКИХ ЛИЦ И СТРАНЫ ДО ПУБЛИКАЦИИ]. Для российской базы: [ПРОВАЙДЕР, МЕСТО И ПОДТВЕРЖДЕНИЕ РОССИЙСКОГО РАЗМЕЩЕНИЯ ЛИБО ПРИМЕНИМОЕ ЗАКОННОЕ ИСКЛЮЧЕНИЕ]. Доступ оператора из Вьетнама также учитывается в правовой оценке.
5.4. При трансграничной передаче оператор обеспечивает применимые предварительные действия по статье 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и проверку получателей, когда это требуется. Оператор не заявляет, что такие действия выполнены, пока нет подтверждения. Использование международных договорных условий иностранного сервиса само по себе не подтверждает выполнение российских требований.
6. Сроки хранения и прекращение обработки
6.1. Срок определяется целью, основанием и категорией записи. Окончание оплаченной недели не удаляет аккаунт и сохранённые запросы: они нужны для продолжения поиска и нового доступа. Человек может отдельно удалить запрос в интерфейсе или обратиться для удаления аккаунта. Пауза запроса и /stop прекращают соответствующее использование или уведомления, но не равны полному удалению данных.
| Категория | Срок или событие прекращения |
|---|---|
| Аккаунт и сохранённые запросы | Пока действует аккаунт и сохраняется цель использования. После подтверждённого прекращения аккаунта — удаление не позднее 30 дней, кроме законно сохраняемой части. При удалении запроса из интерфейса удаляются его запись, история совпадений и связанные записи доставки из рабочей базы. |
| Коды и технические сеансы | Код входа действителен 5 минут; команда привязки Telegram — 10 минут; сеанс — до 7 суток. Это сроки действия, а не доказательство удаления записи. Отработавшие записи проверки и истёкшие сеансы удаляются в пределах 30 дней, если нет отдельного основания хранения. |
| Telegram и диагностика | Привязка хранится до её удаления или прекращения аккаунта. Отключённая привязка не используется для новых отправок. Диагностические данные доставки и защиты — до 90 дней; история событий запроса хранится до его удаления или прекращения аккаунта. |
| Контакты и материалы размещения | Для показа — в пределах действующего размещения, разрешения и срока согласия. При отзыве или истечении разрешения дальнейшая выдача прекращается. Непубличные доказательства законности размещения и согласий — до 3 лет после прекращения, только при самостоятельном законном основании. |
| Кандидаты из открытых источников | До 90 дней после последней проверки или содержательного обращения. При отказе и отсутствии другого основания — удаление ненужных сведений не позднее 30 дней. Для принятого объекта применяются сроки размещения и согласий. |
| Поддержка | Обычная переписка — до 1 года после закрытия обращения. Минимально необходимые доказательства спора — до 3 лет после его завершения; документы расчётов хранятся по отдельному правилу. Эти сроки охватывают копии в Gmail и вложения. |
| Счета и документы расчётов | Документы для налогового учёта — 5 лет либо более длительный обязательный срок для конкретного документа. Отсчёт фиксируется по правилам соответствующего вида документа в регламенте учёта; этот срок не распространяется автоматически на весь аккаунт и переписку. |
6.2. По окончании срока данные удаляются или обезличиваются так, чтобы их нельзя было связать с конкретным человеком. Если закон или рассматриваемый спор требует сохранения части сведений, доступ к этой части ограничивается; сохраняются только необходимый состав и документированное основание, затем применяется срок его прекращения.
6.3. Удаление охватывает рабочую базу, файлы, почту и подконтрольные оператору копии; провайдерам направляются необходимые требования. Период вывода данных из резервных копий и журналов: [ЗАПОЛНИТЬ ПРОВЕРЕННЫЙ РЕГЛАМЕНТ ДО ПУБЛИКАЦИИ]. До окончательного удаления копии не используются для обычной работы. При восстановлении применяется перечень ранее удалённых данных, чтобы их не вернуть в действующую обработку.
7. Обращения и права человека
7.1. Для получения сведений, исправления, блокирования, прекращения обработки или удаления направьте обращение на support@apartping.ru. Опишите требование и данные, к которым оно относится; для аккаунта укажите связанный email. Ответ и ознакомление со своими данными предоставляются бесплатно. Можно действовать через представителя с подтверждёнными полномочиями.
7.2. Для защиты от доступа постороннего лица оператор проверяет связь обращения с человеком. Сначала используются менее избыточные способы: ответ с подтверждённого email и имеющиеся сведения. Паспортная копия не требуется по умолчанию. Если закон требует формального запроса с дополнительными реквизитами или электронной подписью, оператор объясняет необходимый состав и безопасный способ его передачи.
7.3. По запросу о данных оператор отвечает в пределах 10 рабочих дней. Допустимое законом продление — не более 5 рабочих дней с мотивированным уведомлением. Неточные данные исправляются в пределах 7 рабочих дней после получения подтверждающих сведений. Для иных требований применяются их специальные законные сроки; общий срок ответа не продлевает разрешённый срок раскрытия контакта.
7.4. При требовании прекратить обработку применяется срок не более 10 рабочих дней и разрешённое законом продление до 5 рабочих дней, с учётом оснований, позволяющих необходимую обработку без согласия. При достижении цели или отзыве согласия ненужные данные уничтожаются в пределах 30 дней, если не действует другое законное основание или специальное правило. Оператор сообщает, какие сведения и почему сохраняются.
7.5. Требование прекратить распространение контакта направляется на тот же email с ФИО, контактной информацией и перечнем данных. Согласие прекращается в затронутой части с поступления требования; дальнейшая выдача данных прекращается. Отзыв не требует разрешения собственника и не заменяется ожиданием общего срока рассмотрения. Истечение срока согласия также прекращает дальнейшую выдачу.
7.6. Человек вправе обжаловать обработку оператору, в Роскомнадзор и в суд, а также воспользоваться иными способами защиты по применимому праву. Удаление данных и отключение необязательных функций не отменяют самостоятельных денежных и иных законных требований по оплаченной услуге.
8. Отдельное согласие на распространение
8.1. Форма контактного лица фиксирует конкретные поля и значения, квартиры, полные адреса ресурсов, аудиторию, цель, срок, запреты, условия и способ подтверждения. Заранее поставленных отметок нет. Не выбранное поле не раскрывается; изменение телефона или аудитории требует нового подтверждения. Полномочия представителя проверяются отдельно.
8.2. Доступ арендатора к контактам не даёт разрешения на перепубликацию, продажу базы или массовую рекламу. Применимые ограничения показываются при доступе. Оператор публикует сведения об условиях и запретах в установленный срок, не раскрывая при этом полный документ, подпись и неразрешённые поля.
8.3. Корпоративный контакт рассматривается по его фактическому содержанию. Общий номер организации без связи с человеком может не быть персональными данными, но личный номер сотрудника не становится корпоративным только из-за такого обозначения.
9. Технические файлы и защита
9.1. Для работы входа используются необходимые cookies сеанса с префиксом apartping; в проверенной конфигурации срок сеанса составляет до 7 суток. Отказ от cookies входа препятствует работе аккаунта. Отдельные технические средства Cloudflare могут обеспечивать защиту соединения и от неправомерных запросов. Настройки и фактический состав этих средств сверяются с применяемой инфраструктурой.
9.2. В проверенном коде нет интеграции рекламных пикселей и сторонней поведенческой аналитики. Новые необязательные средства аналитики и рекламное отслеживание не включаются автоматически: до их применения раскрываются цели, получатели и сроки и получается необходимое отдельное согласие. Сервисные уведомления не используются как согласие на рекламные письма.
9.3. Используются HTTPS, проверка аккаунта и роли на сервере, ограничение доступа к назначенным объектам, проверка подписи платёжного подтверждения и ограничение числа попыток входа. Открытые ответы каталога не содержат закрытые личные контакты и точные адреса. Платёжные и почтовые секреты хранятся отдельно от публичного кода.
9.4. Оператор ограничивает доступ к данным и резервным копиям, учитывает обращения и необходимые подтверждения, контролирует сроки и реагирует на инциденты в соответствии с законом. Это не является обещанием абсолютной безопасности или отсутствия риска. При обнаружении нарушения принимаются меры по прекращению, ограничению последствий и установленным законом уведомлениям.
10. Редакции политики
10.1. Политика публикуется с номером редакции и датой вступления в силу. Существенное изменение целей, состава данных, получателей или способов распространения доводится до заинтересованных лиц до начала такой обработки. Согласие на новую цель или раскрытие не считается полученным молчанием или продолжением просмотра сайта.
10.2. Действующая политика: https://apartping.ru/legal/privacy. Оферта, условия размещения и форма согласия доступны по своим утверждённым ссылкам. Обращения по любой редакции принимает support@apartping.ru.