Политика обработки персональных данных и Регламент согласий

1Общие положения и правовой статус Оператора

1.1. Оператором персональных данных является гражданин РФ Ялиев Мурад Рамазанович (ИНН 471005404702), применяющий специальный налоговый режим «Налог на профессиональный доход» (Федеральный закон от 27.11.2018 № 422-ФЗ).

1.2. Оператор осуществляет деятельность в качестве Информационного посредника (ст. 1253.1 Гражданского кодекса РФ), предоставляя программную платформу для информационного взаимодействия участников рынка загородной недвижимости.

1.3. В случае передачи прав на Платформу учрежденному Оператором юридическому лицу (ООО «МалинаФикс») в порядке статьи 392.3 Гражданского кодекса РФ, статус Оператора персональных данных переходит к соответствующему юридическому лицу с момента внесения сведений в ЕГРЮЛ и публикации обновленной редакции настоящей Политики без ухудшения условий конфиденциальности пользователей.

1.4. Настоящая Политика распространяется на веб-сайты https://malinafix.ru, https://demo.malinafix.ru, Telegram-ботов платформы и любые связанные программные сервисы.

2Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Платформы (Агенты, брокеры, представители партнеров и застройщиков): фамилия, имя, отчество, контактный номер телефона (E.164), адрес электронной почты, идентификатор Telegram (`telegram_id`), статус налогообложения (самозанятый / ИП / юрлицо, ИНН), банковские реквизиты для выплат вознаграждений от продавцов, технические IP-адреса и сессионные маркеры.
• Потенциальные покупатели (Клиенты), зафиксированные Агентами: имя, фамилия (при наличии), номер мобильного телефона, дополнительные номера соинвесторов или членов семьи (до 5 номеров в рамках семейного графа сделки), параметры запроса на недвижимость (целевой поселок, номер лота, проект дома).
• Посетители веб-ресурсов Платформы: обезличенные сессионные данные cookie, технические параметры устройства, разрешение экрана, источник перехода (UTM-метки).

3Цели и правовые основания обработки данных

Обработка персональных данных осуществляется исключительно на законных основаниях с разделением на три изолированных контура:

4Локализация баз данных в РФ (ч. 5 ст. 18 152-ФЗ)

4.1. В полном соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ сбор, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ производятся исключительно с использованием баз данных, физически расположенных на территории Российской Федерации.

4.2. Серверная инфраструктура и база данных PostgreSQL размещены в защищенном дата-центре на территории РФ (г. Санкт-Петербург, IP-адрес хоста: 195.2.76.213), сертифицированном по уровням защищенности УЗ-3/УЗ-2.

4.3. Трансграничная передача персональных данных не осуществляется.

5Правила сбора согласий в интерфейсе и запрет предвыбора

5.1. Запрет предустановленных отметок: Все чекбоксы согласий в интерфейсах Платформы по умолчанию находятся в неактивном (пустом) состоянии. Пользователь активирует чекбокс исключительно самостоятельным осознанным кликом.

5.2. Гарантия агента: Фиксируя клиента, агент подтверждает, что предварительно уведомил клиента и получил его согласие на звонок менеджера и обсуждение параметров загородного объекта. Платформа сохраняет дату, время и IP-адрес отправки формы фиксации.

6Согласие на информационные рассылки и порядок отзыва

6.1. Согласие на получение рекламных и информационных сообщений предоставляется добровольно.

6.2. Порядок быстрого отзыва согласия на рекламу:

• Отправка команды /stop или /unsubscribe в официальном Telegram-боте;
• Клик по кнопке «Отписаться» в личном кабинете или в футере любого рассылочного письма;
• Направление запроса в свободной форме на email: privacy@malinafix.ru.

Отзыв маркетингового согласия прекращает отправку промо-материалов, но не ограничивает возможность использования личного кабинета и проведения фиксаций.

7Файлы Cookie и аналитика

7.1. Платформа использует строго необходимые технические файлы cookie, обеспечивающие сохранение сессии авторизации, выбор темы оформления и безопасный обмен токенами через HttpOnly cookie.

7.2. Для оптимизации быстродействия и удобства интерфейса могут использоваться аналитические сервисы (Яндекс.Метрика) с включенной функцией маскирования IP-адресов. Пользователь может отключить сбор cookie в настройках своего браузера.

8Регламент реагирования на инциденты (Протокол 24/72)

8.1. При выявлении факта неправомерной или случайной передачи персональных данных Оператор блокирует источник угрозы и в течение 24 часов направляет в Роскомнадзор первичное уведомление об инциденте.

8.2. В течение 72 часов с момента выявления инцидента Оператор завершает внутреннее служебное расследование и направляет в Роскомнадзор итоговые результаты с описанием принятых мер защиты.

9Права субъектов персональных данных

Субъект персональных данных имеет право на получение сведений об обработке его данных, их уточнение, блокирование или уничтожение, если они являются неполными, устаревшими или неточными.

Запросы направляются на электронную почту privacy@malinafix.ru. Срок рассмотрения и предоставления ответа — не более 10 (десяти) рабочих дней.

10Реквизиты Оператора и контакты