Новостройки-Сравни · правовая информация

Данные в работе с застройщиком — архив 25.09.2026

Архивная версия: 2026-09-25

Статус: стандартное приложение принимается вместе с Офертой; отдельное поручение обработки, если потребуется, оформляется до соответствующей передачи реального Лида.

1. Распределение ролей

1.1. При создании аккаунта, поиске, получении отдельного согласия/основания, выборе получателя и передаче Лида Исполнитель самостоятельно определяет цели и средства своей обработки и является оператором ПДн.

1.2. После законного получения Лида Заказчик является самостоятельным оператором для:

• обработки конкретной заявки;

• связи, консультации, встречи и продажи;

• проверки уникальности;

• подготовки и исполнения договора покупателя;

• обязательного учёта и защиты прав;

• доказательства атрибуции и расчёта по B2B-договору.

1.3. Передача между самостоятельными операторами не является поручением обработки. Каждая Сторона самостоятельно обеспечивает основание, информирование, права субъекта, локальные акты, безопасность, сроки и уведомление Роскомнадзора.

1.4. Если Платформа по отдельной функции обрабатывает ПДн исключительно по заданию Заказчика и не определяет собственную цель, Стороны до запуска подписывают поручение обработки с обязательными условиями. Настоящее приложение само по себе не включает неопределённое поручение на все данные CRM.

2. Разрешённая передача Лида

2.1. Рабочий минимальный состав:

• ФИО;

• подтверждённый телефон;

• email, если он нужен и назван пользователю;

• выбранный Проект/лот и вид обращения;

• желаемые дата/канал консультации;

• комментарий покупателя;

• идентификатор и время заявки;

• версия и доказательство правового основания передачи.

Паспорт, документы сделки, сведения о здоровье, биометрия, банковские реквизиты и иные специальные/чувствительные данные не передаются в обычном Лиде.

2.2. Непосредственно перед отправкой пользователь видит:

• полное наименование и реквизиты конкретного получателя;

• точный состав данных;

• цели передачи;

• предполагаемые действия;

• способ отзыва/обращения;

• отдельный текст согласия, если обработка основывается на согласии.

2.3. Один общий checkbox регистрации не используется как доказательство согласия на передачу любому будущему застройщику. Требования интерфейса определены документом Передача данных застройщику.

3. Обязанности Исполнителя

Исполнитель:

1. проверяет, что получатель соответствует выбранному лоту и опубликованной версии связи;

2. сохраняет текст, версию, время, действие пользователя, получателя и состав передачи;

3. передаёт данные защищённым каналом и исключает повтор из-за retry;

4. маскирует контакты до назначения уполномоченному менеджеру, если так настроен процесс;

5. ведёт журнал доступа и передачи;

6. не направляет идентифицирующие данные во внешний AI-контур без отдельной законной оценки;

7. принимает обращения субъекта и перенаправляет относящуюся к Заказчику часть без необоснованной задержки;

8. уведомляет Заказчика об отзыве/ограничении в применимом объёме.

4. Обязанности Заказчика

Заказчик:

1. использует Лид только для указанных целей;

2. предоставляет доступ только назначенным сотрудникам и подрядчикам с оформленными обязанностями;

3. не объединяет Лид с несвязанными базами и не обогащает его из незаконных источников;

4. не направляет рекламу без самостоятельного применимого основания;

5. не передаёт Лид иному проектному ООО, агентству, банку или подрядчику без основания и необходимого информирования;

6. обеспечивает точность статусов и минимизацию доказательств уникальности;

7. отвечает на обращения субъекта и выполняет законные требования о прекращении/уничтожении;

8. ведёт журналы доступа, выгрузки и инцидентов;

9. обеспечивает российскую локализацию первичного сбора и иные применимые требования;

10. незамедлительно блокирует доступ уволенного/переведённого сотрудника.

5. Использование Продавцами проектов и подрядчиками

5.1. Продавец проекта получает данные только если он указан пользователю как получатель либо существует иное прозрачное законное основание передачи.

5.2. Указание Продавца проекта только в Индивидуальных условиях не заменяет требования к информированию субъекта ПДн.

5.3. Если подрядчик обрабатывает данные по поручению Стороны, эта Сторона заключает документ с обязательными требованиями, оценивает меры защиты и остаётся ответственной перед субъектом в установленном законом объёме.

5.4. Трансграничная передача или использование зарубежной инфраструктуры не допускаются до отдельной проверки, выполнения регуляторных процедур и письменного согласования затронутой Стороной.

6. Сроки и прекращение

Обработка персональных данных осуществляется до достижения целей обработки, до отзыва согласия субъекта на обработку данных, до прекращения деятельности Оператора, а также в течение сроков, установленных законодательством Российской Федерации и договорами, стороной которых является субъект. Для отдельных категорий данных сроки хранения определяются в соответствии с внутренним регламентом Оператора и требованиями статьи 5 Федерального закона № 152-ФЗ.

Отзыв согласия прекращает обработку, основанную на этом согласии. Дальнейшая обработка допускается только при наличии самостоятельного законного основания и в пределах соответствующей цели; прекращение деятельности Оператора не является основанием хранить данные после достижения цели.

6.1. Условия обработки по отдельным категориям приведены ниже. Сроки атрибуции и вознаграждения не являются самостоятельным основанием хранения персональных данных.

Стороны применяют свои внутренние регламенты в пределах целей, законных оснований и требований статьи 5 Федерального закона № 152-ФЗ.

6.2. Отзыв согласия не уничтожает автоматически сведения, которые законно обрабатываются на ином основании для уже заключённой сделки, защиты прав или обязательного учёта. Каждая Сторона документирует основание продолжения либо прекращает обработку.

6.3. По окончании срока данные уничтожаются или обезличиваются с проверяемым актом. Резервные копии выводятся из активной обработки и удаляются по циклу восстановления.

7. Запросы субъектов

7.1. Сторона, получившая запрос, регистрирует его и определяет владельца цели обработки.

7.2. Если запрос затрагивает обе Стороны, копия и минимальные сведения направляются другой Стороне не позднее 2 рабочих дней. Это не переносит законную ответственность и сроки с получившей Стороны.

7.3. Ответы не раскрывают коммерческие тайны, внутреннюю антифрод-логику и ПДн третьих лиц шире, чем требует закон.

8. Инциденты

8.1. Сторона сообщает другой об инциденте, способном затронуть общие данные, без неоправданной задержки, но не позднее 12 часов после обнаружения.

8.2. Первичное сообщение содержит:

• время обнаружения и период;

• категории и приблизительное число субъектов/записей;

• затронутые системы и получателей;

• предполагаемую причину и последствия;

• принятые меры;

• контакт ответственного;

• необходимость совместной позиции.

8.3. Обновления предоставляются по мере расследования. Каждая Сторона самостоятельно выполняет свои обязательные уведомления регулятору и субъектам, координируя факты без задержки.

8.4. Нельзя требовать согласования другой Стороны как условие обязательного уведомления органа.

9. Меры защиты

Минимально обязательны:

• индивидуальные учётные записи и MFA для привилегированных ролей;

• ролевой доступ по организации, Проекту и назначению;

• шифрование передачи и чувствительных полей;

• журналирование просмотра, выгрузки, изменения и удаления;

• запрет секретов и реальных ПДн в открытом репозитории;

• резервное копирование и проверка восстановления;

• управление уязвимостями и обновлениями;

• антивирусная/карантинная проверка документов;

• обучение сотрудников и обязательства конфиденциальности;

• периодическая проверка прав и подрядчиков.

10. Подтверждение соответствия

По разумному запросу Сторона предоставляет без раскрытия уязвимостей:

• сведения об операторе и уведомлении;

• перечень ответственных и локальных актов;

• описание мер защиты;

• перечень обработчиков в затронутом контуре;

• результаты устранения существенного инцидента;

• подтверждение уничтожения/ограничения.

Существенное нарушение даёт право приостановить передачу ПДн до устранения независимо от общего SLA.