Новостройки-Сравни · правовая информация
Политика персональных данных — архив 22.09.2026
Архивная версия: 2026-09-22
Код: PD-POLICY-0.1-DRAFT Дата редакции: 25.08.2026 Статус: проект; не публиковать до заполнения плейсхолдеров и сверки с фактической обработкой.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем ИП Корнеев Андрей Геннадьевич, ИНН 222100667738, ОГРНИП 326774600686552, адрес: 115533, Москва, Нагатинская набережная, 18-191 (далее — Оператор).
1.2. Политика применяется к сайту https://новостройки-сравни.рф, личным кабинетам, API, обращениям в поддержку, заявкам застройщикам, платным пакетам поисковых генераций и связанным информационным системам платформы «Новостройки-Сравни».
1.3. Контакт по вопросам персональных данных: info@novostroykisravni.ru. Почтовый адрес для обращений: 115533, Москва, Нагатинская набережная, 18-191.
1.4. Оператор руководствуется законодательством РФ, включая Федеральный закон № 152-ФЗ «О персональных данных».
1.5. Политика размещается по адресу [домен]/legal/privacy и доступна без регистрации.
2. Принципы обработки
Оператор:
- обрабатывает данные законно, добросовестно и только для заранее определённых целей;
- не объединяет несовместимые цели;
- собирает только данные, необходимые для соответствующей цели;
- принимает меры для точности и актуальности данных;
- хранит данные не дольше, чем требуют цель, договор, закон или защита прав;
- уничтожает или обезличивает данные после достижения цели при отсутствии другого основания;
- не принимает решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки;
- не обрабатывает специальные категории и биометрические ПДн, если отдельная функция и надлежащее основание не утверждены заранее.
3. Субъекты и данные
3.1. Посетители сайта
- IP-адрес, дата и время запроса;
- user-agent, технические журналы, идентификаторы сессии и необходимые cookies;
- параметры поиска недвижимости и технические сведения о результате;
- сведения о действиях, ошибках и защите от злоупотреблений.
До регистрации поиск не требует ФИО, телефона или email. Свободный текст проверяется на случайное указание таких данных.
3.2. Зарегистрированные покупатели
- имя, email, подтверждение email;
- хэш пароля и сведения о сессиях;
- номер телефона и ФИО при создании заявки;
- критерии поиска, сохранённые результаты, избранные объекты, вопросы и действия;
- выбранный объект, проект и застройщик;
- сведения о заявках, уникальности, встречах, бронировании и ходе сделки;
- загруженные документы и содержащиеся в них сведения — только если функция включена и документ необходим;
- обращения, претензии и переписка;
- версии согласий, оферт и доказательства их принятия;
- сведения о заказах пакетов, платежных статусах, чеках и возвратах без хранения полного номера карты и CVC.
3.3. Представители застройщиков и подрядчиков
- ФИО или имя, рабочий email и телефон;
- организация, должность, роль и область доступа;
- сведения об авторизации, действиях, заявках, встречах, сделках, документах и расчётах;
- служебная переписка и доказательства полномочий.
4. Цели, основания и сроки
| Цель | Основные данные | Основание | Предлагаемый срок |
|---|---|---|---|
| Работа сайта, сессии и безопасность | технические данные, IP, user-agent, журналы | законные интересы Оператора при соблюдении прав субъекта; исполнение соглашения | журналы до 1 года, необходимые cookies — до конца сессии либо указанного срока |
| Анонимный предварительный поиск | критерии и обезличенный результат | действия по запросу пользователя; законные интересы | незаявленный результат — до 24 часов |
| Регистрация, кабинет и бесплатные генерации | имя, email, пароль-хэш, история сервиса | договор/действия до заключения договора; отдельное согласие в применимой части | пока действует аккаунт и 30 дней после удаления, далее только обязательный минимум |
| Продажа платных пакетов | заказ, тариф, сумма, статус, чек, контакт | договор; обязанности по потребительскому, налоговому и кассовому законодательству | договорные данные — срок защиты требований; первичные/налоговые документы — установленный законом срок |
| Создание заявки и связь | ФИО, телефон, объект, вопросы | действия по запросу пользователя; отдельное согласие на обработку | до завершения заявки и далее до 3 лет для требований/доказательств при наличии основания |
| Передача конкретному застройщику | ФИО, телефон, заявка, объект, вопросы | отдельное согласие на конкретного получателя | по сроку согласия и цели; доказательство согласия — до 3 лет после прекращения соответствующей обработки |
| Уникальность, атрибуция и сделка | контактные хэши, лид, статусы, доказательства | согласие, договорные и законные интересы сторон без нарушения прав субъекта | до 3 лет после закрытия процесса; документы с иным обязательным сроком — по закону |
| Поддержка и претензии | контакты, обращение, история | договор, закон, защита прав | до 3 лет после закрытия, если больший срок не обязателен |
| Реклама и маркетинг | контакт, канал, история рассылок | отдельное предварительное согласие | до отзыва или окончания указанного срока |
| Исполнение требований закона | необходимые договорные, платёжные и учётные сведения | обязанность по закону | установленный соответствующим законом срок |
Окончательная матрица сроков утверждается внутренним актом после выбора поставщиков, налогового режима и состава документов.
5. Операции и способы обработки
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, сопоставлять, предоставлять, передавать, блокировать, удалять и уничтожать данные с использованием автоматизированных средств и, при необходимости, без них.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ при сборе через интернет осуществляются с использованием баз данных на территории РФ: [провайдер, площадка и адрес ЦОД].
6. Получатели и обработчики
6.1. Самостоятельные получатели
Конкретный застройщик получает данные заявки только после отдельного действия и согласия пользователя. Перед подтверждением интерфейс показывает:
- полное наименование, ИНН/ОГРН и адрес получателя;
- цель передачи;
- точный перечень данных;
- ссылку на политику получателя, если она предоставлена.
6.2. Обработчики по поручению
Оператор может поручать обработку поставщикам хостинга, email/SMS, поддержки, платежей, ККТ/ОФД, мониторинга и иных инфраструктурных функций. Актуальный перечень перед публикацией:
| Поставщик | Роль и услуга | Данные | Место баз | Основание/договор |
|---|---|---|---|---|
| [поставщик] | [услуга] | [категории] | [РФ/адрес] | [договор/поручение] |
Поставщик получает только необходимый минимум и обязан соблюдать конфиденциальность, безопасность, цели, порядок удаления, содействовать при запросах и сообщать об инцидентах.
6.3. AI-провайдер
Polza.AI должен получать только параметры недвижимости и иные данные, не позволяющие определить пользователя. Передача ФИО, телефона, email, адреса, документов, идентификаторов аккаунта/заявки/сделки, текста сообщений и ссылок доступа запрещена. Если исключить идентификацию фактически невозможно, интеграция блокируется до определения законного основания и договорных условий.
7. Трансграничная передача
До начала трансграничной передачи Оператор выполняет предусмотренную законом процедуру и отдельно оценивает иностранного получателя. До завершения этой процедуры трансграничная передача ПДн запрещена. Использование зарубежного бренда само по себе не подтверждает и не исключает трансграничную передачу; проверяются фактические маршруты и доступы.
8. Cookies
Необходимые cookies используются для сессии, безопасности, CSRF-защиты и сохранения выбора пользователя. Необязательная аналитика и реклама включаются только после соответствующего выбора. Подробности определены в Политике cookies.
9. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения незаконных/неточных данных, отзывать согласие, возражать против маркетинга и обжаловать действия Оператора.
Обращение направляется на info@novostroykisravni.ru или по адресу 115533, Москва, Нагатинская набережная, 18-191. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с данными, но не должен собирать избыточные документы.
Отзыв согласия не прекращает обработку, для которой после отзыва существует самостоятельное законное основание, включая исполнение закона, договора и защиту прав.
10. Защита данных
Оператор применяет разграничение доступа, шифрование каналов и чувствительных полей, безопасное хранение паролей, журналирование, резервное копирование, управление уязвимостями, антивирусную защиту, контроль подрядчиков, обучение и реагирование на инциденты. Состав мер уточняется по результатам модели угроз и определения уровня защищённости ИСПДн.
11. Изменение Политики
Новая редакция применяется с указанной даты и не изменяет задним числом условия уже совершённых действий. Существенные изменения доводятся до пользователей в интерфейсе или по email, если это необходимо. Архив редакций доступен по адресу [ссылка на архив].