Новостройки-Сравни · правовая информация

Данные в работе с застройщиком

Версия на платформе: 2026-09-28

Код версии: DEV-07-2026-09-28-01

1. Распределение ролей

1.1. При создании аккаунта, поиске, получении отдельного согласия/основания, выборе получателя и передаче Лида Исполнитель самостоятельно определяет цели и средства своей обработки и является оператором ПДн.

1.2. После законного получения Лида Заказчик является самостоятельным оператором для:

• обработки конкретной заявки;

• связи, консультации, встречи и продажи;

• проверки уникальности;

• подготовки и исполнения договора покупателя;

• обязательного учёта и защиты прав;

• доказательства атрибуции и расчёта по B2B-договору.

1.3. Передача между самостоятельными операторами не является поручением обработки. Каждая Сторона самостоятельно обеспечивает основание, информирование, права субъекта, локальные акты, безопасность, сроки и уведомление Роскомнадзора.

1.4. Если Платформа по отдельной функции обрабатывает ПДн исключительно по заданию Заказчика и не определяет собственную цель, Стороны до запуска подписывают поручение обработки с обязательными условиями. Настоящее приложение само по себе не включает неопределённое поручение на все данные CRM.

2. Разрешённая передача Лида

2.1. Рабочий минимальный состав:

• ФИО;

• подтверждённый телефон;

• email, если он нужен и назван пользователю;

• выбранный Проект/лот и вид обращения;

• желаемые дата/канал консультации;

• комментарий покупателя;

• идентификатор и время заявки;

• версия и доказательство правового основания передачи.

Паспорт, документы сделки, сведения о здоровье, биометрия, банковские реквизиты и иные специальные/чувствительные данные не передаются в обычном Лиде.

Контакты покупателя (ФИО, телефон, email) хранятся Заказчиком в течение 90 дней с последнего взаимодействия, если иной срок не установлен законом или договором. После истечения этого срока контакты удаляются или обезличиваются.

2.2. Непосредственно перед отправкой пользователь видит:

• полное наименование и реквизиты конкретного получателя;

• точный состав данных;

• цели передачи;

• предполагаемые действия;

• способ отзыва/обращения;

• отдельный текст согласия, если обработка основывается на согласии.

2.3. Один общий checkbox регистрации не используется как доказательство согласия на передачу любому будущему застройщику. Требования интерфейса определены документом 152-фз-03-согласие-на-передачу-застройщику.md.

3. Обязанности Исполнителя

Исполнитель:

1. проверяет, что получатель соответствует выбранному лоту и опубликованной версии связи;

2. сохраняет текст, версию, время, действие пользователя, получателя и состав передачи;

3. передаёт данные защищённым каналом и исключает повтор из-за retry;

4. маскирует контакты до назначения уполномоченному менеджеру, если так настроен процесс;

5. ведёт журнал доступа и передачи;

6. не направляет идентифицирующие данные во внешний AI-контур без отдельной законной оценки;

7. принимает обращения субъекта и перенаправляет относящуюся к Заказчику часть без необоснованной задержки;

8. уведомляет Заказчика об отзыве/ограничении в применимом объёме.

4. Обязанности Заказчика

Заказчик:

1. использует Лид только для указанных целей;

2. предоставляет доступ только назначенным сотрудникам и подрядчикам с оформленными обязанностями;

3. не объединяет Лид с несвязанными базами и не обогащает его из незаконных источников;

4. не направляет рекламу без самостоятельного применимого основания;

5. не передаёт Лид иному проектному ООО, агентству, банку или подрядчику без основания и необходимого информирования;

6. обеспечивает точность статусов и минимизацию доказательств уникальности;

7. отвечает на обращения субъекта и выполняет законные требования о прекращении/уничтожении;

8. ведёт журналы доступа, выгрузки и инцидентов;

9. обеспечивает российскую локализацию первичного сбора и иные применимые требования;

10. незамедлительно блокирует доступ уволенного/переведённого сотрудника.

5. Использование Продавцами проектов и подрядчиками

5.1. Продавец проекта получает данные только если он указан пользователю как получатель либо существует иное прозрачное законное основание передачи.

5.2. Указание Продавца проекта только в Индивидуальных условиях не заменяет требования к информированию субъекта ПДн.

5.3. Если подрядчик обрабатывает данные по поручению Стороны, эта Сторона заключает документ с обязательными требованиями, оценивает меры защиты и остаётся ответственной перед субъектом в установленном законом объёме.

5.4. Трансграничная передача или использование зарубежной инфраструктуры не допускаются до отдельной проверки, выполнения регуляторных процедур и письменного согласования затронутой Стороной.

6. Сроки и прекращение

6.1. Сроки устанавливаются по цели и категории. Рабочая матрица:

Сроки закрепления, указанные в настоящем Приложении и в Правилах атрибуции и уникальности покупателя (DEV-ATTRIBUTION), являются коммерческими сроками атрибуции и не продлевают сроки хранения персональных данных. После истечения срока хранения контактов данные атрибуции сохраняются в обезличенном виде (lead_id, дата, источник, сумма) в течение срока, установленного настоящим Приложением.

6.2. Отзыв согласия не уничтожает автоматически сведения, которые законно обрабатываются на ином основании для уже заключённой сделки, защиты прав или обязательного учёта. Каждая Сторона документирует основание продолжения либо прекращает обработку.

6.3. По окончании срока данные уничтожаются или обезличиваются с проверяемым актом. Резервные копии выводятся из активной обработки и удаляются по циклу восстановления.

7. Запросы субъектов

7.1. Сторона, получившая запрос, регистрирует его и определяет владельца цели обработки.

7.2. Если запрос затрагивает обе Стороны, копия и минимальные сведения направляются другой Стороне не позднее 2 рабочих дней. Это не переносит законную ответственность и сроки с получившей Стороны. При удалении персональных данных по требованию субъекта обезличенные данные атрибуции (lead_id, дата, источник, сумма), не позволяющие определить субъекта, могут сохраняться в течение срока, установленного настоящим Приложением, для целей расчёта вознаграждения и защиты требований.

7.3. Ответы не раскрывают коммерческие тайны, внутреннюю антифрод-логику и ПДн третьих лиц шире, чем требует закон.

8. Инциденты

8.1. Сторона сообщает другой об инциденте, способном затронуть общие данные, без неоправданной задержки, но не позднее 12 часов после обнаружения.

8.2. Первичное сообщение содержит:

• время обнаружения и период;

• категории и приблизительное число субъектов/записей;

• затронутые системы и получателей;

• предполагаемую причину и последствия;

• принятые меры;

• контакт ответственного;

• необходимость совместной позиции.

8.3. Обновления предоставляются по мере расследования. Каждая Сторона самостоятельно выполняет свои обязательные уведомления регулятору и субъектам, координируя факты без задержки. Если контакты покупателя удалены по истечении срока хранения, для расследования инцидента используются обезличенные данные атрибуции (lead_id, дата, источник, сумма).

8.4. Нельзя требовать согласования другой Стороны как условие обязательного уведомления органа.

9. Меры защиты

Минимально обязательны:

• индивидуальные учётные записи и MFA для привилегированных ролей;

• ролевой доступ по организации, Проекту и назначению;

• шифрование передачи и чувствительных полей;

• журналирование просмотра, выгрузки, изменения и удаления;

• запрет секретов и реальных ПДн в открытом репозитории;

• резервное копирование и проверка восстановления;

• управление уязвимостями и обновлениями;

• антивирусная/карантинная проверка документов;

• обучение сотрудников и обязательства конфиденциальности;

• периодическая проверка прав и подрядчиков.

10. Подтверждение соответствия

По разумному запросу Сторона предоставляет без раскрытия уязвимостей:

• сведения об операторе и уведомлении;

• перечень ответственных и локальных актов;

• описание мер защиты;

• перечень обработчиков в затронутом контуре;

• результаты устранения существенного инцидента;

• подтверждение уничтожения/ограничения.

Существенное нарушение даёт право приостановить передачу ПДн до устранения независимо от общего SLA.