Настоящая Политика конфиденциальности объясняет, как Online Logistics OÜ («мы», «нас», «наш») обрабатывает персональные данные при использовании Вами маркетплейса kinnisvarakuulutaja.ee и связанных с ним веб-сайтов и приложений («Сервис»).
Мы обрабатываем персональные данные в соответствии с Общим регламентом по защите данных (Регламент (ЕС) 2016/679, «GDPR») и эстонским Законом о защите персональных данных (Isikuandmete kaitse seadus).
Эстоноязычная версия настоящей Политики является обязывающим оригиналом. Английская и русская версии предоставлены для удобства.
1. Контролёр данных
Контролёром Ваших персональных данных является:
- Online Logistics OÜ
- Регистрационный код: 12753288
- Адрес: Masina tn 22, Tallinn 10113, Harju maakond, Эстония
- Электронная почта: info@kinnisvarakuulutaja.ee
Мы не назначали ответственного за защиту данных, поскольку наша обработка не достигает порогов, установленных статьёй 37(1) GDPR. По любым вопросам защиты данных пишите на info@kinnisvarakuulutaja.ee.
2. Сфера применения
Настоящая Политика охватывает персональные данные, обрабатываемые при том, как Вы:
- посещаете любую страницу Сервиса;
- создаёте или используете Учётную запись;
- публикуете или управляете Объявлением;
- отправляете или получаете Запрос;
- сохраняете Объявления или формируете сравнение;
- подписываетесь на рассылку;
- связываетесь с нами; или
- иным образом взаимодействуете с Сервисом.
Когда Вы выступаете в качестве Продавца и получаете Запрос Покупателя, Вы становитесь независимым контролёром данных этого Покупателя. Ваши обязанности как Продавца-контролёра изложены в разделе 7 Условий использования.
3. Обрабатываемые персональные данные
Мы обрабатываем следующие категории данных:
- Данные Учётной записи — адрес электронной почты, отображаемое имя, метод входа (одноразовая ссылка или идентификатор Google), отметка времени подтверждения электронной почты, роль (покупатель / продавец / администратор) и настройки Учётной записи.
- Данные Объявления — адрес объекта, район, город, площадь, количество комнат, год постройки, состояние, цена, тип сделки (продажа или аренда), фотографии и иные медиа, описания, выделения, этаж, парковка, отопление, владелец Учётной записи, привязанной к Объявлению, и статус Объявления (черновик, на проверке, опубликовано, истёк срок, удалено).
- Данные Запроса — имя отправителя, электронная почта, необязательный номер телефона, текст сообщения, связанное Объявление и отметка времени.
- Данные о сохранённых и сравниваемых Объявлениях — для авторизованных пользователей идентификаторы Объявлений, которые Вы сохраняете или добавляете в сравнение. Для неавторизованных пользователей эти данные хранятся только в Вашем браузере.
- Метрики маркетплейса — количество просмотров, сохранений и Запросов по Объявлению. Агрегируются для панели Продавца и нашей внутренней аналитики.
- Данные рассылки — Ваш адрес электронной почты, отметка времени согласия и страница, с которой Вы подписались.
- Коммуникация — сообщения, которые Вы отправляете на info@kinnisvarakuulutaja.ee или другие опубликованные адреса, и наши ответы.
- Технические данные — IP-адрес, user-agent браузера, языковая настройка, время запроса, путь запроса, статус ответа и диагностика ошибок, обрабатываемые в целях безопасности, предотвращения злоупотреблений и обеспечения надёжности.
- Файлы cookie и аналогичные идентификаторы — см. раздел 6.
Мы сознательно не обрабатываем особые категории персональных данных (статья 9 GDPR). Просим Вас не включать такие данные в Объявления.
4. Источники данных
Мы получаем персональные данные:
- непосредственно от Вас, когда Вы создаёте Учётную запись, публикуете Объявление, отправляете Запрос, подписываетесь на рассылку или связываетесь с нами;
- от Google, когда Вы выбираете вход через Google (Ваше имя, адрес электронной почты и идентификатор аккаунта Google);
- автоматически с Вашего устройства, когда Вы посещаете Сервис (технические данные и файлы cookie, описанные в разделе 6);
- из публичных реестров, только в виде агрегированной статистики (например, статистика цен на квартиры от Maa-amet для еженедельного рыночного импульса) — никакие персональные данные из этих источников не считываются.
5. Цели обработки и правовые основания
| # | Цель | Используемые категории | Правовое основание (статья 6 GDPR) |
|---|---|---|---|
| 5.1 | Создание и работа Учётной записи; вход | Данные Учётной записи | Исполнение договора с Вами (ст. 6(1)(b)) |
| 5.2 | Публикация, изменение и отображение Вашего Объявления | Данные Объявления, данные Учётной записи | Исполнение договора |
| 5.3 | Передача Запросов от Покупателей Продавцам | Данные Запроса, данные Учётной записи | Исполнение договора; законный интерес в работе маркетплейса (ст. 6(1)(f)) |
| 5.4 | Сохранённые Объявления и сравнение для авторизованных пользователей | Данные о сохранённых Объявлениях, данные Учётной записи | Исполнение договора |
| 5.5 | Агрегированные метрики маркетплейса для панели Продавца | Данные Объявления, технические данные | Законный интерес в предоставлении обратной связи Продавцам |
| 5.6 | Безопасность, предотвращение мошенничества, выявление злоупотреблений, ведение журналов аудита | Технические данные, данные Учётной записи | Законный интерес; юридическое обязательство (ст. 6(1)(c)) |
| 5.7 | Соблюдение налоговых, бухгалтерских и иных юридических обязательств | Данные Учётной записи, данные Объявления, данные Запроса, данные о платежах | Юридическое обязательство |
| 5.8 | Рассылка | Данные рассылки | Согласие (ст. 6(1)(a)) — отозвать в любое время через ссылку отписки |
| 5.9 | Дополнительная аналитика (GA4) | Файлы cookie и технические данные | Согласие — устанавливаются только после Вашего согласия в баннере cookie |
| 5.10 | Машинный перевод Объявлений на другой язык | Текст Объявления | Исполнение договора (Вы выбрали публикацию на этом языке) |
| 5.11 | Ответы на Ваши обращения в поддержку | Коммуникация, данные Учётной записи | Законный интерес в поддержке наших пользователей |
| 5.12 | Защита и предъявление правовых требований | Все соответствующие данные | Законный интерес |
7. Получатели и обработчики
Мы передаём персональные данные следующим категориям получателей:
- Общественности — содержимое Объявления (оно намеренно публично) и отображаемое имя Продавца, привязанное к Объявлению.
- Соответствующему Продавцу — данные Запроса (необходимо для работы маркетплейса).
- Нашим обработчикам, действующим только по нашим документированным указаниям:
- Vercel Inc. (США) — хостинг приложения, доставка через edge; используются европейские регионы.
- Neon, Inc. (США) — управляемая база данных PostgreSQL; используется европейский регион.
- Cloudflare, Inc. (США) — объектное хранилище R2 для фотографий Объявлений и доставка через CDN; используются европейские регионы.
- Resend (США) — доставка транзакционной электронной почты (одноразовые ссылки, уведомления).
- Google LLC / Google Ireland Limited — вход (OAuth), Cloud Translation, Google Analytics 4, Google Tag Manager, Google Search Console.
- Meta Platforms Ireland Limited (Ирландия; данные могут передаваться в Meta Platforms Inc. в США на основании Стандартных договорных условий) — аналитика и реклама через Meta Pixel для маркетинговых cookie, которые Вы приняли.
- Anthropic, PBC (США; передача регулируется Стандартными договорными условиями и соглашением Anthropic об обработке данных) — запросы к большим языковым моделям для AI-поддержки контента, проверки переводов, текстов для соцсетей и оценки качества Объявлений.
- Земельный департамент Эстонии (Maa-amet) — тайлы карт и публичная статистика; никакие персональные данные с Maa-amet нами не передаются.
- Государственным органам, судам, регуляторам, когда это требуется по закону или необходимо для установления, осуществления или защиты правового требования.
- Правопреемникам — в случае слияния, приобретения, реорганизации или продажи активов с теми же мерами защиты, что и в настоящей Политике.
Мы не продаём персональные данные.
8. Обработка содержания Объявления с помощью AI
Мы используем AI-сервисы Anthropic и Google для того, чтобы:
- машинно переводить текст Объявления на английский и русский языки;
- создавать текст постов для собственных социальных каналов маркетплейса на основе Вашего Объявления;
- проверять содержание Объявления на соответствие нашим бренд-правилам и правовым требованиям;
- выявлять потенциально низкокачественные или мошеннические Объявления.
Правовое основание — наш законный интерес (статья 6(1)(f) GDPR) в эксплуатации, защите, продвижении и улучшении Сервиса. Входные данные AI-запросов не сохраняются поставщиками дольше, чем нужно для обработки каждого запроса, согласно их условиям обработки данных. Мы не используем этот AI для принятия автоматизированных решений с юридическими или аналогично значимыми последствиями для Вас в смысле статьи 22 GDPR.
Вы можете отказаться от AI-обработки, написав на info@kinnisvarakuulutaja.ee. Отказ означает, что Ваше Объявление не будет использоваться для автоматического перевода или генерации контента; сервис продолжит работать в ручном режиме.
9. Международная передача
Часть наших обработчиков находится в Соединённых Штатах. При передаче данных за пределы Европейской экономической зоны (ЕЭЗ) мы опираемся на:
- Рамки конфиденциальности данных ЕС-США для сертифицированных обработчиков (в настоящее время Google LLC); и
- Стандартные договорные оговорки (SCC) Европейской комиссии, при необходимости с дополнительными мерами, для иных передач.
Где обработчик предлагает европейский регион, мы используем его.
10. Хранение
Мы храним персональные данные только столько, сколько это необходимо для целей, для которых они были собраны, плюс срок, требуемый по закону. В частности:
| Данные | Срок хранения |
|---|---|
| Данные Учётной записи | Пока Учётная запись активна. После удаления — удаляются в течение 30 дней, кроме случаев более длительного хранения по закону. |
| Данные Объявления (опубликованного) | Пока Объявление опубликовано. |
| Данные Объявления (после истечения, удаления) | До 12 месяцев в анонимизированном архиве, затем удаляются окончательно. |
| Данные Запроса | 24 месяца с даты сообщения, затем удаляются. |
| Журналы операций и безопасности | 12 месяцев. |
| Данные рассылки | До отписки, плюс короткая запись подавления для соблюдения отписки. |
| Бухгалтерские и налоговые записи | 7 лет с конца соответствующего финансового года, как требует эстонский Закон о бухгалтерском учёте (Raamatupidamise seadus). |
| Файлы cookie | Согласно перечню cookie (типичные сроки от 1 дня до 24 месяцев). |
Резервные копии, содержащие указанные выше данные, могут сохраняться до 90 дней после удаления исходной записи, после чего резервная копия ротируется.
11. Ваши права
В соответствии с GDPR Вы имеете право:
- получить доступ к Вашим персональным данным и копию;
- исправить неточные или неполные данные;
- удалить Ваши данные («право быть забытым») с учётом наших обязательств по хранению;
- ограничить обработку в определённых ситуациях;
- возражать против обработки на основании законного интереса;
- переносимость — получить Ваши данные в структурированном, машиночитаемом формате и передать их другому контролёру;
- отозвать согласие в любое время, если обработка основана на согласии (это не влияет на законность предыдущей обработки); и
- не подвергаться решению, основанному исключительно на автоматизированной обработке и имеющему юридические или сходные значимые последствия (мы не принимаем таких решений).
Для осуществления любого из этих прав пишите на info@kinnisvarakuulutaja.ee. Мы ответим в течение одного месяца с момента получения запроса с возможным продлением до двух дополнительных месяцев для сложных запросов.
Вы также вправе подать жалобу в Эстонскую инспекцию по защите данных (Andmekaitse Inspektsioon):
- Tatari 39, 10134 Tallinn, Эстония
- aki.ee
- info@aki.ee
12. Безопасность
Мы применяем технические и организационные меры, соответствующие риску, в том числе:
- HTTPS/TLS для всех передаваемых данных;
- контроль доступа, разделение ролей и журналы аудита для наших внутренних систем;
- одноразовые ссылки и OAuth для входа в Учётную запись;
- ограниченные API-ключи для сторонних сервисов;
- регулярный обзор зависимостей и уведомлений о безопасности;
- принцип минимальных привилегий для доступа сотрудников к продуктивным данным.
Ни одна интернет-система не может быть полностью защищена. Если Вы считаете, что Ваша Учётная запись скомпрометирована, без задержки пишите на info@kinnisvarakuulutaja.ee.
13. Дети
Сервис предназначен для пользователей старше 18 лет. Не используйте Сервис и не предоставляйте персональные данные, если Вам меньше 18 лет. Если мы узнаем, что собрали данные от лица младше 18 лет, мы их удалим.
14. Автоматизированное принятие решений
Мы не принимаем в отношении Вас решений, основанных исключительно на автоматизированной обработке, имеющих юридические или сходные значимые последствия. Ручная модерация выполняется людьми.
15. Изменения настоящей Политики
Мы можем время от времени обновлять настоящую Политику. Дата «Последнее обновление» в верхней части отражает действующую версию. О существенных изменениях — включая новые категории данных, новые цели или новых обработчиков, существенно затрагивающих Вас, — сообщается не менее чем за 14 дней по электронной почте или через внутренний баннер.
24. Контакты
По любым вопросам конфиденциальности или для осуществления Ваших прав:
Online Logistics OÜ
Регистрационный код 12753288
Masina tn 22, Tallinn 10113, Harju maakond, Эстония
info@kinnisvarakuulutaja.ee