Сервис хранит только то, что нужно для входа, оплаты, оповещений и безопасности. Он не запрашивает e-mail, телефон, паспортные данные и не получает данные банковской карты. Рекламных и аналитических сервисов третьих лиц на сайте нет.
Общие положения
Оператор персональных данных — [ИП Serpin, ИИН/БИН: ___, адрес: ___] (далее — «Оператор»). Документ описывает, какие данные Оператор собирает при работе сервиса Serpin Realty (https://realty.serpin-group.kz) и связанных Telegram-ботов (далее — «Сервис»), зачем, кому передаёт и как долго хранит. Обработка выполняется в соответствии с законодательством Республики Казахстан о персональных данных и их защите, в том числе Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
Отметив в окне входа согласие с Условиями использования и обработкой персональных данных по этой Политике, Пользователь подтверждает, что ознакомился с ней, и даёт согласие на обработку своих данных в описанном объёме. Время согласия и редакция документов записываются в учётную запись.
Сервис рассчитан на лиц, достигших 18 лет.
Какие данные собираются
| Категория | Что именно | Откуда |
|---|---|---|
| Учётная запись | Внутренний логин (при входе через Telegram — вида tg_<номер>); Telegram ID, @username и имя с фамилией из профиля Telegram; язык интерфейса; дата создания; срок подписки и остаток кредитов; время согласия с документами и их редакция. Для аккаунтов с паролем — хэш пароля (bcrypt); сам пароль не хранится. | От Пользователя и из ответа Telegram при входе |
| Действия в Сервисе | Объекты и ИИ-разборы, открытые за кредиты; избранное, папки и заметки; сохранённые поиски; список объектов, о которых уже отправлено оповещение; задачи ИИ-разбора Пользователя. У Пользователей, которые пользовались прежней «воронкой сделок», в базе остались её данные — карточки с заметками, ценами и суммами и журнал их изменений; раздел из интерфейса убран, а данные удаляются вместе с учётной записью. | От Пользователя |
| Журнал входов | Логин, IP-адрес, User-Agent браузера (до 500 символов), результат (успех или неудача) и время каждой попытки входа, в том числе неудачной и сделанной без учётной записи. IP-адрес и User-Agent хранятся полностью. | Автоматически |
| Журнал открытия страниц | Логин, раздел сайта без параметров запроса (без фильтров) и время. Ведётся только для вошедших Пользователей. | Автоматически |
| Оплата | Заказы: срок, сумма, статус, время, способ подтверждения (автоматически или администратором), примечание. Из чека — номер, фискальный признак, регистрационный номер ККМ, сумма, дата продажи и БИН продавца. Сам файл чека или скриншот в базе Сервиса не хранится, но скриншот и PDF, не прошедший автоматическую проверку, пересылаются в Telegram-чаты администраторов: на них может быть видно ФИО и часть номера карты. Эти копии остаются в Telegram администратора, пока он их не удалит. | От Пользователя (чек) и со страницы чека оператора фискальных данных |
| Бот входа и оплаты | Telegram ID и чат Пользователя, команды и отправленные чеки; исходящие сообщения бота (оплата, напоминания). Служебные отметки по Telegram ID (последний заказ чата, время последней справки; у администраторов — что они писали боту) в таблице служебных значений бота. | От Пользователя |
| Бот оповещений | Идентификатор чата Telegram и одноразовый код привязки (действует 15 минут); сообщения «ваш поиск нашёл…» с названием поиска, адресами, ценами и ссылками; запись о том, что отправлено. Доступен при действующей подписке. | От Пользователя (привязка) и из сохранённых поисков |
| Ссылка на запросившего ИИ-разбор | В общем архиве разборов хранится ссылка на пользователя, который запросил разбор; сам разбор данных Пользователя не содержит. | Автоматически |
| Журналы веб-сервера | Стандартные технические журналы: IP-адрес, время, запрошенный адрес, User-Agent. Срок хранения: [срок хранения журналов веб-сервера — определить владельцу]. | Автоматически |
Посетитель, который не входил в Сервис и не пытался войти, не попадает в журналы входов и открытия страниц. Его IP-адрес в базу данных не записывается: он только временно учитывается в памяти сервера для ограничения частоты запросов; журналы веб-сервера описаны выше.
Сервис не запрашивает и не собирает e-mail, номер телефона, паспортные данные, ИИН, геолокацию и банковские данные Пользователя.
Цели и основания
Основания обработки — согласие Пользователя, исполнение договора и требования законодательства. Цели:
- предоставление доступа, учёт подписки, кредитов, избранного и поисков — исполнение договора (Публичная оферта) и согласие Пользователя;
- приём и проверка оплаты, предотвращение повторного использования чека — исполнение договора;
- оповещения в Telegram по сохранённым поискам и напоминания об окончании подписки — по запросу Пользователя и в рамках договора;
- безопасность: журнал входов, ограничение частоты, защита от подбора паролей и злоупотреблений — согласие Пользователя;
- понимание, какие разделы Сервиса используются, чтобы решать, какие развивать, — журнал открытия страниц, согласие Пользователя;
- исполнение требований законодательства.
Третьи стороны и передача за рубеж
Telegram. Вход, привязка аккаунта, боты и оповещения работают через Telegram: он получает сообщения ботов и сведения о том, что Пользователь обратился к боту. Telegram обрабатывает данные по собственным правилам; серверы Telegram находятся за пределами Казахстана. В Сервисе два отдельных бота: бот входа и оплаты (его имя указано в разделе «Контакты и реквизиты») и бот оповещений со своей привязкой чата.
Kaspi. Платёж проходит на стороне Kaspi, данные карты Оператору не передаются. Для проверки PDF-чека Сервис открывает публичную страницу чека оператора фискальных данных по ссылке из QR-кода чека; в этот запрос данные Пользователя не включаются.
Поставщики ИИ (Anthropic, OpenAI, Google — по настройке Сервиса). Для ИИ-разбора им передаются только данные публичного объявления: адрес, цена, площадь, описание, параметры, расчётные оценки и фотографии (до шести). Логин, Telegram, IP и иные данные Пользователя в запрос не входят. Описание написано продавцом и может содержать его контактные данные, если он указал их в тексте объявления.
Ресурсы, которые загружает браузер. Шрифты Google Fonts, библиотеки с jsDelivr и тайлы карты OpenStreetMap браузер запрашивает напрямую у их владельцев, поэтому владельцы видят IP-адрес и данные браузера посетителя. Скрипт виджета Telegram (telegram.org) загружается на главной странице и странице входа сразу при открытии, до нажатия кнопки, и в профиле. Фотографии объявлений браузер загружает с серверов, где они размещены. Подробнее — в Политике cookie.
Администраторы Сервиса видят в служебных разделах учётные записи, Telegram ID и @username, остаток кредитов, подписку, открытые Пользователем объекты, его ИИ-задачи, часто открываемые страницы, число избранного и поисков, историю заказов и чеков. Журнал входов доступен им с полным IP-адресом и User-Agent (в списке — в сокращённом виде, полные значения — в подсказке и в служебном API); в карточке пользователя IP показывается в сокращённом виде.
В Сервисе нет рекламных и аналитических сервисов третьих лиц, данные Пользователей им не передаются. Сервер Сервиса размещён в: Республика Казахстан. Данные могут быть раскрыты уполномоченным государственным органам в случаях и порядке, предусмотренных законом.
Сроки хранения
- Данные учётной записи, действий в Сервисе, заказов и чеков хранятся, пока существует учётная запись и пока они нужны для целей, указанных выше. При удалении учётной записи удаляются её заказы, чеки, избранное, папки, поиски, открытия, ИИ-задачи и данные прежней «воронки»; записи журнала входов остаются без ссылки на учётную запись (логин, IP-адрес и User-Agent в них сохраняются, пока Оператор не удалит их по обращению), в журнале открытия страниц остаётся логин, а ссылка на запросившего ИИ-разбор обнуляется.
- Журналы входов и открытия страниц автоматически не удаляются; Оператор удаляет или обезличивает их по запросу Пользователя.
- Исходящие сообщения бота входа и оплаты, включая ссылки на пересланные чеки: отправленные хранятся 7 дней, неотправленные из-за ошибки или блокировки — 30 дней. Копии чеков в Telegram-чатах администраторов хранятся там, пока администратор их не удалит.
- Служебные отметки бота по Telegram ID (последний заказ чата, время последней справки, отметка «администратор писал боту») не имеют срока и автоматически не удаляются; Оператор удаляет их по запросу.
- Показанные Пользователю задачи ИИ-разбора удаляются служебной очисткой через 30 дней. Сами разборы входят в общий архив публичных объявлений и не содержат данных Пользователя.
- Подписи ответов Telegram, нужные для защиты от повтора входа, удаляются при следующих входах через Telegram, не ранее чем через 11 минут после выдачи.
Права Пользователя
Пользователь вправе узнать, какие его данные обрабатываются, потребовать их исправления, блокирования или удаления и отозвать согласие на обработку. Для этого нужно написать Оператору на [email], указав логин или Telegram ID учётной записи. Оператор рассматривает обращения в сроки, установленные законом.
Отзыв согласия или удаление данных, необходимых для работы учётной записи, означает закрытие и удаление учётной записи. Вместе с ней удаляются заказы и чеки, хранящиеся в базе Сервиса; копии, уже пересланные в Telegram администраторов, удаляются по обращению. Сведения, которые Оператор обязан хранить по закону, остаются в части, необходимой для этого.
Часть данных Пользователь меняет сам: Telegram отвязывается в профиле только у аккаунтов с паролем (у аккаунта, созданного через Telegram, это единственный способ входа); сохранённые поиски и оповещения доступны при действующей подписке; данные сайта в браузере очищаются в настройках браузера.
Защита данных
Сайт работает по HTTPS. Пароли хранятся в виде хэша bcrypt; сессионные cookie недоступны скриптам страницы (httpOnly); вход через Telegram защищён проверкой подписи и от подделки запросов; число неудачных попыток входа ограничено; доступ к служебным разделам определяется ролями; ключи подключённых ИИ-провайдеров хранятся в базе в зашифрованном виде.
Ни один способ хранения и передачи данных не абсолютно надёжен, поэтому Оператор не может гарантировать полную защиту.
Дети
Сервис не предназначен для лиц младше 18 лет. Если Оператору станет известно, что учётную запись создал несовершеннолетний, он вправе её закрыть.
Изменения и связь
Новая редакция публикуется на этой странице с датой. Пользователь, не согласный с ней, вправе отозвать согласие и потребовать удаления своих данных. Документ опубликован на русском и казахском языках; обе версии имеют равную силу.
Вопросы о данных: [email]. Оператор: [ИП Serpin, ИИН/БИН: ___, адрес: ___].