Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта noovly.ru (далее — «Платформа») Обществом с ограниченной ответственностью «Нувли» (далее — «Оператор», «Нувли»).

1.2. Политика разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Используя Платформу (регистрируясь, подавая заявки), вы подтверждаете, что полностью ознакомились с настоящей Политикой и даёте добровольное согласие на обработку ваших персональных данных в порядке и на условиях, описанных ниже.

2. Оператор персональных данных

• Наименование: ООО «Нувли» (ИНН: 9700000000 / ОГРН: 1230000000000)
• Юридический адрес: 123317, г. Москва, Пресненская наб., д. 12, Башня Федерация
• Email по вопросам данных: privacy@noovly.ru

3. Категории субъектов и состав данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

3.1. Пользователи-покупатели (физические лица)

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер мобильного телефона
• Банковские реквизиты (исключительно для выплаты бонусного вознаграждения / кэшбэка)
• IP-адрес (для защиты от спама, хранится в хэшированном виде)
• Данные об активности на Платформе (просмотры, избранное, история заявок)

3.2. Представители Партнеров (застройщиков и строительных компаний)

• Фамилия, имя, отчество контактного лица
• Корпоративный адрес электронной почты и телефон
• Данные о компании-работодателе (ИНН, наименование)

4. Цели обработки персональных данных

• Идентификация и авторизация пользователей на Платформе.
• Лидогенерация: передача контактных данных Партнерам для обработки заявок на консультацию или подбор недвижимости.
• Оформление и выплата бонусного вознаграждения (кэшбэка) в соответствии с правилами Платформы.
• Осуществление клиентской поддержки и связи с пользователями.
• Направление сервисных, транзакционных, а также информационных и рекламных сообщений (при наличии согласия).
• Обеспечение технической безопасности Платформы, выявление фрода и мошенничества.
• Исполнение законных требований налоговых и правоохранительных органов РФ.

5. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 ФЗ-152).
• Исполнение договора (Пользовательского соглашения), стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152).
• Выполнение обязанностей, возложенных на Оператора законодательством РФ (например, налоговый учет выплат кэшбэка) (ст. 6 ч. 1 п. 2 ФЗ-152).

6. Сроки хранения персональных данных

• Данные профиля: хранятся в течение всего срока действия учетной записи.
• Данные по заявкам: 3 года с момента подачи, затем подлежат анонимизации (обезличиванию) для статистических целей.
• Финансовые данные и акты (выплата бонусов): 5 лет в соответствии с требованиями Налогового кодекса РФ.
• Технические логи (IP, сессии): 90 дней для обеспечения кибербезопасности.

По достижении целей обработки или в случае отзыва согласия данные надежно уничтожаются из активных баз данных.

7. Передача персональных данных третьим лицам

7.1. Оператор не продает и не сдает в аренду списки пользователей. Передача данных осуществляется исключительно для предоставления услуг Платформы.

7.2. Передача Партнерам (Застройщикам): Нажимая кнопку «Оставить заявку» (или аналогичную), Пользователь дает конкретное, информированное и сознательное согласие на передачу своего Имени и Номера телефона конкретному Партнеру (застройщику или строительной компании, чей объект был выбран) с целью проведения консультации и потенциального заключения сделки купли-продажи. Партнер выступает самостоятельным оператором полученных данных.

7.3. Поставщики ИТ-инфраструктуры: Для работы сервисов мы привлекаем надежных российских провайдеров (серверы, облачное хранилище, сервисы email/sms рассылок). Взаимодействие с ними регулируется договорами, обязывающими соблюдать конфиденциальность данных.

8. Локализация данных

В строгом соответствии со ст. 18.1 Федерального закона № 152-ФЗ, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации (ЦОД Яндекс Cloud). Трансграничная передача данных не осуществляется.

9. Права субъектов персональных данных

Вы имеете право в любой момент:

• Запросить выписку о том, какие ваши данные мы обрабатываем.
• Потребовать уточнения, исправления неточных данных или их блокирования.
• Отозвать согласие на обработку (что может повлечь удаление аккаунта и невозможность выплаты кэшбэка).
• Потребовать полного удаления данных ("право на забвение").

Для реализации своих прав направьте запрос в свободной форме на адрес privacy@noovly.ru. Срок реагирования на запрос — до 10 рабочих дней.

10. Защита персональных данных

Оператор принимает все необходимые организационные и технические меры для защиты данных от несанкционированного доступа:

• Передача всех данных происходит по зашифрованному протоколу HTTPS (TLS 1.2+).
• Пароли пользователей не хранятся в открытом виде (используется необратимое криптографическое хэширование bcrypt).
• Доступ к базам данных строго ограничен и предоставляется только уполномоченным сотрудникам Нувли по защищенному VPN-каналу.
• Регулярно проводится аудит систем безопасности.

11. Cookies и веб-аналитика

11.1. Платформа использует файлы cookie, сессионное хранилище (sessionStorage) и локальное хранилище (localStorage) для авторизации пользователей, сохранения настроек и сбора аналитики.

11.2. Мы используем сервис Яндекс.Метрика для анализа обезличенного трафика. Функция агрессивного трекинга (Вебвизор) отключена для защиты вашей приватности.

Вы можете запретить сохранение cookie в настройках своего браузера, однако при этом мы не сможем гарантировать корректную работу личного кабинета и механизма отслеживания заявок для начисления кэшбэка.

12. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику по мере обновления законодательства РФ или внедрения новых функций на Платформе. Актуальная версия всегда доступна по постоянному адресу noovly.ru/privacy. Продолжение использования Платформы после публикации изменений означает ваше согласие с новой редакцией.

13. Контакты

Если у вас остались вопросы касательно обработки ваших персональных данных, напишите нам: privacy@noovly.ru.