Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта noovly.ru (далее — «Платформа») Обществом с ограниченной ответственностью «Нувли» (далее — «Оператор», «Нувли»).

1.2. Политика разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Политика описывает, как Оператор обрабатывает персональные данные. Согласие на обработку персональных данных не содержится в настоящей Политике: оно даётся отдельно — отметкой в форме со ссылкой на текст согласия.

2. Оператор персональных данных

• Наименование: ООО «Нувли» (ИНН: 9700000000 / ОГРН: 1230000000000)
• Юридический адрес: 123317, г. Москва, Пресненская наб., д. 12, Башня Федерация
• Email по вопросам данных: [email protected]

3. Категории субъектов и состав данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

3.1. Пользователи-покупатели (физические лица)

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер мобильного телефона
• Сведения о заявке: выбранный объект или компания, комментарий, необходимость ипотеки
• IP-адрес (для защиты от спама, хранится в хэшированном виде)
• Данные об активности на Платформе (просмотры, избранное, история заявок)
• При выплате бонуса: сведения о сделке (копия договора и платёжного документа), сведения для налогового агента (ФИО, дата рождения, гражданство, реквизиты документа, удостоверяющего личность, ИНН) и банковские реквизиты. Сведения для налогового агента и банковские реквизиты не собираются через формы сайта и не хранятся в базе данных Платформы — они передаются способом, указанным в Правилах выплаты бонуса

3.2. Представители Партнеров (застройщиков и строительных компаний)

• Фамилия, имя, отчество контактного лица
• Корпоративный адрес электронной почты и телефон
• Данные о компании-работодателе (ИНН, наименование)

4. Цели обработки персональных данных

• Идентификация и авторизация пользователей на Платформе.
• Лидогенерация: передача контактных данных Партнерам для обработки заявок на консультацию или подбор недвижимости.
• Оформление и выплата бонусного вознаграждения (кэшбэка) в соответствии с правилами Платформы.
• Осуществление клиентской поддержки и связи с пользователями.
• Направление сервисных и транзакционных сообщений; рекламных сообщений — только при наличии отдельного согласия на их получение.
• Обеспечение технической безопасности Платформы, выявление фрода и мошенничества.
• Исполнение законных требований налоговых и правоохранительных органов РФ.

5. Правовые основания обработки

• Отдельное согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 ФЗ-152) — для обработки данных заявки и их передачи выбранному Партнёру.
• Исполнение договора (Пользовательского соглашения, Правил выплаты бонуса), стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152).
• Выполнение обязанностей, возложенных на Оператора законодательством РФ (например, налоговый учет выплат кэшбэка) (ст. 6 ч. 1 п. 2 ФЗ-152).

6. Сроки хранения персональных данных

• Данные профиля: хранятся в течение всего срока действия учетной записи.
• Данные по заявкам: 3 года с момента подачи, затем подлежат анонимизации (обезличиванию) для статистических целей.
• Финансовые данные и документы по выплате бонусов: 5 лет в соответствии с требованиями налогового и бухгалтерского законодательства РФ.
• Технические логи (IP, сессии): 90 дней для обеспечения кибербезопасности.

По достижении целей обработки или в случае отзыва согласия данные надежно уничтожаются из активных баз данных.

7. Передача персональных данных третьим лицам

7.1. Оператор не продает и не сдает в аренду списки пользователей. Передача данных осуществляется исключительно для предоставления услуг Платформы.

7.2. Передача Партнерам (Застройщикам): При подаче заявки на основании отдельного согласия Пользователя Оператор передаёт имя, номер телефона, email и комментарий к заявке только тому Партнеру (застройщику или строительной компании), чей объект или услуга выбраны в заявке, для консультации и подготовки сделки. Партнер получает данные через свой личный кабинет на Платформе и выступает самостоятельным оператором полученных данных.

7.3. Поставщики ИТ-инфраструктуры: Для работы сервисов Оператор привлекает российских провайдеров: Yandex Cloud (серверы, база данных, облачное хранилище) и Яндекс (почта для служебных писем, Яндекс.Метрика — только при согласии на аналитические cookies, Яндекс.Карты). Взаимодействие с ними регулируется договорами, обязывающими соблюдать конфиденциальность и безопасность данных.

7.4. Уведомления в Telegram: Партнеры и администраторы Платформы могут получать в Telegram уведомления о новых заявках и событиях модерации. Такие уведомления не содержат персональных данных Пользователей (имени, телефона, email, текста заявки или отзыва) — только название проекта, источник и время заявки со ссылкой в личный кабинет.

8. Локализация данных

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ЦОД Яндекс Cloud). Трансграничная передача персональных данных Пользователей не осуществляется.

9. Права субъектов персональных данных

Вы имеете право в любой момент:

• Получить сведения о том, какие ваши данные мы обрабатываем, в каких целях и кому передаём.
• Потребовать уточнения, исправления неточных данных или их блокирования.
• Отозвать согласие на обработку (что может повлечь удаление аккаунта и невозможность выплаты кэшбэка).
• Потребовать уничтожения данных, если они обрабатываются незаконно или больше не нужны для заявленной цели (кроме данных, срок хранения которых установлен законом).

Для реализации своих прав направьте запрос в свободной форме на адрес [email protected]. Срок ответа на запрос — до 10 рабочих дней (ст. 14 ФЗ-152).

10. Защита персональных данных

Оператор принимает все необходимые организационные и технические меры для защиты данных от несанкционированного доступа:

• Передача всех данных происходит по зашифрованному протоколу HTTPS (TLS 1.2+).
• Пароли пользователей не хранятся в открытом виде (используется необратимое криптографическое хэширование bcrypt).
• Доступ к базам данных строго ограничен и предоставляется только уполномоченным сотрудникам Нувли по защищенному VPN-каналу.
• IP-адреса в заявках хранятся только в хэшированном виде.

11. Cookies и веб-аналитика

11.1. Платформа использует файлы cookie, сессионное хранилище (sessionStorage) и локальное хранилище (localStorage) для авторизации пользователей, сохранения настроек и сбора аналитики.

11.2. Сервис Яндекс.Метрика подключается только после того, как вы нажмёте «Разрешить» в окне настроек cookies; при выборе «Без аналитики» он не загружается. Вебвизор (запись действий на странице) отключён. Изменить выбор можно по ссылке «Настройки cookies» внизу страницы.

Вы можете запретить сохранение cookie в настройках своего браузера, однако при этом мы не сможем гарантировать корректную работу личного кабинета и механизма отслеживания заявок для начисления кэшбэка.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику по мере обновления законодательства РФ или внедрения новых функций на Платформе. Актуальная версия всегда доступна по постоянному адресу noovly.ru/privacy. Если изменения требуют нового согласия на обработку данных, Оператор запросит его отдельно.

13. Контакты

Если у вас остались вопросы касательно обработки ваших персональных данных, напишите нам: [email protected].