Политика в отношении обработки персональных данных

Сервис «PropVisor» (Telegram Mini App @ai_meter_bot; веб-страница подборок объектов)

Редакция: 1.1 Дата вступления в силу: 20 июля 2026 г. Оператор: Индивидуальный предприниматель Турцев Константин Евгеньевич Сайт: https://propvisor.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц при использовании сервиса «PropVisor» (далее — «Сервис») и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иных нормативных правовых актов Российской Федерации в области обработки персональных данных.

1.2. Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 152-ФЗ, является общедоступной и подлежит размещению в свободном доступе по адресу https://propvisor.ru, а также предоставляется по запросу субъектов персональных данных и уполномоченных органов.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает в связи с функционированием Сервиса, и распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без их использования.

1.4. Сервис «PropVisor» представляет собой программное обеспечение для профессиональной деятельности риелторов и агентов по недвижимости (SaaS), функционирующее в виде Telegram Mini App внутри мессенджера Telegram, а также публичной веб-страницы подборок объектов недвижимости. Сервис предназначен исключительно для лиц, достигших 18 лет (см. раздел 15).

1.5. Обработка персональных данных осуществляется на законной и справедливой основе, с соблюдением принципов, установленных статьёй 5 152-ФЗ: ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с целями сбора; соответствие объёма и содержания данных заявленным целям; достоверность данных и их актуализация; хранение в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки.

1.6. Используя Сервис (запуская Telegram Mini App @ai_meter_bot, открывая веб-страницу подборок, направляя заявку или совершая иные действия), субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.

1.7. Отдельные виды обработки, требующие в силу закона согласия субъекта (в частности, обработка на основании статьи 9 152-ФЗ и трансграничная передача в страну, не обеспечивающую адекватную защиту, — статья 12 152-ФЗ), осуществляются на основании самостоятельных согласий, формы которых приведены в Приложениях Б и В к настоящей Политике. Согласие, оформляемое по этим формам, является отдельным документом и не заменяется фактом ознакомления с Политикой.

2. Термины и определения

Для целей настоящей Политики используются следующие термины (в значениях, установленных статьёй 3 152-ФЗ):

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Индивидуальный предприниматель Турцев Константин Евгеньевич, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и содержание обработки в тех случаях, когда Сервис выступает оператором.
• Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Обработчик (лицо, осуществляющее обработку по поручению) — лицо, обрабатывающее ПДн по поручению оператора на основании договора в порядке части 3 статьи 6 152-ФЗ. Когда Индивидуальный предприниматель Турцев Константин Евгеньевич действует по поручению Пользователя в отношении данных Клиентов (раздел 6), в рамках такого поручения оно именуется Обработчиком; это то же юридическое лицо, что и Оператор Сервиса.
• Пользователь — физическое лицо, риелтор или агент по недвижимости, использующий Сервис в профессиональных целях через свой аккаунт в Telegram.
• Клиент Пользователя — третье лицо (клиент, контрагент, лид риелтора), персональные данные которого Пользователь вносит, загружает или иным образом передаёт в Сервис (контакты, аудиозаписи звонков, фотографии, тексты и т. п.).
• Посетитель — физическое лицо, открывающее публичную веб-страницу подборки объектов недвижимости, направляющее заявку или проставляющее реакции (лайк/дизлайк).
• Сервис — программно-аппаратный комплекс «PropVisor»: Telegram Mini App @ai_meter_bot, серверная часть (API), веб-страница публичных подборок, а также сопутствующие процессы обработки данных.
• Согласие — свободное, конкретное, информированное и сознательное волеизъявление субъекта, оформляемое в соответствии со статьёй 9 152-ФЗ (в применимых случаях — по форме Приложения Б), а в части трансграничной передачи — в письменной форме по форме Приложения В.
• Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу (статья 12 152-ФЗ).
• ИИ / искусственный интеллект — технологии автоматической обработки текста, аудио и изображений (генерация текстов, транскрибация и анализ звонков, улучшение и генерация фотографий) с использованием сторонних моделей.
• Cookies / локальное хранилище (localStorage) — технологии сохранения на устройстве Посетителя идентификаторов и служебной информации.
• Уполномоченный орган — федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере обработки персональных данных (Роскомнадзор).

3. Роли Оператора и Пользователя. Разграничение ответственности

3.1. В зависимости от категории данных Сервис выступает в двух различных ролях:

3.2. Сервис является Оператором в отношении:

• (а) персональных данных Пользователей (риелторов) — данных их аккаунта, платежей, аналитики и создаваемого ими контента (раздел 5);
• (б) персональных данных Посетителей публичной веб-страницы подборок — реакций, идентификатора посетителя и данных заявок, направляемых самим Посетителем на публичной странице (приём заявки/реакции). После преобразования заявки в лид в CRM конкретного Пользователя дальнейшая обработка соответствующих данных ведётся по поручению этого Пользователя (Сервис — обработчик); подробнее см. раздел 7.

3.3. Сервис является Обработчиком, действующим по поручению Пользователя (часть 3 статьи 6 152-ФЗ), в отношении персональных данных Клиентов Пользователя, которые Пользователь самостоятельно вносит и загружает в Сервис (контакты, сделки, события, аудиозаписи звонков, фотографии, тексты — раздел 6). В этом случае оператором таких данных является сам Пользователь (риелтор) или его агентство.

3.4. Пользователь, внося в Сервис персональные данные своих Клиентов, гарантирует, что:

• имеет надлежащее правовое основание для их обработки (согласие субъекта либо иное основание из статьи 6 152-ФЗ);
• получил согласие Клиента на передачу его данных Обработчику и на обработку ИИ, включая трансграничную передачу в США (раздел 9 и Приложение В), когда такое согласие требуется;
• уведомил Клиента об обработке его персональных данных в объёме, требуемом статьёй 18 152-ФЗ;
• получил согласие Клиента на запись телефонного разговора и его последующую ИИ-обработку, если загружает аудиозапись;
• получил письменное согласие Клиента на обработку его биометрических персональных данных (голос, изображение лица), если загружаемые аудио и фотографии могут содержать такие данные (статья 11 152-ФЗ; см. п. 6.4 и Приложение Г).

3.5. Условия обработки Сервисом персональных данных Клиентов Пользователя (поручение на обработку, перечень действий, требования к конфиденциальности и безопасности, привлечение субобработчиков) определяются отдельным документом «Условия обработки данных Клиентов» (поручение на обработку персональных данных, DPA) между Оператором и Пользователем — типовая структура поручения приведена в Приложении Г. Указанный отдельный документ является основным поручением на обработку данных Клиентов; при коллизии в части данных Клиентов он применяется с приоритетом над отсылочными положениями Пользовательского соглашения. Оператор обрабатывает такие данные исключительно в объёме и целях, необходимых для оказания функций Сервиса, и не определяет самостоятельно цели их обработки.

3.6. Ответственность перед субъектом за получение согласий и соблюдение оснований обработки данных Клиентов несёт Пользователь как оператор этих данных. Оператор Сервиса несёт перед Пользователем ответственность за соблюдение требований, установленных поручением на обработку и статьёй 6 152-ФЗ. В части персональных данных самого Пользователя приоритет имеют настоящая Политика и Согласие на обработку персональных данных (Приложение Б).

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (статья 6 152-ФЗ):

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ) — оформляемое по форме Приложения Б; в том числе отдельное согласие на трансграничную передачу в страну, не обеспечивающую адекватную защиту (статья 12 152-ФЗ), — по форме Приложения В;
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ) — для предоставления функций Сервиса Пользователю и обработки платежей;
• осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — для обеспечения безопасности, предотвращения мошенничества, ведения учёта и аналитики, при условии ненарушения прав субъекта;
• обработка по поручению оператора (часть 3 статьи 6 152-ФЗ) — в отношении данных Клиентов Пользователя, где оператором выступает Пользователь;
• исполнение обязанностей, возложенных законодательством (пункт 2 части 1 статьи 6 152-ФЗ) — для целей бухгалтерского и налогового учёта платежей.

4.2. Правовое основание для каждой категории данных указано в разделах 5–7. Согласие, полученное по формам Приложений Б и В, отвечает требованиям части 1 статьи 9 152-ФЗ (конкретное, предметное, информированное, сознательное, свободное) и может быть отозвано субъектом в порядке раздела 13.

5. Данные Пользователей (Сервис — Оператор)

Оператор обрабатывает следующие категории персональных данных Пользователей-риелторов:

5.1. Идентификаторы и профиль Telegram

• Состав: идентификатор Telegram (telegram_user_id), имя пользователя (username), имя (first_name), фамилия (last_name), фотография профиля (photo_url).
• Источник: данные авторизации Telegram (verified initData), передаваемые Telegram при запуске Mini App.
• Цели: идентификация и аутентификация Пользователя, привязка данных к аккаунту, отображение профиля, обращение по имени, отправка сообщений ботом @ai_meter_bot.
• Правовое основание: исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ); согласие субъекта (статья 9 152-ФЗ, Приложение Б).

5.2. Контактные данные (телефон Пользователя)

• Состав: контактный телефон риелтора.
• Цели: предоставление контакта риелтора; включение в выгрузки (фиды) объявлений на площадки как контакта по объявлению.
• Правовое основание: согласие субъекта; исполнение договора.

5.3. Данные организации/бренда риелтора

• Состав: наименование организации, организационно-правовая форма, ИНН (для ИП/самозанятого — персональные данные физического лица), логотип, фирменный цвет, телефон, адрес публичной страницы (slug), токен фидов.
• Цели: формирование профиля и брендинга риелтора/агентства, публикация подборок, экспорт фидов.
• Правовое основание: исполнение договора; согласие субъекта.

5.4. Аналитика, атрибуция, UTM, источник трафика

• Состав: источник первого касания, UTM-метки, коды атрибуции (в т. ч. рекламные и реферальные), идентификатор события атрибуции, реферальный payload (ref_<id>).
• Цели: маркетинговая атрибуция первого касания, оценка каналов привлечения, функционирование реферальной программы.
• Правовое основание: законные интересы Оператора (пункт 7 части 1 статьи 6 152-ФЗ); согласие субъекта.

5.5. Статусы аккаунта и метки активности

• Состав: роль, признак блокировки, дата и время регистрации, дата последней активности, факт и время начисления приветственного бонуса, принадлежность к организации.
• Цели: управление доступом, защита от злоупотреблений (антифрод, блокировка), начисление приветственного бонуса, метрики активности.
• Правовое основание: исполнение договора; законные интересы Оператора.

5.6. Баланс и платёжные данные (Telegram Stars)

• Состав: текущий баланс баллов, транзакции по балансу, сведения о покупках за Telegram Stars (количество Stars, начисленные баллы, код пакета, статус, идентификаторы платежа telegram_payment_charge_id / provider_payment_charge_id).
• Цели: учёт баллов, обработка и подтверждение оплаты через Telegram Stars, защита от повторного начисления, биллинг и бухгалтерский учёт.
• Правовое основание: исполнение договора; исполнение обязанностей, возложенных законодательством (учёт); законные интересы (защита от мошенничества).

5.7. Реферальные связи

• Состав: связь «пригласивший — приглашённый», реферальный код и ссылка, даты приглашения и начисления вознаграждений.
• Цели: функционирование реферальной программы, начисление бонусов.
• Правовое основание: согласие субъекта; исполнение договора.

5.8. Пользовательский контент и ИИ-запросы, создаваемые Пользователем

• Состав: тексты вопросов и ответов ИИ-чата (в т. ч. транскрипты голосовых сообщений); тексты и брифы для упаковки объектов; загружаемые фотографии; сгенерированные материалы (тексты, улучшенные фото, PDF, транскрипты); фрагменты результатов ИИ-задач.
• Цели: оказание ИИ-услуг (упаковка объектов, генерация текстов и фото, анализ звонков, ИИ-чат), хранение результатов в личном кабинете, продуктовая аналитика.
• Правовое основание: исполнение договора; согласие субъекта (в т. ч. на трансграничную передачу — раздел 9 и Приложение В).
• Примечание: если Пользователь включает в такой контент персональные данные третьих лиц (своих Клиентов), к таким данным применяются положения раздела 6.

5.9. Служебные логи

• Состав: технические логи расходов ИИ (идентификаторы Пользователя, модель, тип и идентификатор операции, объём токенов и стоимость), метаданные логов приложения (идентификатор Пользователя, идентификатор запроса).
• Цели: учёт себестоимости ИИ-операций, биллинг-аналитика, диагностика и эксплуатация.
• Правовое основание: законные интересы Оператора; исполнение обязанностей по учёту.

6. Данные Клиентов Пользователя (Сервис — Обработчик по поручению)

6.1. Перечисленные ниже данные вносятся и загружаются в Сервис самим Пользователем (риелтором). Оператором этих данных является Пользователь или его агентство; Сервис обрабатывает их по поручению Пользователя (часть 3 статьи 6 152-ФЗ) в целях предоставления функций Сервиса. Правовое основание обработки таких данных обеспечивает Пользователь (см. п. 3.4).

6.2. Категории данных Клиентов:

• Контактные данные Клиента (CRM): имя (ФИО), телефон, e-mail, компания, свободные заметки, источник.
• Данные Клиента в сделке: наименование сделки (может содержать имя/адрес), заметки, сумма, стадия, связь с контактом.
• События, задачи и напоминания по Клиенту: наименование, заметки (в т. ч. текст сообщения Клиента, краткий итог разговора), срок, тип активности.
• Данные Клиента в подборке объектов: имя Клиента, заметка, связь с контактом.
• Заявка Клиента с публичной страницы подборки: имя, телефон, сообщение, интересующий объект (направляется самим Клиентом; до преобразования в лид в CRM Пользователя обрабатывается Сервисом как оператором на публичной странице, а по преобразовании в контакт/сделку/событие в CRM риелтора — по поручению этого Пользователя, см. раздел 7).
• Аудиозапись звонка с Клиентом: аудиофайл разговора риелтора с Клиентом (голос Клиента и любые персональные данные, произнесённые в разговоре).
• Транскрипт и содержание разговора: дословная расшифровка, разбивка по говорящим, краткий итог, следующие шаги, рекомендации, итоговый PDF-документ.
• Фотографии объекта: изображения интерьера/экстерьера, потенциально содержащие изображения людей, документы, обстановку.
• Свободные тексты, вводимые Пользователем: исходные тексты для генерации/рерайта, в т. ч. персональные сообщения Клиенту (могут содержать имя, телефон, детали Клиента).

6.3. Цели обработки данных Клиентов определяются Пользователем и ограничены функциями Сервиса: ведение мини-CRM, анализ звонков, генерация и улучшение материалов, приём заявок, ИИ-обработка загруженного контента.

6.4. Особое предупреждение об аудиозаписях, изображениях и биометрии. Аудиозапись голоса Клиента и фотографии, содержащие изображение лица Клиента, загружаются Пользователем. Голос Клиента и изображение лица Клиента могут относиться к биометрическим персональным данным (статья 11 152-ФЗ) и требовать письменного согласия Клиента на их обработку. Оговорка Оператора о том, что он не формирует биометрические персональные данные, относится только к голосу самого Пользователя-субъекта и не распространяется на данные Клиентов. Обязанность получить письменное согласие Клиента на запись разговора, на обработку его биометрических данных и на их ИИ-обработку (в т. ч. трансграничную передачу транскрипта, аудио и фотографий) лежит на Пользователе как операторе (п. 3.4). Цепочка «аудио/фото Клиента → OpenAI» во всех случаях сопровождается ответственностью Пользователя за наличие такого письменного согласия Клиента (см. Приложение Г). Рекомендуемая форма согласия Клиента приведена в Приложении В.

6.5. Сервис не использует данные Клиентов для собственных целей, не передаёт их третьим лицам иначе как обработчикам, указанным в разделе 8, и обрабатывает их только по поручению Пользователя.

7. Данные Посетителей публичной веб-страницы (Сервис — Оператор до передачи Пользователю)

7.1. При посещении публичной веб-страницы подборок объектов Оператор обрабатывает:

• Идентификатор посетителя (visitor_token): псевдослучайный идентификатор, генерируемый в браузере Посетителя и сохраняемый в локальном хранилище (localStorage), передаваемый при запросах к странице.
• Реакции Посетителя: лайк/дизлайк по объектам, даты реакций, счётчик просмотров подборки.
• Данные заявки (при её направлении Посетителем): имя, телефон, сообщение, интересующий объект.

7.2. Единая модель роли. До передачи данных Пользователю Сервис является Оператором в отношении данных Посетителей (приём заявки/реакции на публичной странице, установка и учёт идентификатора). После преобразования заявки в лид в CRM конкретного Пользователя дальнейшая обработка соответствующих данных ведётся по поручению этого Пользователя — Сервис выступает обработчиком, а оператором становится Пользователь (раздел 6).

7.3. Цели: идентификация анонимного Посетителя между визитами для учёта его реакций по объектам; приём и обработка заявки-обращения, направленной с публичной страницы (по поступлении заявка передаётся риелтору и может быть преобразована в лид в его CRM).

7.4. Правовое основание: согласие субъекта (для направления заявки и установки идентификатора; в момент направления заявки Посетитель проставляет отметку согласия по форме Приложения Б); законные интересы Оператора (учёт реакций и просмотров).

7.5. Если Посетитель одновременно является Клиентом конкретного риелтора (подборка адресована ему), данные заявки после передачи риелтору обрабатываются в режиме раздела 6, где оператором становится риелтор.

7.6. Идентификатор visitor_token является сетевым (поведенческим) идентификатором и не содержит имени, телефона или иных прямых идентификаторов до момента направления Посетителем заявки.

8. Передача данных третьим лицам. Обработчики

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, согласием субъекта или законодательством.

8.2. Для функционирования Сервиса Оператор привлекает следующих обработчиков (в т. ч. субобработчиков по поручению Пользователя в отношении данных Клиентов):

8.3. Единая матрица трансграничной передачи. Статус получателей по требованиям трансграничной передачи (статья 12 152-ФЗ) приведён ниже:

| Получатель | Юрисдикция | Адекватная защита по перечню РКН | Нужно отдельное согласие на ТГП (ст.12) | Основание | | OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, США) | США | НЕ обеспечивает | ДА | согласие субъекта (форма трансграничного согласия) / договорное основание | | Telegram («») | вне РФ | подлежит проверке по актуальному перечню РКН; до подтверждения трактуется консервативно как НЕ обеспечивающая | ДА (консервативно, до подтверждения) | согласие субъекта + необходимость исполнения договора с субъектом (ст.12 ч.1 п.3) | | Хостинг-провайдер (Hostinger, «») | Германия / ЕС | ОБЕСПЕЧИВАЕТ (участник Конвенции Совета Европы № 108) | НЕТ (достаточно уведомления РКН по ст.12) | — |

Примечание к матрице: статус страны по перечню РКН подлежит проверке юристом по актуальной редакции; локализация первичной БД (ч.5 ст.18) — отдельное требование, не зависящее от адекватности (см. раздел 16).

8.4. Telegram и Hostinger являются инфраструктурными обработчиками; OpenAI — обработчиком ИИ (субобработчиком в отношении данных Клиентов). Перечень обработчиков может уточняться; актуальный перечень отражается в настоящей Политике.

8.5. Оператор передаёт обработчикам минимально необходимый для целей обработки объём данных и обязывает обработчиков (в применимой части) обеспечивать конфиденциальность и безопасность данных на условиях договоров, отвечающих требованиям части 3 статьи 6 и статьи 7 152-ФЗ.

8.6. Данные могут раскрываться уполномоченным государственным органам в случаях и порядке, установленных законодательством РФ.

9. Трансграничная передача персональных данных (OpenAI, США)

9.1. Для оказания ИИ-функций Сервис осуществляет трансграничную передачу персональных данных обработчику OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, США), инфраструктура которого расположена в Соединённых Штатах Америки (США).

9.2. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. В связи с этим трансграничная передача осуществляется в порядке статьи 12 152-ФЗ — на основании согласия субъекта персональных данных в письменной форме на трансграничную передачу его персональных данных (форма — Приложение В). Такое согласие является самостоятельным документом и не подразумевается фактом ознакомления с Политикой или использования Сервиса. Состав реквизитов согласия на трансграничную передачу подлежит проверке по актуальной редакции 152-ФЗ.

9.3. В OpenAI (США) могут передаваться, в частности:

• тексты запросов, брифы, заметки, вопросы ИИ-чата;
• аудиозаписи телефонных разговоров (для транскрибации) и полные транскрипты разговоров (для анализа);
• фотографии (для улучшения и генерации изображений);
• при использовании функции веб-поиска — содержание поискового запроса;
• служебный контекст операций (идентификаторы Пользователя и операции для учёта расходов).

Аудиозаписи и фотографии Клиентов могут содержать биометрические персональные данные Клиентов (голос, изображение лица); ответственность за наличие письменного согласия Клиента на такую обработку и трансграничную передачу несёт Пользователь (п. 3.4, п. 6.4).

9.4. Согласие на трансграничную передачу:

• в отношении данных Пользователя согласие даёт сам Пользователь по форме Приложения В при использовании соответствующих ИИ-функций;
• в отношении данных Клиентов согласие субъекта обеспечивает Пользователь как оператор этих данных (п. 3.4); Пользователь подтверждает наличие такого согласия при загрузке аудио, фото и текстов, содержащих данные третьих лиц.

9.5. Уведомление уполномоченного органа. Реквизиты уведомлений в Роскомнадзор ещё не получены и уведомления не поданы. До начала трансграничной передачи Оператор направит в уполномоченный орган (Роскомнадзор) соответствующее уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 152-ФЗ и дождётся результата его рассмотрения; реквизиты уведомления будут указаны здесь после подачи: «—». Передача в страну, не обеспечивающую адекватную защиту, начнётся не ранее выполнения условий статьи 12 152-ФЗ (получение согласий субъектов и, при необходимости, соблюдение решений уполномоченного органа).

10. Способы обработки и сроки хранения

10.1. Способы обработки

Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчикам (в т. ч. трансграничную), обезличивание, блокирование, удаление и уничтожение. Данные хранятся в базе данных и файловом хранилище на серверах хостинг-провайдера (раздел 8) с учётом требований о локализации (раздел 16).

10.2. Сроки хранения

10.2.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен договором или законодательством. Данные, связанные с учётом платежей, хранятся в течение срока, установленного законодательством о бухгалтерском и налоговом учёте (не менее 5 лет). Целевые сроки хранения по категориям приведены в таблице ниже.

Оговорка о сроках. Указанные сроки являются целевыми обязательствами Оператора. Автоматические механизмы удаления по истечении сроков находятся в стадии внедрения; до их полного ввода удаление осуществляется по наступлении события (удаление Пользователем, закрытие аккаунта) и по обращению субъекта.

10.2.2. Пользователь может самостоятельно удалить отдельные результаты и материалы (в частности, результаты анализа звонков и упаковки объектов, объекты, подборки, сделки, события); при удалении заявки на анализ звонка соответствующий аудиофайл и PDF удаляются с диска.

10.2.3. По достижении целей обработки, при отзыве согласия (при отсутствии иных правовых оснований), при выявлении неправомерной обработки либо по запросу субъекта персональные данные подлежат обработке в следующие сроки, установленные 152-ФЗ:

• в случае выявления неправомерной обработки при обращении (запросе) субъекта — Оператор осуществляет блокирование неправомерно обрабатываемых данных с момента такого обращения на период проверки (часть 1 статьи 21 152-ФЗ);
• в случае подтверждения факта неправомерной обработки — Оператор в срок, не превышающий 3 (трёх) рабочих дней, прекращает неправомерную обработку и уничтожает данные (либо обеспечивает уничтожение обработчиком), уведомив субъекта (части 1–3 статьи 21 152-ФЗ);
• при выявлении неточных персональных данных — Оператор осуществляет блокирование на период проверки (если это не нарушает прав субъекта) и в срок, не превышающий 7 (семи) рабочих дней со дня представления подтверждающих сведений, уточняет данные и снимает блокирование (часть 2 статьи 21 152-ФЗ);
• при достижении цели обработки — Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором или законом (часть 4 статьи 21 152-ФЗ);
• при отзыве субъектом согласия — обработка прекращается, а данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствуют иные правовые основания (часть 5 статьи 21, часть 5 статьи 6 152-ФЗ; см. также раздел 13).

10.2.4. При невозможности уничтожения данных в указанные сроки (например, при особенностях носителя) Оператор осуществляет блокирование данных и обеспечивает их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен законом.

11. Cookies, локальное хранилище, метрика и UTM

11.1. На публичной веб-странице подборок используется локальное хранилище браузера (localStorage) для сохранения идентификатора Посетителя (visitor_token), позволяющего учитывать реакции Посетителя между визитами (раздел 7).

11.2. Оператор использует UTM-метки и параметры источника трафика для маркетинговой атрибуции и оценки каналов привлечения Пользователей (п. 5.4).

11.3. Пользователь и Посетитель вправе ограничить использование локального хранилища и cookies средствами своего браузера; при этом отдельные функции (например, корректный учёт реакций) могут работать некорректно.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет права, предусмотренные статьями 14, 20 и 21 152-ФЗ, в том числе право:

• получить подтверждение факта обработки, а также сведения, перечисленные в части 7 статьи 14 152-ФЗ (правовые основания и цели обработки, способы, сроки, состав данных, наименование обработчиков, сведения о трансграничной передаче и др.);
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных (раздел 13);
• возражать против обработки в целях продвижения товаров, работ, услуг (статья 15 152-ФЗ, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

12.2. Порядок реализации прав. Запрос направляется Оператору по адресу электронной почты mail@propvisor.ru или почтой по адресу «—». Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 152-ФЗ (номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иным образом подтверждающие факт обработки; подпись субъекта или представителя), а для Пользователей — также идентификатор Telegram. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя.

12.3. Сроки ответа.

• На запрос о предоставлении информации об обработке (часть 1 статьи 14 152-ФЗ) Оператор предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса; указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при направлении заявителю мотивированного уведомления с указанием причин продления (часть 2 статьи 20 152-ФЗ).
• Действия по блокированию, уточнению и уничтожению данных осуществляются в сроки, установленные статьёй 21 152-ФЗ и пунктом 10.2.3 настоящей Политики: блокирование — 3 (три) рабочих дня; уточнение — 7 (семь) рабочих дней; уничтожение по достижении цели или после отзыва согласия — 30 (тридцать) дней (в зависимости от основания).
• При отказе в предоставлении информации мотивированный ответ направляется в срок, не превышающий 30 (тридцати) дней с даты обращения (часть 1 статьи 20 152-ФЗ).

12.4. Обращения по данным Клиентов. Поскольку в отношении данных Клиентов оператором является Пользователь (риелтор), запросы субъектов-Клиентов реализуются оператором-Пользователем. При поступлении такого запроса Сервису Оператор перенаправляет его соответствующему Пользователю в разумный срок и оказывает содействие в его исполнении в объёме поручения на обработку (Приложение Г).

13. Отзыв согласия на обработку персональных данных

13.1. Согласие на обработку персональных данных, в том числе на трансграничную передачу, может быть отозвано субъектом в любой момент путём направления заявления Оператору по адресу mail@propvisor.ru или «—». Форма заявления об отзыве приведена в разделе «Отзыв согласия» Приложения Б.

13.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их удаление (уничтожение) в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствуют иные правовые основания для продолжения обработки (например, обязанности по учёту платежей, защита прав Оператора) — часть 5 статьи 21 152-ФЗ.

13.3. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса или его отдельных функций, требующих обработки соответствующих данных (в частности, ИИ-функций, требующих передачи в OpenAI).

13.4. Отзыв согласия субъекта-Клиента направляется оператору таких данных — Пользователю (риелтору); при получении отзыва Сервисом он перенаправляется соответствующему Пользователю.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (статья 19 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных (статья 22.1 152-ФЗ) — ИП Турцев К. Е.;
• издание документов, определяющих политику в отношении обработки ПДн и локальных актов по вопросам обработки и защиты (пункт 1 части 1 статьи 18.1 152-ФЗ);
• применение мер, предусмотренных частью 2 статьи 18.1 и статьёй 19 152-ФЗ, включая оценку вреда и определение угроз безопасности;
• аутентификацию Пользователей на основе криптографической проверки данных авторизации Telegram (HMAC initData) и сессионных токенов;
• шифрование канала передачи данных (TLS);
• разграничение прав доступа к данным и ограничение доступа сотрудников;
• обеспечение конфиденциальности персональных данных лицами, получившими к ним доступ (статья 7 152-ФЗ);
• ведение учёта и контроль за принимаемыми мерами.

14.2. Файлы медиа-хранилища (аудио, PDF, фото) размещаются по неугадываемым (случайным) адресам для затруднения несанкционированного доступа.

15. Обработка данных несовершеннолетних

15.1. Сервис предназначен исключительно для профессиональных пользователей — риелторов и агентов по недвижимости — и лиц, достигших 18 лет. Сервис не предназначен для использования несовершеннолетними и не осуществляет целенаправленный сбор их персональных данных.

15.2. Используя Сервис, Пользователь подтверждает, что достиг 18 лет.

15.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без необходимого согласия законного представителя, такие данные подлежат удалению.

15.4. Пользователь несёт ответственность за то, чтобы вносимые им данные Клиентов не относились к несовершеннолетним без надлежащего правового основания.

16. Локализация баз данных и уведомление уполномоченного органа

16.1. Локализация (242-ФЗ). В соответствии с частью 5 статьи 18 152-ФЗ (введённой Федеральным законом от 21.07.2014 № 242-ФЗ) при сборе персональных данных, в том числе через сеть «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации. Оператор обеспечивает первичную запись и хранение персональных данных граждан РФ в базе данных, расположенной на территории РФ; до завершения соответствующей настройки инфраструктуры это требование является незакрытым и отражено в настоящем разделе о рисках/ограничениях.

16.2. Текущее состояние и критический риск. В текущей конфигурации первичный сбор и хранение данных осуществляются в базе данных и файловом хранилище на VPS хостинг-провайдера Hostinger, размещённом за пределами территории РФ («—» — Германия, ЕС). Это создаёт критический риск нарушения требования о локализации. До устранения этого риска обработка не соответствует части 5 статьи 18 152-ФЗ.

16.3. План устранения (обязателен). Для устранения риска необходимо обеспечить первичную обработку (запись/систематизацию/накопление/хранение/уточнение/извлечение) персональных данных граждан РФ в базе данных, расположенной на территории РФ (миграция первичной БД и медиа-хранилища на российский хостинг/дата-центр), с последующей трансграничной передачей только в объёме, необходимом для ИИ-обработки, и на основании согласия субъектов (раздел 9, Приложение В). Настоящая редакция Политики публикуется с оговоркой о планируемой миграции; после миграции сведения о местонахождении первичной БД подлежат обновлению.

16.4. Уведомление об обработке персональных данных (статья 22 152-ФЗ). Реквизиты уведомления в Роскомнадзор ещё не получены и уведомление не подано. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган (Роскомнадзор) о намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 152-ФЗ. С учётом характера обработки (обработка с использованием средств автоматизации, передача обработчикам, трансграничная передача, обработка данных, не относящихся к работникам Оператора) основания для освобождения от уведомления, как правило, отсутствуют. Оператор:

• (а) до начала обработки направит в Роскомнадзор уведомление об обработке персональных данных по установленной форме с указанием сведений, предусмотренных частью 3 статьи 22 152-ФЗ (в т. ч. цели обработки, категории субъектов и данных, правовые основания, перечень действий, сведения об обеспечении безопасности, сведения о трансграничной передаче с указанием стран, сведения о местонахождении баз данных на территории РФ, сведения об ответственном лице по ст. 22.1); реквизиты уведомления будут указаны здесь после подачи: «—»;
• (б) при изменении указанных сведений направит соответствующее уведомление об изменениях в срок, установленный законом;
• (в) до начала трансграничной передачи направит отдельное уведомление о трансграничной передаче в порядке статьи 12 152-ФЗ (см. п. 9.5); реквизиты уведомления будут указаны после подачи: «—».

17. Изменение и актуализация Политики

17.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу с указанием даты вступления в силу и номера редакции.

17.2. Существенные изменения, затрагивающие права субъектов, доводятся до сведения Пользователей доступными способами (в т. ч. через бот @ai_meter_bot).

17.3. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление субъекта с обновлённой редакцией Политики. Изменения, требующие получения нового согласия, вступают в силу после его получения.

18. Реквизиты и контакты Оператора

Оператор: Индивидуальный предприниматель Турцев Константин Евгеньевич ОГРН/ОГРНИП: 326310000056842 ИНН: 310302868870 Адрес: «» E-mail для обращений субъектов ПДн: mail@propvisor.ru Телефон: «» Сайт: https://propvisor.ru
Сервис: «PropVisor», Telegram-бот @ai_meter_bot

Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 152-ФЗ): ИП Турцев К. Е.

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта и отзывом согласия, обращайтесь по адресу mail@propvisor.ru.

Приложение А. Дисклеймер об использовании искусственного интеллекта

А.1. Сервис использует технологии искусственного интеллекта (генерация текстов и изображений, транскрибация и анализ звонков) сторонних поставщиков. Результаты работы ИИ носят вспомогательный характер и могут содержать неточности, ошибки, неполные или недостоверные сведения.

А.2. Пользователь обязан самостоятельно проверять результаты ИИ (в том числе транскрипты и суммаризации звонков, сгенерированные тексты и изображения) перед их использованием, публикацией или передачей третьим лицам.

А.3. Ответственность за использование результатов ИИ, а также за законность внесения и обработки персональных данных третьих лиц (Клиентов) несёт Пользователь. Оператор не гарантирует пригодность результатов ИИ для конкретных целей и не несёт ответственности за последствия их использования Пользователем.

Приложение Б. Согласие на обработку персональных данных (форма, ст. 9 152-ФЗ)

Companion agreement. Настоящая форма является отдельным документом-согласием, предоставляемым субъекту и подтверждаемым им до начала обработки соответствующих категорий данных. В электронном интерфейсе согласие подтверждается активным действием субъекта (отдельная неотмеченная по умолчанию отметка «Я даю согласие…») с сохранением даты, времени и версии формы (версия согласия — 1.0). Форма отвечает требованиям части 4 статьи 9 152-ФЗ.

СОГЛАСИЕ на обработку персональных данных

Я, субъект персональных данных (Пользователь / Посетитель Сервиса «PropVisor»), действуя свободно, своей волей и в своём интересе, в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю согласие оператору — Индивидуальный предприниматель Турцев Константин Евгеньевич (ОГРН/ОГРНИП 326310000056842, ИНН 310302868870, адрес: «—») — на обработку моих персональных данных на следующих условиях:

Б.1. Оператор, получающий согласие: Индивидуальный предприниматель Турцев Константин Евгеньевич, «—».

Б.2. Цели обработки: идентификация и аутентификация в Сервисе; предоставление функций Сервиса (мини-CRM, упаковка объектов, генерация текстов и изображений, анализ звонков, ИИ-чат, публикация подборок, приём заявок); учёт баланса и обработка платежей Telegram Stars; маркетинговая атрибуция и реферальная программа; обеспечение безопасности и предотвращение мошенничества; направление уведомлений через бот @ai_meter_bot.

Б.3. Перечень персональных данных, на обработку которых даётся согласие: идентификатор и профиль Telegram (telegram_user_id, username, имя, фамилия, фото профиля); контактный телефон; данные организации/бренда (в т. ч. ИНН для ИП/самозанятого); данные аналитики и атрибуции; статусы аккаунта и метки активности; баланс и платёжные данные (метаданные платежей Telegram Stars); реферальные связи; пользовательский контент и ИИ-запросы (тексты, аудио, фотографии, транскрипты, результаты); для Посетителя — идентификатор посетителя (visitor_token), реакции, данные заявки (имя, телефон, сообщение).

Б.4. Перечень действий с персональными данными и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обработчикам, указанным в п. Б.5, обезличивание, блокирование, удаление, уничтожение; смешанным способом (с использованием средств автоматизации и без них).

Б.5. Передача обработчикам. Согласие включает передачу персональных данных обработчикам: Telegram («») — идентификация, доставка сообщений, платежи Stars, вне территории РФ; OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, США) — ИИ-обработка, США; Hostinger (хостинг-провайдер, «») — хостинг, Германия / ЕС. Передача в OpenAI (США) как в страну, не обеспечивающую адекватную защиту, оформляется отдельным согласием по форме Приложения В.

Б.6. Срок, на который даётся согласие, и порядок отзыва. Согласие действует до достижения целей обработки либо до его отзыва. Согласие может быть отозвано в любой момент путём направления письменного заявления оператору по адресу mail@propvisor.ru или «—». В случае отзыва оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней, если отсутствуют иные правовые основания (ст. 21 152-ФЗ). Отзыв согласия может повлечь невозможность использования Сервиса или его отдельных функций.

Б.7. Подтверждения субъекта. Я подтверждаю, что: (а) достиг 18 лет; (б) ознакомлен с Политикой в отношении обработки персональных данных, размещённой по адресу ; (в) проинформирован о своих правах, предусмотренных статьями 14, 20, 21 152-ФЗ; (г) согласие дано конкретно, предметно, информированно, сознательно и свободно.

Форма фиксации согласия (электронно): дата и время подтверждения, версия формы (1.0), идентификатор Telegram (для Пользователя) или технический идентификатор сессии (для Посетителя).

Дата: «_» ———_ 20 г. / (в электронном виде — фиксируется автоматически) Субъект (ФИО / идентификатор): — / — Подпись/подтверждение: —————

Форма отзыва согласия: «Я, —, отзываю ранее данное согласие на обработку моих персональных данных оператором Индивидуальный предприниматель Турцев Константин Евгеньевич. Прошу прекратить обработку и уничтожить мои персональные данные при отсутствии иных правовых оснований. Дата, подпись».

Приложение В. Согласие на трансграничную передачу персональных данных (форма, ст. 12 152-ФЗ)

Companion agreement. Отдельное согласие в письменной форме на трансграничную передачу персональных данных в страну, не обеспечивающую адекватную защиту (США). Оформляется дополнительно к согласию по Приложению Б и не может быть заменено фактом использования Сервиса. Для данных Клиентов такое согласие получает Пользователь (риелтор) у своих Клиентов. Состав реквизитов согласия на трансграничную передачу подлежит проверке по актуальной редакции 152-ФЗ.

СОГЛАСИЕ на трансграничную передачу персональных данных

Я, субъект персональных данных, в соответствии со статьёй 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю согласие оператору Индивидуальный предприниматель Турцев Константин Евгеньевич (ОГРН/ОГРНИП 326310000056842, ИНН 310302868870, «—») на трансграничную передачу моих персональных данных на следующих условиях:

В.1. Иностранное лицо — получатель данных и страна: OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, США), Соединённые Штаты Америки (США).

В.2. Уведомление о риске. Мне разъяснено и я понимаю, что США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, и что уровень защиты прав субъекта в стране получателя может отличаться от предусмотренного законодательством Российской Федерации.

В.3. Цель трансграничной передачи: ИИ-обработка данных (транскрибация и анализ аудиозаписей звонков; генерация и рерайт текстов; улучшение и генерация изображений; ИИ-чат; при использовании функции — веб-поиск) для предоставления функций Сервиса «PropVisor».

В.4. Перечень передаваемых данных: тексты запросов, брифы и заметки; аудиозаписи телефонных разговоров и их транскрипты; фотографии; вопросы ИИ-чата; содержание поискового запроса (при веб-поиске); служебный контекст операций (идентификаторы для учёта расходов). Данные могут содержать персональные данные третьих лиц, если они включены субъектом/Пользователем, в том числе биометрические персональные данные Клиентов (голос, изображение лица); ответственность за наличие письменного согласия Клиента на такую передачу несёт Пользователь (п. 3.4, п. 6.4).

В.5. Условия передачи. Передача осуществляется по защищённому каналу (TLS) в объёме, необходимом для достижения цели по п. В.3. Оператор принимает меры к заключению договора (DPA) с получателем и к применению режимов ограниченного хранения данных на стороне получателя.

В.6. Срок и отзыв. Согласие действует до достижения цели передачи либо до его отзыва. Отзыв направляется оператору по адресу mail@propvisor.ru или «—»; при отзыве ИИ-функции, требующие трансграничной передачи, становятся недоступны.

В.7. Подтверждение. Согласие дано свободно, своей волей и в своём интересе; я проинформирован о характере и рисках трансграничной передачи в страну, не обеспечивающую адекватную защиту.

Дата: «_» ———_ 20 г. / (в электронном виде — фиксируется автоматически) Субъект (ФИО / идентификатор): — / — Подпись/подтверждение: —————

Приложение Г. Условия поручения на обработку персональных данных Клиентов (DPA, структура)

Companion agreement (для Пользователей). Настоящее приложение определяет условия обработки Сервисом персональных данных Клиентов Пользователя по поручению Пользователя (часть 3 статьи 6, статья 7 152-ФЗ). Является частью договора между Оператором Сервиса (в рамках настоящего поручения именуется Обработчиком) и Пользователем (Оператор данных Клиентов) и подлежит финальной проработке юристом. Основным поручением на обработку данных Клиентов является отдельный документ «Условия обработки данных Клиентов»; при коллизии в части данных Клиентов приоритет имеет этот отдельный документ.

Г.1. Стороны и роли. Пользователь (риелтор/агентство) — оператор персональных данных Клиентов; Индивидуальный предприниматель Турцев Константин Евгеньевич (Сервис) — лицо, осуществляющее обработку по поручению (в рамках настоящего поручения именуется Обработчиком); это то же юридическое лицо, что и Оператор Сервиса.

Г.2. Предмет поручения. Обработка данных Клиентов (раздел 6 Политики) исключительно в целях предоставления функций Сервиса и в объёме, определённом Пользователем.

Г.3. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача субобработчикам (п. Г.5), обезличивание, блокирование, удаление, уничтожение.

Г.4. Обязанности Обработчика: соблюдать конфиденциальность (ст. 7 152-ФЗ); обрабатывать данные только по документированному поручению Пользователя; обеспечивать безопасность (ст. 19 152-ФЗ); содействовать Пользователю в ответах на запросы субъектов и в реализации их прав; уведомлять Пользователя об инцидентах; по завершении поручения — удалять/возвращать данные.

Г.5. Субобработчики. Пользователь поручает и разрешает привлечение субобработчиков: Telegram («»), OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, США, США — трансграничная передача, требует согласий Клиентов по Приложению В, в т. ч. письменных согласий на обработку биометрических данных Клиентов при передаче аудио/фото), Hostinger (хостинг-провайдер, «»). Актуальный перечень — в разделе 8 Политики.

Г.6. Гарантии Пользователя (оператора данных Клиентов): наличие правового основания и согласий субъектов, включая согласие на запись разговоров, письменное согласие на обработку биометрических персональных данных Клиентов (голос, изображение лица — ст. 11 152-ФЗ) и на трансграничную передачу (п. 3.4, п. 6.4); соблюдение требований 152-ФЗ, 242-ФЗ, 38-ФЗ и 149-ФЗ в отношении данных своих Клиентов.

Г.7. Ответственность: перед субъектами-Клиентами отвечает Пользователь как оператор; Обработчик отвечает перед Пользователем за нарушение условий поручения и требований ст. 6 (ч. 3) и ст. 7 152-ФЗ.