Политика обработки персональных данных
Редакция от 23 октября 2026 г.
1. Общие положения
Эта политика объясняет, какие персональные данные получает сайт estate.surf (далее — Сайт), зачем и кому мы их передаём, как защищаем и как вы можете управлять своими данными. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон).
Оператор персональных данных — индивидуальный предприниматель Сорочан Алексей Александрович, ИНН 632135171257, ОГРНИП 318774600120860 (далее — Оператор, «мы»). Место нахождения: г. Москва. E‑mail по вопросам персональных данных: hello@estate.surf. Ответственный за организацию обработки персональных данных — Сорочан Алексей Александрович.
Согласие на обработку данных, которые вы отправляете через формы Сайта, оформлено отдельным документом — Согласием на обработку персональных данных. Правила пользования Сайтом описаны в Условиях использования.
Сайт предназначен для совершеннолетних. Если вам нет 18 лет, не отправляйте нам свои данные.
2. Какие данные мы обрабатываем
Данные из форм заявки — только то, что вы указали сами: имя, номер телефона, адрес электронной почты, мессенджер и имя пользователя в нём, текст сообщения. Вместе с ними сохраняются сведения о запросе: проект, тип квартиры или виллы, застройщик и менеджер, показанные в форме, язык Сайта.
Технические данные заявки — IP‑адрес и определённая по нему страна, сведения о браузере (user‑agent), адрес страницы, с которой отправлена заявка, адрес сайта, с которого вы перешли, UTM‑метки рекламных кампаний, идентификатор браузера из cookie estatesurf_cid.
Данные веб‑аналитики — cookie и сведения о действиях на Сайте, которые собирают Яндекс Метрика и Google Analytics (раздел 7).
Мы не просим и не обрабатываем паспортные и платёжные данные, специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пожалуйста, не указывайте их в тексте сообщения.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Обработать заявку: связаться с вами, уточнить запрос, договориться о звонке менеджера отдела продаж застройщика и передать ему заявку | данные из формы, сведения о запросе | ваше согласие (п. 1 ч. 1 ст. 6 Закона) |
| Проконсультировать и подобрать проекты, если вы об этом просили | данные из формы, сведения о запросе | ваше согласие |
| Защитить Сайт от спама и злоупотреблений, ограничить частоту заявок | технические данные заявки | ваше согласие; законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Вести статистику посещаемости, оценивать рекламу и улучшать Сайт | cookie, данные веб‑аналитики, UTM‑метки | ваше согласие, которое вы выражаете, продолжая пользоваться Сайтом с включёнными cookie; его можно отозвать (раздел 7) |
| Ответить на ваш запрос о персональных данных | данные из запроса | исполнение обязанностей Оператора по Закону (п. 2 ч. 1 ст. 6) |
4. Как мы обрабатываем данные
- Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
- Способ: смешанная обработка — с использованием средств автоматизации и без них (например, когда сотрудник звонит вам по заявке).
- Где хранятся данные: в базе данных Сайта на сервере в Российской Федерации (хостинг‑провайдер — ООО «Контел», г. Москва). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на территории России (ч. 5 ст. 18 Закона).
- Кто работает с данными: Оператор и сотрудники, которым доступ нужен для обработки заявок. После заявки с вами связывается ассистент — сотрудник estate.surf, который помогает отделу продаж застройщика: уточняет запрос и договаривается о звонке менеджера. Все, кто получает доступ к данным, обязаны сохранять их конфиденциальность.
- Решений, порождающих для вас юридические последствия, на основании исключительно автоматизированной обработки мы не принимаем.
5. Кому мы передаём данные
- Застройщику проекта, о котором вы спросили, — его отделу продаж (название застройщика указано на странице проекта и в форме заявки). Если вы просили подобрать проекты — застройщикам тех проектов, по которым вы попросите с вами связаться. Передаём имя, способы связи, текст сообщения и сведения о запросе. Застройщик использует их, чтобы связаться с вами и подготовить предложение, и дальше обрабатывает их как самостоятельный оператор по своим правилам.
- Telegram — уведомление о новой заявке приходит сотрудникам Оператора в рабочий чат Telegram.
- ООО «Яндекс» (Яндекс Метрика) и Google LLC (Google Analytics) — данные веб‑аналитики (раздел 7).
- ООО «Контел» — хостинг‑провайдер: предоставляет сервер, на котором работает Сайт и хранится его база данных.
- Государственным органам — только когда этого требует закон.
Мы не продаём ваши данные и не передаём их для рассылок.
6. Трансграничная передача
Застройщики, проекты которых представлены на Сайте, находятся за пределами России (сейчас — в Таиланде), серверы Telegram и Google Analytics тоже расположены за рубежом. Поэтому передача заявки застройщику, уведомление в Telegram и работа Google Analytics — трансграничная передача персональных данных, в том числе в государства, которые могут не обеспечивать адекватную защиту прав субъектов персональных данных. Она ведётся на основании вашего согласия, в порядке, установленном ст. 12 Закона, и только в объёме, необходимом для целей из раздела 3.
7. Cookie и веб‑аналитика
Cookie — небольшие файлы, которые Сайт и сервисы аналитики сохраняют в вашем браузере.
| Cookie | Зачем | Срок |
|---|---|---|
i18n_redirected |
запомнить язык Сайта | 1 год |
estatesurf_currency |
запомнить выбранную валюту | 1 год |
estatesurf_cid |
анонимный идентификатор браузера, который прикрепляется к заявке | 1 год |
estatesurf_utm, estatesurf_ref |
откуда вы пришли: UTM‑метки, сайт‑источник | 30 дней |
_ym_*, yandexuid и др. |
Яндекс Метрика | до 1 года |
_ga, _ga_* |
Google Analytics | до 2 лет |
Яндекс Метрика (ООО «Яндекс», Россия) с Вебвизором записывает, как посетители пользуются страницами: переходы, прокрутку, клики, движения курсора; ввод в поля формы заявки Вебвизор не записывает. Google Analytics (Google LLC, США) считает посещения и источники трафика. Содержание заявок в эти сервисы мы не передаём.
Как отказаться: удалите или запретите cookie в настройках браузера — Сайт продолжит работать, только язык и валюта не будут запоминаться. Отключить сбор статистики можно также блокировщиком Яндекс Метрики и надстройкой для отключения Google Analytics.
8. Сроки хранения и уничтожение
- Данные заявки храним, пока они нужны для её обработки, но не дольше 3 лет с даты вашего последнего обращения, затем уничтожаем или обезличиваем.
- Если вы отзовёте согласие, мы прекратим обработку и уничтожим данные в течение 30 дней, если у нас нет другого законного основания их хранить.
- Сроки cookie указаны в разделе 7; данные веб‑аналитики хранятся по правилам Яндекса и Google.
- Данные уничтожаются в базе данных Сайта и в резервных копиях; факт уничтожения подтверждается в порядке, установленном Роскомнадзором.
9. Ваши права
Вы можете:
- узнать, обрабатываем ли мы ваши данные, и получить сведения об этой обработке (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать наши действия в Роскомнадзоре или в суде.
Напишите на hello@estate.surf. Укажите имя и контакт, с которого отправляли заявку (телефон, e‑mail или мессенджер), и примерную дату — по ним мы найдём ваши данные. Ответим в течение 10 рабочих дней; этот срок может быть продлён ещё на 5 рабочих дней — тогда мы сообщим причину.
Отзыв согласия не отменяет передачу, сделанную раньше: по уже переданной заявке мы сообщим застройщику об отзыве, но вы можете обратиться к нему и напрямую.
10. Как мы защищаем данные
- Сайт работает только по защищённому протоколу HTTPS.
- Заявки видят только сотрудники с персональными учётными записями и ролями, которым этот доступ нужен; пароли хранятся в виде хешей.
- База данных недоступна напрямую из интернета.
- Мы назначили ответственного за организацию обработки персональных данных и проверяем, что обработка соответствует этой политике и Закону.
11. Изменения политики
Мы можем обновлять политику, например когда меняется Сайт или закон. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху.