Утверждена ИП Валиева Олеся Борисовна «17» мая 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ИП Валиева Олеся Борисовна (далее - Оператор) при использовании сайта https://real72.ru, его разделов, форм обратной связи, сервисов Оператора, а также чат-бота Оператора в сервисе MAX.
1.2. Основной домен Оператора: https://real72.ru. Домен https://real72.pro может использоваться как алиас и/или технический адрес до его удаления либо перенаправления на основной домен. Актуальная версия Политики размещается по адресу: https://real72.ru/politika-konfidencialnosti.
1.3. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых актов Российской Федерации.
1.4. Оператор обрабатывает персональные данные законно, справедливо, для конкретных и заранее определенных целей, не допускает избыточной обработки и принимает необходимые правовые, организационные и технические меры защиты.
1.5. Информация на сайте носит информационный характер и не является публичной офертой. Направление заявки через сайт или MAX-бот не означает автоматического заключения договора.
2. Сведения об Операторе
2.1. Оператор: ИП Валиева Олеся Борисовна
2.2. ОГРНИП: 321861700094621 от 22.12.2021
2.3. ИНН: 860409638811
2.4. Адрес: Тюменская область, город Тюмень, ул. Разведчика Кузнецова, дом 7
2.5. Контакт по вопросам персональных данных: admin@real72.pro
2.6. Адрес политики: https://real72.ru/politika-konfidencialnosti
3. Термины и категории субъектов
3.1. Термины «персональные данные», «оператор», «обработка персональных данных», «информационная система персональных данных», «распространение», «трансграничная передача», «уничтожение персональных данных» используются в значениях, установленных Федеральным законом № 152-ФЗ.
3.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:
3.2.1. посетители сайта;
3.2.2. лица, направляющие заявки через формы сайта, по телефону, электронной почте, в мессенджере или через MAX-бот;
3.2.3. пользователи чат-бота Оператора в сервисе MAX;
3.2.4. агенты, партнеры и иные лица, передающие заявки клиентов;
3.2.5. клиенты, сведения о которых переданы агентом/партнером при наличии правового основания;
3.2.6. пользователи административной панели, сотрудники, представители и подрядчики Оператора, которым предоставлен доступ к информационным системам;
3.2.7. лица, чьи отзывы, фотографии, видео, ФИО, должности или иные материалы размещаются на сайте или в материалах Оператора на основании отдельного согласия;
3.2.8. несовершеннолетние, которые могут быть изображены в видеоотзывах или иных материалах, - только при наличии письменного согласия законного представителя.
4. Цели, состав и сроки обработки персональных данных
4.1. Конкретный состав персональных данных зависит от способа взаимодействия с Оператором. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные в рамках сайта, заявок и MAX-бота, если иное прямо не оформлено отдельными документами.
4.2. Работа сайта, обеспечение безопасности и технических функций
4.2.1. Категории субъектов: Посетители сайта.
4.2.2. Персональные данные: IP-адрес, cookie, session-идентификаторы, сведения о браузере и устройстве, дата и время посещения, адрес запрошенной страницы, источник перехода, технические журналы, сведения о действиях на сайте в пределах, необходимых для работы сайта и защиты от злоупотреблений.
4.2.3. Цель и правовое основание: Обеспечение работы сайта, форм, защиты от спама, информационной безопасности и диагностики ошибок. Основание: законный интерес Оператора в обеспечении работоспособности и безопасности сервиса, а также согласие пользователя в случаях, когда оно требуется.
4.2.4. Действия и способ обработки: Сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение; автоматизированная и смешанная обработка.
4.2.5. Срок / условие прекращения: Технические логи сайта хранятся 6 месяцев, если более длительное хранение не требуется для расследования инцидента, защиты прав или исполнения закона.
4.2.6. Кому может предоставляться доступ: ООО «Хостланд» как хостинг-провайдер и технические подрядчики Оператора при наличии правового основания и режима конфиденциальности.
4.3. Прием и обработка заявок с сайта и обратная связь
4.3.1. Категории субъектов: Пользователи, направляющие заявку через формы сайта или иные контакты Оператора.
4.3.2. Персональные данные: Имя, номер телефона, адрес электронной почты при указании, текст сообщения, параметры интересующего объекта/проекта/услуги, выбранный способ связи, источник заявки, UTM-метки при наличии, дата и время обращения, отметка о согласии, технические данные формы.
4.3.3. Цель и правовое основание: Обработка заявки, подбор проекта/услуги, связь с заявителем, подготовка ответа и предложения. Основание: согласие субъекта; действия по запросу субъекта до заключения возможного договора; законный интерес Оператора в обработке обращения и защите прав.
4.3.4. Действия и способ обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача/предоставление доступа привлеченным лицам, блокирование, удаление, уничтожение; автоматизированная и смешанная обработка.
4.3.5. Срок / условие прекращения: Лиды и история обработки заявки в AmoCRM хранятся 5 лет с ручной очисткой, в том числе с учетом гарантийного периода и возможной защиты прав. Технические логи сайта - 6 месяцев. При отзыве согласия обработка прекращается, если нет иного законного основания для хранения.
4.3.6. Кому может предоставляться доступ: ООО «Хостланд», АО «Амоцрм» (amoCRM), операторы связи, технические подрядчики, государственные органы в предусмотренных законом случаях.
4.4. Работа MAX-бота и заявок через MAX
4.4.1. Категории субъектов: Пользователи MAX-бота Оператора.
4.4.2. Персональные данные: Идентификатор пользователя MAX, отображаемое имя/короткое имя, номер телефона при передаче или указании, ответы пользователя в сценарии бота, параметры интересующего объекта/проекта, выбранный способ связи, избранные объекты, комментарии, код и статус заявки, дата и время взаимодействия, отметка о согласии.
4.4.3. Цель и правовое основание: Работа чат-бота, обработка заявки, связь с пользователем, передача заявки в CRM, фиксация согласия. Основание: согласие субъекта; действия по запросу субъекта до заключения возможного договора; законный интерес Оператора в обработке обращения и обеспечении безопасности.
4.4.4. Действия и способ обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача/предоставление доступа, блокирование, удаление, уничтожение; автоматизированная обработка.
4.4.5. Срок / условие прекращения: Данные заявки, переданной в CRM, хранятся до 5 лет. Технические журналы и служебные записи бота хранятся в минимально необходимом объеме, если иное не требуется для подтверждения согласия, обработки заявки, расследования инцидента или защиты прав.
4.4.6. Кому может предоставляться доступ: ООО «MAX» как платформа взаимодействия с пользователем; ООО «Хостланд»; АО «Амоцрм» при передаче заявки в CRM.
4.5. Агентские и партнерские заявки
4.5.1. Категории субъектов: Агенты, партнеры, клиенты агентов/партнеров.
4.5.2. Персональные данные: Данные агента/партнера: ФИО или имя, телефон, идентификатор MAX/иной контакт, сведения о переданной заявке. Данные клиента: имя, телефон, параметры интересующего объекта/проекта, комментарии, источник заявки, подтверждение агентом наличия согласия или иного правового основания.
4.5.3. Цель и правовое основание: Обработка заявки клиента, переданной агентом/партнером, обратная связь, учет агентского источника и защита прав Оператора. Основание: согласие субъекта; подтверждение агентом/партнером законного основания передачи данных; законный интерес; действия по запросу субъекта до заключения возможного договора.
4.5.4. Действия и способ обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача/предоставление доступа, блокирование, удаление, уничтожение; автоматизированная и смешанная обработка.
4.5.5. Срок / условие прекращения: Заявки и связанные сведения хранятся до 5 лет с ручной очисткой, если более короткий срок не установлен по результатам рассмотрения обращения субъекта или если нет иного основания продолжать обработку.
4.5.6. Кому может предоставляться доступ: ООО «Хостланд», АО «Амоцрм», ООО «MAX» при использовании MAX-бота, технические подрядчики.
4.6. Ведение CRM и сопровождение обращений в amoCRM
4.6.1. Категории субъектов: Заявители, клиенты, агенты/партнеры, менеджеры и пользователи CRM.
4.6.2. Персональные данные: Данные контакта и сделки: имя, телефон, e-mail при наличии, источник, статус, история обработки, комментарии, ответственный менеджер, параметры интереса, служебные поля, даты событий, сведения о согласиях и коммуникациях, технические журналы интеграции.
4.6.3. Цель и правовое основание: Учет и обработка заявок, контроль этапов работы, предотвращение потери обращений, фиксация истории взаимодействия, защита прав Оператора. Основание: согласие; действия по запросу субъекта; законный интерес Оператора; исполнение обязанностей по учету и защите прав.
4.6.4. Действия и способ обработки: Автоматизированная и смешанная обработка в CRM: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача/предоставление доступа, блокирование, удаление, уничтожение.
4.6.5. Срок / условие прекращения: 5 лет с ручной очисткой, включая срок, необходимый для гарантийных вопросов, контроля качества, урегулирования претензий и защиты прав.
4.6.6. Кому может предоставляться доступ: АО «Амоцрм» как поставщик CRM-сервиса; уполномоченные пользователи CRM; технические подрядчики при наличии оснований.
4.7. Яндекс.Метрика, Webvisor, Яндекс.Карты и Rutube
4.7.1. Категории субъектов: Посетители сайта и пользователи страниц, где подключены аналитика, карты или встроенные видеоплееры.
4.7.2. Персональные данные: Cookie, IP-адрес, сведения о браузере и устройстве, действия на страницах сайта, источник перехода, параметры сессии, записи действий в Webvisor при включении, сведения о загрузке карт и видеоплеера, иные технические данные, обрабатываемые соответствующими сервисами.
4.7.3. Цель и правовое основание: Аналитика посещаемости, улучшение сайта, оценка удобства интерфейса, показ карты проезда и видеоматериалов. Основание: согласие пользователя в cookie-баннере/настройках, когда оно требуется; законный интерес и техническая необходимость для строго необходимых функций.
4.7.4. Действия и способ обработки: Автоматизированная обработка технических данных, сбор через cookie/скрипты/встроенные элементы, накопление, использование, обезличивание/агрегирование, удаление в соответствии с настройками Оператора и документами соответствующих сервисов.
4.7.5. Срок / условие прекращения: Сроки хранения определяются настройками Оператора, настройками cookie, браузером пользователя и документами соответствующих сервисов. Пользователь может ограничить cookie в браузере, но часть функций сайта может работать некорректно.
4.7.6. Кому может предоставляться доступ: ООО «Яндекс» и/или лица, участвующие в предоставлении сервисов Яндекса; ООО «Руформ» (RUTUBE) при загрузке/просмотре встроенного видеоплеера.
4.8. Размещение отзывов, фото, видео и информации о сотрудниках
4.8.1. Категории субъектов: Клиенты, представители клиентов, сотрудники/представители Оператора, несовершеннолетние в видеоотзывах/материалах при наличии согласия законного представителя.
4.8.2. Персональные данные: ФИО или имя, изображение, голос, текст отзыва, видеоизображение, фотография, должность сотрудника, сведения о проекте/опыте взаимодействия, иные данные, прямо указанные в отдельном согласии.
4.8.3. Цель и правовое основание: Публикация отзывов, портфолио, материалов о команде и подтверждение качества работ. Основание: отдельное письменное согласие субъекта; для несовершеннолетних - согласие родителя/законного представителя; для сотрудников - отдельное письменное согласие на публикацию соответствующих сведений.
4.8.4. Действия и способ обработки: Сбор, хранение, использование, распространение/размещение на сайте и/или в материалах Оператора только в пределах отдельного согласия, удаление и прекращение распространения при отзыве или ином законном основании.
4.8.5. Срок / условие прекращения: В течение срока действия отдельного согласия или до его отзыва. После удаления публикации Оператор может хранить доказательства получения согласия и факт публикации в срок, необходимый для защиты прав и исполнения закона.
4.8.6. Кому может предоставляться доступ: Посетители сайта как неопределенный круг лиц при публикации; Rutube при размещении/встраивании видео; технические подрядчики и хостинг-провайдер.
4.9. Администрирование сайта, бота, CRM и информационных систем
4.9.1. Категории субъектов: Сотрудники, представители и подрядчики Оператора, пользователи административных панелей и CRM.
4.9.2. Персональные данные: ФИО/имя, телефон, e-mail, логин, хэш пароля, роль, права доступа, история входов и действий, IP-адрес, служебные идентификаторы, дата предоставления/отзыва доступа.
4.9.3. Цель и правовое основание: Управление доступами, обеспечение безопасности, учет действий администраторов, поддержка сайта, бота и CRM. Основание: договор/поручение, законный интерес Оператора, обеспечение безопасности.
4.9.4. Действия и способ обработки: Смешанная и автоматизированная обработка: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
4.9.5. Срок / условие прекращения: На период предоставления доступа и далее в пределах срока, необходимого для учета, расследования инцидентов и защиты прав. Логи - обычно 6 месяцев, если больший срок не требуется для безопасности или закона.
4.9.6. Кому может предоставляться доступ: ООО «Хостланд», АО «Амоцрм», технические подрядчики.
5. Общие действия с персональными данными и способы обработки
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), распространение в случаях отдельного согласия, обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации и без использования таких средств, с передачей по сети Интернет и без такой передачи.
6. Источники получения персональных данных
6.1. непосредственно от субъекта персональных данных при заполнении форм сайта, использовании MAX-бота, обращении по телефону, электронной почте или в мессенджере;
6.2. от агента/партнера, который передает данные клиента и подтверждает наличие согласия клиента или иного законного основания;
6.3. из технических журналов сайта, сервера, MAX-бота, CRM и административной панели;
6.4. из сервиса MAX в объеме, который передается разработчику бота при использовании бота пользователем;
6.5. из сервисов Яндекс и RUTUBE в объеме, формируемом при использовании на сайте соответствующих виджетов, счетчиков, карт и видеоплееров.
7. Передача персональных данных третьим лицам
7.1. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц, кроме случаев публикации материалов на основании отдельного согласия или случаев, прямо предусмотренных законом. Для достижения целей обработки Оператор может предоставлять персональные данные и/или доступ к ним следующим лицам и сервисам:
7.2. ООО «Хостланд»: Хостинг-провайдер: размещение сайта, MAX-бота, сервера, баз данных, технических журналов. По предоставленному письму и публичным документам серверы размещаются на территории РФ.
7.3. АО «Амоцрм» / amoCRM: CRM-сервис для учета и обработки заявок, контактов, сделок, статусов, истории взаимодействия и служебных данных интеграции.
7.4. ООО «MAX»: Платформа, через которую пользователь взаимодействует с MAX-ботом Оператора. MAX также самостоятельно обрабатывает данные пользователя в рамках своих документов.
7.5. ООО «Яндекс» и сервисы Яндекса: Яндекс.Метрика, Webvisor, Яндекс.Карты: аналитика, записи поведения в Webvisor при включении, карты и технические данные посетителей.
7.6. ООО «Руформ» / RUTUBE: Размещение и воспроизведение видеоматериалов через RUTUBE, включая видеоотзывы и иные ролики.
7.7. Подрядчики технической поддержки: Только в пределах необходимости, при наличии обязанности соблюдать конфиденциальность и меры защиты.
7.8. Государственные органы: В случаях и порядке, установленных законодательством Российской Федерации.
8. Локализация и трансграничная передача
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Сайт, MAX-бот и базы данных размещаются на одном сервере у российского хостинг-провайдера ООО «Хостланд». По предоставленному Оператором письму ООО «Хостланд» и ООО «Имаклик Сервис» серверное оборудование размещается в Российской Федерации: г. Санкт-Петербург, ул. Седова, д. 115, помещение Н23-Н. Публичные документы ООО «Хостланд» также содержат указание на официальное письмо о размещении серверов на территории Российской Федерации.
8.3. Оператор не осуществляет трансграничную передачу персональных данных в рамках заявленной схемы обработки. Если в будущем подключение иностранного сервиса, CDN, CRM, антиспам-сервиса, аналитики или иного инструмента приведет к трансграничной передаче, Оператор до начала такой передачи обновляет Политику, согласия, уведомление Роскомнадзора и выполняет требования законодательства.
9. Cookie, аналитика, карты и видео
9.1. Сайт использует технические cookie и данные сессии, необходимые для работы сайта, форм, антиспама и безопасности. Также на рабочем сайте используются Яндекс.Метрика, Webvisor, Яндекс.Карты и RUTUBE. Эти сервисы могут устанавливать cookie, получать IP-адрес, сведения о браузере, устройстве, действиях на странице, источнике перехода и иные технические данные.
9.2. Пользователь может ограничить cookie в настройках браузера. Ограничение cookie может повлиять на корректность работы отдельных функций сайта. При первом посещении сайта пользователь уведомляется об использовании cookie и аналитических сервисов; где требуется, обработка осуществляется на основании отдельного согласия/действия пользователя.
10. Дети, отзывы, фото, видео и сотрудники
10.1. Оператор не направляет сайт и MAX-бот на сбор персональных данных несовершеннолетних. Контент сайта не имеет маркировки 18+, но обычные формы заявки не предназначены для самостоятельного предоставления данных детьми.
10.2. Если в видеоотзывах или иных опубликованных материалах присутствуют несовершеннолетние, Оператор размещает такие материалы только при наличии письменного согласия родителя или иного законного представителя. Согласия на публикацию отзывов совершеннолетних лиц, а также согласия сотрудников на публикацию ФИО, должности и фотографии хранятся в письменной форме на бумаге.
11. Меры защиты персональных данных
11.1. назначение ответственного за организацию обработки персональных данных;
11.2. ограничение доступа к персональным данным по ролям и служебной необходимости;
11.3. использование паролей, хэширования паролей и разграничения прав доступа в административных инструментах;
11.4. использование HTTPS при доступе к сайту и административным разделам;
11.5. ведение технических журналов и контроль действий пользователей административных инструментов;
11.6. антиспам-механизмы без использования Google-антиспама и без обновления списков disposable e-mail с raw.githubusercontent.com;
11.7. размещение сайта, бота и баз данных на сервере в Российской Федерации;
11.8. локализация ранее внешних фронтенд-зависимостей и изображений; исключение неиспользуемых иностранных CDN и сервисов из продакшена;
11.9. резервное копирование, обновление программных компонентов и контроль доступов;
11.10. реагирование на инциденты безопасности и уведомление уполномоченного органа в случаях, предусмотренных законом.
12. Права субъектов персональных данных
12.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, требовать прекращения обработки, обжаловать действия или бездействие Оператора в Роскомнадзор или суд, а также пользоваться иными правами, предусмотренными законодательством Российской Федерации.
12.2. Для реализации прав субъект может направить обращение на e-mail admin@real72.pro с темой «Персональные данные». Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, полномочий представителя и факта обработки персональных данных.
12.3. Сведения о наличии персональных данных и иная информация предоставляются в сроки, предусмотренные Федеральным законом № 152-ФЗ. Как правило, ответ на запрос субъекта предоставляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
13. Прекращение обработки и уничтожение персональных данных
13.1. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия, поступлении требования о прекращении обработки, выявлении неправомерной обработки, истечении сроков хранения или наступлении иных оснований, предусмотренных законом. Уничтожение выполняется способом, исключающим восстановление данных, в сроки, предусмотренные законодательством Российской Федерации, если у Оператора нет иных законных оснований продолжать обработку.
13.2. При достижении цели обработки или отзыве согласия персональные данные уничтожаются в срок не более 30 дней, если их сохранение более не требуется и если закон, договор или иное правовое основание не позволяют продолжить обработку. При требовании о прекращении обработки Оператор прекращает обработку в срок не более 10 рабочих дней, кроме случаев, когда законодательство допускает дальнейшую обработку.
14. Заключительные положения
14.1. Актуальная версия Политики публикуется на сайте Оператора и должна быть доступна на страницах, где осуществляется сбор персональных данных. Оператор вправе изменять Политику при изменении законодательства, состава сервисов, целей обработки или фактической схемы движения персональных данных. Новая редакция действует с момента публикации, если в ней не указано иное.