Политика конфиденциальности и обработки персональных данных платформы «Море Жилья»

Дата вступления в силу: 11 октября 2022 года.
Действующая редакция вступает в силу: 1 октября 2026 года.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, собираемых и обрабатываемых на Платформе «Море Жилья», доступной по адресу https://море-жилья.рф.

1.2. Политика разработана в соответствии с требованиями:

• Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 26 июля 2022 года № 156-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации»;
• Федерального закона от 27 ноября 2018 года № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“» (в части обработки данных самозанятых);
• постановлений Правительства Российской Федерации, регулирующих обработку персональных данных.

1.3. Оператором персональных данных является:

ИП Кутленбетов Вадим Рафикович
ОГРНИП: 322565800076382
ИНН: 560701068859
Адрес для направления корреспонденции: 354200, Сочи, Краснодарский край, жилой район Лазаревское, улица Победы, 100, офис «Море Жилья»
Email: morezhilya@yandex.ru
Сайт: море-жилья.рф

1.4. Политика распространяется на все категории пользователей Платформы: Собственников, Пользователей, Агентов, Самозанятых, Агентств и иных лиц, предоставляющих свои персональные данные через Платформу.

1.5. Использование Платформы означает безоговорочное согласие пользователя с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом в соответствии с требованиями ФЗ-152 и ФЗ-156 — встраивание согласия в пользовательское соглашение или оферту не допускается.

2. Термины и определения

2.1. Термины, используемые в настоящей Политике, соответствуют терминам Соглашения об использовании Платформы для агентов и агентств недвижимости, Пользовательского соглашения Платформы и Федерального закона № 152-ФЗ.

2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Категории субъектов и обрабатываемых персональных данных

3.1. Платформа обрабатывает персональные данные нескольких категорий субъектов, включая посетителей, инициирующих коммуникацию.

3.2. Посетители и пользователи, инициирующие коммуникацию

Физические лица, регистрирующиеся на Платформе с целью связи с Агентом, Собственником, Агентством недвижимости или иным участником (в том числе через чат, форму обратной связи, заявку на показ).

Обрабатываемые данные:

• Имя (ФИО или псевдоним, указанный при регистрации);
• адрес электронной почты;
• номер телефона;
• IP-адрес;
• cookie-файлы и иные технические данные устройства (тип браузера, ОС, разрешение экрана);
• история действий на Платформе в рамках коммуникации (заявки, просмотры, отправленные сообщения);
• тексты сообщений в чате (если обмен ведётся через встроенный чат Платформы).

3.3. Пользователи (Собственники, покупатели, наниматели)

Физические лица, размещающие Объявления от своего имени или взаимодействующие с Объявлениями на Платформе.

Обрабатываемые данные:

• ФИО;
• номер телефона;
• адрес электронной почты;
• IP-адрес;
• cookie-файлы и иные технические данные устройства (тип браузера, ОС, разрешение экрана);
• данные об объекте недвижимости (адрес, характеристики);
• история действий на Платформе в рамках коммуникации (заявки, просмотры, отправленные сообщения);
• история сообщений в чате Платформы;
• сведения о поданных жалобах.

3.4. Агенты (индивидуальные предприниматели)

ИП, прошедшие верификацию на Платформе.

Обрабатываемые данные:

• ФИО;
• ОГРНИП;
• ИНН;
• контактные данные (телефон, электронная почта);
• фотография профиля;
• сведения об объектах недвижимости, размещённых Агентом;
• история объявлений, модерации, жалоб и обращений;
• данные о платных услугах и рекламе;
• история сообщений в чате Платформы;
• IP-адрес;
• cookie-файлы и иные технические данные устройства (тип браузера, ОС, разрешение экрана);
• история действий на Платформе в рамках коммуникации (заявки, просмотры, отправленные сообщения).

3.5. Самозанятые

Самозанятые (плательщики налога на профессиональный доход), прошедшие верификацию на Платформе. Верификация осуществляется через сервис ФНС по ИНН (проверка статуса плательщика НПД на конкретную дату). ОГРНИП у Самозанятых отсутствует.

Обрабатываемые данные:

• ФИО;
• ИНН;
• контактные данные (телефон, электронная почта);
• фотография профиля;
• сведения об объектах недвижимости, размещённых Самозанятым;
• история объявлений, модерации, жалоб и обращений;
• данные о платных услугах и рекламе;
• история сообщений в чате Платформы;
• IP-адрес;
• cookie-файлы и иные технические данные устройства (тип браузера, ОС, разрешение экрана);
• история действий на Платформе в рамках коммуникации (заявки, просмотры, отправленные сообщения).

3.6. Агентства недвижимости (юридические лица)

Юридические лица, прошедшие верификацию на Платформе.

Обрабатываемые данные:

• наименование юридического лица (полное и сокращённое);
• ОГРН;
• ИНН;
• юридический и фактический адрес;
• ФИО и должность представителя, действующего от имени Агентства;
• документ, подтверждающий полномочия представителя (приказ, доверенность);
• контактные данные (телефон, электронная почта);
• логотип;
• сведения об объектах недвижимости, размещённых Агентством;
• история объявлений, модерации, жалоб и обращений;
• данные о платных услугах и рекламе;
• история сообщений в чате Платформы;
• IP-адрес;
• cookie-файлы и иные технические данные устройства (тип браузера, ОС, разрешение экрана);
• история действий на Платформе в рамках коммуникации (заявки, просмотры, отправленные сообщения).

3.7. Платформа не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, если иное прямо не требуется законодательством.

3.8. Платформа не обрабатывает персональные данные детей. Регистрация и использование Платформы доступны только лицам, достигшим 18‑летнего возраста.

4. Цели обработки

4.1. Для Пользователей

• регистрация и идентификация на Платформе;
• размещение и модерация Объявлений;
• обеспечение связи между Пользователями и Агентами/Самозанятыми (встроенный чат);
• рассмотрение жалоб и обращений;
• обеспечение безопасности и предотвращение мошенничества;
• предоставление технической поддержки.

4.2. Для Агентов, Самозанятых и Агентств

• верификация и подтверждение статуса Агента/Самозанятого/Агентства;
• проверка статуса Самозанятого через сервис ФНС на конкретную дату;
• размещение и модерация Объявлений;
• ведение Профиля Агента/Самозанятого/Агентства;
• формирование и отображение рейтинга и отзывов;
• оказание платных услуг по продвижению Объявлений;
• исполнение обязательств по Соглашению об использовании Платформы;
• соблюдение требований ФЗ-115 (идентификация, хранение сведений);
• рассмотрение жалоб и применение санкций;
• обеспечение безопасности Платформы и предотвращение мошенничества.

4.3. Общие цели для всех категорий

• обеспечение технического функционирования Платформы;
• статистическая и аналитическая обработка (обезличенные данные);
• соблюдение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора и пользователей.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных — оформляется отдельным документом в соответствии с ФЗ-152, ФЗ-156 и ФЗ-422. Согласие даётся в момент регистрации на Платформе и подтверждается проставлением отметки в отдельном чекбоксе;
• договор, заключённый между Оператором и субъектом — пользовательское соглашение и/или Соглашение для агентов/самозанятых/агентств;
• законодательные требования — ФЗ-115, ФЗ-149, ФЗ-38, ФЗ-422, Налоговый кодекс РФ и иные нормативные акты, обязывающие Оператора обрабатывать определённые категории данных;
• законные интересы Оператора — обеспечение безопасности, предотвращение мошенничества, защита прав Оператора и других пользователей.

5.2. Согласие на обработку персональных данных является конкретным, информированным и сознательным. Пользователь вправе отозвать согласие в любой момент (см. раздел 9).

6. Порядок и условия обработки

6.1. Способы обработки

6.1.1. Обработка персональных данных осуществляется с использованием средств автоматизации (базы данных, серверы, программное обеспечение) и без таковых (бумажные носители — при наличии).

6.1.2. Сбор персональных данных осуществляется:

• при регистрации на Платформе (заполнение форм);
• при подаче заявки на верификацию (Агенты, Самозанятые, Агентства);
• при размещении Объявлений;
• при использовании чата и иных функций Платформы;
• автоматически — cookie-файлы, IP-адреса, технические данные устройства.

6.2. Локализация данных

6.2.1. Первичный сбор, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных и серверов, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

6.2.2. Все персональные данные, обрабатываемые в рамках Платформы «Море Жилья», размещаются и хранятся исключительно на серверах, находящихся на территории Российской Федерации. Инфраструктурные компоненты Платформы (базы данных, веб-серверы, системы резервного копирования) не размещаются за пределами РФ.

6.2.3. Передача персональных данных на территорию иностранных государств не осуществляется. В случае возникновения технической необходимости в такой передаче Оператор уведомит субъектов и обеспечит соблюдение требований ст. 18 ФЗ-152.

6.3. Сроки хранения

6.3.1. Сроки хранения персональных данных определяются целями обработки и составляют:

• данные Пользователей — до удаления аккаунта по инициативе Пользователя или до отзыва согласия;
• данные Агентов и Самозанятых — до удаления аккаунта или отзыва согласия;
• данные Агентств — до удаления аккаунта или отзыва согласия;
• скан-копии документов, представленные для верификации, — 3 года с момента прекращения отношений с Платформой (требование ФЗ-115);
• данные об объявлениях и истории модерации — 1 год с момента снятия объявления с публикации;
• данные о платных услугах и рекламе — 5 лет (требование ФЗ-38 и налогового законодательства);
• cookie-файлы — до 12 месяцев с момента установки или до отзыва согласия;
• обезличенные статистические данные — бессрочно.

6.3.2. По достижении целей обработки или истечении сроков хранения персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законодательством.

6.4. Передача третьим лицам

6.4.1. Оператор не передаёт персональные данные пользователей третьим лицам для целей, не связанных с использованием Платформы.

6.4.2. Передача осуществляется в следующих случаях:

• Росфинмониторинг — сведения в рамках ФЗ-115 (при наличии оснований);
• правоохранительные органы — по официальному запросу в установленном законом порядке;
• хостинг-провайдер — техническая обработка данных на серверах, расположенных на территории РФ, на основании договора обработки персональных данных;
• платёжный провайдер — данные, необходимые для проведения платежей за платные услуги (ФИО, ИНН, сумма);
• ФНС — для проверки статуса плательщика НПД (для Самозанятых) в рамках верификации.

6.4.3. При передаче данных третьим лицам Оператор заключает с получателем договор, предусматривающий обязательства по обеспечению конфиденциальности и безопасности данных.

6.5. Публикуемые данные

6.5.1. На Платформе публикуются следующие данные Агентов, Самозанятых и Агентств (в Профиле):

• наименование (ИП, статус «Самозанятый», юрлицо);
• ОГРНИП (для ИП) / ОГРН (для юрлиц) / без ОГРНИП (для Самозанятых);
• регион работы;
• контактные данные (телефон, email);
• фотография/логотип;
• рейтинг и отзывы.

6.5.2. Паспортные данные, скан-копии документов и иные данные, не предназначенные для публичного доступа, не публикуются.

7. Cookie и веб-аналитика

7.1. Платформа использует cookie-файлы и технологии веб-аналитики для обеспечения технического функционирования и улучшения качества сервиса.

7.2. Используются три категории cookie:

7. Cookie и веб-аналитика

7.1. Платформа использует cookie-файлы и технологии веб-аналитики для обеспечения технического функционирования и улучшения качества сервиса.

7.2. Используются три категории cookie:

• Строго необходимые
  Обеспечение базовой работы Платформы: авторизация, навигация, безопасность.
  Согласие не требуется.
• Аналитические
  Сбор статистики посещаемости, поведенческий анализ (Яндекс Метрика и др.).
  Требуется согласие.
• Маркетинговые
  Таргетинг, ремаркетинг, рекламные пиксели.
  Требуется согласие.

7.3. Согласие на использование аналитических и маркетинговых cookie оформляется отдельным чекбоксом при регистрации. Предустановленная галочка не допускается.

7.4. Пользователю предоставляются две равноценные кнопки — «Принять» и «Отклонить» — в cookie-баннере. Отказ от cookie не ограничивает доступ к основным функциям Платформы.

7.5. Оператор хранит лог факта согласия или отказа от cookie: дата, время, ID сессии, версия текста, IP-адрес (хэшированный). Срок хранения лога — 12 месяцев.

7.6. Строго необходимые cookie устанавливаются автоматически и не требуют согласия. Их перечень: идентификатор сессии, токен авторизации, язык интерфейса, настройки безопасности.

8. Меры безопасности

8.1. Оператор применяет организационные, технические и правовые меры защиты персональных данных, предусмотренные ФЗ-152 и постановлением Правительства РФ от 1 ноября 2012 года № 1119.

8.2. Технические меры

• шифрование каналов передачи данных по протоколу HTTPS/TLS;
• хэширование паролей (алгоритм не ниже SHA-256);
• ограничение доступа к базам данных на уровне ролей (RBAC);
• резервное копирование данных с частотой не реже 1 раза в сутки;
• антивирусная защита и мониторинг сетевой безопасности;
• журналирование доступа к персональным данным (кто, когда, какие данные просматривал или изменял);
• размещение всех компонентов информационной системы персональных данных (включая базы данных, веб-серверы и системы резервного копирования) на серверах, физически и юридически расположенных на территории Российской Федерации;
• использование сертифицированных средств защиты информации и межсетевых экранов, соответствующих требованиям регуляторов.

8.3. Организационные меры

• назначение лица, ответственного за обработку персональных данных;
• ограничение круга сотрудников, имеющих доступ к персональным данным (по принципу необходимости);
• обучение сотрудников требованиям ФЗ-152 и внутренней инструкции;
• регулярный аудит доступа и инвентаризация ИСПД;
• регламент реагирования на инциденты безопасности.

8.4. Правовые меры

• заключение соглашений о конфиденциальности с сотрудниками;
• включение положений о конфиденциальности в договоры с подрядчиками и провайдерами;
• ведение учёта переданных и полученных персональных данных.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих данных: перечень, цели, сроки, способы;
• требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными или получены незаконно;
• отозвать согласие на обработку персональных данных, направив заявление по адресу электронной почты: morezhilya@yandex.ru;
• требовать прекращения обработки данных в случаях, предусмотренных ФЗ-152;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Отзыв согласия влечёт:

• удаление аккаунта пользователя;
• удаление всех размещённых им Объявлений;
• уничтожение персональных данных в течение 30 дней с момента получения заявления, если иное не предусмотрено законодательством (например, ФЗ-115 — хранение данных идентификации в течение 3 лет).

9.3. Оператор рассматривает обращение субъекта в течение 30 дней с момента получения. Ответ направляется на адрес электронной почты, указанный в обращении.

9.4. В случае отказа в удовлетворении требования Оператор обязан дать мотивированный ответ с указанием правовых оснований отказа.

10. Обязанности Агентов, Самозанятых и Агентств по обработке персональных данных

10.1. Агенты, Самозанятые и Агентства, использующие Платформу, самостоятельно обрабатывают персональные данные своих клиентов (Собственников, покупателей, нанимателей) в рамках своей профессиональной деятельности.

10.2. Агент/Самозанятый/Агентство обязан:

• получить отдельное согласие на обработку персональных данных от каждого клиента до начала обработки;
• указать конкретный перечень данных и цель обработки;
• хранить данные на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152);
• обеспечить уничтожение данных в течение 30 дней с момента отзыва согласия или достижения цели обработки;
• не передавать персональные данные клиентов Оператору Платформы, за исключением данных, необходимых для размещения Объявления (адрес объекта, цена, характеристики).

10.3. Оператор не является оператором персональных данных, передаваемых Агенту/Самозанятому/Агентству его клиентами. Ответственность за соблюдение ФЗ-152 при работе с данными клиентов несёт Агент/Самозанятый/Агентство.

10.4. Нарушение Агентом/Самозанятым/Агентством требований ФЗ-152 является основанием для блокировки аккаунта на Платформе.

11. Требования ФЗ-115 (противодействие отмыванию доходов) и маркировка рекламы

11.1. Агенты, Самозанятые и Агентства, являющиеся субъектами Федерального закона от 7 августа 2001 года № 115-ФЗ, обязаны:

• проводить идентификацию клиентов;
• проверять сделки на признаки необычного характера;
• при наличии оснований направлять сведения в Росфинмониторинг;
• хранить данные идентификации в течение 3 лет с момента прекращения отношений с клиентом.

11.2. Порог обязательного контроля по сделкам с недвижимостью, сопровождаемым посредником, — свыше 5 000 000 рублей.

11.3. Оператор не несёт ответственности за соблюдение Агентами, Самозанятыми и Агентствами требований ФЗ-115. Нарушение Агентом/Самозанятым/Агентством требований ФЗ-115 является основанием для блокировки аккаунта и передачи информации в Росфинмониторинг при наличии оснований.

11.4. Маркировка рекламы (ФЗ-38). Агенты, Самозанятые и Агентства самостоятельно осуществляют передачу сведений в Единый реестр интернет-рекламы (ЕРИР) через оператора рекламных данных (ОРД) в соответствии с требованиями Федерального закона от 13 марта 2006 года № 38-ФЗ «О рекламе». Оператор Платформы не выступает рекламораспространителем, не формирует отчётность в ЕРИР и не несёт ответственности за соблюдение Агентами, Самозанятыми и Агентствами требований законодательства о маркировке рекламы. Нарушение требований ФЗ-38 является основанием для блокировки аккаунта на Платформе.

12. Обезличивание данных

12.1. Оператор вправе проводить обезличивание персональных данных для статистических и аналитических целей.

12.2. Обезличивание осуществляется путём:

• удаления идентифицирующих признаков (ФИО, телефон, email);
• агрегирования данных по регионам, категориям объектов, ценовым диапазонам;
• замены реальных значений псевдонимизированными идентификаторами.

12.3. Обезличенные данные не позволяют прямо или косвенно идентифицировать субъекта и могут храниться бессрочно.

12.4. Обезличенные данные используются для:

• анализа посещаемости и пользовательского поведения;
• формирования статистических отчётов;
• улучшения алгоритмов поиска и рекомендаций;
• исследования рынка недвижимости.

13. Автоматизированная обработка и ИИ

13.1. Платформа использует автоматизированные системы (включая алгоритмы на базе искусственного интеллекта) для:

• модерации Объявлений (фильтрация запрещённого контента, проверка фотографий, анализ текста);
• формирования рейтинга Агентов, Самозанятых и Агентств;
• рекомендации объектов пользователям;
• обнаружения дубликатов и мультиаккаунтинга;
• выявления мошеннической активности.

13.2. Решения, принятые автоматизированными системами, могут быть обжалованы пользователем путём обращения в службу поддержки. Решение по жалобе принимается с участием человека (right to human review).

13.3. Оператор не принимает полностью автоматизированных решений, порождающих юридические или иные значимые последствия для субъекта, без возможности человеческого пересмотра.

14. Изменение Политики

14.1. Оператор вправе изменять и дополнять настоящую Политику, размещая обновлённую версию на сайте.

14.2. Существенные изменения Политики доводятся до сведения пользователей путём направления уведомления на адрес электронной почты или через систему уведомлений Платформы не менее чем за 7 дней до вступления изменений в силу.

14.3. Продолжение использования Платформы после вступления изменений в силу означает согласие пользователя с обновлённой Политикой.

14.4. В случае несогласия пользователь обязан прекратить использование Платформы и направить запрос на удаление своих данных.

14.5. Актуальная версия Политики доступна по адресу: https://море-жилья.рф/privacy

15. Контактная информация

Оператор персональных данных:

ИП Кутленбетов Вадим Рафикович
ОГРНИП: 322565800076382
ИНН: 560701068859
Адрес для направления корреспонденции: 354200, Сочи, Краснодарский край, жилой район Лазаревское, улица Победы, 100, офис «Море Жилья»
Email: morezhilya@yandex.ru
Сайт: море-жилья.рф

Уполномоченный орган по защите прав субъектов персональных данных:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Телефон: 8 (495) 987-68-00
Email: rsoc_in@rkn.gov.ru
Сайт: pd.rkn.gov.ru

16. Заключительные положения

16.1. Настоящая Политика вступает в силу с 11 октября 2022 года. Действующая редакция вступает в силу 1 октября 2026 года.

16.2. Все отношения, возникающие в процессе обработки персональных данных на Платформе, регулируются законодательством Российской Федерации.

16.3. Если какое‑либо положение Политики признаётся недействительным, это не влияет на действительность остальных положений.

16.4. Политика является открытым документом и не содержит сведений, составляющих коммерческую тайну.

16.5. В случае расхождений между Политикой и Соглашением об использовании Платформы агентов, агентств недвижимости, собственников, пользователей или Пользовательским соглашением в части обработки персональных данных применяется настоящая Политика.