Kebijakan Privasi

1. Siapa Kami

Kvartly.com, nomor registrasi 584856168498451, terdaftar di San Marco Argentano, 45, Italy, Rome, mengoperasikan kvartly.com dan layanan yang dijelaskan dalam kebijakan ini. Dalam bahasa hukum perlindungan data, kami adalah pengendali data pribadi yang dijelaskan di sini: kami memutuskan mengapa dan bagaimana data tersebut diproses.

Jika Anda memiliki pertanyaan tentang kebijakan ini, atau ingin menggunakan hak-hak yang diatur dalam bagian 11, tulislah kepada privacy@kvartly.com. Kami menjawab dalam Bahasa Inggris, Rusia, atau Georgia.

Perwakilan di Uni Eropa. Berdasarkan Pasal 27 GDPR, kami telah menunjuk Yuri Palienko, yang berkedudukan di Italy, sebagai perwakilan kami di Uni Eropa. Subjek data dan otoritas pengawas di UE dapat menghubungi perwakilan tersebut secara langsung di San Marco Argentano, 45, Italy, Rome, atau melalui email di legal@kvartly.com, untuk setiap pertanyaan mengenai pemrosesan data pribadi.

2. Cakupan Kebijakan Ini

Kebijakan ini mencakup kvartly.com dalam semua versi bahasanya dan segala hal yang kami lakukan melaluinya: katalog pengembangan baru,

Ia tidak mencakup situs web dan kantor penjualan dari pengembang, situs pihak ketiga lain yang kami tautkan, atau layanan perpesanan seperti WhatsApp dan Telegram: segera setelah Anda meninggalkan situs kami atau membuka percakapan di messenger, ketentuan dan kebijakan privasi penyedia tersebut berlaku bersama dengan ketentuan kami. Cookie dijelaskan dalam Kebijakan Cookie, dan sisi kontraktual dari hubungan kami dalam Ketentuan Layanan.

3. Data yang kami kumpulkan

Tergantung pada cara Anda menggunakan situs ini, kami dapat menyimpan hal-hal berikut.

• Data akun: alamat surel Anda, nama atau nama tampilan Anda, bahasa pilihan Anda, dan hash kriptografi dari kata sandi Anda. Kami tidak pernah melihat atau menyimpan kata sandi itu sendiri. Jika Anda masuk melalui penyedia lain, kami menerima pengidentifikasi yang dikirimkan penyedia tersebut kepada kami.
• Rincian profil yang Anda pilih untuk ditambahkan: nomor telepon, alamat surel tambahan, identitas messenger, alamat pos.
• Permintaan kontak: nama Anda, nomor telepon, alamat e-mail, perusahaan yang Anda sebutkan jika Anda menyebutkannya, dan teks pesan Anda.
• Konteks permintaan: halaman asal permintaan tersebut, halaman yang merujuk Anda, parameter kampanye dalam tautan, perkiraan kota yang diperoleh dari alamat IP Anda, jenis perangkat, serta pengembangan dan harga yang Anda lihat. Kami menggunakannya untuk memahami isi permintaan tersebut.
• Komentar: nama yang Anda gunakan untuk menandatangani — nama samaran diperbolehkan — teks yang Anda publikasikan, dan, untuk komentar yang ditinggalkan tanpa akun, alamat IP dari mana komentar tersebut dikirim, yang disimpan tetapi tidak pernah ditampilkan secara publik.
• Data teknis yang dihasilkan saat Anda menggunakan situs: alamat IP, informasi peramban dan perangkat, halaman yang Anda minta, dan, ketika terjadi kesalahan, rincian teknis dari kesalahan tersebut.
• Informasi tentang pengembang, proyek mereka, dan orang-orang yang mewakili mereka secara publik: rincian perusahaan dan pendaftaran, rincian proyek, dan rincian kontak bisnis dari perwakilan. Bagian 4 menjelaskan dari mana informasi ini berasal.

Kami tidak meminta kategori data khusus — kesehatan, pandangan agama atau politik, data biometrik — dan Anda tidak boleh mengirimkannya kepada kami. Kami tidak memproses pembayaran di situs ini, sehingga kami tidak pernah menyimpan detail kartu atau rekening bank Anda.

Sebagian besar ini bersifat opsional dan pilihan ada pada Anda: meninggalkan nomor telepon, menambahkan kontak ke profil Anda, atau menandatangani komentar dengan nama asli Anda. Jika suatu bidang benar-benar diperlukan untuk menyediakan layanan, kami akan menyatakannya saat kami memintanya.

4. Dari Mana Kami Memperolehnya

Data pribadi sampai kepada kami melalui tiga cara.

• Dari Anda: ketika Anda membuat akun, mengisi profil Anda, mengirim permintaan kontak, mempublikasikan komentar, atau menulis kepada kami melalui email atau dalam aplikasi perpesanan.
• Secara otomatis dari perangkat Anda saat Anda menggunakan situs: alamat IP, data browser, dan catatan teknis yang dijelaskan dalam bagian 3.
• Dari sumber publik dan penelitian kami sendiri: daftar publik, situs web pengembang sendiri dan materi pemasaran, kantor penjualan, kunjungan ke lokasi konstruksi, publikasi di media, dan pengumpulan otomatis kami sendiri atas daftar dan informasi proyek yang tersedia untuk umum.

Katalog di situs ini adalah produk kami sendiri. Kami membangunnya sebelum ada pengembang yang meminta kami: kami meneliti proyek, mendatangi proyek tersebut, memeriksa sumber terbuka, dan menulis deskripsi sendiri. Jika materi tersebut memuat nama dan rincian kontak bisnis seseorang yang mewakili perusahaan, itu adalah data pribadi yang diperoleh dari sumber selain subjek data. Pasal 14(1) dan 14(2) GDPR mewajibkan kami untuk menyebutkan dari mana data tersebut berasal dan apa yang kami lakukan dengannya — kebijakan ini adalah pemberitahuan tersebut, yang diterbitkan secara permanen dan dalam setiap bahasa di situs. Menulis kepada setiap perwakilan secara individu akan memerlukan upaya yang tidak proporsional, yang diakui oleh Pasal 14(5)(b).

Jika Anda tercantum dalam katalog dan menginginkan entri tersebut diperbaiki, dibatasi, atau rincian kontak pribadi Anda dihapus, bagian 6 menjelaskan apa yang dapat dan tidak dapat kami lakukan, dan bagian 11 menjelaskan cara meminta.

5. Mengapa Kami Menggunakannya, dan Atas Dasar Apa

Setiap penggunaan data Anda memiliki tujuan dan dasar hukum berdasarkan Pasal 6 GDPR.

• Untuk membuat dan mengoperasikan akun Anda, menjaga Anda tetap masuk dan mengingat pengaturan serta favorit Anda — pelaksanaan kontrak dengan Anda, Pasal 6(1)(b).
• Menerima dan menangani permintaan kontak, menghubungi Anda kembali, menjawab pertanyaan Anda, dan mempersiapkan kemungkinan transaksi — pelaksanaan kontrak, atau langkah-langkah yang diambil atas permintaan Anda sebelum menandatangani kontrak, Pasal 6(1)(b).
• Untuk menyediakan jasa keagenan berdasarkan perjanjian terpisah, termasuk mengatur peninjauan dan mendampingi pembelian — pelaksanaan kontrak tersebut, Pasal 6(1)(b).
• Untuk membangun, memverifikasi, dan memperbarui katalog pengembangan, pengembang, dan perwakilan publik mereka, serta menerbitkan materi riset dan editorial kami sendiri — kepentingan sah kami dalam menjalankan layanan informasi, dan kepentingan publik akan informasi yang akurat tentang pasar, Pasal 6(1)(f).
• Untuk mempublikasikan dan memoderasi komentar serta melindungi situs dari spam dan penyalahgunaan — itulah sebabnya kami mencatat alamat IP dari mana komentar dikirim dan menerapkan batas kecepatan serta daftar blokir — kepentingan sah kami dalam layanan yang dapat digunakan dan aman, Pasal 6(1)(f).
• Untuk mengirim pesan layanan tentang akun Anda, permintaan Anda, moderasi komentar Anda, dan undangan ke akun perusahaan — pelaksanaan kontrak, Pasal 6(1)(b), dan kepentingan sah kami untuk memberi tahu Anda, Pasal 6(1)(f).
• Untuk menjaga situs tetap aman dan berfungsi, termasuk pemantauan kesalahan dan penyelidikan penyalahgunaan — kepentingan sah kami, Pasal 6(1)(f).
• Untuk menggunakan cookie opsional atau mengirimkan pesan pemasaran kepada Anda, jika dan ketika kami memperkenalkannya — persetujuan Anda, yang dapat Anda tarik kapan saja, Pasal 6(1)(a).

Kami juga memproses data ketika hukum mewajibkannya — misalnya pemeriksaan identitas dalam transaksi real estat — dan ketika kami perlu menetapkan, menjalankan, atau membela klaim hukum, Pasal 6(1)(c) dan 6(1)(f). Jika kami mengandalkan kepentingan yang sah, kami menimbangnya terhadap hak-hak Anda: informasi yang kami simpan tentang perwakilan perusahaan bersifat profesional, bukan pribadi, kami menyimpannya hanya sesuai kebutuhan tujuan, kami tidak menggunakannya untuk pemasaran yang tidak terkait, dan kami berhenti ketika Anda keberatan dan kami tidak memiliki dasar yang lebih kuat untuk melanjutkan.

Anda dapat menolak pemrosesan apa pun yang didasarkan pada kepentingan sah kami kapan saja — lihat bagian 11 dan Pasal 21 GDPR.

6. Pengembang, profil mereka, dan data mereka

Informasi tentang suatu perusahaan atau bangunan bukanlah data pribadi. Nama suatu pengembangan, alamatnya, hargan

Seorang pengembang atau mitra yang ingin mengoreksi dan memperkaya suatu entri dapat meminta akses kepada kami. Kami memeriksa bahwa pemohon benar-benar mewakili

Ketika seorang perwakilan keluar, akun ditutup, atau akses dicabut, kami menghapus data pribadi orang

Itu bukan penolakan untuk mendengarkan. Jika Anda percaya bahwa sesuatu yang kami terbitkan tentang perusahaan atau proyek tidak akurat, beri tahu kami: prosedur pengaduan dalam Ketentuan Layanan mewajibkan kami untuk menanggapi dalam 10 hari kerja dan, jika kami salah, untuk memperbaiki materi atau menerbitkan balasan Anda

7. Kepada Siapa Kami Membagikannya

Kami tidak menjual data pribadi dan kami tidak membagikannya untuk pemasaran perusahaan lain. Kami mengandalkan penyedia layanan yang memproses data atas nama kami berdasarkan kontrak, dan dalam beberapa kasus data dikirim ke penerima yang memutuskan sendiri apa yang akan dilakukan dengan data tersebut.

• Vercel — penyedia hosting untuk situs dan fungsi server-nya; menangani semua lalu lintas, termasuk alamat IP dan log server.
• Supabase — basis data, autentikasi, dan penyimpanan berkas kami. Proyek ini dihosting di EU (Frankfurt, Germany), sehingga akun, permintaan, komentar, dan data katalog disimpan di sana.
• Bunny CDN — pengiriman gambar; menerima alamat IP dan permintaan siapa pun yang memuat gambar.
• Resend — pengiriman surel transaksional seperti konfirmasi, undangan, dan notifikasi; menerima alamat penerima dan isi pesan.
• Rollbar — pemantauan kesalahan; menerima rincian teknis dari kegagalan, yang dapat mencakup alamat IP, data peramban, dan halaman yang Anda kunjungi.
• Google reCAPTCHA Enterprise — perlindungan spam pada formulir; menerima alamat IP Anda dan sinyal interaksi saat formulir dikirimkan.
• Mapbox — ubin peta pada halaman proyek; menerima alamat IP Anda saat peta dimuat.
• Telegram — permintaan kontak baru diumumkan di saluran staf internal kami melalui API Bot Telegram, dan pesan tersebut berisi permintaan itu sendiri, termasuk nama, nomor telepon, dan alamat email yang Anda berikan kepada kami. Akses ke saluran tersebut terbatas pada orang-orang yang menangani permintaan.
• WhatsApp dan Telegram sebagai saluran percakapan — jika Anda memulai obrolan dengan kami di sana, semua yang Anda tulis melewati penyedia tersebut berdasarkan ketentuannya sendiri.
• Pengembang dan mitra — kami hanya memberikan detail kontak Anda kepada pengembang ketika Anda memintanya untuk proyek tertentu. Sejak saat itu, pengembang menjadi pengontrol independen atas apa yang diterimanya dan kebijakan privasinya sendiri berlaku.
• Penasihat profesional, dan otoritas publik atau pengadilan, apabila diwajibkan oleh hukum atau apabila kami perlu menegakkan atau membela klaim hukum.

Kami menggunakan terjemahan mesin (model DeepSeek dan OpenAI) untuk konten kami sendiri — deskripsi katalog, artikel, laporan, dan string antarmuka. Data pribadi pengguna tidak dikirim ke layanan tersebut.

Penyedia yang bertindak atas nama kami terikat oleh kontrak untuk memproses data hanya berdasarkan instruksi kami dan untuk melindunginya. Penerima yang memutuskan sendiri apa yang harus dilakukan dengan data — pengembang yang Anda minta untuk kami hubungi, pembawa pesan yang Anda kirimi pesan, suatu otoritas — bertindak sebagai pengendali independen, dan kebijakan mereka sendiri mengatur apa yang terjadi selanjutnya.

8. Transfer Internasional

Tempat penyimpanan utama data pribadi berada di Uni Eropa. Basis data, autentikasi, dan penyimpanan file kami dihosting di EU (Frankfurt, Germany), yang berarti akun, permintaan kontak, komentar, dan detail kontak perwakilan perusahaan secara fisik berada di UE.

Beberapa layanan pendukung beroperasi di luar Uni Eropa: hosting dan log server, pemantauan kesalahan, pengiriman surel, perlindungan spam, peta, dan layanan perpesanan yang tercantum di bagian 7. Apabila data mencapai negara yang tidak memiliki keputusan kecukupan UE, transfer tersebut bergantung pada klausul kontraktual standar dalam perjanjian pemrosesan data penyedia kami, atau — apabila layanan digunakan atas inisiatif Anda sendiri, seperti obrolan yang Anda buka di aplikasi perpesanan — pada keputusan Anda

9. Berapa lama kami menyimpannya

Kami menyimpan data pribadi selama masih sesuai dengan tujuan pengumpulannya, dan tidak lebih lama dari itu.

• Data akun — hingga Anda menghapus akun Anda, ditambah hingga 30 hari saat data tersebut hilang dari cadangan.
• Rincian kontak profil — bersama dengan akun.
• Permintaan kontak, termasuk pesan dan konteksnya — 3 tahun sejak permintaan, sehingga riwayat transaksi dapat dilacak dan klaim yang timbul darinya dapat dijawab.
• Statistik klik pada tombol WhatsApp dan Telegram, yang tidak mengandung data pribadi — 12 bulan.
• Komentar — hingga Anda atau moderator menghapusnya.
• Alamat IP yang dicatat bersama komentar — selama komentar tersebut tetap dipublikasikan, karena merupakan kunci yang kami gunakan untuk batas laju dan daftar blokir. Alamat IP hanya dicatat untuk komentar yang ditinggalkan tanpa akun, tidak pernah ditampilkan secara publik, dan dihapus bersamaan dengan komentar tersebut.
• Keputusan moderasi dan riwayatnya — 3 tahun, sehingga keputusan yang disengketakan dapat direkonstruksi.
• Undangan ke akun perusahaan — sampai diterima atau ditarik, ditambah catatan bahwa undangan tersebut pernah ada.
• Laporan kesalahan yang disimpan oleh penyedia pemantauan kami — untuk periode terbatas yang ditetapkan oleh kebijakan retensi penyedia itu sendiri.

Dua hal yang melebihi periode-periode tersebut: salinan dalam cadangan, yang ditimpa pada siklusnya sendiri, dan apa pun yang harus kami simpan menurut hukum atau diperlukan untuk menetapkan, menjalankan, atau membela klaim hukum. Informasi tentang pengembang, proyek mereka, dan perwakilan publik mereka disimpan selama informasi tersebut masih relevan dengan katalog.

10. Cara Kami Melindunginya

Perlindungan melekat pada cara basis data ditulis, bukan ditambahkan di atasnya.

• Setiap tabel dilindungi oleh keamanan tingkat baris, dan aplikasi mengakses data melalui fungsi sisi server yang diaudit, bukan dengan menanyai tabel secara langsung.
• Alamat IP yang disimpan bersama komentar tidak terlihat secara publik dan tidak dikembalikan oleh antarmuka publik mana pun; hanya logika moderasi sisi server yang dapat melihatnya.
• Kunci database istimewa hanya ada di server dan tidak pernah dikirim ke peramban.
• Semua lalu lintas antara peramban Anda dan situs ini dienkripsi selama transmisi.
• Akses terhadap data pribadi di dalam perusahaan dibatasi hanya untuk orang-orang yang membutuhkannya untuk pekerjaan mereka, termasuk saluran internal di mana permintaan baru diumumkan.
• Kata sandi hanya disimpan sebagai hash kriptografi oleh penyedia autentikasi kami; tidak seorang pun di Kvartly.com dapat membacanya.

Tidak ada layanan yang dapat menjamin keamanan sempurna. Jika terjadi pelanggaran yang kemungkinan akan mengakibatkan risiko terhadap hak-hak Anda, kami akan memberitahu otoritas pengawas yang berwenang dan, apabila hukum mengharuskannya, Anda.

11. Hak Anda

Apabila GDPR atau hukum perlindungan data Georgia berlaku untuk Anda, Anda memiliki hak-hak berikut.

• Akses — untuk mengetahui apakah kami menyimpan data tentang Anda dan untuk menerima salinannya.
• Rektifikasi — untuk memperbaiki data yang tidak akurat dan melengkapi data yang tidak lengkap.
• Penghapusan — untuk menghapus data Anda jika tidak ada alasan yang lebih kuat untuk menyimpannya; batasannya ditetapkan di bawah ini.
• Pembatasan — untuk menangguhkan pemrosesan sementara keberatan, atau sengketa mengenai keakuratan, sedang diperiksa.
• Portabilitas — untuk menerima data yang Anda berikan kepada kami dalam format terstruktur yang dapat dibaca mesin.
• Keberatan — untuk menolak setiap saat pemrosesan yang didasarkan pada kepentingan sah kami, termasuk keberadaan Anda dalam katalog, berdasarkan Pasal 21 GDPR.
• Penarikan persetujuan — di mana kami bergantung pada persetujuan, Anda dapat menariknya kapan saja, tanpa mempengaruhi apa yang sah sebelumnya.
• Pengaduan — mengajukan pengaduan kepada otoritas pengawas: Layanan Perlindungan Data Pribadi Georgia, atau otoritas negara tempat tinggal Anda di Uni Eropa.

Untuk menggunakan hak-hak ini, silakan tulis ke privacy@kvartly.com. Kami akan merespons dalam waktu 30 hari. Kami mungkin perlu memverifikasi identitas Anda sebelum bertindak, khususnya untuk

Penghapusan memiliki batasan, dan kami lebih suka menyatakannya di muka. Kami tidak menghapus informasi tentang suatu perusahaan atau suatu pengembangan yang bukan merupakan data pribadi; kami tidak menarik kembali penelitian, laporan, dan opini yang telah kami publikasikan, yang dilindungi oleh Pasal 17(3)(a) GDPR sebagai pelaksanaan hak atas kebebasan berekspresi dan informasi; dan kami menyimpan apa pun yang diwajibkan oleh hukum untuk kami simpan atau yang kami perlukan untuk membela suatu tuntutan hukum. Segala hal lain tentang Anda — akun Anda, profil Anda, detail kontak Anda sebagai individu — kami

12. Anak-anak

Situs ini ditujukan untuk orang dewasa yang berkecimpung di bidang real estat. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah usia 16 tahun, dan siapa pun yang memiliki akun harus cukup umur untuk mengikat kontrak berdasarkan hukum yang berlaku bagi mereka. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, tulislah ke privacy@kvartly.com dan kami akan menghapusnya.

13. Cookie

Kami menggunakan sejumlah kecil cookie untuk menjaga Anda tetap masuk, mengingat bahasa Anda, dan melindungi formulir dari spam, dan kami meminta persetujuan Anda sebelum menggunakan cookie yang tidak benar-benar diperlukan. Cookie mana yang kami tetapkan, mengapa, dan berapa lama dijelaskan dalam Kebijakan Cookie; Anda dapat meninjau atau mengubah pilihan Anda kapan saja di Pengaturan Cookie.

14. Perubahan dan Kontak

Kami memperbarui kebijakan ini apabila terdapat perubahan dalam pengelolaan data. Versi dan tanggal berlakunya tercantum di bagian atas halaman ini. Jika suatu perubahan secara material memengaruhi hak-hak Anda, kami akan mengumumkannya di situs dan, apabila kami memiliki alamat Anda dan hukum mewajibkannya, melalui surel.

Pertanyaan, permintaan, dan pengaduan mengenai data pribadi: privacy@kvartly.com. Alamat pos: Kvartly.com, San Marco Argentano, 45, Italy, Rome.

Kebijakan ini ditulis dalam bahasa Inggris dan diterjemahkan ke dalam bahasa lain dari situs secara otomatis. Jika terjadi ketidaksesuaian antara versi, teks bahasa Inggris yang berlaku.