Политика конфиденциальности

1. Кто мы

Kvartly.com, регистрационный номер 584856168498451, зарегистрированное по адресу San Marco Argentano, 45, Italy, Rome, управляет kvartly.com и услугами, описанными в настоящей политике. В терминах законодательства о защите данных мы являемся контролером персональных данных, описанных здесь: мы решаем, почему и как они обрабатываются.

Если у вас есть вопрос об этой политике или вы хотите воспользоваться любыми правами, указанными в разделе 11, напишите на privacy@kvartly.com. Мы отвечаем на английском, русском или грузинском языках.

Представитель в Европейском Союзе. В соответствии со статьей 27 GDPR мы назначили Yuri Palienko, зарегистрированную в Italy, в качестве нашего представителя в Европейском Союзе. Субъекты данных и надзорные органы ЕС могут обращаться к представителю напрямую по адресу San Marco Argentano, 45, Italy, Rome или по электронной почте legal@kvartly.com по любым вопросам, касающимся обработки персональных данных.

2. Объем настоящей политики

Настоящая политика распространяется на kvartly.com во всех его языковых версиях и на всё, что мы делаем через него: каталог новостроек, наши собственные исследовательские и редакционные материалы, учётные записи, избранное, комментарии, запросы на контакты и уведомления об услугах. Она также распространяется на персональные данные представителей компаний, которые мы храним в каталоге, включая лиц, которые никогда не создавали учётную запись у нас.

Он не распространяется на веб-сайты и отделы продаж застройщиков, другие сторонние сайты, на которые мы даем ссылки, или службы обмена сообщениями, такие как WhatsApp и Telegram: как только вы покидаете наш сайт или открываете диалог в мессенджере, применяются собственные условия и политика конфиденциальности этого провайдера наряду с нашими. Файлы cookie описаны в Политике использования файлов cookie, а договорная сторона наших отношений — в Условиях предоставления услуг.

3. Собираемые нами данные

В зависимости от того, как вы используете сайт, мы можем хранить следующее.

• Данные учётной записи: ваш адрес электронной почты, ваше имя или отображаемое имя, предпочитаемый язык и криптографический хеш вашего пароля. Мы никогда не видим и не храним сам пароль. Если вы входите через другого поставщика, мы получаем идентификаторы, которые этот поставщик нам отправляет.
• Сведения профиля, которые вы решаете добавить: номер телефона, дополнительные адреса электронной почты, идентификаторы мессенджеров, почтовый адрес.
• Запросы на контакт: ваше имя, номер телефона, адрес электронной почты, компания, которую вы указываете, если вы её указываете, и текст вашего сообщения.
• Контекст запроса: страница, с которой вы его отправили, страница, которая вас перенаправила, параметры кампании в ссылке, приблизительный город, полученный из вашего IP-адреса, тип устройства, а также разработка и цена, которые вы просматривали. Мы используем это для понимания сути запроса.
• Комментарии: имя, которым вы подписываетесь — допускается псевдоним — публикуемый вами текст, и, для комментариев, оставленных без учетной записи, IP-адрес, с которого был отправлен комментарий, который сохраняется, но никогда не отображается публично.
• Технические данные, генерируемые при использовании вами сайта: IP-адрес, информация о браузере и устройстве, запрашиваемые вами страницы, а также, в случае возникновения ошибки, технические детали ошибки.
• Информация о застройщиках, их проектах и лицах, которые представляют их публично: данные о компании и регистрации, сведения о проектах и деловые контактные данные представителей. Раздел 4 поясняет, откуда берутся эти сведения.

Мы не запрашиваем специальные категории данных — состояние здоровья, религиозные или политические взгляды, биометрические данные — и вам не следует отправлять их нам. Мы не обрабатываем платежи на сайте, поэтому мы никогда не храним данные вашей карты или банковские реквизиты.

Большая часть этого необязательна, и выбор остается за вами: оставить номер телефона, добавить контакты в свой профиль или подписать комментарий своим настоящим именем. Если какое-либо поле действительно необходимо для предоставления услуги, мы сообщаем об этом там, где его запрашиваем.

4. Откуда получаем

Персональные данные поступают к нам тремя способами.

• От вас: когда вы создаёте учётную запись, заполняете свой профиль, отправляете запрос на контакт, публикуете комментарий или пишете нам по электронной почте или в мессенджере.
• Автоматически с вашего устройства при использовании сайта: IP-адрес, данные браузера и технические записи, описанные в разделе 3.
• Из общедоступных источников и собственных исследований: публичные реестры, собственные веб-сайты застройщиков и рекламные материалы, офисы продаж, посещения строительных площадок, публикации в СМИ, а также собственный автоматизированный сбор общедоступных объявлений и информации о проектах.

Каталог на этом сайте является нашим собственным продуктом. Мы создали его до того, как какой-либо застройщик попросил нас об этом: мы исследовали проекты, посещали их, проверяли открытые источники и сами писали описания. Если такой материал содержит имя и контактные данные представителя компании, это персональные данные, полученные из источника, отличного от субъекта данных. Статьи 14(1) и 14(2) GDPR требуют от нас указать, откуда они были получены и что мы с ними делаем — данная политика является таким уведомлением, опубликованным постоянно и на всех языках сайта. Направление обращения каждому представителю индивидуально потребовало бы несоразмерных усилий, что признаётся статьёй 14(5)(b).

Если вы указаны в каталоге и хотите, чтобы запись была исправлена, ограничена или ваши личные контактные данные удалены, раздел 6 объясняет, что мы можем и не можем сделать, а раздел 11 объясняет, как обратиться с запросом.

5. Почему мы используем их и на каком основании

Каждое использование ваших данных имеет цель и правовое основание в соответствии с Article 6 of the GDPR.

• Для создания и управления вашей учётной записью, поддержания вашего сеанса входа в систему и запоминания ваших настроек и избранного — исполнение договора с вами, Article 6(1)(b).
• Для получения и обработки запроса на контакт, обратного звонка, ответа на ваш вопрос и подготовки возможной сделки — исполнения договора или мер, принимаемых по вашему запросу до заключения договора, Статья 6(1)(b).
• Для предоставления агентских услуг по отдельному договору, включая организацию просмотров и сопровождение покупки — исполнение этого договора, Статья 6(1)(b).
• Составлять, проверять и поддерживать в актуальном состоянии каталог застройщиков, девелоперов и их официальных представителей, а также публиковать собственные исследовательские и редакционные материалы — это наш законный интерес в ведении информационного сервиса, а также интерес общественности в получении точной информации о рынке, Статья 6(1)(f).
• Для публикации и модерации комментариев, а также для защиты сайта от спама и злоупотреблений — именно поэтому мы записываем IP-адрес, с которого был отправлен комментарий, и применяем ограничения частоты и списки блокировок — на
• Для отправки сервисных сообщений о вашей учетной записи, ваших запросах, модерации ваших комментариев и приглашений в корпоративный аккаунт — исполнение договора, Статья 6(1)(b), и наша законная заинтересованность в информировании вас, Статья 6(1)(f).
• Для обеспечения безопасности и функционирования сайта, включая мониторинг ошибок и расследование нарушений — наша законная заинтересованность, Статья 6(1)(f).
• Для использования необязательных файлов cookie или отправки вам маркетинговых сообщений, если и когда мы их введем, — ваше согласие, которое вы можете отозвать в любое время, Article 6(1)(a).

Мы также обрабатываем данные, когда этого требует закон — например, при проверке личности в сделке с недвижимостью — и когда нам необходимо установить, осуществить или защитить законное требование, согласно Статьям 6(1)(c) и 6(1)(f). Когда мы полагаемся на законный интерес, мы взвешиваем его с вашими правами: информация, которую мы храним о представителях компаний, носит профессиональный, а не личный характер, мы ограничиваем её объёмом, необходимым для достижения цели, не используем её для несвязанного маркетинга и прекращаем обработку, когда вы возражаете, а у нас нет преобладающих оснований для продолжения.

Вы можете в любое время возразить против любой обработки, основанной на нашем законном интересе — см. раздел 11 и статью 21 GDPR.

6. Застройщики, их профили и их данные

Информация о компании или здании не является персональными данными. Название объекта застройки, его адрес, цены, этап строительства и компания, стоящая за ним, описывают юридические лица и объекты, а

Застройщик или партнер, желающий исправить и дополнить запись, может запросить у нас доступ. Мы проверяем, что заявитель действительно представляет компанию, затем открываем корпоративный аккаунт с ролями, и лицо, владеющее им, приглашает коллег по электронной почте. После этого они могут обновлять детали проекта, цены, доступность, описания и медиафайлы. Загружаемые ими материалы и предоставляемые нам гарантии регулируются Условиями предоставления услуг.

Когда представитель уходит, учетная запись закрывается или доступ отзывается, мы удаляем личные данные этого лица вместе с его доступом. Сама запись в каталоге не исчезает: информация о компании и проекте, а также исследования, отчеты и мнения, которые мы опубликовали о них, являются нашим собственным редакционным материалом и остаются доступными. Статья 17(3)(a) GDPR прямо сохраняет обработку, необходимую для осуществления права на свободу выражения мнения и информации, и именно на этом основании мы продолжаем публиковать ее.

Это не отказ выслушать. Если вы считаете, что что-то из опубликованного нами о компании или проекте является неточным, сообщите нам: процедура рассмотрения жалоб в Условиях предоставления услуг обязывает нас ответить в течение 10 рабочих дней и, если мы неправы, исправить материал или опубликовать ваш ответ рядом с ним.

7. С кем мы делимся этой информацией

Мы не продаем персональные данные и не передаем их для маркетинга других компаний. Мы полагаемся на поставщиков услуг, которые обрабатывают данные от нашего имени по договору, и в некоторых случаях данные передаются получателям, которые самостоятельно решают, что с ними делать.

• Vercel — хостинг сайта и его серверных функций; обрабатывает весь трафик, включая IP-адреса и журналы сервера.
• Supabase — это наша база данных, аутентификация и файловое хранилище. Проект размещен в EU (Frankfurt, Germany), поэтому учетные записи, запросы, комментарии и данные каталога хранятся там.
• Bunny CDN — доставка изображений; получает IP-адрес и запрос любого лица, загружающего изображение.
• Resend — доставка транзакционных электронных писем, таких как подтверждения, приглашения и уведомления; получает адрес получателя и содержимое сообщения.
• Rollbar — мониторинг ошибок; получает технические детали сбоя, которые могут включать IP-адрес, данные браузера и страницу, на которой вы находились.
• Google reCAPTCHA Enterprise — защита форм от спама; получает ваш IP-адрес и сигналы взаимодействия при отправке формы.
• Mapbox — картографические тайлы на страницах проектов; получает ваш IP-адрес при загрузке карты.
• Telegram — новые запросы на контакт объявляются в нашем внутреннем канале для сотрудников через Telegram Bot API, и это сообщение содержит сам запрос, включая имя, номер телефона и адрес электронной почты, которые вы нам предоставили. Доступ к каналу ограничен лицами, обрабатывающими запросы.
• WhatsApp и Telegram как каналы общения — если вы начнете с нами чат там, все, что вы напишете, проходит через этого провайдера на его собственных условиях.
• Застройщики и партнеры — мы передаем ваши контактные данные застройщику только по вашему запросу для конкретного проекта. С этого момента застройщик является независимым контролером полученных данных, и применяется его собственная политика конфиденциальности.
• Профессиональные консультанты, а также государственные органы или суды, если это требуется по закону или если нам необходимо установить или защитить юридическое требование.

Мы используем машинный перевод (модели DeepSeek и OpenAI) для нашего собственного контента —

Поставщики, действующие от нашего имени, обязаны по контракту обрабатывать данные только по нашим инструкциям и защищать их. Получатели, которые самостоятельно решают, что делать с данными — застройщик, с которым вы попросили нас связаться, мессенджер, которому вы пишете, орган власти — действуют как независимые контролёры, и их собственная политика определяет дальнейшие действия.

8. Международные передачи

Основное хранилище персональных данных находится в Европейском союзе. Наша база данных, аутентификация и файловое хранилище размещены в EU (Frankfurt, Germany), что означает, что учетные записи, запросы на контакт, комментарии и контактные данные представителей компании физически находятся в ЕС.

Некоторые вспомогательные услуги работают за пределами Европейского Союза: хостинг и журналы сервера, мониторинг ошибок, доставка электронной почты, защита от спама, карты и службы обмена сообщениями, перечисленные в разделе 7. Если данные попадают в страну, не имеющую решения об адекватности ЕС, передача основывается на стандартных договор

9. Как долго мы храним это

Мы храним личные данные до тех пор, пока они служат цели, для которой были собраны, и не дольше.

• Данные учетной записи — до момента удаления вашей учетной записи, плюс до 30 дней, пока они исчезают из резервных копий.
• Контактные данные профиля — вместе с учетной записью.
• Запросы на контакт, включая сообщение и его контекст — 3 года с момента запроса, чтобы можно было проследить историю сделки и ответить на претензии, возникающие из нее.
• Статистика кликов по кнопкам WhatsApp и Telegram, которая не содержит персональные данные — 12 месяцев.
• Комментарии — пока вы или модерация не удалите их.
• IP-адрес, записанный вместе с комментарием, — на время публикации комментария, поскольку он является ключом, который мы используем для ограничения частоты запросов и списков блокировки. Он записывается только для комментариев, оставленных без учётной записи, никогда не показывается публично и удаляется вместе с комментарием.
• Решения по модерации и их история — 3 года, чтобы спорное решение можно было восстановить.
• Приглашения в корпоративный аккаунт — до принятия или отзыва, плюс запись о том, что приглашение существовало.
• Отчёты об ошибках, хранящиеся у нашего поставщика услуг мониторинга — в течение ограниченного периода, установленного собственной политикой хранения данных этого поставщика.

Два вида данных переживают эти сроки: копии в резервных копиях, которые перезаписываются по собственному циклу, и любые данные, которые мы обязаны хранить по закону или которые необходимы для установления, осуществления или защиты юридического требования. Информация о застройщиках, их проектах и их публичных представителях хранится до тех пор, пока она остается актуальной для каталога.

10. Как мы это защищаем

Защита встроена в сам способ построения базы данных, а не добавляется поверх нее.

• Каждая таблица защищена безопасностью на уровне строк, и приложения получают доступ к данным через аудируемые серверные функции, а не путем прямого запроса таблиц.
• IP-адрес, сохраненный вместе с комментарием, не является общедоступным и не возвращается ни одним публичным интерфейсом; только логика модерации на стороне сервера может его видеть.
• Привилегированные ключи базы данных существуют только на сервере и никогда не отправляются в браузер.
• Весь трафик между вашим браузером и сайтом шифруется при передаче.
• Доступ к персональным данным внутри компании ограничен лицами, которым это необходимо для выполнения их работы, включая внутренний канал, где объявляются новые запросы.
• Пароли хранятся только в виде криптографических хешей нашим провайдером аутентификации; никто в Kvartly.com не может их прочитать.

Ни один сервис не может гарантировать абсолютную безопасность. Если произойдет утечка, которая может привести

11. Ваши права

В случаях, когда к вам применяется GDPR или грузинский закон о защите данных, вы обладаете следующими правами.

• Доступ — чтобы узнать, храним ли мы данные о вас, и получить их копию.
• Исправление — исправление неточных данных и дополнение неполных данных.
• Удаление — чтобы ваши данные были удалены, если нет преобладающей причины для их сохранения; ограничения изложены ниже.
• Ограничение — приостановка обработки данных на время рассмотрения возражения или спора о точности.
• Переносимость — получить предоставленные вами данные в структурированном, машиночитаемом формате.
• Возражение — возражать в любое время против обработки на основании нашего законного интереса, включая ваше присутствие в каталоге, в соответствии со статьей 21 GDPR.
• Отзыв согласия — когда мы полагаемся на согласие, вы можете отозвать его в любое время, не влияя на законность того, что было прав
• Жалоба — подать жалобу в надзорный орган: Службу защиты персональных данных Грузии или орган страны вашего проживания в Европейском Союзе.

Для осуществления любого из этих прав напишите на privacy@kvartly.com. Мы отвечаем в течение 30 дней. Мы можем потребовать подтвердить вашу личность перед тем, как предпримем действия, особенно в случае запроса на удаление данных или получение их копии. Удаление учетной записи и экспорт ваших данных обрабатываются нами вручную по запросу — ни для того, ни для другого пока нет кнопки самообслуживания, и мы предпочитаем сказать об этом, чем описывать функцию, которая не существует.

Стирание имеет пределы, и мы предпочитаем указать их заранее. Мы не удаляем информацию о компании или о разработке, которая не является персональными данными; мы не отзываем исследования, отчёты и мнения, которые мы опубликовали, и которые статья 17(3)(a) GDPR защищает как осуществление права на свободу выражения мнения и информации; и мы сохраняем всё, что закон обязывает нас сохранять или что нам необходимо для защиты судебного иска. Всё остальное, касающееся вас — вашу учётную запись, ваш профиль, ваши контактные данные как физического лица — мы удаляем.

12. Дети

Сайт предназначен для взрослых, занимающихся недвижимостью. Мы сознательно не собираем личные данные детей младше 16 лет, и любой владелец аккаунта должен достичь возраста, позволяющего заключать договоры в соответствии с применимым к нему законодательством. Если вы считаете, что ребенок передал нам личные данные, напишите на privacy@kvartly.com, и мы удалим их.

13. Файлы cookie

Мы используем небольшое количество файлов cookie, чтобы поддерживать ваш вход в систему, запоминать ваш язык и защищать формы от спама, и мы запрашиваем ваше согласие перед использованием любых файлов, которые не являются строго необходимыми. Какие файлы cookie мы устанавливаем, зачем и на какой срок, описано в Политике использования файлов cookie; вы можете просмотреть или изменить свой выбор в любое время в разделе Настройки файлов cookie.

14. Изменения и контакты

Мы обновляем настоящую политику, когда изменяются наши действия с данными. Версия и дата вступления в силу указаны в верхней части этой страницы. Если изменение

Вопросы, запросы и жалобы, касающиеся персональных данных: privacy@kvartly.com. Почтовый адрес: Kvartly.com, San Marco Argentano, 45, Italy, Rome.

Настоящая политика составлена на английском языке и автоматически переводится на другие языки сайта. В случае любых расхождений между версиями, преимущественную силу имеет английский текст.