Политика конфиденциальности
Вступает в силу с 1 августа 2026 г. · версия 1.0
Настоящая политика объясняет, какие персональные данные собирает Kvartly.com, почему мы их собираем, с кем делимся и что вы можете с этим сделать. Она применяется к kvartly.com на всех языковых версиях и к услугам, которые мы предоставляем через него. Файлы cookie описаны отдельно в нашей Политике использования файлов cookie.
Настоящий документ составлен на английском языке и автоматически переводится на другие языки сайта. Если перевод отличается от английского текста, преимущественную силу имеет английская версия.
1. Кто мы
Kvartly.com, регистрационный номер 584856168498451, зарегистрированное по адресу Via S. Marco Argentano, 48, 00128 Roma RM, Italy, управляет kvartly.com и услугами, описанными в настоящей политике. В терминах законодательства о защите данных мы являемся контролером персональных данных, описанных здесь: мы решаем, почему и как они обрабатываются.
Если у вас есть вопрос об этой политике или вы хотите воспользоваться любыми правами, указанными в разделе 11, напишите на privacy@kvartly.com. Мы отвечаем на английском, русском или грузинском языках.
Представитель в Европейском Союзе. В соответствии со статьей 27 GDPR мы назначили Yuri Palienko, зарегистрированную в Italy, в качестве нашего представителя в Европейском Союзе. Субъекты данных и надзорные органы ЕС могут обращаться к представителю напрямую по адресу Via S. Marco Argentano, 48, 00128 Roma RM, Italy или по электронной почте legal@kvartly.com по любым вопросам, касающимся обработки персональных данных.
2. Объем настоящей политики
Настоящая политика распространяется на kvartly.com во всех его языковых версиях и на всё, что мы делаем через него: каталог новостроек, наши собственные исследовательские и редакционные материалы, учётные записи, избранное, комментарии, запросы на контакты и уведомления об услугах. Она также распространяется на персональные данные представителей компаний, которые мы храним в каталоге, включая лиц, которые никогда не создавали учётную запись у нас.
Он не распространяется на веб-сайты и отделы продаж застройщиков, другие сторонние сайты, на которые мы даем ссылки, или службы обмена сообщениями, такие как WhatsApp и Telegram: как только вы покидаете наш сайт или открываете диалог в мессенджере, применяются собственные условия и политика конфиденциальности этого провайдера наряду с нашими. Файлы cookie описаны в Политике использования файлов cookie, а договорная сторона наших отношений — в Условиях предоставления услуг.
3. Собираемые нами данные
В зависимости от того, как вы используете сайт, мы можем хранить следующее.
- Данные учётной записи: ваш адрес электронной почты, ваше имя или отображаемое имя, предпочитаемый язык и криптографический хеш вашего пароля. Мы никогда не видим и не храним сам пароль. Если вы входите через другого поставщика, мы получаем идентификаторы, которые этот поставщик нам отправляет.
- Сведения профиля, которые вы решаете добавить: номер телефона, дополнительные адреса электронной почты, идентификаторы мессенджеров, почтовый адрес.
- Запросы на контакт: ваше имя, номер телефона, адрес электронной почты, компания, которую вы указываете, если вы её указываете, и текст вашего сообщения.
- Контекст запроса: страница, с которой вы его отправили, страница, которая вас перенаправила, параметры кампании в ссылке, приблизительный город, полученный из вашего IP-адреса, тип устройства, а также разработка и цена, которые вы просматривали. Мы используем это для понимания сути запроса.
- Комментарии: имя, которым вы подписываетесь — допускается псевдоним — публикуемый вами текст, и, для комментариев, оставленных без учетной записи, IP-адрес, с которого был отправлен комментарий, который сохраняется, но никогда не отображается публично.
- Технические данные, генерируемые при использовании вами сайта: IP-адрес, информация о браузере и устройстве, запрашиваемые вами страницы, а также, в случае возникновения ошибки, технические детали ошибки.
- Информация о застройщиках, их проектах и лицах, которые представляют их публично: данные о компании и регистрации, сведения о проектах и деловые контактные данные представителей. Раздел 4 поясняет, откуда берутся эти сведения.
Мы не запрашиваем специальные категории данных — состояние здоровья, религиозные или политические взгляды, биометрические данные — и вам не следует отправлять их нам. Мы не обрабатываем платежи на сайте, поэтому мы никогда не храним данные вашей карты или банковские реквизиты.
Большая часть этого необязательна, и выбор остается за вами: оставить номер телефона, добавить контакты в свой профиль или подписать комментарий своим настоящим именем. Если какое-либо поле действительно необходимо для предоставления услуги, мы сообщаем об этом там, где его запрашиваем.
4. Откуда получаем
Персональные данные поступают к нам тремя способами.
- От вас: когда вы создаёте учётную запись, заполняете свой профиль, отправляете запрос на контакт, публикуете комментарий или пишете нам по электронной почте или в мессенджере.
- Автоматически с вашего устройства при использовании сайта: IP-адрес, данные браузера и технические записи, описанные в разделе 3.
- Из общедоступных источников и собственных исследований: публичные реестры, собственные веб-сайты застройщиков и рекламные материалы, офисы продаж, посещения строительных площадок, публикации в СМИ, а также собственный автоматизированный сбор общедоступных объявлений и информации о проектах.
Каталог на этом сайте является нашим собственным продуктом. Мы создали его до того, как какой-либо застройщик попросил нас об этом: мы исследовали проекты, посещали их, проверяли открытые источники и сами писали описания. Если такой материал содержит имя и контактные данные представителя компании, это персональные данные, полученные из источника, отличного от субъекта данных. Статьи 14(1) и 14(2) GDPR требуют от нас указать, откуда они были получены и что мы с ними делаем — данная политика является таким уведомлением, опубликованным постоянно и на всех языках сайта. Направление обращения каждому представителю индивидуально потребовало бы несоразмерных усилий, что признаётся статьёй 14(5)(b).
Если вы указаны в каталоге и хотите, чтобы запись была исправлена, ограничена или ваши личные контактные данные удалены, раздел 6 объясняет, что мы можем и не можем сделать, а раздел 11 объясняет, как обратиться с запросом.
5. Почему мы используем их и на каком основании
Каждое использование ваших данных имеет цель и правовое основание в соответствии с Article 6 of the GDPR.
- Для создания и управления вашей учётной записью, поддержания вашего сеанса входа в систему и запоминания ваших настроек и избранного — исполнение договора с вами, Article 6(1)(b).
- Для получения и обработки запроса на контакт, обратного звонка, ответа на ваш вопрос и подготовки возможной сделки — исполнения договора или мер, принимаемых по вашему запросу до заключения договора, Статья 6(1)(b).
- Для предоставления агентских услуг по отдельному договору, включая организацию просмотров и сопровождение покупки — исполнение этого договора, Статья 6(1)(b).
- Составлять, проверять и поддерживать в актуальном состоянии каталог застройщиков, девелоперов и их официальных представителей, а также публиковать собственные исследовательские и редакционные материалы — это наш законный интерес в ведении информационного сервиса, а также интерес общественности в получении точной информации о рынке, Статья 6(1)(f).
- Для публикации и модерации комментариев, а также для защиты сайта от спама и злоупотреблений — именно поэтому мы записываем IP-адрес, с которого был отправлен комментарий, и применяем ограничения частоты и списки блокировок — на
- Для отправки сервисных сообщений о вашей учетной записи, ваших запросах, модерации ваших комментариев и приглашений в корпоративный аккаунт — исполнение договора, Статья 6(1)(b), и наша законная заинтересованность в информировании вас, Статья 6(1)(f).
- Для обеспечения безопасности и функционирования сайта, включая мониторинг ошибок и расследование нарушений — наша законная заинтересованность, Статья 6(1)(f).
- Для использования необязательных файлов cookie или отправки вам маркетинговых сообщений, если и когда мы их введем, — ваше согласие, которое вы можете отозвать в любое время, Article 6(1)(a).
Мы также обрабатываем данные, когда этого требует закон — например, при проверке личности в сделке с недвижимостью — и когда нам необходимо установить, осуществить или защитить законное требование, согласно Статьям 6(1)(c) и 6(1)(f). Когда мы полагаемся на законный интерес, мы взвешиваем его с вашими правами: информация, которую мы храним о представителях компаний, носит профессиональный, а не личный характер, мы ограничиваем её объёмом, необходимым для достижения цели, не используем её для несвязанного маркетинга и прекращаем обработку, когда вы возражаете, а у нас нет преобладающих оснований для продолжения.
Вы можете в любое время возразить против любой обработки, основанной на нашем законном интересе — см. раздел 11 и статью 21 GDPR.
6. Застройщики, их профили и их данные
Информация о компании или здании не является персональными данными. Название объекта застройки, его адрес, цены, этап строительства и компания, стоящая за ним, описывают юридические лица и объекты, а
Застройщик или партнер, желающий исправить и дополнить запись, может запросить у нас доступ. Мы проверяем, что заявитель действительно представляет компанию, затем открываем корпоративный аккаунт с ролями, и лицо, владеющее им, приглашает коллег по электронной почте. После этого они могут обновлять детали проекта, цены, доступность, описания и медиафайлы. Загружаемые ими материалы и предоставляемые нам гарантии регулируются Условиями предоставления услуг.
Когда представитель уходит, учетная запись закрывается или доступ отзывается, мы удаляем личные данные этого лица вместе с его доступом. Сама запись в каталоге не исчезает: информация о компании и проекте, а также исследования, отчеты и мнения, которые мы опубликовали о них, являются нашим собственным редакционным материалом и остаются доступными. Статья 17(3)(a) GDPR прямо сохраняет обработку, необходимую для осуществления права на свободу выражения мнения и информации, и именно на этом основании мы продолжаем публиковать ее.
Это не отказ выслушать. Если вы считаете, что что-то из опубликованного нами о компании или проекте является неточным, сообщите нам: процедура рассмотрения жалоб в Условиях предоставления услуг обязывает нас ответить в течение 10 рабочих дней и, если мы неправы, исправить материал или опубликовать ваш ответ рядом с ним.
8. Международные передачи
Основное хранилище персональных данных находится в Европейском союзе. Наша база данных, аутентификация и файловое хранилище размещены в EU (Frankfurt, Germany), что означает, что учетные записи, запросы на контакт, комментарии и контактные данные представителей компании физически находятся в ЕС.
Некоторые вспомогательные услуги работают за пределами Европейского Союза: хостинг и журналы сервера, мониторинг ошибок, доставка электронной почты, защита от спама, карты и службы обмена сообщениями, перечисленные в разделе 7. Если данные попадают в страну, не имеющую решения об адекватности ЕС, передача основывается на стандартных договор
9. Как долго мы храним это
Мы храним личные данные до тех пор, пока они служат цели, для которой были собраны, и не дольше.
- Данные учетной записи — до момента удаления вашей учетной записи, плюс до 30 дней, пока они исчезают из резервных копий.
- Контактные данные профиля — вместе с учетной записью.
- Запросы на контакт, включая сообщение и его контекст — 3 года с момента запроса, чтобы можно было проследить историю сделки и ответить на претензии, возникающие из нее.
- Статистика кликов по кнопкам WhatsApp и Telegram, которая не содержит персональные данные — 12 месяцев.
- Комментарии — пока вы или модерация не удалите их.
- IP-адрес, записанный вместе с комментарием, — на время публикации комментария, поскольку он является ключом, который мы используем для ограничения частоты запросов и списков блокировки. Он записывается только для комментариев, оставленных без учётной записи, никогда не показывается публично и удаляется вместе с комментарием.
- Решения по модерации и их история — 3 года, чтобы спорное решение можно было восстановить.
- Приглашения в корпоративный аккаунт — до принятия или отзыва, плюс запись о том, что приглашение существовало.
- Отчёты об ошибках, хранящиеся у нашего поставщика услуг мониторинга — в течение ограниченного периода, установленного собственной политикой хранения данных этого поставщика.
Два вида данных переживают эти сроки: копии в резервных копиях, которые перезаписываются по собственному циклу, и любые данные, которые мы обязаны хранить по закону или которые необходимы для установления, осуществления или защиты юридического требования. Информация о застройщиках, их проектах и их публичных представителях хранится до тех пор, пока она остается актуальной для каталога.
10. Как мы это защищаем
Защита встроена в сам способ построения базы данных, а не добавляется поверх нее.
- Каждая таблица защищена безопасностью на уровне строк, и приложения получают доступ к данным через аудируемые серверные функции, а не путем прямого запроса таблиц.
- IP-адрес, сохраненный вместе с комментарием, не является общедоступным и не возвращается ни одним публичным интерфейсом; только логика модерации на стороне сервера может его видеть.
- Привилегированные ключи базы данных существуют только на сервере и никогда не отправляются в браузер.
- Весь трафик между вашим браузером и сайтом шифруется при передаче.
- Доступ к персональным данным внутри компании ограничен лицами, которым это необходимо для выполнения их работы, включая внутренний канал, где объявляются новые запросы.
- Пароли хранятся только в виде криптографических хешей нашим провайдером аутентификации; никто в Kvartly.com не может их прочитать.
Ни один сервис не может гарантировать абсолютную безопасность. Если произойдет утечка, которая может привести
11. Ваши права
В случаях, когда к вам применяется GDPR или грузинский закон о защите данных, вы обладаете следующими правами.
- Доступ — чтобы узнать, храним ли мы данные о вас, и получить их копию.
- Исправление — исправление неточных данных и дополнение неполных данных.
- Удаление — чтобы ваши данные были удалены, если нет преобладающей причины для их сохранения; ограничения изложены ниже.
- Ограничение — приостановка обработки данных на время рассмотрения возражения или спора о точности.
- Переносимость — получить предоставленные вами данные в структурированном, машиночитаемом формате.
- Возражение — возражать в любое время против обработки на основании нашего законного интереса, включая ваше присутствие в каталоге, в соответствии со статьей 21 GDPR.
- Отзыв согласия — когда мы полагаемся на согласие, вы можете отозвать его в любое время, не влияя на законность того, что было прав
- Жалоба — подать жалобу в надзорный орган: Службу защиты персональных данных Грузии или орган страны вашего проживания в Европейском Союзе.
Для осуществления любого из этих прав напишите на privacy@kvartly.com. Мы отвечаем в течение 30 дней. Мы можем потребовать подтвердить вашу личность перед тем, как предпримем действия, особенно в случае запроса на удаление данных или получение их копии. Удаление учетной записи и экспорт ваших данных обрабатываются нами вручную по запросу — ни для того, ни для другого пока нет кнопки самообслуживания, и мы предпочитаем сказать об этом, чем описывать функцию, которая не существует.
Стирание имеет пределы, и мы предпочитаем указать их заранее. Мы не удаляем информацию о компании или о разработке, которая не является персональными данными; мы не отзываем исследования, отчёты и мнения, которые мы опубликовали, и которые статья 17(3)(a) GDPR защищает как осуществление права на свободу выражения мнения и информации; и мы сохраняем всё, что закон обязывает нас сохранять или что нам необходимо для защиты судебного иска. Всё остальное, касающееся вас — вашу учётную запись, ваш профиль, ваши контактные данные как физического лица — мы удаляем.
12. Войти через Google
Вы можете создать учётную запись на kvartly.com и войти в неё, используя свою учётную запись Google, вместо выбора пароля. Это необязательно — адрес электронной почты и пароль работают не хуже, — и это единственное место на данном сайте, где мы используем данные из учётной записи Google.
Когда вы выбираете «Вход через Google», мы запрашиваем у Google базовый профиль выбранной вами учётной записи с использованием стандартных областей openid, userinfo.email и userinfo.profile. Затем Google отправляет нам следующие данные, и наш поставщик аутентификации сохраняет их как часть записи вашей учётной записи.
- Идентификатор, который Google использует для вашей учетной записи. Именно он позволяет нам узнать вас при следующем входе в систему.
- Ваш адрес электронной почты, а также сведения о том, подтвердила ли его Google. Он становится адресом электронной почты вашей учетной записи у нас.
- Имя в вашем аккаунте Google. Оно становится именем, с которым создается ваш аккаунт; вы можете изменить его впоследствии в своем профиле.
- Адрес вашего изображения профиля Google. Мы получаем его, но не публикуем нигде на сайте: изображение, отображаемое рядом с вашим именем, — это то, которое вы загружаете самостоятельно, или ваши инициалы.
Мы используем это для создания и идентификации вашей учетной записи, для поддержания вашего входа в систему, для обращения к вам по имени в интерфейсе и для отправки вам служебных уведомлений о ваших запросах и сохраненных вами разработках — исполнение договора с вами, статья 6(1)(b) GDPR, то же основание, что и раздел 5 устанавливает для учетных записей в целом. Мы запрашиваем у Google не более этого базового профиля: никаких контактов, никакого календаря, никаких файлов и никакого доступа к любым другим сервисам Google.
Использование и передача Kvartly.com информации, полученной через API Google, любому другому приложению соответствует Политике Google в отношении данных пользователей API Google, включая требования ограниченного использования. Мы не продаем эту информацию, не используем ее для рекламы или создания рекламных профилей, и никто не читает ее, кроме случаев, когда это необходимо для обеспечения безопасности сервиса, когда это требуется законом или когда вы попросили нас об этом.
Вы можете в любой момент отключить kvartly.com от своей учетной записи Google в настройках своей учетной записи Google. Это прекращает любой дальнейший вход в систему, но не удаляет учетную запись, которая у вас уже есть у нас: чтобы эта учетная запись и перечисленные выше данные были удалены, напишите на privacy@kvartly.com. Раздел 9 объясняет, как долго что-либо сохраняется после удаления, а раздел 11 — остальные ваши права.
13. Дети
Сайт предназначен для взрослых, занимающихся недвижимостью. Мы сознательно не собираем личные данные детей младше 16 лет, и любой владелец аккаунта должен достичь возраста, позволяющего заключать договоры в соответствии с применимым к нему законодательством. Если вы считаете, что ребенок передал нам личные данные, напишите на privacy@kvartly.com, и мы удалим их.
15. Изменения и контакты
Мы обновляем настоящую политику, когда изменяются наши действия с данными. Версия и дата вступления в силу указаны в верхней части этой страницы. Если изменение
Вопросы, запросы и жалобы, касающиеся персональных данных: privacy@kvartly.com. Почтовый адрес: Kvartly.com, Via S. Marco Argentano, 48, 00128 Roma RM, Italy.
Настоящая политика составлена на английском языке и автоматически переводится на другие языки сайта. В случае любых расхождений между версиями, преимущественную силу имеет английский текст.