Политика обработки персональных данных

Редакция от 8 сентября 2026 года. Действует для сайта soty.moscow, сервиса «Соты» (app.soty.moscow) и их поддоменов.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), пользующихся сайтом soty.moscow и сервисом «Соты», размещённым на app.soty.moscow (далее — Сервис).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе в соответствии с ч. 2 ст. 18.1 указанного закона.

Используя Сервис или оставляя свои данные через форму на сайте, Субъект подтверждает согласие с настоящей Политикой.

2. Оператор

Оператор: Тимканов Рустам Ришатович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).

ИНН: 772919929406
Электронная почта:
Телефон: +7 915 202-00-00
Почтовый адрес: 119192, г. Москва, Мичуринский проспект, д. 19, корп. 3, кв. 250

Лицо, ответственное за организацию обработки персональных данных, — Оператор.

3. Какие данные мы обрабатываем

3.1. Форма ожидания на сайте

Данные	Обязательность	Зачем
Адрес электронной почты	обязательно	направить приглашение к тестированию Сервиса и сообщить о запуске
Метка источника перехода	автоматически	понять, какой канал привёл Субъекта; не является персональными данными сама по себе
Дата и время согласия	автоматически	подтверждение факта и момента получения согласия

3.2. Учётная запись пользователя Сервиса

Учётная запись создаётся Субъектом самостоятельно на сайте Сервиса либо по персональному приглашению Оператора. Обрабатываются:

адрес электронной почты и пароль (в виде необратимого хеш-значения);
имя, должность, краткое описание — если Субъект указал их добровольно;
номер телефона и идентификаторы в мессенджерах — если Субъект указал их добровольно;
фотография — если Субъект загрузил её добровольно;
сведения о профессиональном опыте и специализации — если указаны добровольно;
настройки интерфейса;
содержание рабочих запросов Субъекта к Сервису — для обеспечения работы Сервиса и контроля качества его ответов;
имя клиента Субъекта — если Субъект указал его при подготовке подборки: оно нужно для титульного листа и указывается по усмотрению Субъекта (допустимо любое обозначение);
материалы, сформированные по заданию Субъекта (подборки и презентации в формате .pptx) — сохраняются, чтобы Субъект мог открыть готовый материал повторно, и содержат указанное им имя клиента.

3.3. Приём оплаты

При оплате доступа к Сервису Оператор обрабатывает:

идентификатор учётной записи плательщика;
сумму, дату, назначение и статус платежа;
адрес электронной почты — для связи по вопросам оплаты.

При включённых автоплатежах Оператор дополнительно хранит номер счёта, присвоенный платёжным агрегатором первому («материнскому») платежу, — по нему инициируются последующие периодические списания. Это внутренний номер операции в системе агрегатора, а не токен банковской карты и не её реквизиты: восстановить по нему номер карты невозможно, и использовать его для платежа в пользу иного получателя невозможно. Субъект вправе прекратить его использование в любой момент ().

Реквизиты банковских карт Оператором не собираются, не передаются и не хранятся. Их ввод происходит на стороне платёжного агрегатора, и Оператору они не доступны ни в какой момент.

Платёжному агрегатору Оператор не передаёт ни имени, ни фамилии, ни адреса электронной почты плательщика. В запросе на проведение платежа передаются только сумма, назначение платежа и внутренние идентификаторы Оператора.

Чек в соответствии с 422-ФЗ формируется приложением «Мой налог» и направляется на адрес, который Субъект указывает на странице оплаты платёжного агрегатора; собственной рассылки писем Оператор не ведёт.

3.4. Что мы НЕ обрабатываем

Оператор не обрабатывает: специальные категории персональных данных (ст. 10 152-ФЗ), биометрические персональные данные (ст. 11), паспортные данные, СНИЛС, сведения о судимости, платёжные реквизиты.

Сервис предназначен для профессиональной работы риелтора. О клиенте Субъекта Сервис запрашивает только имя — оно нужно для титульного листа подборки и указывается самим Субъектом (см. п. 3.2). Ни контактов, ни адресов, ни документов, ни платёжных реквизитов клиентов Субъекта Оператор не собирает и не запрашивает, и Сервис не предоставляет полей для их ввода.

3.5. Веб-аналитика и реклама

На публичном сайте soty.moscow используется Яндекс Метрика. Счётчик загружается только после того, как посетитель нажал «Принять» в уведомлении об аналитике. До этого браузер не запрашивает код Метрики и не устанавливает её аналитические файлы cookie.

После согласия обрабатываются IP-адрес, идентификаторы файлов cookie, адрес и источник посещённой страницы, дата и время визита, а также технические сведения об устройстве, операционной системе и браузере. Эти данные используются только для анализа посещаемости и улучшения публичных материалов. Вебвизор, карта кликов, передача заголовков страниц и запись содержимого форм отключены. Рекламные пиксели не установлены.

В авторизованном Сервисе на app.soty.moscow клиентского счётчика Метрики нет. Данные об использованных функциях и времени обращения, если они нужны для работы и оценки качества Сервиса, обрабатываются на стороне сервера в рамках авторизованной сессии, без аналитических файлов cookie.

Отдельно от счётчика публичный сайт после согласия сохраняет метку первого перехода в локальном хранилище браузера под техническим ключом soty.attribution.first-touch.v1. Метка — это подписанная запись о том, откуда посетитель пришёл: канал (например, «поиск» или «переход по ссылке»), источник (например, «Яндекс») и тип открытой страницы. Все три значения выбираются из закрытого перечня, заданного Оператором; произвольный текст, адрес страницы, поисковый запрос, идентификаторы устройства и любые сведения о личности в метку не попадают и попасть не могут. Метка не передаётся третьим лицам.

Метка нужна для одной задачи: связать переход на публичный сайт с последующей регистрацией в Сервисе. Публичный сайт и Сервис — разные домены, поэтому иначе такая связь потребовала бы межсайтовых файлов cookie; Оператор сознательно выбрал вариант, при котором межсайтовые cookie не используются вовсе. Метка создаётся только после нажатия «Принять», хранится не более 7 суток и удаляется при выборе «Отклонить» одновременно с остановкой счётчика.

4. Цели обработки

Информирование лиц, оставивших свои данные через форму на сайте, о запуске, развитии и изменениях Сервиса — до отзыва согласия; направление приглашения к использованию Сервиса. Оценка каналов привлечения по метке источника перехода — как в отношении лиц, оставивших данные через форму, так и в отношении Субъектов, зарегистрировавшихся в Сервисе: при регистрации сохраняется метка канала, с которого Субъект пришёл. Метка не влияет на объём оказываемой услуги и не используется для принятия решений в отношении Субъекта.
Учётная запись: регистрация и ведение учётной записи, идентификация Субъекта при входе, рассмотрение его обращений в поддержку.
Оказание услуги: приём и обработка рабочих запросов Субъекта, формирование ответов, подбор объектов, выполнение расчётов и подготовка материалов по его заданию.
Материалы с контактными данными: включение имени, должности, контактов, фотографии и сведений об опыте Субъекта в файлы, которые он формирует в Сервисе и далее использует самостоятельно — если Субъект эти сведения указал.
Контроль объёма использования Сервиса одним Субъектом и соблюдения установленных ограничений; предотвращение злоупотреблений.
Приём оплаты за доступ к Сервису, учёт платежей и подтверждение права на доступ; исполнение обязанностей налогоплательщика, включая формирование и передачу чека в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.
Качество и исправление ошибок: анализ обращений Субъекта к Сервису и ответов Сервиса для выявления и устранения недостатков, оценки корректности ответов и формирования тестовых наборов. Обрабатываются данные самого Субъекта. Сведения об иных лицах, которые Субъект мог указать в тексте обращения, для этой цели не используются: материалы перед просмотром автоматически проходят маскирование контактных данных и имён, а упоминания, которые маскирование не распознало, Оператор не использует и удаляет при обнаружении.
Веб- и продуктовая аналитика (см. §3.5): анализ посещаемости сайта и использования Сервиса для выявления затруднений пользователей и улучшения их работы.
Эффективность рекламы (при использовании, см. §3.5): оценка эффективности рекламных кампаний, размещаемых Оператором, для оптимизации рекламных расходов.

Обработка в иных целях, в том числе для рекламы третьих лиц, не осуществляется.

5. Правовые основания

Основание указывается по каждой цели отдельно, как того требует ч. 3.1 ст. 22 152-ФЗ:

Цель	Правовое основание
1. Информирование и оценка каналов привлечения	Информирование и приглашение — согласие Субъекта (п. 1 ч. 1 ст. 6). Оценка каналов привлечения по метке источника перехода — осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6), при условии, что не нарушаются права и свободы Субъекта: обрабатывается только метка канала, без влияния на объём услуги
2. Учётная запись	Исполнение договора — п. 5 ч. 1 ст. 6 (, заключаемое регистрацией учётной записи; коммерческие условия — акцепт )
3. Оказание услуги	Исполнение договора — п. 5 ч. 1 ст. 6
4. Материалы с контактами	Исполнение договора — п. 5 ч. 1 ст. 6
5. Контроль объёма использования	Осуществление прав и законных интересов Оператора — п. 7 ч. 1 ст. 6
6. Приём оплаты	Исполнение договора — п. 5 ч. 1 ст. 6; исполнение обязанности по закону — п. 2 ч. 1 ст. 6 (422-ФЗ)
7. Качество и исправление ошибок	Осуществление прав и законных интересов Оператора — п. 7 ч. 1 ст. 6 (поддержание работоспособности и корректности Сервиса, за который Субъект платит), при условии, что не нарушаются права и свободы Субъекта. Обрабатываются данные самого Субъекта — см. §4, цель 7
8. Веб- и продуктовая аналитика	Для посетителей публичного сайта — согласие Субъекта (п. 1 ч. 1 ст. 6), выраженное через уведомление об аналитике. В авторизованном Сервисе клиентская аналитика не используется; серверная обработка выполняется для оказания услуги и обеспечения её качества на основаниях целей 3 и 7
9. Эффективность рекламы	Согласие Субъекта — п. 1 ч. 1 ст. 6, через уведомление о cookie

Общие основания: ст. 24 Конституции РФ, ст. 6 152-ФЗ.

6. Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.

Обработка автоматизированная. Решения, порождающие юридические последствия для Субъекта, исключительно на основании автоматизированной обработки, не принимаются.

Оператор не осуществляет распространение персональных данных.

Передача персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законом.

При приёме оплаты Оператор направляет платёжному агрегатору только сумму, назначение платежа и внутренние идентификаторы, не позволяющие агрегатору установить имя Субъекта по сведениям Оператора (§3.3). Эти сведения обрабатываются агрегатором по поручению Оператора на основании договора (ч. 3 ст. 6 152-ФЗ).

Данные банковской карты Субъект вводит непосредственно на стороне агрегатора: в этой части агрегатор действует как самостоятельный оператор, а не по поручению Оператора. Агрегатор находится на территории Российской Федерации, трансграничной передачи не происходит (§8).

Для веб-аналитики Оператор поручает обработку ООО «ЯНДЕКС» посредством сервиса «Яндекс Метрика». По условиям использования Метрики Оператор остаётся оператором персональных данных посетителей, а Яндекс действует как лицо, обрабатывающее их по поручению Оператора (ч. 3 ст. 6 152-ФЗ). Перечень данных и ограничения описаны в §3.5 (). Передача данных в Яндекс Директ и рекламные платформы в настоящее время не выполняется.

7. Место хранения и локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

Базы данных размещены в дата-центре на территории г. Москвы.

8. Трансграничная передача

Трансграничная передача персональных данных не осуществляется.

Для формирования ответов Сервис использует внешнюю языковую модель, вычислительные мощности которой расположены за пределами Российской Федерации. Данные, направляемые в неё, проходят обязательное обезличивание на стороне Оператора до отправки: из текста запроса автоматически удаляются адреса электронной почты, номера телефонов, отчества и полные ФИО в любом падеже, имена и фамилии, названные как имя клиента, покупателя или заказчика, паспортные данные, СНИЛС, ИНН, номера банковских карт и контакты в мессенджерах.

Обезличивание выполняется автоматически, по шаблонам, и рассчитано на те данные, которые Субъект вводит в ходе обычной работы. Оно не заменяет обязанность Субъекта не вводить в Сервис персональные данные третьих лиц: Сервис в них не нуждается и о них не просит. Обезличенные данные не относятся к персональным (п. 9 ст. 3 152-ФЗ), в связи с чем трансграничной передачи персональных данных не происходит.

Обезличивание применяется автоматически ко всем исходящим запросам и не может быть отключено на стороне пользователя. Исходные данные остаются в базе данных на территории Российской Федерации.

Субъекту не следует вводить в Сервис персональные данные третьих лиц (клиентов, членов их семей) — Сервис не предназначен для их обработки и в них не нуждается: для подбора недвижимости достаточно обезличенных критериев (бюджет, количество комнат, район, условия ипотеки).

После согласия посетителя сайт загружает код Яндекс Метрики с mc.yandex.ru и передаёт сервису сведения, перечисленные в §3.5. Яндекс обрабатывает их по поручению Оператора на условиях сервиса Метрики. До согласия такого запроса и передачи нет. Внешних шрифтовых сервисов и рекламных пикселей сайт не использует; остальные ресурсы сайта загружаются с серверов, размещённых в Российской Федерации.

9. Срок обработки и условия прекращения

Персональные данные обрабатываются до достижения цели обработки либо до отзыва согласия Субъектом.

Обработка прекращается и данные уничтожаются в течение 30 дней с момента: отзыва согласия; достижения цели обработки; получения требования Субъекта об удалении; прекращения деятельности Оператора.

Автоматического удаления по истечении какого-либо срока не происходит. Тридцать дней — это срок, в который Оператор обязан удалить данные ПОСЛЕ наступления одного из перечисленных событий, а не срок хранения. Цели 1 и 2 (§4) являются длящимися: цель «информирование» считается достигнутой не отправкой отдельного письма, а отзывом согласия или прекращением Сервиса, поэтому контактные данные, оставленные через форму, хранятся до отзыва согласия.

10. Права Субъекта

Субъект вправе:

получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
отозвать согласие в любой момент (ч. 2 ст. 9 152-ФЗ);
обжаловать действия Оператора в Роскомнадзоре или в суде.

Как воспользоваться: направить обращение на . Ответ — в течение 10 рабочих дней. Для отзыва согласия достаточно письма со словами «отзываю согласие» с того адреса, который был указан при регистрации.

11. Меры защиты

передача данных по защищённому каналу (TLS);
хранение паролей в виде необратимых хеш-значений;
разграничение прав доступа на уровне СУБД (row-level security): пользователь не имеет технической возможности получить данные другого пользователя;
ограничение круга лиц, имеющих доступ к базе данных;
регулярное резервное копирование;
уведомление Роскомнадзора об инциденте в течение 24 часов и о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

12. Файлы cookie

Сайт и Сервис используют технические файлы cookie, необходимые для их работы и для сохранения сессии авторизованного пользователя. Такие файлы устанавливаются без отдельного согласия — они необходимы для оказания услуги (п. 5 ч. 1 ст. 6 152-ФЗ).

Аналитические файлы cookie Яндекс Метрики устанавливаются на публичном сайте только после активного согласия. При первом посещении показывается уведомление с кратким описанием цели, ссылкой на настоящую Политику, кнопкой «Принять» и доступным вариантом «Отклонить». Обе кнопки видны сразу и оформлены одинаково; ни один вариант не выбран заранее и не считается согласием по умолчанию. До нажатия «Принять» код Метрики не загружается. Сам выбор сохраняется в локальном хранилище браузера под техническим ключом soty.analytics-consent.v1, чтобы не спрашивать его при каждом переходе.

Там же, в локальном хранилище браузера, после согласия сохраняется метка первого перехода (ключ soty.attribution.first-touch.v1, §3.5) — не более 7 суток. Это не файл cookie: значение не отправляется автоматически с каждым запросом к сайту, не доступно другим сайтам и передаётся на сервер Оператора только в момент регистрации, чтобы связать её с переходом.

Изменить или отозвать выбор можно в любой момент кнопкой «Настройки аналитики» на . После отзыва счётчик останавливается, доступные сайту аналитические файлы cookie Метрики удаляются, и метка первого перехода из локального хранилища удаляется. Рекламные файлы cookie и рекламные пиксели не используются.

Сервис (app.soty.moscow) для авторизованных пользователей рекламные и аналитические файлы cookie не использует и использовать не будет. Соответствующая обработка, если применяется (§3.5), выполняется на стороне сервера в рамках уже установленной сессии — устанавливать отдельный файл cookie для этого не требуется, поскольку пользователь Сервиса уже идентифицирован по факту авторизации.

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://soty.moscow/policy. Дата редакции указана в начале документа.

14. Контакты

По любым вопросам, связанным с обработкой персональных данных: , телефон +7 915 202-00-00.

Обращения, требующие ответа в установленный срок (§10), направляются на адрес электронной почты: телефонное обращение не фиксирует ни момент получения, ни его содержание, а срок в 10 рабочих дней отсчитывается именно от него.