Обработка персональных данных

Как читать этот документ

1. Политика написана обычным русским языком. Мы сознательно не прячем смысл за оборотами: если в тексте что-то написано, это значит ровно то, что написано.
2. Документ отвечает на шесть вопросов: кто мы, какие ваши данные мы берём, зачем, на каком основании, кому передаём и сколько храним. Плюс седьмой, главный: что вы можете с этим сделать и куда для этого написать.
3. Если какой-то пункт кажется вам непонятным или неверным — напишите на info@righthall.ru. Мы обязаны ответить и отвечаем.

Общие положения

1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «РАЙТХОЛЛ» (далее — Оператор, «мы»), работающее под коммерческим обозначением RIGHTHALL, получает от физических лиц.
2. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является документом, определяющим политику Оператора в отношении обработки персональных данных.
3. Политика действует бессрочно, до публикации новой редакции. Действующая редакция постоянно размещена по адресу https://righthall.ru/policy/ и доступна любому лицу без регистрации, авторизации и оплаты.
4. Оператор руководствуется Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Законом о персональных данных, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и подзаконными актами уполномоченного органа по защите прав субъектов персональных данных.
5. Редакция и дата. Настоящая редакция — редакция владельца 1.0 от 26.09.2026. Номер редакции и дата указываются в начале и в конце опубликованной страницы. Прежние редакции сохраняются в архиве (раздел 23) и остаются доступны по прямым ссылкам — чтобы человек мог посмотреть, на что именно он соглашался в момент, когда соглашался.

Термины

Термины определяются здесь один раз и дальше по тексту используются в этом же значении.

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Оператор — лицо, указанное в пункте 1.1 и в разделе 24, которое организует обработку персональных данных и определяет её цели и состав.
4. Субъект — физическое лицо, к которому относятся персональные данные. В этом документе — «вы».
5. Сервис — совокупность программных продуктов Оператора: сайт righthall.ru, Telegram-бот @righthall_bot и приложение app.righthall.ru с личным кабинетом брокера и сотрудника. Приложение открывается в браузере и как мини-приложение в Telegram, его можно установить на устройство (PWA); прежний адрес приложения app.topsaitai.ru пока продолжает работать. Перечень поверхностей приведён в пункте 4.1.
6. Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора. Обработчик действует в рамках поручения, не определяет цели самостоятельно и обязан соблюдать конфиденциальность. Перечень обработчиков — раздел 13.
7. Согласие — добровольное, конкретное, информированное и сознательное выражение вашей воли на обработку ваших персональных данных. Тексты согласий вынесены в отдельный документ — «Согласия и cookie».
8. Cookie — небольшой файл, который сайт сохраняет в вашем браузере, чтобы узнать браузер при следующем визите. Подробно — раздел 15.
9. Обезличивание — действия, после которых определить принадлежность данных конкретному человеку без дополнительной информации невозможно.
10. Уничтожение — действия, после которых восстановить содержание данных невозможно и носители данных уничтожаются.
11. Уполномоченный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Кто является Оператором

1. Оператор: Общество с ограниченной ответственностью «РАЙТХОЛЛ».
2. ИНН 9710162193, КПП 771001001. ОГРН 1267700249398 (запись от 24.07.2026).
3. Юридический адрес (адрес регистрации): 109012, г. Москва, ул. Никольская, д. 10, пом. 2/4.
4. Почтовый адрес для письменной корреспонденции, включая обращения субъектов, — адрес места нахождения Оператора: 109012, г. Москва, ул. Никольская, д. 10, пом. 2/4.
5. Адрес электронной почты для обращений, в том числе по вопросам персональных данных: info@righthall.ru. Чтобы обращение по персональным данным не затерялось среди заявок, укажите в теме письма «Персональные данные».
6. Телефон: +7 499 755-50-50.
7. Ответственный за организацию обработки персональных данных — генеральный директор Оператора Елин Максим Сергеевич. Связаться с ним можно по адресу info@righthall.ru (в теме письма укажите «Персональные данные») или по телефону +7 499 755-50-50. Обращения по вопросам обработки персональных данных принимаются также письмом по адресу из пункта 3.4 и рассматриваются в порядке и в сроки, указанные в разделе 18.

На что распространяется Политика

1. Политика распространяется на обработку персональных данных, полученных Оператором через любую из перечисленных поверхностей и каналов:

   №	Поверхность или канал	Что это
   1	Сайт righthall.ru	Публичный сайт: каталог, разборы, формы заявки
   2	Telegram-бот @righthall_bot	Диалог с ботом, подбор, заявки
   3	Приложение app.righthall.ru	Каталог, заявки и личный раздел — в браузере и как мини-приложение в Telegram
   4	Установленная версия приложения (PWA)	То же приложение, установленное на телефон как иконка
   5	Личный кабинет брокера и сотрудника	Закрытый контур, рабочие инструменты
   6	Телефонная связь	Входящие и исходящие звонки, включая записываемые
   7	Электронная почта и мессенджеры	Переписка по заявке и по сделке
   8	Очные встречи, просмотры, подписание документов	Бумажные формы и сканы

2. Политика распространяется на персональные данные, полученные до публикации настоящей редакции, — в части, не противоречащей условиям, на которых данные были получены.
3. Политика не распространяется на сайты и сервисы третьих лиц, на которые вы можете перейти по ссылке с наших страниц. У них свои правила, и мы за них не отвечаем. Это относится в том числе к Telegram, к сайтам застройщиков, к банковским калькуляторам и к государственным информационным системам.

Принципы, которых мы придерживаемся

1. Мы собираем ровно то, что нужно для названной цели, и не собираем «на будущее».
2. Мы не объединяем базы, собранные для разных целей, если это несовместимо с целями сбора.
3. Мы не требуем согласия на данные, без которых услуга и так оказывается. Каталог, разборы, новости и калькуляторы без сохранения результата работают без всякого согласия: если вы просто читаете, вы ничего не подписываете.
4. Мы не обуславливаем оказание услуги согласием на то, что для услуги не нужно, — в первую очередь на рекламную рассылку. Отказ от рассылки не влияет на подбор, консультации и сделку.
5. Мы храним данные не дольше, чем этого требует цель, и уничтожаем или обезличиваем их по достижении цели.
6. Мы не продаём персональные данные и не передаём их рекламным сетям для построения профилей за пределами целей, названных в разделе 9.

Категории субъектов

1. Посетители сайта и пользователи Сервиса без заявки (гости). Читают каталог, открывают карточки, пользуются калькуляторами, задают вопросы боту.
2. Клиенты и потенциальные клиенты — покупатели и арендаторы. Оставили заявку, запросили подборку, записались на консультацию или просмотр, заключили договор.
3. Собственники и арендодатели. Передают объект в работу, предоставляют сведения и документы об объекте.
4. Представители клиентов — лица, действующие по доверенности, а также законные представители несовершеннолетних участников сделки.
5. Брокеры и работники. Брокеры — самозанятые и индивидуальные предприниматели, которые оказывают услуги Оператору по гражданско-правовым договорам; работники — лица, работающие у Оператора по трудовому договору. Состав данных и основания — раздел 10.
6. Кандидаты на работу.
7. Представители контрагентов: застройщиков, банков, подрядчиков, партнёров.
8. Несовершеннолетние — только в объёме, необходимом для сделки, и только через законного представителя. Раздел 21.

Какие данные мы обрабатываем

Перечень закрытый: если что-то в списке не названо, мы этого не собираем.

7.1. Гости (посетители без заявки)

7.2. Клиенты, потенциальные клиенты, собственники, арендаторы

7.3. Брокеры и работники

Состав — раздел 10.

7.4. Кандидаты

Данные резюме, контакты, результаты тестовых заданий и собеседований.

7.5. Представители контрагентов

Фамилия, имя, отчество, должность, служебный телефон и почта.

7.6. Чего мы не обрабатываем

1. Мы не обрабатываем специальные категории персональных данных (статья 10 Закона о персональных данных): сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни. Если такие сведения попали к нам случайно — например, вы упомянули их в свободном тексте заявки, — мы их не используем и удаляем.
2. Мы не обрабатываем биометрические персональные данные (статья 11 Закона о персональных данных). Голос и фотография сами по себе биометрией не являются: биометрией они становятся тогда, когда используются для установления личности. Мы голос для установления личности не используем — мы используем его, чтобы расшифровать сказанное вами в текст. Фотографии брокеров и работников используются как изображение гражданина по статье 152.1 Гражданского кодекса на основании отдельного согласия и для идентификации не применяются.
3. Мы не передаём персональные данные в Единую биометрическую систему и не получаем их оттуда.

Откуда мы получаем данные

1. От вас напрямую: форма на сайте, диалог с ботом, разговор по телефону, переписка, очная встреча, бумажная форма.
2. Автоматически при использовании Сервиса: технические данные соединения, cookie, данные о действиях в интерфейсе, идентификаторы Telegram, передаваемые Telegram при запуске мини-приложения.
3. От третьих лиц — только в двух случаях и только с основанием:
   1. от застройщика или партнёра, если вы оставили им заявку с указанием на нас как на агента, — в этом случае основанием является ваше согласие, данное этому лицу, и мы обязаны его получить и сохранить;
   2. от лица, действующего в ваших интересах по доверенности.
4. Мы не покупаем базы персональных данных и не собираем контакты из открытых источников для холодных обзвонов физических лиц.

Цели обработки и правовые основания

Для каждой цели указано собственное основание. Одно основание на все цели — ошибка, которую мы сознательно не повторяем.

9.1. Ответ на заявку и подбор объектов

• Данные: ФИО, телефон, почта, параметры запроса, содержание обращения.
• Основание: ваше согласие (пункт 1 части 1 статьи 6 Закона о персональных данных), а после заключения договора — также исполнение договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6).
• Что делаем: связываемся, уточняем задачу, формируем подборку, назначаем просмотр, закрепляем вас как нашего клиента у застройщика и, если вы решили забронировать объект, бронируем его (пункты 13.4 и 13.5).

9.2. Заключение и исполнение договора, сопровождение сделки

• Данные: ФИО, контакты, данные документа, удостоверяющего личность (в объёме по пункту 9.7), сведения об объекте и о расчётах.
• Основание: исполнение договора (пункт 5 части 1 статьи 6), требования законодательства.

9.3. Обратная связь и качество работы

• Данные: содержание обращений, записи разговоров и их расшифровки, оценки работы брокера.
• Основание: законный интерес Оператора в контроле качества в объёме, не нарушающем ваши права (пункт 7 части 1 статьи 6); против записи разговора можно возразить (документ «Согласия и cookie», раздел Д-07).

9.4. Работа Сервиса и его безопасность

• Данные: технические данные соединения, журналы обращений, необходимые cookie.
• Основание: законный интерес Оператора в обеспечении работоспособности и защите Сервиса от злоупотреблений (пункт 7 части 1 статьи 6); для необходимых cookie согласие не требуется, потому что без них сайт не работает.

9.5. Аналитика использования Сервиса

• Данные: сведения о посещениях и действиях на страницах сайта, в том числе запись действий на странице (Вебвизор), аналитические cookie.
• Основание: ваше согласие, данное через баннер cookie на сайте righthall.ru (раздел 15). До получения согласия аналитические счётчики не запускаются. В приложении app.righthall.ru сторонних счётчиков нет.

9.6. Информационные и рекламные сообщения

• Данные: ФИО, телефон, почта, идентификатор в мессенджере, интересы по прошлым запросам.
• Основание: отдельное предварительное согласие (часть 1 статьи 18 Федерального закона «О рекламе»; пункт 1 части 1 статьи 6 Закона о персональных данных). Отдельное — значит своей галочкой, а не вместе с согласием на обработку. Отказ ни на что не влияет.

9.7. Исполнение требований законодательства о противодействии легализации доходов

• Данные: сведения документа, удостоверяющего личность, и иные сведения, предусмотренные законом, — при совершении операций с недвижимостью.
• Основание: Федеральный закон от 07.08.2001 № 115-ФЗ; обработка осуществляется в силу закона, согласие для неё не требуется и отзыв согласия её не прекращает.

9.8. Ведение бухгалтерского и налогового учёта

• Основание: законодательство о бухгалтерском учёте и Налоговый кодекс.

9.9. Защита прав Оператора

• Данные: материалы, необходимые для подтверждения обстоятельств в споре.
• Основание: законный интерес (пункт 7 части 1 статьи 6) и осуществление правосудия (пункт 3 части 1 статьи 6).

9.10. Брокеры, работники и подбор персонала

• Основание: для брокеров — гражданско-правовой договор, стороной которого является брокер (пункт 5 части 1 статьи 6); для работников — Трудовой кодекс Российской Федерации; согласие — в части, выходящей за пределы договора и трудовых отношений. Подробно — раздел 10.

Данные брокеров и работников

1. Кто такие брокеры. Брокеры RIGHTHALL — самозанятые и индивидуальные предприниматели, которые оказывают услуги Оператору по гражданско-правовым договорам. Работниками Оператора по трудовому договору они не являются. Работники в этом разделе — лица, работающие у Оператора по трудовому договору.
2. Состав данных: служебные контакты; идентификатор в Telegram; фотография для визитки и публичных материалов — только по отдельному согласию; сведения о прохождении обучения и аттестаций; журнал действий в кабинете (кто, когда, к какой карточке обращался); записи и расшифровки служебных телефонных разговоров с клиентами. Для брокера — также сведения, нужные для заключения и исполнения договора с ним и расчётов по нему; для работника — сведения, предусмотренные Трудовым кодексом и требованиями кадрового учёта.
3. Основание: для брокера — договор, стороной которого он является (пункт 5 части 1 статьи 6 Закона о персональных данных); для работника — глава 14 Трудового кодекса (статьи 86–90); отдельное согласие — для распространения фотографии и имени в публичных материалах (статья 152.1 Гражданского кодекса и статья 10.1 Закона о персональных данных).
4. Журнал действий в кабинете ведётся в целях защиты данных клиентов и фиксации доступа.
5. Брокер, работающий с данными клиентов, действует по поручению Оператора (часть 3 статьи 6 Закона о персональных данных) и не вправе использовать данные клиентов вне Сервиса, копировать базу, выгружать контакты и передавать их третьим лицам, в том числе после прекращения сотрудничества.

Что мы делаем с данными (действия и способы)

1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача лицам, названным в разделе 13, обезличивание, блокирование, удаление, уничтожение.
2. Способы: как автоматизированная обработка (в информационных системах Оператора), так и неавтоматизированная (бумажные формы, подписанные документы).
3. Решения о вас принимает человек. Сервис использует алгоритмы и языковые модели, чтобы готовить подборки, черновики текстов и справочные материалы. Ни одно юридически значимое решение и ни одно решение, затрагивающее ваши права, не принимается автоматически на основании исключительно автоматизированной обработки (статья 16 Закона о персональных данных). Подбор объектов — это предложение, а не решение; окончательный материал проверяет брокер.

Сроки хранения

Для каждой категории указано, до какого момента хранятся данные. По истечении срока данные уничтожаются или обезличиваются.

1. Запись о факте согласия (дата, версия текста, способ) хранится и после удаления профиля — в обезличенном виде, без имени и телефона. Это нужно, чтобы мы могли подтвердить правомерность прошлой обработки, если её кто-то оспорит. Содержательные данные при этом удаляются.
2. Если срок хранения по разным основаниям различается, применяется больший из них, и только к тем данным, для которых это основание действует. Пример: после отзыва согласия мы удаляем данные подбора, но не удаляем подписанный акт — его хранение требует закон об учёте.

Кому мы передаём данные

1. Мы передаём персональные данные только тем, кто назван ниже, только в объёме, необходимом для цели, и только на условиях конфиденциальности.

13.1.1. Лицам, обрабатывающим данные по нашему поручению

1. Голос не обезличивается. Мы обязаны сказать это прямо: перед распознаванием речи аудиозапись обезличить невозможно — голос и есть содержание. Поэтому распознавание речи выполняет программа Whisper на сервере, который использует Оператор: запись не передаётся внешним сервисам распознавания, а аудиофайл удаляется сразу после распознавания. И поэтому мы просим не диктовать паспортные данные и банковские реквизиты.
2. Маскирование — не обезличивание. В части функций — при подготовке текстов — перед отправкой в языковую модель мы заменяем телефоны и адреса электронной почты на метки. В диалоге с ИИ-помощником текст уходит в модель так, как его ввёл брокер или работник. Маскирование снижает риск, но не делает текст обезличенным: имя, адрес объекта и обстоятельства задачи в тексте остаются, и по ним человека при желании можно определить. Мы не выдаём маскирование за обезличивание.

13.1.2. Иным лицам

1. Застройщику или его уполномоченному представителю — только ваше имя и телефон и только после того, как вы подтвердили интерес к конкретному объекту. Передача нужна, чтобы закрепить за вами обращение и чтобы вас пустили на просмотр. Без вашего подтверждения интереса передачи не происходит.
2. Платформе TrendAgent — через неё мы закрепляем вас как нашего клиента у застройщика (фиксация), а если вы решили забронировать объект, — бронируем его. Платформа получает нужные для этого данные — в том числе ваше имя и телефон и сведения о выбранном объекте — и только после того, как вы подтвердили интерес к конкретному объекту. Без вашего подтверждения интереса передачи не происходит.
3. Банку — только если вы сами попросили направить заявку на ипотеку, и только в объёме, который вы для этого предоставили.
4. Органам государственной власти — в случаях, в объёме и в порядке, прямо предусмотренных законом (запрос суда, следствия, надзорного органа).
5. Нотариусу, оценщику, страховщику, иным участникам сделки — только по вашему поручению и в объёме, нужном для конкретного действия в вашей сделке.
6. Мы не продаём персональные данные, не передаём их рекламным сетям, не обмениваемся базами с другими агентствами.
7. Telegram (Telegram FZ-LLC). Когда вы пишете боту или открываете приложение внутри Telegram, ваши сообщения и идентификатор в Telegram проходят через инфраструктуру Telegram. В этой части Telegram оказывает вам услугу связи по своим правилам и не является нашим обработчиком (пункт 22.1).
8. Google LLC (США) — карта Google Maps на сайте. На страницах каталога, жилых комплексов, квартир и контактов сайта righthall.ru карту Google можно открыть кнопкой «Показать карту». Пока вы её не нажали, страница ничего не запрашивает у Google. После нажатия ваш браузер загружает карту с серверов Google и передаёт Google IP-адрес и технические данные запроса; это трансграничная передача (пункт 14.2). Имя, телефон и текст заявки мы Google не передаём. Подробно — пункт 15.9.

Где обрабатываются данные

1. Основная база данных Сервиса — система управления базами данных PostgreSQL на облачном сервере REG.RU в Москве: в ней хранятся данные приложения app.righthall.ru, Telegram-бота и личного кабинета. Сайт righthall.ru работает на отдельном сервере того же провайдера REG.RU в Российской Федерации, и заявки, оставленные на сайте, сохраняются в базе данных сайта. Обращения и сделки ведутся в системе amoCRM, записи телефонных разговоров хранятся в облачной АТС МегаФон, распознавание речи выполняет программа Whisper на сервере, который использует Оператор.
2. Трансграничная передача. Часть получателей, названных в разделе 13, — иностранные лица либо лица, серверы которых могут находиться за пределами Российской Федерации: Telegram — как канал доставки сообщений; сервисы Kie.ai, LLM Router и Fish Audio — при работе ИИ-помощника; Google — при ведении рабочих таблиц, а на сайте righthall.ru — только если вы сами открыли карту кнопкой «Показать карту» (пункт 15.9). Им передаются только те данные, которые указаны в разделе 13, и только для названных там целей.

Cookie и аналитика

1. Cookie — это файл, который сайт сохраняет в вашем браузере. Мы используем cookie двух видов; аналитические — только на сайте righthall.ru и только с вашего согласия. Рекламных cookie и рекламных пикселей на наших сайтах нет.

   Вид	Зачем	Нужно ли согласие
   Необходимые	Работа сайта и приложения, вход, безопасность, запоминание вашего выбора по cookie	Нет: без них сайт не работает
   Аналитика — Яндекс Метрика, включая Вебвизор	Понять, какие разделы полезны и где посетители теряются	Да. По умолчанию выключена

2. Перечень файлов:

   Файл	Где и кто ставит	Назначение	Срок
   rh_cc	righthall.ru, мы	Запоминает ваш выбор по cookie: версию баннера, разрешена ли аналитика и когда сделан выбор	180 дней
   Cookie Яндекс Метрики (имена начинаются с _ym) и cookie Яндекса на его доменах	righthall.ru, Яндекс — только после согласия на аналитику	Статистика посещений, карта кликов, запись действий на странице (Вебвизор)	Устанавливает Яндекс; при отзыве согласия cookie _ym на нашем сайте удаляются
   rh_web	app.righthall.ru, мы	Сессия входа в приложение	30 дней
   rh_media	app.righthall.ru, мы	Доступ к файлам и изображениям после входа	24 часа
   rh_tg_browser	app.righthall.ru, мы	Защита входа через Telegram в браузере	5 минут
   rh_amo_oauth	app.righthall.ru, мы — только для сотрудников	Подключение amoCRM в кабинете сотрудника	10 минут

3. Аналитика не запускается до того, как вы дали согласие. Баннер при первом визите на сайт содержит три кнопки: «Принять всё», «Только необходимые» и «Настроить». Кнопки «Принять всё» и «Только необходимые» равноценны, и «Только необходимые» работает: она оставляет только необходимые файлы. Закрытие баннера без выбора означает «Только необходимые». В «Настроить» аналитику можно включить отдельно, по умолчанию она выключена. Подробно — документ «Согласия и cookie», раздел Д-04.
4. Своё решение можно изменить в любой момент кнопкой «Настройки cookie» в подвале сайта и на страницах документов. После отзыва согласия Яндекс Метрика не загружается начиная со следующей страницы, а её cookie удаляются.
5. Мы называем счётчики поимённо: на сайте righthall.ru — Яндекс Метрика (счётчик 113067135) с Вебвизором и картой кликов, только после вашего согласия. Вебвизор записывает, как посетитель прокручивает страницу, куда нажимает и что открывает; ввод в поля имени и телефона форм заявки он не записывает. Других счётчиков и пикселей на сайте нет. Карта Google Maps загружается только после того, как вы сами нажали «Показать карту», — пункт 15.9.
6. Сами по себе cookie не содержат вашего имени. Но в сочетании с данными заявки они становятся персональными данными — поэтому мы описываем их здесь, а не отдельно от Политики.
7. В приложении app.righthall.ru сторонних счётчиков и рекламных пикселей нет, используются только необходимые cookie из пункта 15.2, поэтому баннер cookie там не показывается. Приложение ведёт собственный журнал действий: какие экраны и функции открывались — со случайным идентификатором устройства, который создаёт само приложение, а если вы вошли, — с вашей учётной записью. Журнал нужен для работы и развития Сервиса (раздел 9.4) и сторонним сервисам аналитики и рекламы не передаётся. В памяти браузера приложение хранит ваши настройки — например, тему оформления и список объектов для сравнения.
8. Фотографии, рендеры и планировки новостроек ваш браузер загружает напрямую с серверов TrendAgent (cdn-dataout.trendagent.ru). Сервер TrendAgent при этом получает обычные технические данные запроса — IP-адрес и сведения о браузере; адрес страницы, с которой идёт запрос, не передаётся.
9. Карта Google Maps. На страницах каталога, жилых комплексов, квартир и контактов сайта righthall.ru можно посмотреть карту Google. Вместе со страницей карта не загружается: пока вы не нажали кнопку «Показать карту», страница ничего не запрашивает у Google. После нажатия ваш браузер загружает карту с серверов Google LLC (США) и передаёт Google IP-адрес и технические данные запроса — например, сведения о браузере и устройстве и адрес сайта, с которого открыта карта. С этого момента данные передаются за пределы Российской Федерации (пункт 14.2); Google обрабатывает их и может сохранить в браузере свои cookie по своим правилам. Имя, телефон и текст заявки мы Google не передаём. Карта — не счётчик аналитики и в выбор по cookie (пункт 15.3) не входит: открывать её или нет, решаете вы, без карты сайт работает так же.

Как мы защищаем данные

1. Мы принимаем правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных.
2. Организационные меры: за организацию обработки персональных данных отвечает генеральный директор Оператора (пункт 3.7); доступ к данным предоставляется по ролям и только в объёме, нужном для работы; брокеры до получения доступа подтверждают правила работы с системой, в том числе обязательство не выносить сведения за её пределы; ведётся журнал действий в кабинете; при прекращении сотрудничества доступ отзывается.
3. Технические меры: передача данных между вашим устройством и Сервисом защищена шифрованием (протокол HTTPS); доступ к серверу — по ключу; пароли в открытом виде не хранятся; резервные копии базы данных создаются регулярно; разграничение прав проверяется на стороне сервера, а не только в интерфейсе.
4. Уровень защищённости персональных данных в информационных системах Оператора и необходимые меры определяются в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.
5. Мы не можем гарантировать абсолютную безопасность: ни один сервис в мире не может. Мы обязуемся принимать необходимые меры и честно сообщать, если что-то пошло не так, — порядок в разделе 20.

Ваши права

1. Вы имеете право:
   1. получить подтверждение того, что мы обрабатываем ваши данные;
   2. узнать, какие именно данные мы обрабатываем, откуда получили, с какой целью, как долго храним и кому передавали;
   3. получить копию своих данных;
   4. потребовать уточнить данные, если они неполные, устаревшие или неточные;
   5. потребовать заблокировать или уничтожить данные, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
   6. отозвать согласие (раздел 18);
   7. отказаться от рекламных сообщений — отдельно и в любой момент, не отказываясь от остальных услуг;
   8. обжаловать наши действия в уполномоченный орган или в суд (раздел 19).
2. Права, перечисленные в пункте 17.1, действуют в полном объёме. Различается только способ обращения — раздел 18.

Как воспользоваться своими правами: порядок обращения

1. Куда писать.
   1. Электронной почтой на info@righthall.ru. Это основной и самый быстрый способ.
   2. Письмом на почтовый адрес, указанный в пункте 3.4.
   3. Лично — в офисе Оператора: г. Москва, ул. Никольская, д. 10, БЦ «Никольская плаза», офис 414, — предварительно договорившись о времени по телефону +7 499 755-50-50.
2. Что указать в обращении. Чтобы мы могли вас найти в базе и убедиться, что данные запрашивает именно их владелец, нужны:
   1. фамилия, имя, отчество;
   2. сведения, подтверждающие ваше взаимодействие с нами: номер телефона или адрес почты, которые вы нам оставляли, либо номер и дата договора;
   3. существо требования: что именно вы просите сделать — предоставить сведения, уточнить, удалить, отозвать согласие, отписаться от рассылки;
   4. подпись — для письменного обращения на бумаге.
3. Как мы проверяем, что это вы. Мы не высылаем персональные данные по запросу, в котором не сходится ни один из известных нам контактов. Если у нас есть сомнения, мы свяжемся по контакту, который уже есть в вашей карточке, и попросим подтвердить обращение. Мы не просим присылать сканы паспорта по электронной почте: для подтверждения хватает совпадения контакта, по которому мы с вами уже общались.
4. Сроки ответа.

   Что просите	Срок
   Сведения об обработке и копия данных	В течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах
   Уточнение данных	В течение 7 рабочих дней с даты представления подтверждающих сведений
   Блокирование при выявленной неправомерности	В течение 3 рабочих дней
   Уничтожение после отзыва согласия	В течение 30 дней с даты получения отзыва
   Прекращение рекламных сообщений	Немедленно, не позднее следующего рабочего дня

5. Когда мы можем отказать. Закон допускает ограничение доступа к данным — например, если удовлетворение требования нарушит права третьих лиц или если данные обрабатываются во исполнение прямых требований закона. В таком случае мы даём мотивированный письменный ответ с указанием основания. Отказ без объяснения причин недопустим.
6. Как это работает сегодня. Права, перечисленные в разделе 17, реализуются через обращение по адресам из пункта 18.1, а не кнопкой в интерфейсе: кнопок «Скачать мои данные», «Удалить мои данные» и «Отозвать согласие» в приложении и в боте нет. Сроки из пункта 18.4 при обращении по почте и письмом соблюдаются так же.

Жалоба в уполномоченный орган

1. Если вы считаете, что мы нарушили ваши права, вы можете обратиться в Роскомнадзор — федеральный орган, уполномоченный на защиту прав субъектов персональных данных: через форму обращений граждан на официальном сайте rkn.gov.ru или в территориальное управление Роскомнадзора; адреса управлений опубликованы на том же сайте.
2. Вы также вправе обратиться в суд за защитой своих прав, включая возмещение убытков и компенсацию морального вреда (статья 17 Закона о персональных данных).
3. Обращение к нам не является обязательным предварительным условием для жалобы или иска. Но мы просим сначала написать нам: большинство вопросов закрывается за один ответ.

Что мы делаем, если данные утекли

1. При обнаружении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, мы действуем так:
   1. в течение 24 часов с момента выявления инцидента уведомляем уполномоченный орган о факте, о предполагаемых причинах и о вреде, причинённом правам субъектов, а также о принятых мерах;
   2. в течение 72 часов уведомляем о результатах внутреннего расследования и указываем лиц, действия которых стали причиной инцидента, если такие лица установлены;
   3. уведомляем затронутых субъектов, если инцидент может повлечь для них последствия, — по имеющимся контактам, без задержки и без уклончивых формулировок;
   4. фиксируем инцидент в журнале, устраняем причину, пересматриваем меры защиты.
2. Взаимодействие с уполномоченным органом по инциденту обеспечивает ответственный за организацию обработки персональных данных — генеральный директор Оператора (пункт 3.7); наши контакты — в разделе 3.

Несовершеннолетние

1. Сервис не адресован детям. Самостоятельно оставить заявку и пользоваться подбором может лицо, достигшее 18 лет.
2. Если по условиям сделки требуется обработка данных несовершеннолетнего — например, при использовании средств материнского капитала или при выделении долей детям, — согласие на обработку данных ребёнка даёт его законный представитель (часть 6 статьи 9 Закона о персональных данных). Объём данных ограничивается тем, что прямо требуется для сделки.
3. Если мы обнаружим, что получили данные несовершеннолетнего без согласия законного представителя, мы прекращаем обработку и уничтожаем такие данные, а если это данные, необходимые для уже идущей сделки, — запрашиваем согласие представителя.
4. Если вам известно, что ребёнок передал нам свои данные, напишите на info@righthall.ru: мы разберёмся в течение 10 рабочих дней.

Дополнительно: отдельные особенности нашего Сервиса

1. Telegram — канал доставки, а не наш сервер. Сообщения, которые вы пишете боту, проходят через инфраструктуру Telegram. Telegram в этой части не является нашим обработчиком: он оказывает вам услуги связи по своим правилам. Мы сохраняем сообщения в своей базе данных (раздел 14). В облачное хранилище Telegram мы не кладём имя, телефон, почту, текст обращения, расшифровки и данные из CRM: туда записывается только список объектов, которые вы отметили для сравнения в приложении, — чтобы он сохранялся при смене устройства.
2. Установленное приложение (PWA). Если вы добавили приложение на домашний экран телефона, на устройстве сохраняются файлы интерфейса — оформление и программный код, чтобы приложение открывалось быстрее; ответы сервера с данными в этот кеш не записываются. Кроме того, в памяти браузера хранятся ваши настройки (пункт 15.7). Всё это находится у вас, а не у нас, и удаляется вместе с удалением приложения или очисткой данных браузера. Удаление приложения с телефона не равно удалению данных на нашей стороне — для этого нужно обращение по разделу 18.
3. Уведомления. Приложение не запрашивает разрешение на push-уведомления и не присылает их.
4. Записи телефонных разговоров. Разговоры по рабочим номерам компании могут записываться. Если вы против записи, скажите об этом в начале разговора — продолжим общение в переписке. Подробнее — документ «Согласия и cookie», раздел Д-07.
5. Голосовые сообщения и расшифровка. Речь переводит в текст программа Whisper на сервере, который использует Оператор: запись не передаётся внешним сервисам распознавания, аудиофайл удаляется сразу после распознавания. Аудио не обезличивается (пункт 13.2). Мы не используем голос для установления личности.
6. Искусственный интеллект. Часть материалов — черновики описаний, подборок и изображений — готовится с помощью языковых моделей и моделей генерации изображений. Изображение, созданное моделью, не выдаётся за фотографию реального объекта. Решение о том, что отправить вам, принимает брокер. Какие модели и сервисы используются — документ «Согласия и cookie», раздел Д-09.
7. Индекс TA-v1. Индекс выгодности предложения, который вы видите в карточках новостроек, — расчёт RIGHTHALL по сведениям о новостройках на дату выгрузки, а не отчёт об оценке по законодательству об оценочной деятельности и не рекомендация. Как он считается — Пользовательское соглашение, приложение «Оговорки», О-04.

Изменения Политики

1. Мы вправе изменять Политику. Каждая новая редакция получает номер и дату и публикуется по тому же адресу.
2. Существенные изменения — расширение состава данных, появление новой цели, новый получатель — мы описываем в начале новой редакции: что именно изменилось, а не только «политика обновлена».
3. Прежние редакции остаются доступны по прямым ссылкам в архиве: righthall.ru/policy/v/ и номер редакции — например, righthall.ru/policy/v/1.0/ для настоящей редакции.
4. Продолжение использования Сервиса после публикации новой редакции означает, что вы с ней ознакомлены. Согласие на обработку данных для новых целей этим не заменяется: на новую цель мы спрашиваем новое согласие.

Реквизиты Оператора