Политика обработки персональных данных

Оператор

Оператор персональных данных: Аркада СТ, владелец сайта и кабинета брокера. Контакты для обращений субъектов персональных данных: 8 928 009 99 99, arkada-st@inbox.ru.

Цели обработки

• регистрация, идентификация и авторизация брокеров в личном кабинете;
• ведение профиля брокера, клиентской базы, избранных объектов и истории сделок;
• создание заявок/лидов, проверка уникальности клиента и сопровождение сделки;
• передача подтвержденных лидов в CRM Bitrix24;
• отправка сервисных писем о подтверждении email, сбросе пароля и статусах доступа;
• обеспечение безопасности, предотвращение злоупотреблений, rate limit и техническая диагностика.

Состав данных

• данные брокера: фамилия, имя, отчество, телефон, email, агентство, хэш пароля, дата регистрации, статус подтверждения email;
• данные клиента, которые брокер вводит после получения согласия клиента: имя, фамилия/ФИО, телефон, интерес к объекту, комментарий, выбранная квартира, история заявки;
• аудит согласия клиента: дата и время подтверждения, версия текста согласия, источник подтверждения, IP-адрес и User-Agent;
• технические данные: cookie авторизации, идентификаторы сессий, IP-адрес, User-Agent, события ошибок и защиты от частых запросов.

CRM Bitrix24

В Bitrix24 передаются только лиды, по которым брокер подтвердил получение согласия клиента. В CRM могут передаваться имя и телефон клиента, сведения о квартире, комментарий, данные брокера и сведения об аудите согласия. Если подтверждение согласия не передано, сайт блокирует создание лида и не вызывает Bitrix24 API.

Почтовый сервис Resend

При включенном провайдере EMAIL_PROVIDER=resend сервис Resend используется для отправки транзакционных писем: подтверждение email, сброс пароля и сервисные уведомления. В Resend передаются email получателя, тема письма, HTML/text-содержимое письма, отправитель и reply-to из настроек сайта.

Cookies авторизации

Сайт использует cookie broker_session для авторизации брокера. Cookie хранит токен сессии, применяется для входа в кабинет и действует до 7 дней либо до выхода из аккаунта. Рекламные cookies в этом слое не заявлены.

Внешние изображения и шрифты

Интерфейс подключает шрифт Montserrat с доменов Google Fonts (fonts.googleapis.com и fonts.gstatic.com). При загрузке внешних шрифтов или внешних изображений браузер пользователя может передавать соответствующим провайдерам IP-адрес, User-Agent и технические параметры запроса.

Сроки хранения

• аккаунт брокера и профильные данные хранятся до удаления аккаунта или до прекращения работы кабинета;
• сессии авторизации хранятся до 7 дней;
• клиентские интересы, лиды и история сделки хранятся на период сопровождения сделки и последующего учета, но не дольше срока, необходимого для целей обработки;
• технические журналы и сведения защиты от частых запросов хранятся ограниченный срок, необходимый для безопасности и диагностики.

Удаление и изменение данных

Брокер может изменить профиль в кабинете или удалить аккаунт через раздел профиля. Для изменения, блокирования или удаления персональных данных клиента либо для отзыва согласия субъект персональных данных может обратиться к оператору по телефону или email. Оператор проверяет обращение, уточняет состав данных и выполняет законное требование, если нет обязанности продолжить хранение по договорным, бухгалтерским, претензионным или иным правовым основаниям.

Контакты субъекта ПДн

Обращения по персональным данным направляются на arkada-st@inbox.ru или по телефону 8 928 009 99 99. В обращении укажите ФИО, контакт для ответа, суть требования и данные, которые позволяют найти запись в кабинете или CRM.