Политика конфиденциальности

Последнее обновление: 01.05.2026

1. Контролёр данных

Контролёром данных по смыслу Общего регламента по защите данных (GDPR) является:

Dennis Piskovatskov
Alte Weinsteige 12
70180 Штутгарт, Германия
Эл. почта: [email protected]

Запросы по вопросам защиты данных следует направлять по тому же адресу электронной почты. Уполномоченный по защите данных не назначен; обязанность по назначению согласно § 38 BDSG не возникает.

2. Категории собираемых данных, цели и правовые основания

2.1 Учётные данные и данные аутентификации

Данные: адрес электронной почты, хеш пароля, идентификатор пользователя Supabase, временные метки входа.
Цель: предоставление учётной записи, аутентификация, управление сеансом.
Правовое основание: исполнение договора, ст. 6, п. 1, подп. b) GDPR.

2.2 Данные профиля и контактные данные (для тарифов SELLER)

Данные: имя, номер телефона, эл. почта, адрес объявления, языки общения, фото/логотип, описательные тексты.
Цель: публикация профиля продавца и отображение блока контактов на странице объявления.
Правовое основание: исполнение договора, ст. 6, п. 1, подп. b) GDPR.

2.3 Данные объявлений

Данные: местоположение (lat/lng), адрес, цена, площадь, число комнат, энергетический класс, фотографии.
Цель: отображение объявлений на публичных страницах Secrets.RealEstate, расчёт геолокационной аналитики.
Правовое основание: исполнение договора, ст. 6, п. 1, подп. b) GDPR.

2.4 Платёжные данные

Данные: мы не собираем данные платёжных карт. Платёж обрабатывает Stripe; мы храним только идентификатор клиента Stripe, идентификатор подписки, статус и суммы счетов.
Цель: обработка платных тарифов, выставление счетов, бухгалтерский учёт.
Правовое основание: исполнение договора (ст. 6, п. 1, подп. b) GDPR) и установленные законом обязанности по хранению (ст. 6, п. 1, подп. c) GDPR во взаимосвязи с § 147 AO, § 257 HGB).

2.5 Журналы сервера и данные безопасности

Данные: IP-адрес, user-agent, временная метка, запрошенный URL, статус HTTP. Регистрируются через Cloudflare и сервер хостинга (Hetzner).
Цель: безопасность, противодействие злоупотреблениям, анализ ошибок.
Правовое основание: законный интерес, ст. 6, п. 1, подп. f) GDPR.

2.6 Переписка с поддержкой

Данные: содержание обращения, адрес электронной почты, прочие сведения, которые вы предоставите.
Цель: обработка вашего обращения.
Правовое основание: законный интерес (ст. 6, п. 1, подп. f) GDPR) или преддоговорная мера (ст. 6, п. 1, подп. b) GDPR).

3. Получатели / обработчики данных

Мы привлекаем следующих обработчиков и поставщиков услуг:

Поставщик	Местонахождение	Цель
Hetzner Online GmbH	Германия	Хостинг приложения и баз данных
Cloudflare, Inc.	США	CDN, защита от DDoS, доставка через граничную сеть
Supabase, Inc.	США	Аутентификация, база данных учётных записей
Stripe Payments Europe Ltd. (материнская компания: Stripe, Inc., США)	Ирландия / США	Обработка платежей по платным тарифам
Anthropic, PBC	США	Аналитика на базе ИИ
OpenAI, L.L.C.	США	Аналитика на базе ИИ
OpenStreetMap Foundation	Великобритания	Геокодирование и картографические тайлы
Google LLC	США	Данные о качестве воздуха (Google Air Quality API); веб-аналитика (Google Analytics 4)
Telegram Messenger Inc.	США / ОАЭ	Внутренние эксплуатационные уведомления (без данных конечных пользователей)

Со всеми обработчиками заключены договоры в соответствии со ст. 28 GDPR.

4. Передача данных в третьи страны

Часть указанных выше получателей расположена за пределами ЕС/ЕЭП (США, Великобритания, ОАЭ). Передача осуществляется:

в США: на основании Стандартных договорных условий ЕС (Имплементационное решение (ЕС) 2021/914), а также, если поставщик прошёл сертификацию, на основании EU-US Data Privacy Framework (решение об адекватности от 10.07.2023);
в Великобританию: на основании решения Европейской комиссии об адекватности от 28.06.2021;
в ОАЭ: на основании Стандартных договорных условий ЕС; решение об адекватности отсутствует.

Копию Стандартных договорных условий можно запросить по адресу [email protected].

5. Сроки хранения

Категория данных	Срок хранения
Учётные данные и данные аутентификации	до удаления учётной записи; затем 30-дневный остаточный срок резервных копий, после чего удаление или анонимизация
Данные профиля и контактные данные (SELLER)	до отзыва или удаления учётной записи
Данные объявлений	до удаления пользователем; агрегированные обезличенные рыночные данные могут храниться и далее
Платёжные данные / счета	10 лет (§ 147 AO, § 257 HGB)
Журналы сервера	30 дней
Переписка с поддержкой	до 3 лет после последнего контакта (срок исковой давности, § 195 BGB)

Мы используем технически необходимые файлы cookie (например, сеансовые cookie Supabase для входа в систему, настройки языка). Они необходимы для работы сайта; согласие в соответствии с § 25, абз. 2, п. 2 TDDDG не требуется.

В части использования необязательных файлов cookie или сопоставимых технологий мы предварительно запрашиваем ваше согласие через баннер согласия (ст. 6, п. 1, подп. a) GDPR во взаимосвязи с § 25, абз. 1 TDDDG). Вы можете отозвать данное согласие в любое время с действием на будущее.

Название	Поставщик	Назначение	Срок	Категория
`sb-*-auth-token`	Supabase, Inc.	аутентификация сессии	сессия (обычно 7 дней)	строго необходимые
`welcomeOverlayAgreed`	Secrets.RealEstate	запоминает подтверждение приветственного баннера	постоянно (до очистки данных)	строго необходимые
`analyticsConsent`	Secrets.RealEstate	сохраняет ваше согласие на аналитику (`granted`/`denied`)	постоянно (до очистки данных)	строго необходимые
`noTrack`	Secrets.RealEstate	устаревший флаг отказа от отслеживания	постоянно (до очистки данных)	строго необходимые
`lang`	Secrets.RealEstate	язык интерфейса	постоянно (до очистки данных)	строго необходимые
`ref`	Secrets.RealEstate	атрибуция партнёра по реферальной программе	30 дней	функциональные
`_clck`, `_clsk`	Microsoft Clarity	запись сессий и аналитика использования	`_clck` 1 год; `_clsk` 1 день	аналитика (требует согласия)
`_ga`, `_ga_*`	Google Analytics 4 (Google LLC)	аналитика использования сайта (измерение посетителей и трафика)	2 года	аналитика (требует согласия)

Cookie и ключи хранилища категории «аналитика» устанавливаются только после явного нажатия кнопки «Согласен» в баннере. Вы можете в любой момент отозвать согласие, удалив указанные ключи в браузере или добавив ?noTrack=1 к URL.

7. Ваши права

Вы в любое время вправе:

получить доступ к данным, которые мы храним о вас (ст. 15 GDPR);
требовать исправления неточных данных (ст. 16 GDPR);
требовать удаления ваших данных («право быть забытым», ст. 17 GDPR);
требовать ограничения обработки (ст. 18 GDPR);
на переносимость данных (ст. 20 GDPR);
возражать против обработки (ст. 21 GDPR);
отозвать ранее данное согласие с действием на будущее (ст. 7, п. 3 GDPR);
подать жалобу в надзорный орган (ст. 77 GDPR).

Компетентным надзорным органом для контролёра является:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

8. Безопасность данных

Мы применяем соответствующие технические и организационные меры в соответствии со ст. 32 GDPR для защиты ваших данных от несанкционированного доступа, утраты и манипуляций (TLS-шифрование, хеширование паролей, ограничения доступа, регулярное резервное копирование).

9. Ссылки на сторонние сайты

Наш сервис может содержать ссылки на другие веб-сайты. За практику обработки данных на этих сайтах несут ответственность их операторы.

10. Защита данных детей

Наш сервис не предназначен для лиц младше 16 лет. Мы намеренно не собираем персональные данные детей.

11. Изменения настоящей Политики конфиденциальности

Мы вправе вносить изменения в настоящую Политику конфиденциальности, например при смене обработчиков или появлении новых функций. Действующая редакция доступна на этой странице с указанием даты последнего обновления.

12. Контакт

Dennis Piskovatskov
Alte Weinsteige 12, 70180 Штутгарт, Германия
Эл. почта: [email protected]

Политика конфиденциальности

Политика конфиденциальности

1. Контролёр данных

2. Категории собираемых данных, цели и правовые основания

2.1 Учётные данные и данные аутентификации

2.2 Данные профиля и контактные данные (для тарифов SELLER)

2.3 Данные объявлений

2.4 Платёжные данные

2.5 Журналы сервера и данные безопасности

2.6 Переписка с поддержкой

3. Получатели / обработчики данных

4. Передача данных в третьи страны

5. Сроки хранения

7. Ваши права

8. Безопасность данных

9. Ссылки на сторонние сайты

10. Защита данных детей

11. Изменения настоящей Политики конфиденциальности

12. Контакт

Secrets.RealEstate

Продукт

Инфо

Аккаунт

Политика конфиденциальности

Политика конфиденциальности

1. Контролёр данных

2. Категории собираемых данных, цели и правовые основания

2.1 Учётные данные и данные аутентификации

2.2 Данные профиля и контактные данные (для тарифов SELLER)

2.3 Данные объявлений

2.4 Платёжные данные

2.5 Журналы сервера и данные безопасности

2.6 Переписка с поддержкой

3. Получатели / обработчики данных

4. Передача данных в третьи страны

5. Сроки хранения

6. Файлы cookie и аналогичные технологии

6.1 Перечень используемых cookie и ключей хранилища

7. Ваши права

8. Безопасность данных

9. Ссылки на сторонние сайты

10. Защита данных детей

11. Изменения настоящей Политики конфиденциальности

12. Контакт

Secrets.RealEstate

Продукт

Инфо

Аккаунт