Политика в отношении обработки персональных данных

Оператор может обрабатывать следующие категории данных пользователей:

• имя, фамилия, отчество;
• номер телефона;
• адрес электронной почты;
• сведения об аккаунте;
• сведения об объектах недвижимости, предоставленные пользователем;
• комментарии и содержание обращений;
• данные о действиях пользователя на сайте;
• IP-адрес;
• cookie;
• техническая информация об устройстве и браузере;
• платёжные идентификаторы и статусы операций, полученные от платёжного провайдера, без хранения реквизитов банковских карт.

• регистрация и авторизация пользователей;
• предоставление функционала Retailmatch;
• создание и ведение личного кабинета;
• обработка объектов и предложений;
• передача информации выбранным пользователем компаниям;
• обработка платежей;
• поддержка пользователей;
• обеспечение безопасности;
• предотвращение мошенничества;
• диагностика технических ошибок;
• исполнение требований законодательства РФ.

• согласие субъекта персональных данных (см. отдельное согласие);
• необходимость исполнения договора с пользователем;
• иные основания, предусмотренные законодательством РФ.

Персональные данные не распространяются неопределённому кругу лиц без отдельного законного основания или согласия субъекта персональных данных.

При передаче предложения конкретной компании может осуществляться предоставление определённых данных конкретному получателю в объёме, необходимом для обработки предложения (сведения об объекте, комментарий пользователя и контактные данные, необходимые для ответа).

Для функционирования сервиса оператор использует следующие сторонние сервисы, фактически подключённые к Retailmatch:

• Supabase — хостинг базы данных, хранение файлов и аутентификация пользователей;
• Lovable (хостинг приложения и доставка контента) — размещение веб-приложения и серверных функций;
• Resend — техническая доставка электронных писем (предложения компаниям и сервисные уведомления);
• платёжный провайдер (банк-эквайер) — приём платежей; реквизиты карт обрабатываются на стороне провайдера и оператору не передаются;
• сервисы геокодирования адресов (OpenStreetMap Nominatim, Яндекс Геокодер) — определение координат и города по введённому адресу объекта.

Иные обработчики не привлекаются. Системы веб-аналитики и рекламные системы на сайте в настоящее время не используются.

Данные обрабатываются в течение срока использования сервиса и далее в течение срока, необходимого для исполнения обязательств, разрешения споров и соблюдения требований законодательства РФ (в том числе по хранению документов о расчётах). По достижении целей обработки или при отзыве согласия данные подлежат уничтожению, если иное не предусмотрено законом.

Уничтожение персональных данных производится путём удаления соответствующих записей из баз данных и файлового хранилища оператора, включая резервные копии в порядке их плановой ротации. Факт уничтожения фиксируется оператором.

• передача данных по защищённому протоколу HTTPS;
• разграничение прав доступа на уровне базы данных (политики построчного доступа);
• хранение паролей в виде необратимых хэшей на стороне сервиса аутентификации;
• хранение служебных ключей и секретов только в серверном окружении;
• журналирование действий с данными компаний и отправок писем;
• ограничение круга лиц, имеющих доступ к административным функциям.

Сервис использует технически необходимые cookie и локальное хранилище браузера для работы авторизации и сохранения черновиков. Подробнее — на странице «Политика использования cookie».

Пользователь вправе обратиться с запросом на получение информации об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать согласие, направив обращение по адресу info@retailmatch.ru.

Оператор вправе изменять настоящую политику. Актуальная редакция всегда доступна на этой странице сайта https://retailmatch.ru.