Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных посетителей сайта BrokerDomov. Она подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действующих требований к ответственности за нарушения в этой сфере, включая изменения, внесенные Федеральным законом от 30.11.2024 № 420-ФЗ и вступившие в силу 30 мая 2025 года.

Оператором персональных данных является Потапов Вячеслав Владимирович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 511003372418. Оператор не зарегистрирован как индивидуальный предприниматель, поэтому ОГРН и ОГРНИП у него отсутствуют. Адрес регистрации для обращений: 184604, Мурманская область, г. Североморск, ул. Морская, д. 10, кв. 110; email: goodday285@yandex.ru.

Прием новых обращений через сайт включен по решению оператора после заполнения реквизитов, утверждения документов и успешной контрольной проверки обработки в российской инфраструктуре.

2. Какие данные и для чего могут обрабатываться

Категории данных и цели обработки: имя и номер телефона — принять обращение, ответить и организовать обратный звонок; выбранная стадия ситуации с ипотекой, если посетитель пришёл к форме из дорожной карты, — подготовить разговор с учетом указанного этапа; UTM-метки, поддерживаемый идентификатор рекламного клика, путь первой страницы текущей сессии и адрес внешнего источника перехода без параметров запроса — связать заявку с источником привлечения и оценить этапы воронки; технический HMAC-код IP-адреса — защитить форму от массовых отправок; cookie, localStorage и технические сведения браузера при включенной аналитике — получить обезличенную статистику посещений и улучшать сайт. Паспортные данные, сведения о здоровье, суммы из калькулятора, реквизиты карт, пароли и коды подтверждения через форму не запрашиваются.

Публичная проверка статуса обращения по номеру телефона на сайте не используется. Сведения о ходе работы оператор сообщает непосредственно заявителю по согласованному каналу связи.

Для защиты формы от автоматических массовых отправок IP-адрес запроса преобразуется на сервере в необратимый HMAC-код с закрытым ключом. Исходный IP-адрес в базе не сохраняется, защитный код используется только для ограничения частоты и автоматически удаляется не позднее чем через один час.

При отправке формы запускается невидимая Yandex SmartCaptcha. Она анализирует технические признаки запроса и показывает задание только при подозрительной активности; ключ проверки хранится у оператора, а токен проверки используется однократно и не записывается в YDB или журналы сайта. Сервису не передаются имя и номер телефона из формы. В настройках капчи отключено дополнительное использование сведений из HTTP-запросов для отладки, развития и обучения моделей и алгоритмов Сервиса.

При первом открытии страницы в текущей сессии вкладки сайт сохраняет в sessionStorage только поддерживаемые UTM-метки, один из идентификаторов yclid, gclid или fbclid, путь страницы без произвольных параметров запроса и внешний referrer без query-string и фрагмента. При отправке формы эти сведения добавляются к заявке в YDB; без отправки они не попадают в базу и удаляются браузером по окончании сессии. Эта атрибуция относится к заявке и не зависит от выбора аналитики Яндекс Метрики.

С отдельного согласия посетителя сайт использует Яндекс Метрику для статистики о посещениях, просмотренных страницах, источниках переходов, технических характеристиках браузера, кликах, прокрутке и взаимодействии с формами. Вебвизор, карта кликов, карта скроллинга, аналитика форм, автоматические цели и поддержка Ecommerce включены.

До запуска Метрики сервер сохраняет отдельную квитанцию о выборе аналитики: решение, версию текста, версию политики, точный снимок уведомления, его SHA-256, серверное время, срок действия и страницу, на которой сделан выбор. Квитанция получает случайный идентификатор, который хранится в браузере вместе с выбором; имя, телефон и исходный IP-адрес в журнал аналитики не записываются. Без успешного создания квитанции аналитика не включается.

Запись содержимого полей в настройках Вебвизора отключена, а поля с именем, телефоном и финансовыми значениями дополнительно помечены техническим запретом записи. Ecommerce использует контейнер dataLayer и начнет получать сведения о товарах и заказах только при появлении на сайте соответствующего сценария и явной отправке таких событий.

При обращении по электронной почте на goodday285@yandex.ru обрабатываются адрес отправителя, имя, содержание переписки и добровольно приложенные материалы. Этот почтовый ящик обслуживается сервисом Яндекс Почта. После успешного сохранения формы сайт направляет в этот ящик служебное уведомление с именем, номером телефона, датой, страницей отправки и выбранным этапом дорожной карты. Уведомление передаётся по защищенному SMTP-соединению и не заменяет запись в CRM; при ошибке доставки заявка остаётся в российской YDB, а в CRM фиксируется техническая заметка без содержимого обращения. Не направляйте по электронной почте паспортные данные, банковские реквизиты, пароли, коды подтверждения и специальные категории персональных данных без предварительного согласования защищённого способа передачи.

Звонки на номер 8 800 550-19-24 обслуживает ПАО «МегаФон» как оператор связи. Запись и распознавание разговоров, коллтрекинг и автоматическая передача сведений о звонках в CRM не используются. В CRM оператор может вручную зафиксировать только сведения, необходимые для ответа на обращение и дальнейшего взаимодействия.

Форма сайта не собирает согласие на передачу данных партнёрам и не передает партнеру имя или номер телефона из отправленной заявки. Если специалист BrokerDomov не сможет оперативно принять обращение или для обращения целесообразно привлечь партнёра, оператор запрашивает отдельное документированное согласие посетителя вне формы — его условия и текст приведены в [Согласии на передачу персональных данных партнёру](/partner-data-consent/).

Данные не предназначены для публикации, продажи, передачи третьим лицам в маркетинговых целях или принятия автоматизированных решений. Исключение возможно только для передачи, оформленной отдельным документированным согласием посетителя.

3. Основание, состав действий и срок

Основанием для обработки нового обращения является отдельное активное согласие посетителя. Согласие не объединяется с иными документами. Вместе с заявкой сервер неизменяемо фиксирует версию, время, страницу отправки, точный текст отметки и связанного документа, версию политики и контрольную сумму SHA-256 снимка; рабочие изменения карточки не меняют эти поля.

Для ответа на обращение могут выполняться сбор, запись, систематизация, хранение, уточнение, использование, блокирование и уничтожение данных. Данные подлежат удалению по достижении цели либо при отзыве согласия, если отсутствует иное законное основание для их сохранения.

Данные обращения и связанное с ним подтверждение согласия обрабатываются до завершения работы по обращению. Если цель обработки ранее не достигнута, предельный срок составляет 12 месяцев с даты последнего контакта с посетителем.

После достижения цели обработки либо получения отзыва согласия данные и подтверждение согласия уничтожаются в срок не более 30 дней, если отсутствует другое предусмотренное законом или договором основание для продолжения обработки. Продолжение переписки или заключение договора может потребовать отдельного правового основания и срока хранения.

Технический HMAC-код IP-адреса удаляется не позднее чем через 1 час. Выбор аналитики, его версия, срок и идентификатор серверной квитанции хранятся в localStorage не более 365 дней, до изменения выбора или очистки браузера. Серверная квитанция хранится тот же срок и затем автоматически удаляется. После согласия Метрика может устанавливать аналитические cookie: например, _ym_metrika_enabled — до 60 минут, _ym_isad — до 20 часов, _ym_uid и ymex — до 1 года; записи Вебвизора хранятся до 15 дней. Сроки отдельных cookie и технических данных Яндекса устанавливает сам сервис и могут обновляться в его документации.

4. Локализация, получатели и трансграничная передача

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются в Yandex Managed Service for YDB Serverless в российском регионе Yandex Cloud ru-central1.

Инфраструктуру сайта и базы данных предоставляет ООО «Яндекс.Облако», ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещение 528. Эти реквизиты относятся к российскому поставщику инфраструктуры, а не к оператору персональных данных.

Supabase, сторонняя CRM и коллтрекинг не используются для новых публичных обращений. Аналитические данные передаются Яндекс Метрике только после выбора «Разрешить аналитику»; до согласия и после отказа счетчик не запускается.

Yandex SmartCaptcha работает как обязательная техническая защита формы и не зависит от выбора аналитики. Для ресурса BrokerDomov отключено дополнительное использование сведений из HTTP-запросов для отладки, развития и обучения моделей и алгоритмов Сервиса. Перед отправкой посетителю показывается ссылка на уведомление сервиса об обработке данных; дополнительная информация доступна в его уведомлении.

Перечень лиц и сервисов, участвующих в обработке или обеспечивающих каналы связи: ООО «Яндекс.Облако» — инфраструктура и YDB; ООО «Яндекс» — Яндекс Метрика после согласия, SmartCaptcha для технической защиты и Яндекс Почта для электронных обращений; ПАО «МегаФон», ИНН 7812014560, ОГРН 1027809169585, адрес: 127006, г. Москва, Оружейный переулок, д. 41, — оператор связи для звонков на номер 8 800 550-19-24. Иные получатели не привлекаются, пока оператор не обновит настоящую политику, уведомление Роскомнадзора (если это требуется) и не обеспечит законное основание обработки.

Трансграничная передача персональных данных средствами сайта не осуществляется. Форма отправляет данные только на собственный домен BrokerDomov, после чего они сохраняются в российской YDB. Автоматические клиентские соединения выполняются только с Яндекс Метрикой и Yandex SmartCaptcha российских поставщиков; ссылки на BIS и официальные справочные ресурсы открываются лишь по инициативе посетителя и не получают данные формы.

До начала любой будущей трансграничной передачи оператор обязан отдельно оценить иностранного получателя и страну назначения, выполнить применимые требования статьи 12 Федерального закона № 152-ФЗ, направить уведомление в Роскомнадзор, если оно требуется, и обновить настоящую политику. До выполнения этих действий такая передача не допускается.

Передача имени и номера телефона получателю ООО «Этажи», ИНН 7202106387, ОГРН 1027200835661, адрес: 625000, Тюменская область, г. Тюмень, ул. Ленина, д. 38, к. 1, помещение 5, не является частью формы сайта. Она возможна только после отдельного документированного согласия посетителя, полученного вне формы по тексту [Согласия на передачу персональных данных партнёру](/partner-data-consent/), и только для организации ответа и консультации по соответствующему обращению.

Передача не выполняется автоматически и не используется для рекламных рассылок. До фактической передачи оператор проверяет, что отдельное согласие действует, относится к выбранному получателю и позволяет конкретную передачу.

Если обращение должен получить не сам ООО «Этажи», а конкретный франчайзи-партнер или иное юридическое лицо, оператор до передачи сообщает посетителю наименование и реквизиты этого получателя и получает отдельное подтверждение. Без такого подтверждения передача не производится.

5. Права посетителя

Посетитель вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, а также отозвать согласие. Такие обращения направляются по почтовому адресу или email оператора, указанным в разделе «Реквизиты оператора».

При отказе от предоставления имени, телефона или согласия обратный звонок через сайт невозможен; доступ к информационным материалам сайта сохраняется.

Отсутствие отдельного согласия на передачу партнёру не мешает отправить заявку и получить ответ от BrokerDomov. Условия и порядок отзыва такого согласия приведены в [Согласии на передачу персональных данных партнёру](/partner-data-consent/); после передачи обращение об отзыве следует направить также получателю.

Согласие на аналитику добровольно и не влияет на доступ к сайту. В баннере посетитель может разрешить или отклонить аналитическую категорию; необходимые технические технологии остаются включенными для защиты формы и работы сайта. Выбор сохраняется в локальном хранилище браузера; изменить его можно через пункт «Настройки аналитики» внизу страницы.

6. Защита и актуальность

Оператор ограничивает доступ к данным, использует защищенное соединение, разграничение административного доступа, журналирование без содержимого обращений и резервное копирование российской базы данных. 28 августа 2026 года в российской production-базе успешно проведен контрольный тест создания, чтения, отзыва и полного удаления синтетической заявки.

Сведения об операторе внесены в реестр операторов персональных данных Роскомнадзора, регистрационный номер 51-26-012501. Запись проверена 6 сентября 2026 года: в карточке указаны физическое лицо Потапов Вячеслав Владимирович, база данных в России и отсутствие трансграничной передачи. ИНН в публичной карточке реестра не заполнен, поэтому запись следует проверять по регистрационному номеру и ФИО, а не по ИНН или домену.

Новые способы и цели обработки должны соответствовать сведениям уведомления; при изменении сведений оператор проверяет необходимость направления информационного письма или нового уведомления в Роскомнадзор.

На дату обновления на сайте нет материалов, размещенных за плату по заданию рекламодателя. Если такой материал появится и будет признан рекламой, оператор обеспечит его маркировку и передачу сведений в предусмотренном законом порядке.

Версия политики: 2026-09-16-1. Дата обновления: 16 сентября 2026 года.

• Проверить запись РКН № 51-26-012501
• Роскомнадзор: трансграничная передача персональных данных
• Федеральный закон от 30.11.2024 № 420-ФЗ

Реквизиты оператора

Сайт и услуги представлены под брендом BrokerDomov.

Оператор персональных данных: Потапов Вячеслав Владимирович, Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 511003372418. Почтовый адрес для обращений: 184604, Мурманская область, г. Североморск, ул. Морская, д. 10, кв. 110. Email: goodday285@yandex.ru.

Оператор самостоятельно отвечает за организацию обработки персональных данных. Если ответственным назначено другое лицо, его рабочие контакты фиксируются во внутренних документах оператора.