Политика конфиденциальности
Действует с: 27 октября 2026 г. · Версия: 2
1. Контролёр
Контролёр персональных данных - SIA "ĒMK Īpašumi", регистрационный № 50203738181, юридический адрес Kalnciema iela 101, Рига, LV-1046, Латвия.
Контакт по вопросам персональных данных: emk@emk.pro, телефон +371 26 441 195. За защиту данных отвечает руководство компании; специалист по защите данных не назначен, так как деятельность компании не подпадает под случаи, указанные в статье 37 GDPR.
2. Какие данные мы обрабатываем, зачем и на каком основании
| Что | Данные | Цель | Правовое основание (статья 6(1) GDPR) |
|---|---|---|---|
| Заявки с сайта (контакт, заявка на просмотр, продажа объекта, похожие объекты) | имя, телефон, e-mail (необязательно), сообщение, желаемое время, адрес объекта (для продажи), интерес (купить/продать/арендовать), выбранный агент, объект, о котором вы спрашиваете | ответить на запрос, договориться о просмотре, оказать посреднические услуги в сфере недвижимости | меры по вашему запросу до заключения договора - пункт (b) |
| Запись об уведомлении к заявке | время, версия политики конфиденциальности, IP-адрес | подтвердить, что вы были проинформированы об обработке данных | наши законные интересы (подотчётность) - (f) |
| Привязка к агенту (при переходе по личной ссылке агента) | ссылка какого агента была открыта; с вашего согласия на функциональные cookie - cookie emk_agent (90 дней) | передать заявку агенту, который вас пригласил, и правильно рассчитать комиссию | законные интересы - (f); для cookie - ваше согласие (см. Политику cookie) |
| Источник рекламы | utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, fbclid из адреса, по которому вы пришли (сохраняются вместе с заявкой, рекламным платформам не передаются) | понять, какие рекламные каналы работают | законные интересы - (f) |
| Просмотры | время, место и объект просмотра, ваше имя и телефон в календаре агента; письмо-подтверждение с файлом календаря (.ics), если вы указали e-mail | организовать просмотр | (b) |
| Сделки и счета | данные сделки, цена, комиссия; в счёте - имя или название компании, рег. №, адрес | оказать услугу, выставить счёт, бухгалтерия | (b) и юридическая обязанность - (c) (Закон о бухгалтерском учёте) |
| Проверка клиента (AML) | имя, фамилия, персональный код (хранится в зашифрованном виде), номер и срок действия документа, удостоверяющего личность, копия документа, результат проверки | требования Закона о предотвращении легализации средств, полученных преступным путём, и финансирования терроризма и распространения | юридическая обязанность - (c) |
| Переписка по e-mail | ваши письма на адреса @emk.pro и наши ответы, вложения; если e-mail совпадает с заявкой - привязка к заявке | общаться с вами | (b) / (f) |
| Статистика сайта | с вашего согласия - Google Analytics 4 через Google Tag Manager | статистика посещений | ваше согласие - (a); без согласия эти инструменты не загружаются |
| Технические данные | IP-адрес и данные браузера в журналах серверов; IP-адрес кратковременно (10 мин) в памяти для ограничения злоупотреблений формами | безопасность, обеспечение работы | (f) |
| Пользователи CRM (агенты и сотрудники ĒMK) | имя, e-mail, телефон, фото, должность, роль, идентификатор личной ссылки; данные, видимые на публичном сайте (если профиль публичный); подтверждения юридических уведомлений (время, IP, браузер); если подключено - связь с Google Календарём (ключи хранятся в зашифрованном виде); если пользователь включает уведомления - push-подписка устройства (адрес push-сервиса, ключи шифрования, название устройства, браузер) и настройки уведомлений; история действий (кто, что и когда изменил) | учётная запись пользователя, организация работы, уведомления о новых заявках, письмах и просмотрах, безопасность, ответственность за изменения | договор о сотрудничестве - (b); законные интересы - (f); публикация на странице команды - согласно договору о сотрудничестве, фото - с согласия агента |
Автоматизированное принятие решений с юридическими последствиями не осуществляется. Данные из документов клиентов не передаются инструментам искусственного интеллекта.
Искусственный интеллект. CRM использует инструмент ИИ (Anthropic Claude) для черновиков текстов объявлений. Персональные данные клиентов ему не передаются.
3. Кому мы передаём данные (обработчики)
Данные по нашему поручению обрабатывают:
| Обработчик | Что делает | Где |
|---|---|---|
| Supabase | база данных, аутентификация пользователей, хранилище файлов (в т.ч. документы и счета) | ЕС - Франкфурт, Германия |
| Vercel Inc. | хостинг сайта и CRM, журналы серверов | серверы во Франкфурте; компания из США, доставка контента по всему миру |
| Resend | отправка и получение e-mail (уведомления, подтверждения, счета, переписка) | ЕС - Ирландия; компания из США |
| Google Ireland Ltd / Google LLC | Google Analytics 4 и Tag Manager (только с согласия); Google Календарь (календарь просмотров агентов); Google Maps (карта, только после клика) | ЕС / США |
| Anthropic PBC | ИИ для текстов объявлений (без персональных данных клиентов) | США |
С каждым обработчиком заключён договор об обработке данных. Агенты используют для календаря просмотров только корпоративные аккаунты Google.
Push-уведомления для пользователей CRM. Если пользователь CRM включает уведомления на телефоне или компьютере, их доставляет push-сервис его браузера или устройства: Google (Firebase Cloud Messaging - Chrome, Android), Apple (Safari, iPhone, iPad), Mozilla (Firefox) или Microsoft (Edge). Сервис определяет браузер пользователя. Содержание уведомления передаётся в зашифрованном виде (стандарт Web Push) - push-сервис не может его прочитать и видит только адрес подписки устройства и время доставки (ЕС / США). По умолчанию в уведомлении нет персональных данных клиентов: на заблокированном экране виден только тип события (например, "Новая заявка", "Новое письмо" и почтовый ящик); имя клиента и тема письма показываются, только если пользователь сам включит предпросмотр.
Мы также можем передавать данные государственным учреждениям, если этого требует закон, а также другой стороне сделки, нотариусу или банку в той мере, в какой это необходимо для сделки.
4. Передача за пределы ЕС
Часть обработчиков - компании из США. Передача осуществляется с гарантиями, предусмотренными GDPR, - Рамочная программа конфиденциальности данных ЕС-США (Data Privacy Framework, если компания сертифицирована) и/или стандартные договорные положения Европейской комиссии (статьи 45 и 46 GDPR). База данных и файлы хранятся в ЕС (Франкфурт).
5. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Заявки, по которым не было сделки | 24 месяца после последнего контакта, затем удаляются автоматически |
| Сделки, данные и документы проверки клиента (AML) | 5 лет после окончания деловых отношений, затем уничтожаются (статья 37 Закона о предотвращении легализации средств, полученных преступным путём, и финансирования терроризма и распространения) |
| Счета и другие оправдательные бухгалтерские документы | 5 лет (статья 28 Закона о бухгалтерском учёте) |
| Записи об уведомлении (время, версия, IP) | столько же, сколько соответствующая заявка или сделка, не более 5 лет |
| Переписка по e-mail | 24 месяца; если связана со сделкой - 5 лет; удалённые письма в корзине - 30 дней |
| История действий (журнал аудита) | 5 лет |
| Учётные записи пользователей CRM | в течение сотрудничества; после его окончания учётная запись сразу деактивируется, персональные данные (контакты, фото) анонимизируются в течение 12 месяцев, кроме необходимых в сделках и журнале аудита |
| Push-подписки и настройки уведомлений | пока пользователь не выключит уведомления, не выйдет из CRM на этом устройстве или push-сервис не признает подписку недействительной; при деактивации или приостановке учётной записи - удаляются сразу |
| Загруженные, но не обработанные оригиналы фото; пустые черновики объектов | 24 часа |
| IP для ограничения злоупотреблений формами | 10 минут, только в памяти сервера |
| Журналы серверов (Vercel) | несколько дней, согласно условиям Vercel |
| Данные Google Analytics | 14 месяцев |
6. Ваши права
Вы имеете право: получить доступ к своим данным; исправить неточные данные; потребовать удаления; ограничить обработку; возразить против обработки на основании законных интересов; получить свои данные в переносимом формате; в любое время отозвать согласие (это не влияет на законность предыдущей обработки; для cookie - "Настройки cookie" в нижней части сайта).
Данные, которые необходимо хранить по закону (AML, бухгалтерия), не могут быть удалены до истечения установленного законом срока.
Направляйте запрос на emk@emk.pro. Мы отвечаем в течение одного месяца (статья 12(3) GDPR). Для защиты ваших данных мы можем попросить подтвердить личность.
Если вы считаете, что ваши данные обрабатываются незаконно, вы можете подать жалобу в Государственную инспекцию данных Латвии: Elijas iela 17, Рига, LV-1050, тел. +371 67223131, pasts@dvi.gov.lv, www.dvi.gov.lv. Просим сначала связаться с нами.
7. Изменения
Мы можем изменить политику, если изменится обработка. Актуальная версия всегда доступна на сайте; существенные изменения отмечаются датой.