Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, хранения, обработки и использования персональных данных пользователей сервиса MTH Search, включая сайт mthsearch.ru и веб-приложение app.mthsearch.ru.

Используя сервис MTH Search, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с её условиями — пожалуйста, прекратите использование сервиса.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

2. Какие данные мы собираем

При использовании сервиса MTH Search мы можем собирать следующие категории данных:

• Данные аккаунта — адрес электронной почты (он же логин), пароль (хранится только в виде необратимого хэша), имя и фамилия (необязательно). Эти данные предоставляются при регистрации
• Поисковые запросы — текст запросов, которые вы вводите в Сервисе MTHsearch для поиска строительных объектов
• Данные об использовании — дата и время работы с сервисом, история запросов, статус подписки
• Сообщения в чате поддержки — текст ваших сообщений и ответов оператора, адрес электронной почты (если вы его указали) и адрес страницы сайта, с которой вы написали. Для чата регистрация не требуется
• Заявки на демонстрацию — имя, номер телефона и удобное время (если указано), которые вы вводите в форме записи
• Технические данные — IP-адрес, сведения о браузере и устройстве, файлы cookie и данные Яндекс.Метрики (см. раздел 8)
• Платёжные данные — при оформлении подписки платёжные данные обрабатываются сторонними платёжными сервисами (ЮKassa или иными). Оператор не хранит данные банковских карт

Мы не собираем специальные категории персональных данных (сведения о расовой принадлежности, состоянии здоровья, политических взглядах и т.п.).

3. Цели обработки данных

Собранные данные используются исключительно в следующих целях:

• Предоставление функционала сервиса — обработка поисковых запросов и формирование выгрузок строительных объектов
• Управление подпиской — проверка статуса, уведомления об истечении срока
• Техническая поддержка — ответы на обращения пользователей, в том числе в чате на сайте
• Связь с вами для организации и проведения демонстрации сервиса
• Улучшение сервиса — анализ агрегированной статистики использования (без идентификации конкретных пользователей)
• Соблюдение требований законодательства

4. Правовые основания обработки данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Исполнение договора — обработка необходима для предоставления услуги, на которую вы подписались (ст. 6 ч. 1 п. 5 152-ФЗ)
• Согласие — вы даёте отдельное согласие, отметив галочку при регистрации (текст согласия) (ст. 6 ч. 1 п. 1 152-ФЗ)
• Законный интерес — для улучшения качества сервиса и обеспечения безопасности

5. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Они передаются третьим лицам только в следующих случаях:

• Платёжные системы — при обработке платежей за подписку (ЮKassa и иные платёжные сервисы) в объёме, необходимом для проведения транзакции
• ЮKassa — платёжный сервис для проведения транзакций; на обработку данных распространяется политика конфиденциальности ЮKassa (yookassa.ru)
• Хостинг-провайдер (Timeweb Cloud) — серверы, на которых размещён сервис и хранятся его данные, расположены на территории Российской Федерации (г. Новосибирск)
• Яндекс (Яндекс.Метрика) — статистика посещений сайта и записи действий посетителей на страницах (см. раздел 8)
• Telegram — через мессенджер Telegram оператору передаются сообщения из чата поддержки (текст, указанный вами адрес почты, страница сайта) уведомление о вашей регистрации (адрес почты и имя, если вы его указали) и заявки на демонстрацию (имя, номер телефона, удобное время). Серверы Telegram могут находиться за пределами Российской Федерации
• Требования законодательства — при наличии законного требования уполномоченных государственных органов

Основная база данных сервиса (учётные записи, история поисков, платежи, переписка в чате поддержки) находится на серверах на территории Российской Федерации. За пределы Российской Федерации данные передаются только при использовании мессенджера Telegram (сообщения чата поддержки, заявки на демонстрацию, уведомления о регистрации): серверы Telegram могут находиться за границей. Согласие на такую передачу вы даёте при регистрации (см. Согласие).

Во всех остальных случаях ваши данные не передаются третьим лицам без вашего явного согласия.

6. Хранение и защита данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, указанных в настоящей Политике:

• Данные активных пользователей — в течение срока действия подписки и 1 год после её прекращения
• История поисковых запросов — не более 6 месяцев; затем запись автоматически обезличивается (стираются имя пользователя, текст запроса и сохранённые результаты, остаются только дата и число найденных объектов для статистики)
• Переписка в чате поддержки — не более 180 дней с момента последнего сообщения в диалоге
• Заявки на демонстрацию — не более 180 дней
• Данные о платежах — в соответствии с требованиями налогового законодательства (5 лет)

Данные хранятся на серверах хостинг-провайдера на территории Российской Федерации. Для защиты данных применяются технические и организационные меры: ограничение доступа к данным, шифрование соединения (HTTPS), хранение паролей только в виде хэшей, ограничение числа попыток входа, регулярный контроль безопасности.

7. Права пользователя

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию о том, какие ваши данные обрабатываются и на каких основаниях
• Исправить неточные данные — потребовать уточнения, блокирования или уничтожения ваших персональных данных, если они неполны, устарели или обрабатываются незаконно
• Отозвать согласие — в любой момент отозвать согласие на обработку данных. Это не затрагивает законность обработки до момента отзыва
• Потребовать удаления — запросить удаление ваших персональных данных (право на забвение)
• Пожаловаться — обратиться в Роскомнадзор (rkn.gov.ru) при нарушении ваших прав

Для реализации любого из указанных прав направьте письменный запрос на email: kickstartobject@gmail.com. Мы ответим в течение 10 рабочих дней (этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах). При отзыве согласия обработка прекращается в течение 30 дней, кроме данных, которые мы обязаны хранить по закону (например, данных о платежах).

8. Файлы cookie

Сайт использует файлы cookie для работы и сбора статистики посещаемости с помощью Яндекс.Метрики. Файлы cookie позволяют отличить один браузер от другого, поэтому мы относимся к ним как к персональным данным. Яндекс.Метрика также использует Вебвизор: он записывает действия посетителя на странице (перемещения курсора, прокрутку, клики, переходы), по умолчанию не записывая содержимое полей ввода.

Чат поддержки сохраняет в локальном хранилище вашего браузера (localStorage) идентификатор диалога и историю переписки, чтобы вы увидели ответ при повторном заходе на сайт. Эти данные хранятся только на вашем устройстве; удалить их можно, очистив данные сайта в настройках браузера.

Вы можете отключить использование cookie в настройках браузера. Это может повлиять на работу некоторых функций сайта.

9. Дети

Сервис MTH Search предназначен для использования лицами, достигшими 18 лет. Мы не осуществляем сбор персональных данных несовершеннолетних. Если вам стало известно, что ребёнок предоставил нам свои данные без согласия родителей — пожалуйста, сообщите нам по адресу kickstartobject@gmail.com.

10. Изменения политики

Мы оставляем за собой право вносить изменения в настоящую Политику. При существенных изменениях пользователи будут уведомлены через сайт или электронную почту. Актуальная версия Политики всегда доступна по адресу mthsearch.ru/privacy.

Продолжение использования сервиса после вступления изменений в силу означает ваше согласие с обновлённой Политикой.

11. Контактные данные оператора

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Оператор: Куракин Алексей Александрович
• Email: kickstartobject@gmail.com
• Сайт: mthsearch.ru

Срок ответа на обращение — 10 рабочих дней с момента получения (может быть продлён не более чем на 5 рабочих дней). При отзыве согласия обработка прекращается в течение 30 дней.