1. Общие положения и правовые основания обработки

1.1. Настоящая Политика регулирует обработку персональных данных пользователей веб-приложения GetFlats и посетителей официального сайта getflats.md. Мобильные версии для iOS и Android находятся в разработке.

1.2. Обработка персональных данных осуществляется на основаниях, предусмотренных статьёй 6 Закона РМ № 195/2024:

• Исполнение договора (ст. 6 ч. (1) п. b): обработка необходима для создания учётной записи, входа, хранения настроек и предоставления Сервиса;
• Согласие (ст. 6 ч. (1) п. a): применяется к функциям, которые пользователь включает добровольно, в частности к push-уведомлениям;
• Законный интерес Оператора (ст. 6 ч. (1) п. f): аналитическая обработка опубликованных объявлений, обеспечение работы и безопасности Сервиса, защита от атак и злоупотреблений.

1.3. Кто является Оператором: физическое лицо Бурак Тимур (Burac Timur). Сервис GetFlats работает без отдельного зарегистрированного юридического лица; когда оно появится, этот пункт будет обновлён. Любые обращения, включая вопросы об обработке персональных данных, принимаются по адресу [email protected] и рассматриваются в сроки, указанные в разделе 9.

2. Специальный правовой режим данных третьих лиц (продавцов с площадки 999.md)

2.1. Сервис GetFlats представляет собой программно-аналитический комплекс, осуществляющий сбор и систематизацию открытых общедоступных объявлений об объектах недвижимости, размещенных физическими и юридическими лицами на сторонней открытой рекламной площадке 999.md.

2.2. Телефонные номера авторов объявлений: Сервис GetFlats не хранит номера в открытом виде, не показывает их пользователям и не передаёт третьим лицам. Вместо номера хранится только псевдонимный идентификатор, описанный в п. 2.3.

2.3. Какие данные продавцов обрабатывает Сервис: текст и параметры объявления, ссылки на его фотографии на площадке 999.md, публичное имя учётной записи автора на 999.md и сведения его пубичного профиля на этой площадке. Цель обработки — аналитическая классификация объявлений для пользователей Сервиса и поддержание качества ленты; правовое основание — законный интерес Оператора (ст. 6 ч. (1) п. f) в отношении сведений, которые автор объявления сам сделал общедоступными. Телефонный номер продавца обрабатывается только в оперативной памяти в момент получения объявления и сразу заменяется псевдонимным идентификатором, из которого номер без секретного ключа Оператора не восстанавливается. Сам номер не сохраняется, не показывается пользователям и не передаётся третьим лицам; номер, который автор указал в тексте объявления, вырезается из текста до сохранения. Псевдонимный идентификатор остаётся персональными данными и защищается наравне с ними.

2.4. Отсутствие телефонных номеров в интерфейсе: В интерфейсе GetFlats телефонные номера продавцов не отображаются. Для совершения звонка или отправки сообщения Пользователь использует прямую гиперссылку на первоисточник объявления на платформе 999.md, где автор самостоятельно выразил волеизъявление на обнародование своих контактных данных неограниченному кругу лиц.

3. Категории обрабатываемых персональных данных пользователей

3.1. Оператор обрабатывает исключительно минимальный состав данных, строго необходимый для функционирования учетной записи и доставки информации:

• Идентификационные данные учетной записи (OAuth): адрес электронной почты (e-mail), имя профиля и системный уникальный идентификатор пользователя (User ID), передаваемые Google Sign-In; Apple Sign-In будет обрабатывать те же данные, если провайдер их передаст;
• Технические идентификаторы устройства: если пользователь включил push-уведомления в браузере — адрес подписки, который браузер получил у своего push-сервиса, и открытые ключи браузера, которыми шифруется текст уведомления; в мобильных приложениях — токен устройства для доставки через Apple Push Notification service (APNs) или Google Firebase Cloud Messaging (FCM). Идентификатор удаляется, когда пользователь отключает уведомления, push-сервис сообщает, что подписки больше нет, или удаляется учётная запись;
• Параметры пользовательской конфигурации: настройки персональной подписки, выбранные географические зоны (секторы муниципия Кишинэу и регионы Республики Молдова), ценовые диапазоны, типы сделок (продажа / аренда);
• Системные журналы (лог-файлы): метод и маршрут запроса, код ответа и время обработки. GetFlats намеренно не записывает IP-адрес, операционную систему или версию приложения; Cloudflare обрабатывает сетевые данные при защите трафика.

3.2. Сайт и cookie-файлы: веб-сайт getflats.md не использует файлы cookie и не подключает рекламные пиксели. Выбранный язык страницы запоминается в локальном хранилище браузера (localStorage) на устройстве посетителя и никуда не передаётся. Посещения сайта и веб-версии приложения (app.getflats.md) считает Cloudflare Web Analytics: он не ставит файлы cookie и не присваивает посетителю идентификатор, а учитывает адрес страницы, источник перехода, тип браузера и скорость загрузки. При загрузке сайта браузер посетителя обращается к стороннему серверу один раз — к Cloudflare Inc. за скриптом этого счётчика — и передаёт ему IP-адрес по общим правилам загрузки веб-ресурсов. Шрифты сайт отдаёт сам, без обращения к Google.

3.3. Диагностика ошибок: приложение и административная панель передают в Sentry сведения о сбоях и времени работы: тип ошибки, место в коде и версию сборки. Содержимое объявлений, тела запросов, токены, адреса электронной почты и текст исключений удаляются до отправки. При сетевом обращении к Sentry его сервер получает IP-адрес устройства по обычным правилам передачи данных.

4. Платежи и банковские реквизиты

4.1. На дату этой редакции платная подписка ещё не подключена. После запуска подписка по заявленной цене 19,00 € в месяц будет оформляться через Apple In-App Purchases (App Store) или Google Play Billing; окончательные цена и условия будут показаны перед покупкой.

4.2. При запуске оплаты Apple Inc. и Google LLC будут выступать как независимые продавцы записи (Merchant of Record). Оператор не будет запрашивать, собирать, обрабатывать или сохранять реквизиты банковских карт, номера расчётных счетов или CVV/CVC-коды пользователей.

4.3. Платёжные данные будут обрабатываться соответствующим магазином приложений по его правилам безопасности и конфиденциальности; Оператор их не увидит.

5. Передача данных третьим лицам и трансграничная передача

5.1. Оператор не осуществляет возмездную или безвозмездную передачу, продажу, мену или предоставление персональных данных пользователей третьим лицам в маркетинговых или рекламных целях.

5.2. Доступ к персональным данным может быть предоставлен исключительно уполномоченным органам публичной власти Республики Молдова в порядке, в объемах и на основаниях, прямо предусмотренных действующим законодательством Республики Молдова.

5.3. Для размещения Сервиса используется MivoCloud (инфраструктура в Республике Молдова). Cloudflare Inc. (США) обеспечивает CDN, сетевую защиту и контроль доступа; передача защищена стандартными договорными условиями Европейской комиссии, включёнными в дополнение Cloudflare об обработке данных и признаваемыми статьёй 46 ч. (2) п. c Закона № 195/2024. Google LLC получает данные при входе через Google Sign-In и применяет решения об адекватности или стандартные договорные условия в зависимости от направления передачи; описание и способ запросить копию опубликованы в правилах Google о передаче данных. Push-уведомление доставляет push-сервис, который выбрал браузер пользователя: Google LLC (Chrome и браузеры на его основе, Android), Apple Inc. (Safari, iPhone и Mac), Mozilla Corporation (Firefox) или Microsoft Corporation (Edge). Такой сервис получает адрес подписки и зашифрованный текст уведомления; прочитать текст он не может, потому что ключ расшифровки есть только у браузера. Копию применимых гарантий также можно запросить по адресу [email protected]. До включения оплаты этот раздел будет обновлён сведениями о соответствующих поставщиках и гарантиях.

5.4. Sentry (Functional Software, Inc., США) обрабатывает ограниченные технические сведения об ошибках по поручению Оператора. Для организации GetFlats выбран регион хранения данных в Германии. Условия обработки и международной передачи описаны в дополнении Sentry об обработке данных.

6. Сроки хранения и регламент уничтожения данных

6.1. Персональные данные пользователей хранятся на защищенных серверах Оператора в течение всего периода поддержания активной учетной записи Пользователя в сервисе.

6.2. Пользователь удаляет учетную запись самостоятельно из интерфейса Сервиса (раздел «Профиль»); обращение в поддержку по адресу [email protected] не требуется, но остаётся доступным. E-mail, идентификаторы, push-токены и параметры фильтров удаляются из рабочей базы немедленно. Зашифрованные резервные копии не редактируются: хранятся 14 последних дневных и 6 последних месячных поколений. Обычно это около шести месяцев; если плановый запуск пропущен или завершился ошибкой, более старая копия сохраняется до следующей успешной очистки. Копии используются только для аварийного восстановления; после восстановления удаление применяется повторно.

6.3. Журналы контейнеров автоматически перезаписываются: хранятся не более трёх файлов по 10 МБ на контейнер. Срок зависит от объёма записей, а не от фиксированного календарного срока.

6.4. Записи listing_reads с идентификаторами просмотренных объявлений нужны для дневного лимита и хранятся только за текущий и предыдущий день UTC; при удалении учётной записи они удаляются вместе с ней.

7. Технические и организационные меры безопасности

7.1. В соответствии со статьёй 32 Закона РМ № 195/2024 Оператор внедрил комплекс технических и организационных мер по обеспечению конфиденциальности, целостности и доступности данных:

• Шифрование внешнего трафика между устройством пользователя и Сервисом по HTTPS с TLS 1.2 или TLS 1.3;
• Изоляция баз данных в закрытом сетевом периметре с фильтрацией входящего трафика на уровне межсетевого экрана;
• Строгое ограничение административного доступа к производственным серверам по асимметричным SSH-ключам;
• Псевдонимизация телефонных номеров продавцов с секретным ключом: сам номер не сохраняется.

8. Права субъектов персональных данных

8.1. В соответствии с Законом Республики Молдова № 195/2024 каждый человек, чьи данные обрабатываются, имеет право:

• На информацию (ст. 13–14) и доступ (ст. 15): знать, какие данные, зачем, на каком основании и как долго обрабатываются, и получать доступ к своим данным;
• На исправление, удаление и ограничение обработки (ст. 16–18): исправить неточные данные, потребовать их удаления или ограничения обработки в предусмотренных законом случаях;
• На переносимость данных (ст. 20) и возражение (ст. 21): получить предоставленные данные в машиночитаемом формате, когда право применимо, и возражать против обработки на основании законного интереса;
• Не подвергаться индивидуальному автоматизированному решению с правовыми или аналогичными существенными последствиями (ст. 22): метка GetFlats является аналитической оценкой, не влечёт для автора объявления правовых последствий и не ограничивает его прав. Автор объявления может оспорить метку по адресу [email protected]: человек из команды Оператора проверит объявление вручную, а по желанию автора все его объявления будут исключены из Сервиса в порядке п. 8.2. Изменение метки по итогам проверки не гарантируется;
• На жалобу и судебную защиту (ст. 72–74): обращаться в CNPDCP (мун. Кишинэу, ул. Сергей Лазо, 48, www.datepersonale.md) и в суд.

8.2. Если автор объявления на 999.md возражает против обработки (ст. 21), Оператор по его обращению на [email protected] удаляет все его объявления вместе со связанными с ними сведениями и прекращает собирать объявления этой учётной записи 999. Чтобы узнавать её и дальше, хранится только хэш логина, вычисленный с секретным ключом; сам логин не сохраняется.

9. Порядок реализации прав и контакты Оператора

9.1. Для реализации любого из предусмотренных законом прав, направления запросов относительно обработки данных или отзыва согласия Пользователь вправе направить официальное обращение по адресу электронной почты: [email protected].

9.2. Оператор отвечает без необоснованной задержки и не позднее одного месяца со дня получения обращения. При необходимости срок может быть продлён ещё на два месяца; о продлении и его причинах заявитель уведомляется в течение первого месяца (ст. 12).