Политика обработки персональных данных
Версия: 2026-10-24-v1. Утверждено владельцем 24.10.2026.
Дата редакции: 24.10.2026. Сайт: https://akulovadom.ru.
1. Оператор
Оператор персональных данных — Индивидуальный предприниматель Заботнюк Елена Александровна, ИНН 590704061610, ОГРНИП 325595800115366.
Адрес для корреспонденции: г. Пермь, ул. Екатерининская, д. 122, кв. 57.
Контакт для обращений по вопросам персональных данных: ele-a2008@yandex.ru.
Сайт «Квартирник Акуловой» принадлежит указанному оператору.
2. Общие положения
Политика описывает, какие данные собирает сайт, зачем, на каком основании, кому они могут быть доступны, сколько хранятся и как реализуются права субъекта.
Сайт предназначен для предварительного подбора недвижимости в Перми и связи по заявке. Он не является публичной офертой и не создаёт договор купли-продажи недвижимости.
3. Какие данные обрабатываются
3.1. Данные, которые вы указываете в анкете
- имя;
- телефон и/или имя пользователя Telegram;
- предпочтительный способ связи;
- параметры подбора: что интересует (новостройка, вторичка, дом, строительство, земля), район, планировка/число спален, площадь, важные особенности, отделка, окружение;
- бюджет, первоначальный взнос, способ оплаты, комфортный ежемесячный платёж (только для ипотеки), сроки;
- для дома/участка: наличие участка, этажность, архитектура, материалы, дополнительные помещения и опции, площадь и назначение участка, коммуникации;
- сведения о детях: есть ли дети и, если вы указали, возраст детей;
- необязательные тексты: пожелания и ответ «что для вас самое важное в этой сделке и почему вы решили заняться этим именно сейчас» (до 2000 символов);
- выбранная версия согласия, его текст, дата и время согласия.
3.2. Служебные данные заявки
Идентификатор заявки, дата создания и обновления, статус, внутренний комментарий оператора, отметка о передаче в CRM и её дата, название CRM и ссылка/номер записи (если заполнены вручную), версия заявки, хеш ответов для защиты от дублей, история действий по заявке, факт удаления заявки.
3.3. Технические данные входа владельца
Для входа в кабинет владельца обрабатываются логин, хеш пароля, сведения о сессии (хеш токена, CSRF-токен, срок действия), IP-адрес и user-agent, а также данные TOTP: зашифрованный секрет, время последнего принятого шага, хеши резервных кодов и служебные отметки попыток. Эти данные относятся к владельцу и административному входу, а не к публичной анкете.
3.4. Чего просить не нужно
Не указывайте в анкете паспортные данные, СНИЛС, банковские реквизиты, медицинские сведения, данные документов детей и другие избыточные чувствительные сведения. Свободные поля notes и dealMotivation предназначены только для описания пожеланий по недвижимости.
4. Цели и правовые основания
Данные обрабатываются, чтобы:
- принять и сохранить заявку;
- связаться с вами выбранным способом;
- подобрать варианты недвижимости и подготовить предложение;
- обсудить следующие шаги, включая подготовку к сделке;
- вести историю работы с заявкой, защищать её от дублей и ошибок.
Основное основание — ваше согласие (п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Для отдельных действий по подготовке предложения или сделки по вашей инициативе может применяться п. 5 ч. 1 ст. 6 152-ФЗ; окончательную квалификацию подтверждает юрист.
Согласие не включает рекламные рассылки, автоматическое профилирование и передачу в CRM. Сайт не принимает автоматических решений, создающих юридические последствия.
5. Согласие и его отзыв
Согласие даётся отдельной отметкой в анкете. Без неё заявка не отправляется. Вы можете не заполнять анкету и обратиться к оператору иным способом.
Согласие действует до отзыва. Отозвать его можно письмом на ele-a2008@yandex.ru, указав телефон или Telegram, с которым отправлялась заявка. После отзыва оператор прекращает обработку и уничтожает данные, если нет иных законных оснований, в срок, предусмотренный законом (по общему правилу — не более 30 дней с даты отзыва, если иное не установлено договором или законом).
6. Получатели и передача
Данные могут быть доступны:
- оператору и уполномоченным им лицам, которым доступ нужен для обработки заявки;
- хостинг-провайдеру AdminVPS (Россия), на VPS которого размещены Node.js и PostgreSQL;
- почтовому сервису, через который ведётся переписка по адресу
ele-a2008@yandex.ru, — в объёме доставки письма; - если вы сами выбрали Telegram для связи — через Telegram как сторонний мессенджер. Сайт не отправляет данные в Telegram автоматически; у мессенджера свои правила и возможна обработка за пределами России, что требует отдельной проверки.
CRM сейчас не выбрана. Автоматическая передача в конкретную CRM не выполняется. Ручной экспорт из кабинета (CSV/копирование) не означает передачу конкретному получателю. Если CRM будет выбрана, потребуется отдельное основание, обновление этой политики и, при необходимости, отдельное согласие.
7. Хранение, удаление и резервные копии
Заявки и ответы анкеты хранятся 12 месяцев после завершения работы с клиентом, затем удаляются при ежедневной очистке. Завершение работы отмечается оператором статусом «Завершена» или «Неактуальна»; при возобновлении работы отсчёт начинается заново после следующего завершения.
Ежедневные резервные копии на VPS настроены и проверены восстановлением 24.10.2026. Ротация выполняется после каждой успешной ежедневной копии: удаляются архивы, достигшие возраста 7 суток, кроме только что созданной копии. Между запусками удаление не выполняется; при сбое копирования старые архивы сохраняются до следующего успешного запуска. Журнал удалений обновляется каждые 5 минут и применяется при восстановлении; последние удаления могут отсутствовать в журнале. Условия отдельной еженедельной копии провайдера не подтверждены.
8. Cookies и локальное хранилище
Публичные страницы сайта и анкета не устанавливают cookie и не используют localStorage, sessionStorage или IndexedDB для профилирования, рекламы или аналитики. В активном сайте нет внешней аналитики, рекламных пикселей и Google Fonts.
После входа владельца в кабинет используются только необходимые для безопасности cookie:
| Cookie | Назначение | Срок | Свойства |
|---|---|---|---|
akulova_session | сессия владельца | 8 часов по умолчанию | HttpOnly, SameSite=Lax, Secure в production |
akulova_login_csrf | защита формы входа от CSRF | 10 минут | HttpOnly, SameSite=Lax, Secure в production |
akulova_2fa | промежуточный вход для второго фактора | 5 минут по умолчанию | HttpOnly, SameSite=Lax, Secure в production |
Это административные, а не публичные cookie. Они не используются для аналитики или рекламы. Если в будущем появятся аналитика, рекламные пиксели или иные cookie, политика и механизм согласия должны быть обновлены до их подключения.
9. Права субъекта
Вы вправе:
- получить информацию о наличии своих персональных данных и ознакомиться с ними;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, неточные, незаконно полученные или не нужны для цели;
- отозвать согласие;
- обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Запросы принимаются на ele-a2008@yandex.ru. По статье 20 152-ФЗ ответ на запрос о наличии данных предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Уточнение подтверждённых неточных данных — 7 рабочих дней; уничтожение после отзыва согласия или достижения цели — по общему правилу не более 30 дней (ст. 21). Для конкретного обращения сроки определяются законом и обстоятельствами.
10. Безопасность
Применяются организационные и технические меры: ограниченный доступ к кабинету, хеширование пароля, TOTP и резервные коды, CSRF-защита, ограничение попыток входа, HTTPS в production, отдельный ограниченный пользователь PostgreSQL и контроль доступа к серверу. На VPS настроено ежедневное резервное копирование. Меры не являются гарантией абсолютной безопасности, но направлены на защиту данных от неправомерного доступа, изменения и утраты.
Сервер и база данных размещаются на VPS в России (AdminVPS). Node.js и PostgreSQL находятся на одном сервере.
11. Изменения политики
Политика может обновляться при изменении состава данных, целей, получателей, CRM, резервного копирования или требований закона. Новая редакция публикуется на этой странице с новой датой и версией. Если изменение требует нового согласия, оно запрашивается отдельно.
12. Контакты
По вопросам персональных данных, отзыва согласия, уточнения или удаления: ele-a2008@yandex.ru.
Адрес для корреспонденции: г. Пермь, ул. Екатерининская, д. 122, кв. 57.