Политика обработки персональных данных

1.1. Политика определяет цели, основания, состав и порядок обработки персональных данных индивидуальным предпринимателем Тимохиной Виталиной Ростиславовной при работе сервиса ViVitta на vivitta.ru (откроется в новой вкладке), включая деморежим, личные кабинеты, текстовый чат, заявки и обращения. Основа Политики — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Сервис предназначен для совершеннолетних пользователей. Пользование сервисом для физических лиц бесплатно. Для демоподбора достаточно описания пожеланий к жилью; требовать контактные данные только ради демоподбора не следует. Технические идентификаторы могут позволять соотнести посещение с человеком, поэтому деморежим сам по себе не означает анонимность.

1.3. Политика является документом об обработке данных и не заменяет отдельные согласия. Для регистрации принята модель с двумя обязательными отдельными согласиями — на обработку данных и на передачу самостоятельным получателям — и одним необязательным согласием на рекламные сообщения. Публичная часть доступна без регистрации. Само согласие на передачу не запускает передачу: требуются действия по конкретной заявке, описанные в разделе 6. Отказ от рекламы не препятствует регистрации и использованию сервиса. Пользовательское соглашение подтверждается отдельно от согласий.

1.4. Утверждённая Политика должна быть доступна бесплатно без регистрации, в том числе со страниц сбора данных. Изменение текста не создаёт согласия на новую цель или передачу. При изменении обработки Оператор проверяет основание, уведомляет пользователя и получает новое согласие, когда оно требуется законом.

Организацию обработки обеспечивает Оператор. Назначение иного ответственного лица настоящим проектом не подтверждается. Ящик no-reply@vivitta.ru служит для исходящих уведомлений; обращения направляются на указанные принимающие адреса. Поддержка работает с 08:00 до 22:00 по московскому времени. Этот интервал не изменяет сроков исполнения обязанностей по Закону.

3.1. Обработка ведётся на законной и справедливой основе, для конкретных заранее определённых целей. Объём данных ограничивается необходимым для каждой цели. Несовместимые цели не объединяются; неточные данные уточняются, избыточные и утратившие необходимость данные удаляются. Хранение в идентифицирующей форме ограничено сроком цели или предусмотренным законом сроком.

3.2. В зависимости от конкретной операции применяются: согласие субъекта — пункт 1 части 1 статьи 6; заключение договора по инициативе субъекта и исполнение договора — пункт 5 части 1 статьи 6; выполнение обязанности, установленной законом, — пункт 2 части 1 статьи 6; осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта — пункт 7 части 1 статьи 6; обязательное опубликование или раскрытие данных по федеральному закону — пункт 11 части 1 статьи 6. Указание этих оснований не разрешает автоматически все операции: необходимое основание устанавливается для цели и состава данных.

3.3. Согласия оформляются отдельно от иных подтверждаемых документов. Оператор должен иметь доказательства согласия или иного законного основания. Для продвижения товаров и услуг посредством прямых контактов требуется предварительное согласие по статье 15 Закона; для рекламы по сетям электросвязи — также согласие по статье 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

В таблице указана базовая модель. Ввод добровольного текста не разрешает использовать его для новых целей. Сервис не запрашивает паспорт, СНИЛС, сведения о здоровье, политических или религиозных взглядах для подбора жилья. Пользователю следует не включать в чат избыточные сведения о себе и данные других лиц.

Конкретные неопределённые технические поля и сроки в этой редакции не объявляются установленными. До утверждения таблица дополняется результатом сверки фактической обработки. Для данных, которые сохраняются после удаления аккаунта, Оператор фиксирует цель, самостоятельное основание, состав, срок и ограниченный круг доступа.

5.1. Данные поступают от пользователя через регистрацию, чат, заявку и обращение; от брокера/представителя через кабинет и работу по заявке; от Яндекс ID и VK ID при выборе внешнего входа; из предусмотренных законом публичных источников для информационных блоков. Перечень запрашиваемых и сохраняемых полей внешнего входа раскрывается пользователю до обработки. Этот проект не подтверждает получение даты рождения, фотографии, пола или любого иного неизвестного поля.

5.2. Разрешение, предоставленное Яндекс ID или VK ID, и основание обработки ViVitta — самостоятельные вопросы. В случаях, предусмотренных частью 3 статьи 18 Закона, до обработки Оператор сообщает своё имя и адрес, цель, основание, перечень данных, предполагаемых пользователей данных, права субъекта и источник. Отзыв согласия ViVitta не отменяет разрешение внешнему сервису: пользователь изменяет его в настройках соответствующего аккаунта.

5.3. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных случаях, блокирование, удаление и уничтожение. Используются автоматизированные средства и необходимые действия Оператора при рассмотрении обращений. Сотрудник поддержки не подключается к текстовому чату пользователя как участник диалога.

5.4. Передача текста внешней языковой модели допускается только после установления фактического поставщика, состава передаваемых сведений, места и маршрута обработки, основания и договорных условий. Этот проект не удостоверяет обезличивание, отсутствие ПД или отсутствие трансграничной передачи. Удаление имени и телефона само по себе не доказывает невозможность определить человека по тексту и другим данным. Использование переписки для обучения моделей или новых целей этим документом не разрешается.

5.5. Специальные категории и биометрия для подбора жилья не запрашиваются. Фотография становится биометрическими данными при её использовании для установления личности по статье 11; простое размещение изображения не разрешает такую идентификацию. При обнаружении избыточных или неправомерно полученных сведений Оператор ограничивает доступ и применяет порядок статьи 21. Данные несовершеннолетнего не используются для заявленного взрослого сервиса; дальнейшие действия определяются законным основанием и необходимостью уничтожения.

6.1. Получатели — подключённые агентства недвижимости и самостоятельные брокеры — ИП и физические лица, определённые действующим перечнем и согласием. Перед завершением регистрации пользователь должен иметь возможность прочитать согласие и сведения о получателях. Фактический получатель должен быть понятен пользователю до раскрытия; при замене на получателя вне разрешённого перечня требуется новое разрешение. Наличие кандидата в рабочем списке не означает подключение или право доступа.

6.2. Передача возможна только при совокупности условий: действующее отдельное согласие; дополнительное подтверждение пользователем в чате желания получить контакт по конкретной заявке; принятие этой заявки соответствующим получателем. До подтверждения контакта заявка не направляется. После подтверждения и до принятия показывается краткое содержание без персональных данных, включая косвенно идентифицирующие детали; имя, контакты и полный чат в него не включаются.

6.3. После принятия контакты и полная переписка по заявке открываются в кабинете выбранного самостоятельного брокера (ИП либо физического лица) либо в кабинете назначенного брокера агентства и общем кабинете соответствующего агентства в пределах полномочий. Другие получатели доступа не получают. Полная переписка не направляется в Telegram как способ выдачи заявки. Сам документ согласия получателю не передаётся; факт законной передачи Оператор должен уметь подтвердить самостоятельно.

6.4. Агентство и самостоятельный брокер (ИП либо физическое лицо) являются самостоятельными операторами в отношении дальнейшей обработки принятой заявки. Брокер агентства действует в рамках агентства и не становится отдельным самостоятельным получателем лишь из-за личного кабинета. Дальнейшую обработку получатель осуществляет по собственным законным основаниям и раскрываемым документам. Отзыв ViVitta прекращает новые передачи у ViVitta; уже полученные данные регулируются также отношениями пользователя с получателем.

6.5. Контакт по существу запрошенной работы может быть телефонным или письменным. Это не создаёт согласия на рекламные звонки или самостоятельную рекламу получателя. Рекламное согласие ViVitta охватывает только собственные сообщения ViVitta по email, SMS, мессенджерам и push в объёме подключённых и законно оформленных каналов; звонки им не разрешаются.

6.6. Предоставление данных конкретному получателю не является их открытой публикацией. Для публичного профиля физического лица требуется отдельная правовая проверка, определение полей, соблюдение ограничений субъекта и, при применении согласия, отдельное согласие по статье 10.1. Обычное согласие и договор агентства его не заменяют.

7.1. По подтверждению Оператора все основные базы ViVitta и резервные копии размещены на сервере Timeweb Cloud: 117545, город Москва, улица Подольских Курсантов, дом 15Б. Местонахождение сервера подтверждено справкой поставщика от 27.09.2026. Размещение собственного сервера в России не подтверждает автоматически маршруты каждого внешнего API.

7.2. Поставщики email, push, мессенджерных API и внешней обработки текста в представленных сведениях не определены. Перед использованием раскрываются конкретный поставщик, его роль, цель, данные и необходимые условия. Отдельное согласие на рекламу не заменяет договорные условия поручения и не разрешает неизвестный поток данных.

7.3. Если лицо обрабатывает данные по поручению Оператора, поручение должно отвечать части 3 статьи 6 Закона, включая данные, операции, цели, конфиденциальность, локализацию, безопасность, предоставление подтверждающих документов и уведомление об инцидентах. Ответственность перед субъектом в установленном законом объёме несёт Оператор. Данные предоставляются государственным органам при наличии законного основания и в установленном порядке.

7.4. При сборе данных граждан России соблюдаются требования части 5 статьи 18 Закона к операциям с использованием баз данных в России. При наличии иностранного получателя отдельно проверяются статья 12, предварительное уведомление Роскомнадзора и применимые ограничения. Настоящая редакция не содержит утверждения об отсутствии всех трансграничных передач.

8.1. Оператор обязан определить угрозы, необходимый уровень защищённости и правовые, организационные и технические меры по статьям 18.1 и 19 Закона. Базовые требования включают ограничение доступа по ролям и цели, учёт доступа и предоставления заявок, защиту соединений, управление учётными записями, ограничение доступа к резервным копиям, восстановление данных, контроль соблюдения порядка обработки и реагирование на инциденты. Конкретные реализованные меры подтверждаются до утверждения; этот проект не удостоверяет внедрение двухфакторной аутентификации, отдельных БД, полевого шифрования или удаления ключей.

8.2. При инциденте, указанном в части 3.1 статьи 21, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления о произошедшем, причинах, предполагаемом вреде, мерах и лице для взаимодействия; в течение 72 часов — о результатах внутреннего расследования и виновных лицах при их наличии.

9.1. Субъект вправе получить сведения об обработке и ознакомиться с данными; требовать уточнения, блокирования и уничтожения неполных, неточных, незаконно полученных или ненужных для цели данных; отозвать согласие; потребовать прекращения обработки в предусмотренных законом случаях; потребовать немедленного прекращения рекламы; обратиться в Роскомнадзор или суд и защищать права, включая предусмотренное законом возмещение.

9.2. Обращения направляются на privacy@vivitta.ru или почтовый адрес из раздела 2; запрос удаления аккаунта — также на del@vivitta.ru. Проект предусматривает отзыв через кабинет и через страницу управления согласиями по ссылке из письма на подтверждённый email с отдельным подтверждением действия. Фактическая доступность этих функций проверяется до запуска; открытие ссылки само по себе отзывом не считается. Письменный канал используется независимо от доступности кабинета.

9.3. Оператор проверяет связь обращения с субъектом соразмерно риску раскрытия или удаления чужих данных, используя аккаунт и подтверждённые контакты. Паспортная копия не устанавливается обязательным условием любого отзыва. Однако запрос сведений по части 3 статьи 14 должен содержать предусмотренные этой нормой реквизиты документа, сведения об отношениях с Оператором или подтверждении обработки и подпись; электронный документ подписывается электронной подписью. Представитель подтверждает полномочия.

9.4. Сведения по запросу предоставляются в течение 10 рабочих дней; продление до 5 рабочих дней возможно с мотивированным уведомлением. Для других требований действуют сроки по их предмету из раздела 10. Форма заявления носит вспомогательный характер: ясный отзыв не отклоняется только из-за несоблюдения шаблона.

10.1. Отзыв не устраняет уже возникшую законную обязанность и не запрещает необходимую обработку на самостоятельном основании, предусмотренном Законом. Оператор объясняет, какие минимальные сведения сохраняются, для какой цели, на каком основании и до какого срока. Нельзя сохранять весь аккаунт или чат только потому, что требуется доказать получение согласия.

10.2. Удаление охватывает основные БД, файлы, журналы, копии и данные у лиц, действующих по поручению, в которых сохранились подлежащие уничтожению сведения. Необходим отдельный учёт исполнения и оставшегося законного хранения. Уничтожение подтверждается в соответствии с приказом Роскомнадзора от 28.10.2022 № 179: при неавтоматизированной обработке — актом, при автоматизированной — актом и выгрузкой из журнала регистрации событий; при смешанной — применимыми подтверждениями. Акт и выгрузка хранятся 3 года с уничтожения. Технология удаления из резервных копий должна обеспечивать исполнение сроков и невозможность восстановления подлежащих уничтожению данных; конкретный механизм не утверждается без технического подтверждения.

10.3. Подробная форма и порядок приведены в документе «Отзыв согласия: форма заявления и порядок рассмотрения». Отказ от рекламы и отзыв передачи учитываются независимо. После отзыва передачи новые предоставления прекращаются; возможность работы кабинета определяется оставшимися основаниями и функциями.

При утверждении указываются дата начала действия и адрес размещения. Предыдущие редакции и даты их действия сохраняются для подтверждения условий обработки. Содержательные изменения сообщаются доступным способом; новая редакция не легализует задним числом обработку без основания.