Настоящий документ определяет политику Оператора в отношении обработки персональных данных (далее — Политика) и опубликован в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика действует для сайта https://stepalliance.ru, поддомена https://cdn.stepalliance.ru и связанных с ними сервисов бренда Step Alliance (каталог объектов, личный кабинет, публичные формы заявок, AI-чат).
1. Оператор
Индивидуальный предприниматель Терекбаев Беслан Умарович
ИНН 200503445072 · ОГРНИП 319203600030164
Адрес: 366903, Россия, Чеченская Республика, Гудермесский район, с. Дарбанхи, ул. Терская, д. 15
Email: stepalliance@inbox.ru
Телефон: +7 (928) 002-22-77
Ответственный за организацию обработки персональных данных — ИП Терекбаев Б.У.
2. Термины
Персональные данные, оператор, обработка, субъект, распространение, трансграничная передача — в значениях 152-ФЗ.
Сервис — информационный ресурс Step Alliance, включая сайт, API и личный кабинет.
Пользователь — лицо, зарегистрированное в Сервисе (агент, менеджер, администратор).
Клиент / посетитель — лицо, оставляющее заявку через публичную форму или просматривающее сайт без регистрации.
3. Категории субъектов
- 3.1. Зарегистрированные пользователи Сервиса.
- 3.2. Клиенты, оставляющие заявку (в том числе через публичную форму).
- 3.3. Сотрудники компаний, данные которых пользователь вносит в раздел компаний (ФИО, должность, фото, ссылки на соцсети).
- 3.4. Посетители сайта, в отношении которых собираются технические и аналитические сведения.
Оператор не имеет намерения обрабатывать персональные данные несовершеннолетних. Сервис предназначен для лиц, достигших 18 лет.
4. Категории персональных данных
4.1. Пользователи: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; пароль в виде криптографического хэша; фотография (аватар); ссылки на профили в социальных сетях; сведения об учётной записи (роль, активность, реферер); дата и версия согласия на обработку персональных данных.
4.2. Клиенты и заявки: фамилия, имя, отчество; номер телефона; текст комментария (может содержать иные сведения, которые субъект сообщил добровольно); источник заявки; связанные объекты недвижимости.
4.3. Сотрудники компаний: ФИО, должность, описание, фотография, ссылки на соцсети.
4.4. Содержание AI-чата: тексты сообщений пользователя и ответы сервиса. Пользователь не должен направлять в чат паспортные данные, платёжные реквизиты карт и иные специальные категории персональных данных.
4.5. Технические и аналитические данные: идентификатор сессии аналитики, события просмотра страниц и карточек объектов, дата и время, сведения, необходимые для защиты Сервиса (в том числе IP-адрес при срабатывании ограничения частоты запросов). Cookie Сервис на стороне сервера не устанавливает; вход выполняется по токену в заголовке Authorization.
4.6. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные в смысле ст. 11 152-ФЗ. Фотография аватара используется как изображение профиля, а не для идентификации по биометрическим шаблонам.
4.7. Оператор не обрабатывает номера банковских карт и не принимает денежную оплату за использование AI-чата.
5. Цели обработки
- 5.1. Регистрация, аутентификация, восстановление доступа и сопровождение учётной записи.
- 5.2. Предоставление каталога объектов недвижимости и материалов по объектам.
- 5.3. Приём и обработка заявок, связь с клиентом и пользователем по заявке.
- 5.4. Ведение CRM (клиенты, компании, статистика сделок пользователя).
- 5.5. Работа AI-чата (подбор объектов, генерация материалов).
- 5.6. Направление служебных писем: подтверждение адреса электронной почты, восстановление пароля. Рекламные и новостные рассылки Оператор не осуществляет.
- 5.7. Обеспечение безопасности Сервиса, предотвращение злоупотреблений, учёт обращений.
- 5.8. Исполнение требований законодательства РФ, в том числе ответов на запросы уполномоченных органов.
- 5.9. Внутренняя обезличенная аналитика использования Сервиса.
6. Правовые основания
- 6.1. Согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) — регистрация, публичная заявка, использование AI-чата (включая трансграничную передачу).
- 6.2. Договор (пользовательское соглашение / оферта) — п. 5 ч. 1 ст. 6 152-ФЗ.
- 6.3. Законные интересы Оператора при обеспечении безопасности Сервиса — в пределах, допустимых 152-ФЗ.
- 6.4. Исполнение обязанностей, предусмотренных законодательством РФ.
7. Способы и действия с данными
Обработка осуществляется с использованием средств автоматизации.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
8. Хранение и локализация
8.1. Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
8.2. Основные хранилища: база данных PostgreSQL и объектное хранилище Yandex Object Storage (регион ru-central1). Резервные копии базы данных размещаются в объектном хранилище на территории РФ.
8.3. Сроки хранения:
- учётная запись пользователя — до удаления учётной записи либо отзыва согласия, если иное не требуется законом;
- заявки и сведения о клиентах — до достижения целей обработки (закрытие обращения / сделки) либо до отзыва согласия, если иное не требуется для исполнения закона или защиты прав Оператора;
- сообщения и материалы AI-чата — 30 дней с момента последней активности, если более короткий срок не установлен настройками Сервиса;
- аналитические события — до достижения целей учёта использования Сервиса, но не дольше, чем это необходимо;
- резервные копии — в течение срока, необходимого для восстановления работоспособности, после чего подлежат удалению либо перезаписи.
9. Передача третьим лицам и поручение обработки
Оператор может поручать обработку лицам, привлекаемым для работы инфраструктуры, на основании договора (поручения), с соблюдением ст. 6 152-ФЗ:
- 9.1. ООО «Яндекс.Облако» / Yandex Cloud — размещение файлов, резервных копий и (при использовании) почтовой и картографической инфраструктуры.
- 9.2. Иные хостинг- и инфраструктурные подрядчики на территории РФ — размещение приложения и базы данных.
- 9.3. Behomes и иные поставщики каталога объектов — обмен сведениями об объектах недвижимости; персональные данные клиентов им не передаются.
Лицам, не указанным в Политике, персональные данные не предоставляются, кроме случаев, предусмотренных законом РФ.
10. Трансграничная передача
10.1. При использовании AI-чата тексты сообщений и связанный контекст (в том числе сведения, которые пользователь сам ввёл в чат) передаются в OpenAI (OpenAI, L.L.C., Соединённые Штаты Америки) для формирования ответа и генерации материалов.
10.2. Правовое основание — согласие субъекта (ст. 9 и ст. 12 152-ФЗ). Без использования AI-чата такая передача не производится.
10.3. До начала использования AI-чата субъект подтверждает согласие, в том числе на трансграничную передачу. Оператор рекомендует не указывать в чате избыточные персональные данные.
10.4. Передача в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, осуществляется при наличии согласия субъекта после предоставления информации, предусмотренной ст. 12 152-ФЗ.
11. Права субъекта
Субъект вправе:
- получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
12. Порядок обращений
12.1. Запрос направляется на stepalliance@inbox.ru или по телефону +7 (928) 002-22-77, либо письменно по адресу Оператора.
12.2. В запросе укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие идентифицировать субъекта (для пользователя Сервиса — email или телефон учётной записи).
12.3. Оператор рассматривает обращение в сроки, установленные ст. 20 152-ФЗ (как правило, 10 рабочих дней, если законом не установлен иной срок).
12.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не обязывает удалить данные, хранение которых требуется по закону.
13. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 19 152-ФЗ, включая ограничение доступа, использование защищённого соединения, хэширование паролей, разграничение ролей, ограничение частоты запросов к чувствительным операциям.
14. Файлы cookie и аналитика
Подробности — в документе «Политика использования файлов cookie и аналитики».
Кратко: сервер Сервиса не устанавливает cookie авторизации; используется собственная аналитика событий без передачи персональных данных в Google Analytics, Яндекс.Метрику и рекламные пиксели.
15. Изменение Политики
Оператор вправе обновить Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в тексте. При существенном изменении целей или состава обработки Оператор запросит новое согласие. Версия согласия в информационной системе изменяется вместе с датой редакции.
16. Заключительные положения
Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Актуальная редакция размещается на сайте https://stepalliance.ru.