Политика конфиденциальности

Версия: 2026-08-22. Дата последнего обновления: 22.08.2026

Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую сервис «ИмуществоПро» (imushestvopro.ru) может получить о Пользователе во время использования сайта.

1. Определение терминов

  1. «Оператор» / «Администрация сайта» — Карпов И. С. (ИНН 742802463273), осуществляющий обработку персональных данных в рамках сервиса «ИмуществоПро».
  2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).
  3. «Обработка персональных данных» — любые действия с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление.

2. Общие положения

Использование сайта означает согласие с настоящей Политикой. При регистрации (через VK ID или по email) Пользователь дополнительно подтверждает согласие на обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Факт согласия, его версия и IP-адрес фиксируются в учётной записи.

Обработка персональных данных осуществляется на законных основаниях: согласие субъекта, исполнение договора (публичной оферты) и законные интересы Оператора (обеспечение безопасности и работоспособности сервиса).

3. Состав обрабатываемых данных

В зависимости от используемых функций мы обрабатываем следующие категории данных:

3.1. Учётная запись и аутентификация

  • ФИО (из профиля VK или указанное при регистрации);
  • адрес электронной почты и номер телефона (при регистрации по email);
  • хэш пароля (пароль в открытом виде не хранится);
  • идентификатор VK (provider ID) — при входе через VK ID;
  • способ входа (VK / email), дата и версия согласия на обработку ПДн, IP при даче согласия;
  • служебные токены сессии (JWT, refresh-токен) в httpOnly-cookie.

3.2. Данные калькулятора и расчётов

  • сведения об объектах имущества: адреса, площади, типы объектов, кадастровые номера (для недвижимости и земли), VIN (для транспорта), характеристики транспорта, доли в праве и иные поля, введённые Пользователем;
  • результаты справочных расчётов стоимости и метаданные источников оценки;
  • адрес электронной почты — при демо-справке без регистрации, если Пользователь указал его (PDF тогда отправляется на указанный адрес; без email документ только скачивается);
  • при режиме «Юрист / представитель»: наименование клиента и номер дела (по желанию Пользователя).

В демо-режиме (без оплаты) итоговые суммы и часть сведений в PDF могут быть замаскированы; для расчёта используются те же внешние источники данных, что и для платных отчётов.

3.3. Документы и платежи

  • сгенерированные PDF-файлы: справка о среднерыночной стоимости, приложение с источниками оценки, бланк оценщика (при выборе соответствующей опции);
  • метаданные квалифицированной электронной подписи (КЭП) оценщика — только для оплаченных справок: серийный номер сертификата, субъект, дата и время подписания;
  • сведения о платежах: идентификатор платежа, сумма, статус, дата (без хранения полных реквизитов банковской карты — они обрабатываются платёжным провайдером).

3.4. Обращения и технические данные

  • имя, email и текст сообщения — при обращении через форму на странице «Контакты»;
  • IP-адрес, дата и время действий, user-agent, идентификатор сессии — для аутентификации, защиты от злоупотреблений и аудита значимых операций;
  • файлы cookie: служебные (сессия, CSRF) и, при согласии, аналитические.

Черновик данных калькулятора может временно храниться в sessionStorage браузера до закрытия вкладки и не передаётся на сервер до момента расчёта.

4. Цели обработки

  • регистрация, аутентификация и ведение учётной записи;
  • предоставление функций калькулятора, проверки введённых данных и формирования документов;
  • приём оплаты, учёт купленных отчётов и исполнение договора;
  • хранение и повторная выдача сформированных документов в разделе «Мои документы»;
  • обеспечение безопасности (CSRF-защита, rate limiting, аудит-журнал);
  • обработка обращений Пользователей;
  • аналитика использования сайта (Яндекс.Метрика) — счётчик загружается при посещении сайта; баннер cookie носит информационный характер.

5. Хранение документов

Сформированные PDF-файлы хранятся на сервере в защищённом хранилище (storage/documents) со следующими правилами:

  • файлы привязаны к учётной записи и доступны только её владельцу (или уполномоченной роли «Юрист»);
  • демо-справки без регистрации хранятся отдельно (привязка к указанному email, не к учётной записи) и доступны оператору сервиса;
  • временные файлы без привязки к расчёту автоматически удаляются в течение 24 часов;
  • при удалении аккаунта все документы и связанные записи Пользователя уничтожаются безвозвратно.

6. Аналитика и cookies

Сервис использует обязательные cookie для работы сессии (идентификатор сессии, JWT, CSRF-токен). Без них вход и безопасное использование калькулятора невозможны.

Аналитические cookie Яндекс.Метрики устанавливаются при заходе на сайт. Баннер с кнопкой «Понятно» только информирует о cookies и скрывается после нажатия; он не включает и не выключает счётчик. На страницах с вводом персональных данных (калькулятор, кабинет, администрирование) запись действий пользователя (Вебвизор) отключена, поля ввода замаскированы.

Пользователь может ограничить аналитику средствами браузера, расширениями, блокирующими скрипты Яндекс.Метрики, или инструментом отказа Яндекса. Cookie cookie_consent лишь скрывает информационный баннер; функциональные cookie сессии сохраняются, пока Пользователь авторизован.

7. Передача данных третьим лицам

Персональные данные не продаются третьим лицам. Обработка отдельных категорий данных поручается следующим обработчикам; передаётся только минимально необходимый объём:

  • VK (ООО «В Контакте») — аутентификация через VK ID. Передаются данные профиля, необходимые для входа (имя, идентификатор).
  • ЮKassa (ООО «ЮМани») — приём онлайн-платежей. Платёжные реквизиты карты обрабатываются на стороне провайдера; Оператор получает только статус и сумму платежа.
  • DaData (ООО «Дадата») — подсказки и геокодирование адресов. Передаётся только текст адреса объекта оценки, без ФИО, email и номера дела.
  • Внешний поставщик данных объявлений — справочная оценка недвижимости и земли по объявлениям. Передаются обезличенные параметры объекта (координаты, площадь, тип) без персональных данных Пользователя.
  • Внешний поставщик данных объявлений по транспорту — справочная оценка транспорта. Передаются марка, модель, год и характеристики ТС без идентификаторов Пользователя.
  • Внешний поставщик автомобильного справочника — каталог марок и моделей автомобилей для заполнения формы.
  • Почтовый провайдер (SMTP) — отправка писем подтверждения email, восстановления пароля и демо-справок без регистрации на указанный адрес.
  • Яндекс.Метрика (ООО «ЯНДЕКС») — обезличенная статистика посещений. Счётчик загружается при заходе на сайт.
  • Hawk.so — мониторинг технических ошибок. Перед отправкой контекст очищается от персональных данных (имена, адреса, телефоны, IP и т. п. заменяются на «[redacted]»).

Иная передача данных возможна исключительно в случаях, прямо предусмотренных законодательством Российской Федерации.

8. Права субъекта персональных данных

В соответствии со ст. 14–21 Федерального закона № 152-ФЗ Пользователь вправе:

  • получить информацию об обрабатываемых данных;
  • потребовать уточнения, блокирования или удаления данных;
  • удалить аккаунт и все связанные данные самостоятельно через раздел «Настройки аккаунта» → «Удалить аккаунт»;
  • направить обращение на support@imushestvopro.ru или через форму на странице «Контакты».

9. Безопасность

Для защиты данных применяются: шифрование соединения (HTTPS/TLS), httpOnly-cookie для токенов, проверка CSRF-токенов, ограничение частоты запросов (rate limiting), аудит-журнал значимых операций (регистрация, вход, оплата, удаление аккаунта и др.). Доступ к данным расчётов и документов имеет только авторизованный владелец учётной записи (либо уполномоченный администратор в служебных целях).

10. Изменение Политики

Оператор вправе вносить изменения в Политику. При существенных изменениях Пользователям может быть предложено повторно подтвердить согласие при следующей регистрации или входе. Действующая версия всегда доступна по адресу imushestvopro.ru/privacy-policy. Дата последнего обновления указана в шапке документа.

11. Контакты

По вопросам обработки персональных данных обращайтесь:

  • E-mail: support@imushestvopro.ru
  • Телефон: +7 922 722-28-85
  • Форма обратной связи: imushestvopro.ru/about#contact
  • Оператор: Карпов И. С., ИНН 742802463273