Политика конфиденциальности
Версия: 2026-08-22. Дата последнего обновления: 22.08.2026
Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую сервис «ИмуществоПро» (imushestvopro.ru) может получить о Пользователе во время использования сайта.
1. Определение терминов
- «Оператор» / «Администрация сайта» — Карпов И. С. (ИНН 742802463273), осуществляющий обработку персональных данных в рамках сервиса «ИмуществоПро».
- «Персональные данные» — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).
- «Обработка персональных данных» — любые действия с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление.
2. Общие положения
Использование сайта означает согласие с настоящей Политикой. При регистрации (через VK ID или по email) Пользователь дополнительно подтверждает согласие на обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Факт согласия, его версия и IP-адрес фиксируются в учётной записи.
Обработка персональных данных осуществляется на законных основаниях: согласие субъекта, исполнение договора (публичной оферты) и законные интересы Оператора (обеспечение безопасности и работоспособности сервиса).
3. Состав обрабатываемых данных
В зависимости от используемых функций мы обрабатываем следующие категории данных:
3.1. Учётная запись и аутентификация
- ФИО (из профиля VK или указанное при регистрации);
- адрес электронной почты и номер телефона (при регистрации по email);
- хэш пароля (пароль в открытом виде не хранится);
- идентификатор VK (provider ID) — при входе через VK ID;
- способ входа (VK / email), дата и версия согласия на обработку ПДн, IP при даче согласия;
- служебные токены сессии (JWT, refresh-токен) в httpOnly-cookie.
3.2. Данные калькулятора и расчётов
- сведения об объектах имущества: адреса, площади, типы объектов, кадастровые номера (для недвижимости и земли), VIN (для транспорта), характеристики транспорта, доли в праве и иные поля, введённые Пользователем;
- результаты справочных расчётов стоимости и метаданные источников оценки;
- адрес электронной почты — при демо-справке без регистрации, если Пользователь указал его (PDF тогда отправляется на указанный адрес; без email документ только скачивается);
- при режиме «Юрист / представитель»: наименование клиента и номер дела (по желанию Пользователя).
В демо-режиме (без оплаты) итоговые суммы и часть сведений в PDF могут быть замаскированы; для расчёта используются те же внешние источники данных, что и для платных отчётов.
3.3. Документы и платежи
- сгенерированные PDF-файлы: справка о среднерыночной стоимости, приложение с источниками оценки, бланк оценщика (при выборе соответствующей опции);
- метаданные квалифицированной электронной подписи (КЭП) оценщика — только для оплаченных справок: серийный номер сертификата, субъект, дата и время подписания;
- сведения о платежах: идентификатор платежа, сумма, статус, дата (без хранения полных реквизитов банковской карты — они обрабатываются платёжным провайдером).
3.4. Обращения и технические данные
- имя, email и текст сообщения — при обращении через форму на странице «Контакты»;
- IP-адрес, дата и время действий, user-agent, идентификатор сессии — для аутентификации, защиты от злоупотреблений и аудита значимых операций;
- файлы cookie: служебные (сессия, CSRF) и, при согласии, аналитические.
Черновик данных калькулятора может временно храниться в sessionStorage браузера до закрытия вкладки и не передаётся на сервер до момента расчёта.
4. Цели обработки
- регистрация, аутентификация и ведение учётной записи;
- предоставление функций калькулятора, проверки введённых данных и формирования документов;
- приём оплаты, учёт купленных отчётов и исполнение договора;
- хранение и повторная выдача сформированных документов в разделе «Мои документы»;
- обеспечение безопасности (CSRF-защита, rate limiting, аудит-журнал);
- обработка обращений Пользователей;
- аналитика использования сайта (Яндекс.Метрика) — счётчик загружается при посещении сайта; баннер cookie носит информационный характер.
5. Хранение документов
Сформированные PDF-файлы хранятся на сервере в защищённом хранилище (storage/documents) со следующими правилами:
- файлы привязаны к учётной записи и доступны только её владельцу (или уполномоченной роли «Юрист»);
- демо-справки без регистрации хранятся отдельно (привязка к указанному email, не к учётной записи) и доступны оператору сервиса;
- временные файлы без привязки к расчёту автоматически удаляются в течение 24 часов;
- при удалении аккаунта все документы и связанные записи Пользователя уничтожаются безвозвратно.
6. Аналитика и cookies
Сервис использует обязательные cookie для работы сессии (идентификатор сессии, JWT, CSRF-токен). Без них вход и безопасное использование калькулятора невозможны.
Аналитические cookie Яндекс.Метрики устанавливаются при заходе на сайт. Баннер с кнопкой «Понятно» только информирует о cookies и скрывается после нажатия; он не включает и не выключает счётчик. На страницах с вводом персональных данных (калькулятор, кабинет, администрирование) запись действий пользователя (Вебвизор) отключена, поля ввода замаскированы.
Пользователь может ограничить аналитику средствами браузера, расширениями, блокирующими скрипты Яндекс.Метрики, или инструментом отказа Яндекса. Cookie cookie_consent лишь скрывает информационный баннер; функциональные cookie сессии сохраняются, пока Пользователь авторизован.
7. Передача данных третьим лицам
Персональные данные не продаются третьим лицам. Обработка отдельных категорий данных поручается следующим обработчикам; передаётся только минимально необходимый объём:
- VK (ООО «В Контакте») — аутентификация через VK ID. Передаются данные профиля, необходимые для входа (имя, идентификатор).
- ЮKassa (ООО «ЮМани») — приём онлайн-платежей. Платёжные реквизиты карты обрабатываются на стороне провайдера; Оператор получает только статус и сумму платежа.
- DaData (ООО «Дадата») — подсказки и геокодирование адресов. Передаётся только текст адреса объекта оценки, без ФИО, email и номера дела.
- Внешний поставщик данных объявлений — справочная оценка недвижимости и земли по объявлениям. Передаются обезличенные параметры объекта (координаты, площадь, тип) без персональных данных Пользователя.
- Внешний поставщик данных объявлений по транспорту — справочная оценка транспорта. Передаются марка, модель, год и характеристики ТС без идентификаторов Пользователя.
- Внешний поставщик автомобильного справочника — каталог марок и моделей автомобилей для заполнения формы.
- Почтовый провайдер (SMTP) — отправка писем подтверждения email, восстановления пароля и демо-справок без регистрации на указанный адрес.
- Яндекс.Метрика (ООО «ЯНДЕКС») — обезличенная статистика посещений. Счётчик загружается при заходе на сайт.
- Hawk.so — мониторинг технических ошибок. Перед отправкой контекст очищается от персональных данных (имена, адреса, телефоны, IP и т. п. заменяются на «[redacted]»).
Иная передача данных возможна исключительно в случаях, прямо предусмотренных законодательством Российской Федерации.
8. Права субъекта персональных данных
В соответствии со ст. 14–21 Федерального закона № 152-ФЗ Пользователь вправе:
- получить информацию об обрабатываемых данных;
- потребовать уточнения, блокирования или удаления данных;
- удалить аккаунт и все связанные данные самостоятельно через раздел «Настройки аккаунта» → «Удалить аккаунт»;
- направить обращение на support@imushestvopro.ru или через форму на странице «Контакты».
9. Безопасность
Для защиты данных применяются: шифрование соединения (HTTPS/TLS), httpOnly-cookie для токенов, проверка CSRF-токенов, ограничение частоты запросов (rate limiting), аудит-журнал значимых операций (регистрация, вход, оплата, удаление аккаунта и др.). Доступ к данным расчётов и документов имеет только авторизованный владелец учётной записи (либо уполномоченный администратор в служебных целях).
10. Изменение Политики
Оператор вправе вносить изменения в Политику. При существенных изменениях Пользователям может быть предложено повторно подтвердить согласие при следующей регистрации или входе. Действующая версия всегда доступна по адресу imushestvopro.ru/privacy-policy. Дата последнего обновления указана в шапке документа.
11. Контакты
По вопросам обработки персональных данных обращайтесь:
- E-mail: support@imushestvopro.ru
- Телефон: +7 922 722-28-85
- Форма обратной связи: imushestvopro.ru/about#contact
- Оператор: Карпов И. С., ИНН 742802463273