1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных пользователей платформы RoomRoom, меры по обеспечению безопасности таких данных, а также права субъектов персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «РумРум Лаборатория», ОГРН 1267700079206, ИНН 7751385357, адрес: 108826, г. Москва, вн.тер.г. мунициальный округ Коммунарка, п. Коммунарка, ул. Потаповская роща, д. 4, к. 1, помещение 91П, e-mail: info@room-room.app.

1.3. Политика разработана во исполнение требований законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции, а также с учётом правового регулирования информационных технологий, интернет-рекламы и рекомендательных технологий.

1.4. Политика распространяется на всю информацию, которую Оператор получает о пользователях в связи с использованием ими Платформы.

2. Категории субъектов персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
пользователей — физических лиц;

• частных собственников;
• покупателей и арендаторов;
• профессиональных пользователей;
• представителей агентств недвижимости, застройщиков и иных партнёров;
• лиц, взаимодействующих с Оператором по вопросам поддержки, рекламы, сделок, модерации, претензионной работы и иным вопросам.

3. Перечень обрабатываемых персональных данных

3.1. Оператор вправе обрабатывать, в зависимости от конкретной цели и сценария использования Платформы, следующие категории персональных данных:

• фамилия, имя, отчество;
• ID пользователя;
• nickname;
• роль пользователя;
• номер телефона;
• адрес электронной почты;
• фотография пользователя;
• сведения о месте работы и должности;
• сведения о действиях на Платформе;
• сведения о времени и характере взаимодействия с Платформой;
• сведения о месте нахождения пользовательского устройства;
• тип устройства;
• операционная система;
• IP-адрес;
• cookies и иные технические идентификаторы;
• переписка внутри Платформы;
• аудиозаписи звонков, совершённых посредством Платформы;
• сведения о предпочтениях и интересах в отношении объектов недвижимости;
• иные сведения, добровольно предоставленные пользователем либо ставшие доступными Оператору в рамках законного использования Платформы.

3.2. В проектных материалах RoomRoom отдельно предусмотрены также расширенные категории сведений, которые могут стать известны Оператору из содержания переписки, коммуникации с профессиональными участниками или документов, переданных внутри Платформы, в том числе сведения об имущественном положении, объектах недвижимости, реквизитах документов, семейном положении и иных обстоятельствах, если Пользователь сам сообщает или передаёт такие сведения через Платформу.

3.3. Оператор исходит из того, что сведения о предпочтениях пользователя, формируемые рекомендательной системой на основании поведения пользователя на Платформе, являются данными, относящимися к определяемому пользователю, и потому подлежат обработке с соблюдением требований законодательства о персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные для следующих целей:

• регистрация пользователя на Платформе;
• предоставление доступа к функциональным возможностям Платформы;
• оказание пользователю услуг и обеспечение возможности осуществления контактов для анализа и отбора объектов недвижимости;
• осуществление клиентской поддержки;
• обработка запросов, поступающих от государственных органов;
• организация таргетированной рекламы и рассылок, а также иных способов продвижения товаров и услуг Платформы и/или партнёров;
• обеспечение технической возможности обмена сообщениями и совершения звонков внутри Платформы, разрешение споров между пользователями, клиентская поддержка, обеспечение безопасности и предотвращение нарушений, исполнение обязанностей, возложенных на Оператора законодательством.
• проведение исследований потребностей, мотивации и предпочтений пользователей, а также улучшение функциональности сервисов Платформы;
• организация коммуникации между пользователем и партнёрами Платформы;
• обеспечение работы рекомендательных технологий;
• обеспечение безопасности, предотвращение злоупотреблений, мошенничества и иных нарушений;
• исполнение обязательств Оператора по закону и договору.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных для целей аутентификации через сервис «Мобильный ID» (ПАЛ «МТС») осуществляется на основании отдельного согласия Пользователя, которое запрашивается при регистрации. Указанное согласие является обязательным условием предоставления доступа к Платформе.
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Способы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

6.2. Обработка включает, в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные:

• подрядчикам и сервисным провайдерам, обеспечивающим работу Платформы;
• лицам, обеспечивающим рассылки, поддержку, идентификацию, антифрод, аналитику и иные технологические процессы;
• партнёрам Платформы, включая застройщиков и агентства недвижимости, если пользователь инициировал коммуникацию с ними или дал отдельное согласие;
• государственным органам и иным уполномоченным лицам в случаях, предусмотренных законом;
• иным лицам при наличии законного основания.

7.2. Оператор осуществляет обработку и хранение персональных данных с использованием инфраструктуры, расположенной на территории Российской Федерации. Трансграничная передача персональных данных по общему правилу не осуществляется. В случае необходимости использования отдельных иностранных сервисов или технических решений, связанной с передачей персональных данных за пределы Российской Федерации, такая передача осуществляется Оператором только при наличии предусмотренных законом оснований и с соблюдением требований законодательства Российской Федерации о персональных данных.

8. Рекомендательные технологии и профилирование

8.1. На Платформе применяются рекомендательные технологии, использующие данные о действиях пользователей, взаимодействии с контентом, предпочтениях, характеристиках объектов недвижимости и иные сигналы для формирования персонализированной выдачи и подборок.

8.2. Для целей персонализации и улучшения качества рекомендаций Оператор вправе анализировать:

• лайки и дизлайки;
• добавление контента в избранное;
• комментарии и их тональность;
• подписки;
• время просмотра;
• переходы в карточки объектов;
• характеристики связанных объектов недвижимости;
• иные сигналы, связанные с функционированием рекомендательной системы.

8.3. Такая обработка осуществляется с учётом законодательства о персональных данных и регулирования рекомендательных технологий.

8.4. Рекомендательные технологии являются ключевым элементом предоставления услуги. Пользователь не может отказаться от обработки данных в целях персонализации, так как это сделало бы невозможным использование Платформы. Соответствующая обработка осуществляется на основании исполнения договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), а не на основании отдельного согласия.

9. Хранение персональных данных

9.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, условиями договора, необходимостью исполнения обязанностей Оператора либо защитой его прав и законных интересов.

9.2. Для отдельных категорий данных, связанных с использованием пользователями коммуникационных сервисов Платформы, регистрацией, авторизацией, действиями в информационной системе, а также для иных данных, в отношении которых законодательством установлен специальный срок хранения, Оператор применяет соответствующий обязательный срок хранения, предусмотренный законодательством Российской Федерации.

9.3. После достижения целей обработки либо по истечении установленного срока хранения персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законом.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом;
• отзывать согласие на обработку персональных данных;
• возражать против обработки данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

10.2. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору по e-mail: personal_data@room-room.app.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения, а также от иных неправомерных действий.

11.2. В проектной модели RoomRoom предусмотрены локализация инфраструктуры в России, отдельный контур логирования, использование российских облачных решений и средств аналитики, а также антифрод и меры безопасности уровня платформы.

11.3. Переписка пользователей и данные, передаваемые посредством коммуникационных сервисов Платформы, хранятся в зашифрованном виде с применением механизмов контролируемого доступа. Доступ к расшифровке таких данных может предоставляться ограниченному кругу уполномоченных работников Оператора исключительно в случаях и объёме, необходимых для обеспечения функционирования Платформы, информационной безопасности, разрешения споров между пользователями, исполнения обязательных требований законодательства Российской Федерации, а также защиты прав и законных интересов Оператора и третьих лиц.

12. Заключительные положения

12.1. Политика действует бессрочно до замены новой редакцией.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Платформе, если иное не указано в самой редакции.