Политика конфиденциальности сервиса Real-bro

1.1. Оператор — Serhii Poliakov EI, индивидуальный предприниматель (entrepreneur individuel, EI) по праву Франции, режим микропредприятия, SIRET 10527513500017, адрес 36 rue Victor Hugo, 76530 Grand-Couronne, France, телефон +33 939 24 93 33. В отношении обработки, описанной в этой Политике, Оператор является контролёром (ответственным за обработку) в смысле ст. 4(7) Регламента (ЕС) 2016/679 (GDPR), если для конкретной обработки прямо не указано иное.

1.2. Каналы связи: электронная почта [email protected] и почтовый адрес 36 rue Victor Hugo, 76530 Grand-Couronne, France. Запросы, касающиеся персональных данных, направляются на [email protected]; их рассмотрение описано в разделе 22.

1.3. Отдельное должностное лицо по защите данных (DPO) не назначено. Оценка оснований ст. 37(1) GDPR — с расчётом масштаба телефонных функций: числа звонков, числа затронутых лиц в месяц и регулярности обзвона — составлена письменно, хранится у Оператора, пересматривается при росте объёмов и предоставляется в кратком изложении по запросу на [email protected]. Если основания возникнут, DPO будет назначен, а его контактные данные опубликованы в этой Политике и сообщены надзорному органу.

1.4. Представитель по ст. 27 GDPR не требуется: Оператор учреждён в Европейском союзе.

1.5. Ведущий надзорный орган Оператора — Национальная комиссия по информатике и свободам Франции (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Франция, www.cnil.fr (ст. 56 GDPR: основное учреждение Оператора находится во Франции). Это не ограничивает ваше право подать жалобу в надзорный орган страны вашего обычного места жительства или места работы (ст. 77 GDPR). В Испании это Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es; в Италии — Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it; в Португалии — Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt; такая жалоба рассматривается в порядке взаимодействия органов и не требует от вас обращения во Францию.

1.6. Политика распространяется на сайт real-bro.com и связанные с ним поддомены, мобильные приложения Сервиса, Telegram-бот и мини-приложение Сервиса, а также на телефонные функции Сервиса — ИИ-звонки и синхронный перевод разговоров.

1.7. Термины «персональные данные», «обработка», «контролёр», «обработчик», «субъект данных», «согласие» используются в значении ст. 4 GDPR.

2.1. К пользователям Сервиса — зарегистрированным лицам, пользующимся бесплатным или платным доступом.

2.2. К посетителям Сервиса без регистрации — в части технических данных и cookie (раздел 23).

2.3. К третьим лицам, чьи данные попадают к Оператору не от них самих. Это прежде всего собеседники ИИ-звонков и синхронного перевода: владельцы объектов, представители агентств и иные лица, номера которых указывает пользователь; их данным посвящены разделы 10–17. Это также лица, сведения о которых содержатся в объявлениях, полученных Оператором из внешних источников (пункты 3.11 и 4.8). Такие лица пользователями Сервиса не являются, договор с Оператором не заключают и никаких обязанностей перед ним не несут, но обладают полным набором прав главы III GDPR.

2.4. К лицам, сведения о которых пользователь указывает в своей анкете (например, состав домохозяйства). Цели и средства обработки этих сведений определяет Оператор, поэтому контролёром по ним является он, и обязанность информирования по ст. 14 GDPR лежит на нём: краткое уведомление приводится в самой анкете, полная информация — в этой Политике и на странице https://real-bro.com/ru/legal/third-parties. Указывая такие сведения, вы заверяете, что вправе их сообщить; это заверение имеет значение только в отношениях между вами и Оператором и его собственных обязанностей не заменяет. Оператор обрабатывает эти сведения в объёме, определённом вашими настройками видимости.

2.5. К пользователям, действующим в профессиональных целях (агентства, риелторы, иные профессионалы), эта Политика применяется в части, касающейся их собственных данных. Если профессиональный пользователь загружает в Сервис данные своих клиентов, роли сторон по этим данным определяются отдельным договором об обработке по ст. 28 GDPR; без такого договора загрузка чужих клиентских данных в Сервис не допускается.

2.6. Политика не распространяется на сайты и сервисы третьих лиц, на которые вы переходите по ссылкам, — у них собственные политики.

3.1. Данные учётной записи, полученные от вас: адрес электронной почты, необратимый хеш пароля либо идентификатор аккаунта Google, роль, язык, настройки интерфейса и уведомлений.

3.2. Данные профиля и анкеты арендатора, которые вы вводите сами: имя или псевдоним, фотографии, описания, сведения о составе домохозяйства, животных, занятости, бюджете, предпочтениях и требованиях к жилью, ссылки на социальные сети, теги и метки.

3.3. Содержание, которое вы создаёте: объявления и карточки объектов, описания, сообщения в чатах и обсуждениях, реакции, отзывы, заметки, предложения и голосования в группах совместной аренды, жалобы и обращения.

3.4. Технические данные: IP-адрес, тип и версия браузера и устройства, операционная система, язык, идентификаторы сессии и токены обновления, время и результат обращений к Сервису, идентификаторы push-подписки устройства.

3.5. Данные о пользовании Сервисом: просмотренные карточки объектов, специалистов и анкет, поисковые запросы, фильтры и вкладки, отметки и избранное, факты показа контактов владельцев, задачи ИИ-подбора и их результаты, израсходованные минуты звонков и перевода.

3.6. Платёжные данные: факт, сумма, валюта, время и статус платежа, идентификаторы платежа и плательщика в системе Stripe, тип и четыре последние цифры карты, страна и адрес выставления счёта, результат аутентификации плательщика. Полные номера банковских карт и данные их аутентификации Оператору не передаются и им не хранятся: их обрабатывает Stripe.

3.7. Данные кошелька и реферальной программы: баланс и движение монет silver и gold, реферальные коды и ссылки, переходы по ним, привязки приглашённых, начисления и удержания вознаграждения, признаки злоупотреблений (совпадения устройств, адресов и способов оплаты). Для выплаты вознаграждения деньгами данные, подтверждающие личность получателя, собирает и проверяет Stripe в рамках Stripe Connect; Оператор получает от него только статус проверки и результат выплаты.

3.8. Данные телефонных функций: номер телефона, который вы указали для звонка; номер линии Сервиса, с которой сделан вызов; дата, время, длительность и статус соединения; язык разговора; текстовая расшифровка и краткий итог разговора при ИИ-звонке; технические показатели качества связи. Состав и сроки — раздел 13.

3.9. Данные, полученные не от вас: от Google — адрес электронной почты и идентификатор аккаунта при входе через Google; от Stripe — статус платежа и выплаты; от Telegram — идентификатор аккаунта при привязке; от пользователя Сервиса — номер телефона и сведения об объявлении, если звонок адресован вам (раздел 10); из внешних источников — сведения об объектах и о разместивших их лицах (пункт 3.11).

3.10. Специальные категории данных по ст. 9(1) GDPR (о здоровье, вероисповедании, политических взглядах, сексуальной ориентации и подобные) Оператор не запрашивает и целенаправленно не обрабатывает. Не указывайте такие сведения в свободных полях анкет, описаний и сообщений: если вы их укажете, они станут частью вашего содержания, и Оператор будет обрабатывать их только в объёме, необходимом для показа этого содержания по вашим настройкам. Голос собеседника в телефонных функциях обрабатывается как обычные персональные данные: голосовые отпечатки не создаются, эмоции по голосу не анализируются, идентификация по голосу не производится (пункт 13.5), поэтому режим ст. 9 GDPR к нему не применяется.

3.11. Данные из внешних источников. Часть карточек объектов в Сервисе получена не от пользователей, а из внешних источников — объявлений, опубликованных на сайтах объявлений и сайтах агентств. Из них Оператор получает: сведения об объекте (адрес или район, цена, характеристики, фотографии) и сведения о лице, разместившем объявление, — имя или наименование, а также телефон и адрес электронной почты, если они опубликованы в самом объявлении. Источник и дата получения указываются в карточке объекта. Цели, правовое основание, порядок информирования и сроки — пункт 4.8.

3.12. Предоставление данных, указанных в пунктах 3.1 и 3.6, является условием заключения и исполнения договора: без адреса электронной почты аккаунт создать нельзя, а без платёжных данных нельзя купить платную услугу. Все остальные данные предоставляются по вашему выбору; их непредоставление ограничивает только соответствующую функцию.

4.1. Создание и ведение учётной записи, вход, восстановление пароля, подтверждение адреса электронной почты. Данные: пункт 3.1, идентификаторы сессий и токены, технические данные пункта 3.4. Основание: ст. 6(1)(b) GDPR — исполнение договора, стороной которого вы являетесь (Условия использования). Срок: пока существует учётная запись, далее — пункт 21.6; токены и сессии — до истечения их срока действия. Получатели: хостинг-провайдер и поставщик отправки писем как обработчики; Google — при входе через Google.

4.2. Предоставление функций Сервиса и учёт лимитов тарифа: поиск, карточки объектов и специалистов, вкладки и фильтры, отметки и избранное, задачи подбора, лимиты бесплатного и платного доступа. Данные: пункты 3.2, 3.3, 3.5. Основание: ст. 6(1)(b) GDPR. Срок: пока существует учётная запись; сведения о просмотрах и отметках — 24 месяца с момента действия. Получатели: хостинг-провайдер, поставщик хранения файлов и медиа, поставщик картографических данных как обработчики.

4.3. Показ контактов владельцев объектов и учёт числа показов. Данные: идентификатор пользователя, объект, время показа; контактные данные лица, разместившего объявление. Основание: в отношении пользователя — ст. 6(1)(b) GDPR, поскольку это и есть оплаченная услуга, и дополнительно ст. 6(1)(c) в связке со ст. 98.9 TRLGDCU, возлагающей на Оператора бремя доказывания исполнения обязанностей перед потребителем; в отношении лица, разместившего объявление, — ст. 6(1)(f) GDPR, законный интерес соединить заинтересованного арендатора с тем, кто сам опубликовал предложение и указал в нём контакт для связи. Это самостоятельная обработка данных такого лица, а не исполнение договора с пользователем; письменная оценка баланса интересов предоставляется в кратком изложении по запросу, и право возражения исполняется в порядке пункта 4.8. Срок: сведения о показах — 6 лет (пункт 21.4). Получатели: пользователь, которому показан контакт; Stripe и банк-эмитент — только при споре по конкретному платежу.

4.4. Обсуждения, личные и групповые чаты, группы совместной аренды. Данные: содержание сообщений, участники, время, реакции, прочтения, предложения и голосования. Основание: ст. 6(1)(b) GDPR. Срок: пока существует переписка или пока её не удалит участник; сообщение, удалённое вами в групповом обсуждении, остаётся у остальных участников в виде отметки об удалении. Получатели: другие участники переписки; хостинг-провайдер как обработчик.

4.5. Публикация анкеты арендатора, объявлений и карточек объектов. Данные: пункты 3.2 и 3.3. Основание: показ вашего содержания внутри Сервиса другим зарегистрированным пользователям в объёме ваших настроек — ст. 6(1)(b) GDPR; открытие содержания незарегистрированным посетителям и его индексация поисковыми системами — ст. 6(1)(a) GDPR, то есть ваше согласие, которое даётся отдельной настройкой, по умолчанию выключенной, и отзывается в любой момент. Отзыв прекращает публикацию на будущее; страницы, сохранённые в кэше поисковых систем, исчезают из него по мере обновления кэша, и по вашему обращению Оператор направляет поисковым системам запрос об удалении. Срок: до снятия публикации или удаления учётной записи. Получатели: другие пользователи и посетители в пределах ваших настроек; поисковые системы — только при включённом согласии.

4.6. Уведомления о событиях в Сервисе: сообщения, ответы, изменения в задачах подбора, результаты звонков. Данные: адрес электронной почты, идентификатор push-подписки, идентификатор Telegram при привязке, содержание уведомления. Основание: ст. 6(1)(b) GDPR; для доставки push дополнительно требуется разрешение, которое вы даёте браузеру или устройству (ст. 5(3) Директивы 2002/58/EC), и вы можете отозвать его там же. Срок: подписка устройства — до отзыва или до 12 месяцев неактивности. Получатели: поставщик отправки писем, push-служба вашего браузера или операционной системы, Telegram — при привязке.

4.7. Поддержка, обращения и претензии. Данные: содержание обращения и переписки, номер обращения, время подачи и ответа. Основание: ст. 6(1)(b) GDPR и ст. 6(1)(c) во взаимосвязи со ст. 21.3 TRLGDCU, которая обязывает Оператора присвоить обращению номер и ответить не позднее одного месяца; Оператор отвечает в течение 15 дней. Срок: 6 лет. Получатели: провайдер доставки электронной почты как обработчик.

4.8. Объявления и сведения об объектах, полученные из внешних источников. Цель: пополнение каталога объектов, чтобы пользователь мог найти предложение и связаться с тем, кто его опубликовал. Данные: пункт 3.11. Основание: ст. 6(1)(f) GDPR — законный интерес; письменная оценка баланса интересов составлена до ввода функции в эксплуатацию и предоставляется в кратком изложении по запросу. Информирование по ст. 14 GDPR: лицу, разместившему объявление, информация предоставляется при первом обращении к нему, а если обращения не происходит — не позднее одного месяца с момента получения сведений; если такое информирование потребовало бы непропорциональных усилий, применяется ст. 14(5)(b) GDPR, информация публикуется в этой Политике и на странице https://real-bro.com/ru/legal/third-parties, а применение исключения документируется по каждому источнику. Право возражения (ст. 21(1) GDPR) исполняется немедленно и без объяснения причин: карточка снимается с публикации, контактные данные удаляются, повторный импорт этого объекта из того же источника не производится. Права доступа, исправления, удаления и ограничения обработки осуществляются в порядке раздела 22. Срок: сведения из внешнего источника удаляются, когда объявление перестало быть актуальным, и в любом случае не позднее 12 месяцев с даты получения, если оно не подтверждено повторно. Получатели: пользователи Сервиса в пределах функции показа контактов (пункт 4.3).

5.1. Приём и обработка платежей, открытие оплаченного доступа, возвраты. Данные: пункт 3.6, состав заказа, идентификатор пользователя. Основание: ст. 6(1)(b) GDPR. Срок: 10 лет по бухгалтерской части (пункт 5.2) и 6 лет по доказательственной (пункт 21.4). Получатели: Stripe как самостоятельный контролёр (пункт 19.3).

5.2. Соблюдение бухгалтерских и налоговых обязанностей: учёт операций, выставление и хранение документов. Данные: сведения о платежах и возвратах, суммы, даты, контрагент. Основание: ст. 6(1)(c) GDPR в связке со ст. L123-22 Коммерческого кодекса Франции. Срок: 10 лет. Получатели: бухгалтер и налоговые органы Франции; запрос об удалении в этой части не подлежит удовлетворению на основании ст. 17(3)(b) GDPR.

5.3. Ведение кошелька: начисление, хранение и списание монет silver и gold, оплата ими услуг Сервиса. Данные: балансы, операции, основания начислений, связь с исходными платежами. Основание: ст. 6(1)(b) GDPR. Срок: пока существует учётная запись, и 6 лет по операциям — как доказательство расчётов. Получатели: отсутствуют, кроме хостинг-провайдера как обработчика.

5.4. Реферальная программа: выдача ссылок, учёт переходов, привязка приглашённых, расчёт и начисление вознаграждения, его удержание до истечения срока оспаривания исходного платежа и сторнирование при возврате. Данные: коды и ссылки, время и источник перехода, идентификатор реферальной привязки, сохраняемый на устройстве приглашённого (пункт 23.8), технические данные пункта 3.4, привязки, суммы начислений. Основание: ст. 6(1)(b) GDPR — исполнение оферты партнёрской программы; в отношении приглашённого — ст. 6(1)(f) GDPR, законный интерес Оператора и пригласившего участника в том, чтобы отнести регистрацию к ссылке, по которой она совершена; идентификатор, сохраняемый на устройстве приглашённого, описан в пункте 23.8. Срок: 6 лет с момента операции. Получатели: другие участники программы видят только обезличенные сведения о числе приглашённых и суммах начислений по своей ветке, но не персональные данные приглашённых.

5.5. Выплата вознаграждения деньгами. Данные: суммы, статус выплаты, идентификатор подключённого счёта. Основание: ст. 6(1)(b) GDPR; проверка личности получателя выплаты и проверка на соответствие требованиям о противодействии отмыванию денег производится Stripe на основании ст. 6(1)(c) GDPR в связке с Директивой (ЕС) 2015/849 и применимым французским правом. Данные, подтверждающие личность, вы предоставляете непосредственно Stripe; Оператор их не получает и не хранит. Срок: 10 лет по бухгалтерской части. Получатели: Stripe.

5.6. Защита реферальной программы и Сервиса от злоупотреблений: выявление множественных учётных записей одного лица, самореферала, автоматизированной регистрации и иных схем получения вознаграждения без реального привлечения. Данные: технические признаки, рассчитываемые по сведениям, которые ваш браузер передаёт при обращении к Сервису (IP-адрес, строка браузера, язык и параметры запроса), и по данным о платеже (тип и последние цифры карты, страна выставления счёта), — совпадения устройства, сети и способа оплаты между учётными записями. Для антифрод-проверок реферальной программы IP-адрес и строка браузера используются в хешированном виде; отдельный идентификатор для отслеживания на ваше устройство для этой цели не записывается. Основание: ст. 6(1)(f) GDPR — законный интерес Оператора не выплачивать вознаграждение за несуществующие привлечения; Соображение 47 GDPR прямо относит предотвращение мошенничества к законным интересам. Оценка баланса интересов составлена письменно и предоставляется в кратком изложении по запросу. Срок: 24 месяца, а при выявленном нарушении — 6 лет. Получатели: отсутствуют. Решения по итогам такой проверки не принимаются исключительно автоматически (пункт 18.2).

6.1. Зачем нужна эта обработка. По ст. 98.9 TRLGDCU, ст. L.221-7 Кодекса потребления Франции и ст. 5(2) GDPR доказывать исполнение своих обязанностей должен Оператор, а не вы. Поэтому Оператор фиксирует, что именно было вам показано и что именно вы подтвердили в момент покупки. Эта запись защищает и вас: она позволяет точно восстановить условия вашего договора, а не полагаться на память сторон.

6.2. Данные: номер версии и контрольная сумма редакции документов договора, действовавшей в момент оплаты, и вписанные в неё реквизиты Оператора; дословный текст заявлений по разделу 9 Условий оплаты и возвратов, как он был доведён до вас до заключения договора; дата и время подтверждения с точностью до секунды и ваш часовой пояс; хеш IP-адреса, с которого сделано заявление (сам адрес не хранится); язык; запись о том, что именно было доведено до вас до заключения договора, включая цену и срок доступа; идентификатор платежа; записи о фактическом использовании платного доступа и о расходовании минут; статус доставки подтверждения покупки на ваш адрес электронной почты.

6.3. Основание: ст. 6(1)(c) GDPR — исполнение юридической обязанности Оператора доказать соблюдение информационных обязанностей и факт оказания услуги; дополнительно ст. 6(1)(f) GDPR — законный интерес защищать право в споре, в том числе в споре по платежу. Эта обработка не основана на вашем согласии, поэтому не может быть прекращена его отзывом; вы вправе возразить против неё по ст. 21(1) GDPR, и тогда Оператор оценит, имеются ли у него преобладающие законные основания для продолжения.

6.4. Срок: 6 лет с даты платежа. Срок определён исходя из общего срока по личным искам в Испании (5 лет, ст. 1964 Гражданского кодекса Испании), максимального срока на отказ от договора при дефекте информирования (12 месяцев и 14 дней, ст. 105 TRLGDCU) и срока оспаривания платежа в платёжных системах (до 180 дней).

6.5. Получатели: Stripe и банк-эмитент вашей карты — при рассмотрении спора по конкретному платежу и только в объёме, относящемся к этому платежу; суд, юридические консультанты Оператора, надзорные и потребительские органы — при рассмотрении конкретного спора.

7.1. Безопасность Сервиса: журналы обращений, выявление подбора паролей, автоматизированных запросов, вредоносной активности, расследование инцидентов. Данные: технические данные пункта 3.4, время и результат обращений. Основание: ст. 6(1)(f) GDPR — законный интерес обеспечивать работоспособность и безопасность Сервиса (Соображение 49 GDPR). Срок: 12 месяцев, а при расследуемом инциденте — до его завершения. Получатели: хостинг-провайдер как обработчик.

7.2. Модерация содержания и рассмотрение жалоб на объявления, профили, анкеты и сообщения. Данные: спорное содержание, сведения о жалобе и заявителе, решение и его обоснование. Основание: ст. 6(1)(c) GDPR в связке со ст. 16 и 17 Регламента (ЕС) 2022/2065 (Акт о цифровых услугах) и ст. 6(1)(f) — законный интерес поддерживать безопасную среду. Заявитель получает подтверждение получения жалобы и решение; лицо, чьё содержание ограничено, получает мотивированное решение с указанием фактов, использования автоматических средств и порядка обжалования. Срок: 12 месяцев, а при обжаловании — до его завершения. Получатели: заявитель и лицо, чьё содержание затронуто, — каждый в своей части.

7.3. Уведомление правоохранительных или судебных органов при наличии сведений, дающих основание подозревать преступление, создающее угрозу жизни или безопасности лица или лиц. Основание: ст. 6(1)(c) GDPR в связке со ст. 18 Регламента (ЕС) 2022/2065. Получатели: компетентные органы соответствующего государства-члена, при невозможности его определить — органы Франции или Европол.

7.4. Исполнение запросов органов власти и судов. Основание: ст. 6(1)(c) GDPR. Оператор проверяет, отвечает ли требование обязательным реквизитам (для приказов по Регламенту (ЕС) 2022/2065 — ст. 9(2) и 10(2)), исполняет его в необходимом и достаточном объёме и информирует вас, если это не запрещено законом или самим требованием.

8.1. Задачи ИИ-подбора, ИИ-фильтры, ассистент в обсуждениях. Данные: сформулированные вами условия подбора, ваши сообщения и вопросы, сведения об объектах и о ходе разговора, ваши отметки о доставленных объектах. Основание: ст. 6(1)(b) GDPR — это часть оплаченной или бесплатной функциональности, которой вы пользуетесь по своей инициативе. Срок: пока существует задача или обсуждение, но не дольше срока жизни учётной записи. Получатели: поставщики языковых моделей как обработчики (пункт 19.2).

8.2. Перевод текста в Сервисе. Данные: переводимый текст. Основание: ст. 6(1)(b) GDPR. Срок: перевод выполняется в момент запроса; исходный текст хранится там, где он создан. Получатели: поставщики машинного перевода как обработчики.

8.3. Техническая статистика работы ИИ-функций: длительность ответа, расход вычислительных единиц, доля ошибок, стоимость обработки. Эти сведения используются для контроля качества и расходов и не содержат содержания ваших сообщений, кроме их объёма. Основание: ст. 6(1)(f) GDPR. Срок: 24 месяца.

8.4. Оператор не обучает собственные модели на вашем содержании и на содержании ваших разговоров. Договоры по ст. 28(3) GDPR с поставщиками языковых моделей, распознавания и синтеза речи, включая шлюз маршрутизации запросов, запрещают использовать передаваемое содержание для обучения и обязывают не сохранять его сверх времени, необходимого для ответа. Перечень таких поставщиков, применяемые режимы и подтверждающие условия договоров предоставляются по запросу на [email protected].

9.1. Служебные письма: подтверждение адреса, восстановление пароля, подтверждение получения отказа от договора, ответы на обращения, уведомления об изменении документов. Чек об оплате направляет на тот же адрес платёжный провайдер. Основание: ст. 6(1)(b) и 6(1)(c) GDPR. От служебных писем нельзя отказаться, пока у вас есть учётная запись: без них Оператор не может исполнить свои обязанности перед вами. Срок: 6 лет — по письмам, относящимся к договору; 12 месяцев — по остальным. Получатели: поставщик отправки писем как обработчик.

9.2. Push-уведомления и уведомления в Telegram — по вашему выбору и в объёме ваших настроек. Основание: ст. 6(1)(b) GDPR; техническая доставка требует разрешения, которое вы даёте браузеру, устройству или Telegram. Отключаются в настройках Сервиса, браузера, устройства или в самом Telegram. Получатели: push-служба вашего браузера или операционной системы; Telegram — при привязке.

9.3. Сообщения о новых возможностях и предложениях Сервиса направляются только тем, кто уже приобрёл услуги Сервиса, только в отношении собственных аналогичных услуг Оператора и только при наличии простого и бесплатного способа отказаться от них. Возможность отказаться предоставляется вам дважды: в момент, когда собирается ваш адрес, — при оформлении покупки, — и затем в каждом сообщении (ст. 13(2) Директивы 2002/58/EC). Во всех остальных случаях такие сообщения направляются только по вашему предварительному согласию (ст. 6(1)(a) GDPR), которое отзывается в любой момент. Адреса и телефоны пользователей не передаются рекламодателям и не используются для рекламы третьих лиц.

9.4. Контактные данные, полученные при ИИ-звонках и переводе разговоров, не используются ни для каких рассылок, приглашений зарегистрироваться и предложений услуг Сервиса. Это прямой запрет, а не намерение: использование такого контакта в иных целях означало бы нарушение принципа ограничения цели (ст. 5(1)(b) GDPR) и ст. 13 Директивы 2002/58/EC.

10.1. Что происходит. По вашему поручению Сервис соединяется по обычной телефонной линии с номером, который указали вы, и разговор ведёт программный агент на основе искусственного интеллекта. Агент представляется, задаёт заранее сформулированные вами вопросы об объекте и по итогам разговора возвращает вам краткий структурированный ответ. Живого сотрудника Оператора в разговоре нет.

10.2. Кто инициирует звонок. Звонок инициируете вы: вы выбираете номер, формулируете задачу и запускаете вызов. Соединение устанавливает и разговор ведёт Оператор своими средствами.

10.3. Кто является контролёром по данным собеседника. Оператор. Именно он определяет цели и средства обработки: он решает, как устроен агент, что он спрашивает, что сохраняется и на какой срок. Поэтому по данным собеседника Оператор является контролёром в смысле ст. 4(7) GDPR и отвечает перед ним и перед надзорным органом сам. Оператор не перекладывает эту ответственность на пользователя, инициировавшего звонок, и не рассматривает его заверения как основание обработки (раздел 17).

10.4. Кто является собеседником. Лицо, которому адресован звонок, — владелец объекта, представитель агентства или иное лицо, чей номер указан в объявлении. Оно не является пользователем Сервиса, не заключает с Оператором договор, не принимает никаких условий и не несёт перед Оператором обязанностей. При этом ему принадлежат все права субъекта данных, перечисленные в разделе 14, и Оператор обязан исполнять их независимо от того, что об этом думает пользователь, заказавший звонок.

10.5. Чьими средствами ведётся разговор. Телефонное соединение обеспечивает поставщик телефонии, передачу звука — поставщик медиасервера, распознавание речи, синтез речи и формулирование реплик — соответствующие поставщики, перечисленные в пункте 19.2. Все они действуют как обработчики по указаниям Оператора и не вправе использовать содержание разговоров в собственных целях.

10.6. Какие данные собеседника обрабатываются: номер телефона; сведения об объявлении, по которому сделан звонок; дата, время, длительность и статус соединения; язык разговора; речь собеседника в ходе разговора и сведения, которые он в разговоре сообщает об объекте (цена, доступность, условия просмотра, требования к арендатору и подобные).

11.1. Основание — ст. 6(1)(f) GDPR, законный интерес. Законный интерес состоит в том, чтобы связать заинтересованного арендатора с лицом, которое само публично разместило предложение о сдаче и само указало в этом предложении номер телефона для связи. Согласие собеседника основанием не является: согласие, не запрошенное у самого лица до обработки, в праве не существует, и его нельзя заменить подтверждением от пользователя (пункт 15.7).

11.2. Оценка баланса интересов. Оценка по трём шагам (Guidelines 1/2024 EDPB) — существование законного интереса, необходимость обработки для его достижения и соотношение с правами собеседника — составлена до ввода функции в эксплуатацию, хранится у Оператора и пересматривается при существенных изменениях функции. Ключевой довод в пользу баланса — разумные ожидания в смысле Соображения 47 GDPR: лицо, публично опубликовавшее объявление с номером телефона, разумно ожидает звонков по этому объявлению. Меры смягчения зафиксированы в той же оценке: обязательное уведомление в начале разговора, раскрытие искусственной природы собеседника, отказ от хранения аудио, короткие сроки хранения, безусловное и немедленно исполняемое право возражения. Краткое изложение оценки предоставляется по запросу на [email protected].

11.3. Испания. Ст. 19 Органического закона Испании 3/2018 (LOPDGDD) презюмирует законность обработки контактных данных индивидуальных предпринимателей и лиц свободных профессий, если обработка касается только данных, необходимых для профессиональной локализации лица, и её цель — поддержание отношений с ним в его профессиональном качестве. Эта презумпция покрывает звонки агентствам и риелторам. Она не покрывает частного собственника, не действующего профессионально: по звонкам таким лицам баланс интересов оценивается отдельно и строже, а объём обрабатываемых сведений ограничивается предметом объявления.

11.4. Ограничение цели (ст. 5(1)(b) GDPR). Номер собеседника используется исключительно для звонка по конкретному объявлению и исключительно в рамках задачи, поставленной пользователем. Запрещено и технически не предусмотрено: звонить по этому номеру о других объектах, перезванивать по иным поводам, включать номер в базы для последующего обзвона, передавать его другим пользователям сверх того, что предусмотрено услугой показа контактов из самого объявления.

11.5. Запрет коммерческого содержания в звонке. ИИ-агенту запрещено предлагать собеседнику зарегистрироваться в Сервисе, приобрести тариф или иные услуги, а также рекламировать Сервис. Запрет заложен в инструкции агента как безусловное правило. Причина — правовая: звонок, содержащий такое предложение, становится коммерческой коммуникацией по ст. 66.1.b) Закона Испании 11/2022 об общем регулировании связи, а для неё требуется предварительное согласие адресата, которого у Оператора нет. Звонок по опубликованному объявлению в интересах конкретного клиента коммерческой коммуникацией не является, поскольку Оператор ничего собеседнику не продаёт.

11.6. Конфиденциальность связи. Ст. 5(1) Директивы 2002/58/EC запрещает прослушивание, перехват и запись сообщений «лицам, иным чем пользователи, без согласия соответствующих пользователей». В ИИ-звонке агент Оператора сам является стороной разговора, поэтому Оператор не является третьим лицом по отношению к этому разговору и указанный запрет к нему не обращён. В Испании этот вывод подкреплён тем, что ст. 197.1 Уголовного кодекса Испании карает перехват сообщений третьим лицом, а не фиксацию разговора его участником (Постановление Конституционного суда Испании 114/1984). К функции синхронного перевода этот вывод не применяется — там правовой режим другой (раздел 15).

11.7. Дополнительное основание для сохранения текста разговора — ст. 5(2) Директивы 2002/58/EC, которая прямо допускает фиксацию сообщений в ходе правомерной деловой практики для целей доказывания коммерческой сделки или иной деловой коммуникации. Сохраняемые сведения ограничены именно этим: договорённостями об объекте, условиях и просмотре.

12.1. Сообщение о том, что звонит искусственный интеллект, — первая фраза каждого звонка. Уведомление об обработке произносится сразу после первого ответа собеседника и до вопросов, сформулированных пользователем. И то и другое — обязательная часть звонка, а не стилистический пример и не рекомендация агенту: разговор не переходит к вопросам, пока уведомление не произнесено.

12.2. Уведомление сообщает собеседнику, как минимум:

• кто звонит — название Сервиса; наименование Оператора указано на странице, названной в уведомлении;
• что разговор ведёт искусственный интеллект — прямо и словами, которые нельзя понять иначе;
• по чьей инициативе и по какому объявлению сделан звонок;
• цель звонка — уточнить сведения об объекте по вопросам клиента;
• что разговор обрабатывается автоматически, что из него сохраняются текст и краткий итог и что аудиозапись не сохраняется;
• где получить полную информацию об обработке — адрес страницы https://real-bro.com/ru/legal/calls;
• что собеседник вправе прекратить разговор и потребовать больше не звонить, что это будет исполнено немедленно и что для исполнения этого требования его номер будет храниться в списке отказов в преобразованном виде, пока он сам не попросит исключить его оттуда (пункт 14.2).

12.3. Пример допустимой формулировки; дословный текст может отличаться, но каждый элемент пункта 12.2 обязателен. Первая фраза: «Здравствуйте. Это виртуальный помощник сервиса Real-bro, с вами говорит искусственный интеллект. Звоню от нашего клиента по поводу вашего объявления; оно ещё актуально?» После первого ответа: «Разговор обрабатывается автоматически: сохраняются текст разговора и краткое резюме, аудиозапись не сохраняется. Полная информация, включая то, кто отвечает за обработку, — на странице https://real-bro.com/ru/legal/calls. Если вы не хотите продолжать или не хотите получать такие звонки, скажите об этом — я сразу завершу разговор, а ваш номер сохранится только для того, чтобы на него больше не звонили».

12.4. Формулировки в условном наклонении не допускаются. Фраза вида «звонок может записываться» не сообщает факт обработки и не исполняет обязанность информирования; уведомление даётся утвердительно и описывает то, что происходит в действительности.

12.5. Правовые основания требований к уведомлению: ст. 13(1)–(2) и ст. 12(1) GDPR — сведения собеседника собираются непосредственно у него в разговоре, поэтому информация даётся в момент сбора; ст. 14(3)(b) GDPR — в части номера телефона, полученного не от него, информация даётся при первом контакте с ним, то есть в том же звонке; ст. 11 Органического закона Испании 3/2018 (LOPDGDD) — информирование по слоям: базовые сведения сообщаются голосом, остальные предоставляются по указанному адресу.

12.6. Раскрытие искусственного интеллекта. Ст. 50(1) и 50(5) Регламента (ЕС) 2024/1689 (Акт об искусственном интеллекте), применяющиеся с 2 августа 2026 года, требуют, чтобы система, взаимодействующая непосредственно с людьми, была спроектирована так, чтобы человек был проинформирован о взаимодействии с искусственным интеллектом при первом взаимодействии, ясным и различимым образом, если это не очевидно для разумно осведомлённого, внимательного и осмотрительного лица. Оператор выступает в отношении этой системы одновременно провайдером и деплойером. Соответственно: раскрытие является обязательной произносимой частью звонка; инструкции агента не содержат и не могут содержать требования выдавать себя за человека, звучать неотличимо от человека или уходить от прямого вопроса о своей природе; на прямой вопрос собеседника агент отвечает утвердительно и однозначно.

12.7. Маркировка синтезированной речи. Ст. 50(2) того же Регламента требует, чтобы выходные данные систем, генерирующих синтетическое аудио, были помечены в машиночитаемом формате как искусственно созданные — эффективными, совместимыми, надёжными и устойчивыми решениями. Оператор обеспечивает такую маркировку в объёме и с даты, установленных Регламентом для соответствующей системы.

12.8. Фиксация уведомления. По каждому звонку сохраняются время начала, язык, дословный текст произнесённого уведомления и факт его произнесения. Если уведомление не может быть произнесено по технической причине, звонок прекращается и содержательная часть не ведётся.

12.9. Если собеседник просит прекратить разговор, агент завершает звонок без продолжения вопросов и без попытки убедить собеседника продолжить.

13.1. Аудиозапись разговора не сохраняется. Звук передаётся поставщикам распознавания и синтеза речи и обрабатывается ими в момент разговора; Оператор не создаёт и не хранит звуковой файл разговора.

13.2. Сохраняются: номер собеседника; сведения об объявлении, по которому сделан звонок; дата, время, длительность и статус соединения; номер линии Сервиса; язык разговора и факт его смены; текстовая расшифровка разговора; краткий структурированный итог — ответы на заданные вопросы; технические показатели качества связи; дословный текст уведомления по пункту 12.8; идентификатор пользователя, инициировавшего звонок.

13.3. Сроки хранения: текстовая расшифровка разговора — 6 месяцев; краткий итог разговора — 12 месяцев; сведения о соединении, включая номер собеседника, — 12 месяцев; сведения об израсходованных минутах, необходимые для расчётов с пользователем и для проверки возврата, — 6 лет в обезличенном от содержания виде (дата, длительность, списанные единицы, без расшифровки и без номера). Если по звонку заявлено требование, жалоба или спор, относящиеся к нему данные сохраняются до окончательного разрешения спора на основании ст. 17(3)(e) GDPR.

13.4. Кому доступно содержание. Расшифровка и итог разговора доступны пользователю, инициировавшему звонок, — ради этого звонок и совершался, — и работникам или подрядчикам Оператора в объёме, необходимом для поддержки и рассмотрения жалоб. Другим пользователям Сервиса они не доступны и не публикуются.

13.5. Что Оператор не делает и не будет делать без изменения этой Политики и без нового правового основания: не создаёт голосовых отпечатков и не идентифицирует людей по голосу; не анализирует эмоции собеседника по голосу; не обучает модели на разговорах и запрещает это своим обработчикам; не передаёт содержание разговоров третьим лицам, кроме случаев раздела 19. Эти запреты имеют прямое правовое значение: обработка голоса для уникальной идентификации человека превратила бы его в биометрические данные по ст. 4(14) GDPR и в специальную категорию по ст. 9(1) GDPR, где законный интерес основанием служить не может.

13.6. Оценка воздействия. Систематическая обработка речи лиц, не являющихся пользователями Сервиса, с применением новой технологии подпадает под ст. 35(1) и 35(3) GDPR. Оценка воздействия на защиту данных проведена до ввода функции в эксплуатацию и пересматривается при существенных изменениях; в ней отдельно рассматриваются ИИ-звонки, синхронный перевод и передача данных обработчикам за пределы ЕЭЗ, а также фиксируются сроки хранения, порядок ведения списка отказов и отключение сохранения содержания у обработчиков. Краткое изложение предоставляется по запросу.

14.1. Право возражения (ст. 21(1) GDPR). Собеседник вправе возразить против обработки в любой момент, в том числе устно во время разговора, и не обязан объяснять причину. Возражение исполняется немедленно: разговор прекращается, номер вносится в список отказов.

14.2. Список отказов блокирует звонки на этот номер из Сервиса — независимо от того, какой пользователь их заказывает и по какому объявлению. В нём хранится минимально необходимое: номер в преобразованном (хешированном) виде, позволяющем сверку, и дата внесения. Основание — ст. 6(1)(f) GDPR: законный интерес обеспечить, чтобы заявленное возражение исполнялось и в будущем; письменная оценка баланса интересов предоставляется в кратком изложении по запросу. Запись хранится, пока в Сервисе существует функция ИИ-звонков: её удаление означало бы возобновление звонков (ст. 17(3)(b) и (e) GDPR). Для любых иных целей эта запись не используется. Собеседник вправе в любой момент попросить исключить его номер из списка отказов; такая просьба исполняется, и с этого момента звонки по его номеру снова возможны.

14.3. Иные права: доступ к своим данным и получение их копии (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость в применимой части (ст. 20). Собеседник вправе запросить копию расшифровки разговора со своим участием; копия предоставляется с учётом прав и свобод других лиц (ст. 15(4) GDPR).

14.4. Как обратиться: письмом на [email protected] с указанием номера телефона, на который поступил звонок, и приблизительной даты звонка. Дополнительные документы для идентификации не запрашиваются, если сомнений в личности заявителя нет (ст. 12(6) GDPR).

14.5. Срок ответа — один месяц с момента получения обращения, с возможностью продления ещё на два месяца при сложности запроса и с уведомлением о продлении в течение первого месяца (ст. 12(3) GDPR). Ответ бесплатен.

14.6. Жалоба. Собеседник вправе подать жалобу в надзорный орган по месту своего жительства — в Испании AEPD, в Италии Garante per la protezione dei dati personali, в Португалии CNPD, — а также в CNIL как ведущий орган Оператора, и обратиться в суд (ст. 77 и 79 GDPR).

14.7. Информация для собеседника изложена также на странице https://real-bro.com/ru/legal/calls на языке разговора; уведомление в звонке содержит адрес этой страницы.

15.1. Что это. Разговаривают два человека, а Сервис в реальном времени переводит их речь. В отличие от ИИ-звонка, Оператор не является стороной этого разговора.

15.2. Почему режим другой. Раз Оператор не участвует в разговоре, он является «лицом, иным чем пользователи» в смысле ст. 5(1) Директивы 2002/58/EC, и обработка содержания их коммуникации требует согласия обеих сторон. Довод о том, что запись разговора его участником допустима, к переводу не применяется. Поэтому перевод и ИИ-звонки описаны в этой Политике раздельно и работают по разным правилам.

15.3. Порядок включения. Перевод не включается, пока обеим сторонам не сообщено, что их речь будет автоматически распознаваться, переводиться и озвучиваться и что для этого она передаётся обработчикам Оператора, и пока обе стороны не выразили согласие. Пользователь Сервиса даёт согласие в интерфейсе до начала сессии. Вторая сторона получает голосовое уведомление в начале сессии и подтверждает согласие ясным утвердительным ответом; молчание, продолжение разговора и отсутствие возражений согласием не считаются.

15.4. Основание — ст. 6(1)(a) GDPR (согласие) в сочетании со ст. 5(1) Директивы 2002/58/EC. Согласие любой из сторон отзывается в любой момент, бесплатно и без последствий (ст. 7(3) GDPR): достаточно сказать об этом вслух или выключить перевод. При отзыве перевод немедленно выключается, а разговор при желании сторон продолжается без него. Отзыв согласия не является нарушением договора и не влечёт для пользователя удержаний, санкций и ограничения его прав по оплаченным услугам; минуты, израсходованные до момента отзыва, списываются по факту потребления, а после отзыва перевод минут не расходует.

15.5. Что сохраняется. Аудио разговора не сохраняется. Текст распознанной речи и текст перевода не сохраняются: они существуют только в течение сессии, ради озвучивания перевода. Сохраняются сведения о самой сессии: дата, время, длительность, языки, факт включения перевода, израсходованные минуты. Сохраняются также доказательства согласия: дословный текст уведомления, произнесённого второй стороне, факт и время его произнесения, факт и время получения утвердительного ответа и язык, на котором он получен, а также факт и время согласия пользователя. Основание для хранения доказательств согласия — ст. 7(1) и 5(2) GDPR: контролёр обязан быть способен доказать, что согласие было получено. Срок хранения сведений о сессии и доказательств согласия — 12 месяцев; сведения об израсходованных минутах — 6 лет как доказательство расчётов. Получатели: поставщики телефонии, медиасервера, распознавания речи, перевода и синтеза речи как обработчики.

15.6. Если вторая сторона не соглашается, перевод не включается, а разговор продолжается без него. Отказ от перевода не влечёт для второй стороны никаких последствий.

15.7. Согласие второй стороны не может быть дано за неё пользователем Сервиса. Отметка пользователя о том, что «собеседник согласен», не создаёт согласия собеседника: согласие в смысле ст. 4(11) GDPR даёт только сам субъект данных и только после того, как он проинформирован.

16.1. Право отдельных государств по-разному оценивает фиксацию содержания разговора его участником. В Испании фиксация участником допустима (пункт 11.6). В Германии § 201 Уголовного кодекса и в Австрии § 120 Уголовного кодекса объявляют наказуемой запись непублично произнесённого слова другого лица без его согласия, в том числе участником разговора. В Португалии статья 199 Уголовного кодекса также объявляет наказуемой запись слов другого лица без его согласия, в том числе участником разговора. Во Франции статья 226-1 Уголовного кодекса объявляет наказуемой запись частно произнесённых слов без согласия говорящего, однако согласие презюмируется, если запись ведётся открыто, с ведома говорящего и без его возражений. В Италии запись участником разговора допустима. Это различие уголовного, а не административного уровня, и оно не может быть устранено текстом Политики.

16.2. Поэтому режим функции определяется страной номера собеседника. Там, где сохранение содержания разговора требует согласия говорящего, оно либо запрашивается у него явно и подтверждается до начала обработки, либо содержание разговора не сохраняется вовсе и звонок обслуживается без расшифровки и итога.

16.3. Оператор вправе не предоставлять телефонные функции для номеров отдельных стран и отдельных категорий номеров. Звонки на номера экстренных и специальных служб не выполняются.

16.4. Изменение перечня стран, для которых функция доступна, и режима сохранения содержания разговора Оператор публикует в Сервисе. Если такое изменение затрагивает состав или лимиты уже оплаченного тарифа, применяются пункт 5.6 Условий использования и раздел 23 Условий оплаты и возвратов: в течение оплаченного срока состав и лимиты не ухудшаются. Если изменение увеличивает объём обрабатываемых данных или сроки их хранения, о нём уведомляется в порядке раздела 26.

17.1. Заказывая звонок, вы заверяете, что номер получен вами законно — из объявления, размещённого самим владельцем объекта или уполномоченным им лицом, — и что звонок относится именно к этому объявлению.

17.2. Запрещено использовать телефонные функции Сервиса для рекламы, предложений товаров и услуг, взыскания долгов, розыгрышей, проверки чужих номеров, преследования, а также для звонков лицам, которые ранее просили им не звонить, и по номерам, не связанным с объявлением. Нарушение этого запрета является основанием для немедленного прекращения доступа к функции.

17.3. Ваши заверения имеют значение в отношениях между вами и Оператором: они дают Оператору право прекратить оказание услуги и требовать возмещения причинённых убытков. Они не освобождают Оператора от его собственной ответственности перед собеседником и надзорным органом: цели и средства обзвона определяет Оператор, поэтому по ст. 4(7) и 5(2) GDPR отвечает он. Оператор прямо не строит свою защиту перед надзорным органом на ваших заверениях.

17.4. Оператор фиксирует, какой пользователь заказал каждый звонок. Это необходимо для рассмотрения жалоб собеседников и для исполнения запретов пункта 17.2. Основание — ст. 6(1)(f) GDPR; срок хранения совпадает со сроком хранения сведений о соединении (пункт 13.3), а при жалобе — до её разрешения.

18.1. Искусственный интеллект используется в Сервисе в задачах подбора объектов, в фильтрах и поиске, в ассистенте обсуждений, в переводе и в телефонных функциях. Везде, где вы взаимодействуете с искусственным интеллектом, это обозначено в интерфейсе; в телефонных функциях — произносится вслух (пункт 12.6).

18.2. Решений, порождающих для вас юридические последствия или сходным образом существенно вас затрагивающих, принятых исключительно на основе автоматизированной обработки, Оператор не принимает (ст. 22(1) GDPR). Автоматические средства выявляют признаки — например, признаки злоупотребления реферальной программой или нарушения правил Сервиса, — но решение о блокировке учётной записи, ограничении доступа, удалении содержания, удержании или аннулировании вознаграждения принимает человек, оценивая обстоятельства конкретного случая.

18.3. О принятом решении вы уведомляетесь с указанием его существа и срока, фактов и обстоятельств, на которых оно основано, того, использовались ли при его принятии автоматические средства, правового или договорного основания, а также порядка обжалования (ст. 17 Регламента (ЕС) 2022/2065). Вы вправе изложить свою позицию и потребовать пересмотра; ответ даётся в срок, установленный для обращений (пункт 4.7).

18.4. Реклама и профилирование в рекламных целях в Сервисе не ведутся: рекламных сетей, трекеров и рекламных профилей нет (раздел 23).

18.5. Языковые модели, распознавание и синтез речи предоставляются сторонними поставщиками, действующими как обработчики. Содержание, передаваемое им, не используется для обучения их моделей (пункт 8.4).

19.1. Оператор передаёт данные только тем, кому это необходимо для описанных в этой Политике целей, и только в необходимом объёме. Данные не продаются, не сдаются в аренду и не передаются рекламодателям.

19.2. Обработчики (ст. 28 GDPR). Действуют по документированным указаниям Оператора, связаны договором, включающим весь перечень ст. 28(3) GDPR, обязанность конфиденциальности, прямой запрет использовать данные для обучения моделей и обязанность удалить или вернуть данные по окончании работ:

• поставщик телефонной связи (телефонное соединение, номер, время и длительность вызова; в части, требуемой законодательством о связи, действует по собственным обязанностям);
• поставщик медиасервера (передача звука в реальном времени);
• поставщик распознавания речи (преобразование речи в текст);
• поставщик синтеза речи (озвучивание реплик агента и перевода);
• поставщики языковых моделей, в том числе через шлюз маршрутизации запросов (формулирование реплик, подбор, ассистент);
• поставщики машинного перевода;
• поставщик объектного хранилища (хранение фотографий и иных файлов);
• поставщик отправки электронной почты;
• поставщик картографических данных (карты, геокодирование, расчёт маршрутов);
• поставщик сведений о местах рядом с объектом (передаются координаты объекта, а не ваши данные);
• OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — размещение серверов и баз данных.

19.3. Самостоятельные контролёры. Эти получатели обрабатывают данные для собственных целей, на собственных основаниях и по своим политикам; Оператор не даёт им указаний и не отвечает за их обработку:

• Stripe — приём платежей, выплата вознаграждения, выполнение требований о противодействии отмыванию денег, предотвращение мошенничества и финансовых потерь, проверка получателей выплат. В части обслуживания платёжной инфраструктуры Оператора Stripe действует и как обработчик;
• Google — при входе в Сервис через аккаунт Google;
• Telegram — при использовании бота или мини-приложения Сервиса;
• push-службы браузеров и операционных систем — при доставке push-уведомлений на ваше устройство.

19.4. Другие пользователи Сервиса — в объёме, определяемом вашими настройками видимости и характером функции: участники переписки видят ваши сообщения, участники группы — ваши предложения и голоса, пользователи с соответствующим доступом видят опубликованные вами анкеты и объявления и раскрытые контакты.

19.5. Профессиональные консультанты Оператора — юристы, бухгалтеры, аудиторы — в объёме, необходимом для конкретного вопроса, и под обязанностью конфиденциальности.

19.6. Органы власти, суды и правоохранительные органы — по обязательным требованиям, в порядке пунктов 7.3 и 7.4.

19.7. Правопреемник Оператора — при передаче бизнеса целиком или в части, с предварительным уведомлением пользователей и с сохранением условий этой Политики до её изменения в порядке раздела 26.

19.8. Актуальный поимённый перечень обработчиков, стран их нахождения и применяемых механизмов трансграничной передачи предоставляется по запросу на [email protected].

20.1. Часть обработчиков, перечисленных в пункте 19.2, находится за пределами Европейской экономической зоны, преимущественно в Соединённых Штатах Америки. Это относится в первую очередь к поставщикам распознавания и синтеза речи, языковых моделей, отправки почты, объектного хранилища и картографических данных.

20.2. Механизмы передачи: решение Европейской комиссии об адекватности в отношении получателей, сертифицированных по EU-US Data Privacy Framework (ст. 45 GDPR), либо стандартные договорные условия, утверждённые Решением Комиссии (ЕС) 2021/914 (ст. 46(2)(c) GDPR), дополненные письменной оценкой обстоятельств передачи и техническими мерами защиты.

20.3. Механизм передачи выбирается по каждому обработчику отдельно и указывается в перечне, предоставляемом по запросу (пункт 19.8). Там, где Оператор полагается на решение об адекватности, он дополнительно заключает стандартные договорные условия, если поставщик их предлагает: статус решения об адекватности может измениться, и наличие второго механизма позволяет передаче оставаться законной без перерыва в работе Сервиса.

20.4. Дерогации ст. 49 GDPR — согласие субъекта или необходимость для исполнения договора — не используются как постоянный механизм трансграничной передачи; они рассчитаны на разовые случаи.

20.5. Копию применяемых гарантий или сведения о месте, где с ними можно ознакомиться, вы вправе получить по запросу (ст. 15(2) и 46(1) GDPR).

21.1. Учётная запись и профиль — пока существует учётная запись; после её удаления — по пункту 21.6.

21.2. Содержание и сообщения — до их удаления вами или до удаления учётной записи; в групповых обсуждениях на месте удалённого сообщения остаётся отметка об удалении.

21.3. Платежи и бухгалтерия — 10 лет (ст. L123-22 Коммерческого кодекса Франции).

21.4. Доказательства заключения и исполнения договоров, согласий и обращений — 6 лет с даты платежа (пункт 6.4).

21.5. Технические журналы и журналы безопасности — 12 месяцев; сведения о просмотрах и отметках — 24 месяца; данные телефонных функций — раздел 13 и пункт 15.5; сведения из внешних источников — пункт 4.8; список отказов — пока в Сервисе существует функция ИИ-звонков либо до просьбы самого лица исключить его номер из списка (пункт 14.2).

21.6. После удаления учётной записи данные удаляются или обезличиваются в течение 30 дней, кроме того, что Оператор обязан или вправе сохранить: бухгалтерских и платёжных данных, доказательств заключения и исполнения договоров, списка отказов и данных, необходимых для установления, осуществления или защиты права в конкретном заявленном споре (ст. 17(3)(b) и (e) GDPR). В этой части данные хранятся до истечения соответствующего срока и не используются ни для каких иных целей.

21.7. Удалённые данные исчезают из резервных копий по мере их плановой ротации, но не позднее 90 дней с момента удаления. До этого момента резервные копии не используются иначе как для восстановления работоспособности Сервиса.

21.8. Если для конкретных данных применимы несколько сроков, применяется более длительный, и по его истечении данные удаляются или обезличиваются.

22.1. Вам принадлежат права: на доступ к данным и получение их копии (ст. 15 GDPR); на исправление неточных и дополнение неполных данных (ст. 16); на удаление (ст. 17); на ограничение обработки (ст. 18); на переносимость данных, обрабатываемых на основании договора или согласия автоматизированными средствами (ст. 20); на возражение против обработки, основанной на законном интересе (ст. 21); на отзыв согласия там, где обработка на нём основана (ст. 7(3)); на то, чтобы не быть объектом решения, основанного исключительно на автоматизированной обработке (ст. 22).

22.2. Как воспользоваться: письмом на [email protected] или письмом по адресу 36 rue Victor Hugo, 76530 Grand-Couronne, France. Форма обращения свободная; требовать определённой формы Оператор не вправе и не будет.

22.3. Срок ответа — один месяц с момента получения обращения; при сложности или большом числе запросов срок может быть продлён ещё на два месяца с уведомлением вас о продлении и его причинах в течение первого месяца (ст. 12(3) GDPR).

22.4. Осуществление прав бесплатно. Разумная плата или отказ возможны только при явно необоснованном или чрезмерном, в частности повторяющемся, характере запроса, и обосновать это обязан Оператор (ст. 12(5) GDPR).

22.5. Идентификация. Дополнительные сведения запрашиваются, только если у Оператора есть обоснованные сомнения в личности заявителя (ст. 12(6) GDPR). Копия документа, удостоверяющего личность, по умолчанию не требуется.

22.6. Отзыв согласия не влияет на законность обработки, совершённой до отзыва, осуществляется так же просто, как давалось согласие, и никогда не влечёт для вас денежных потерь или удержаний. Обработка, основанная на договоре или на юридической обязанности Оператора, отзывом согласия не прекращается, поскольку на согласии не основана.

22.7. Если в удовлетворении запроса отказано полностью или частично, Оператор сообщает причину и правовое основание отказа и разъясняет право на жалобу и на судебную защиту. Отказ в удалении бухгалтерских и платёжных данных до истечения срока пункта 21.3 основан на ст. 17(3)(b) GDPR.

22.8. Жалоба в надзорный орган (ст. 77 GDPR) — CNIL или орган страны вашего проживания, в Испании AEPD, в Италии Garante per la protezione dei dati personali, в Португалии CNPD; реквизиты в пункте 1.5. Право на судебную защиту (ст. 79 GDPR) и на возмещение вреда (ст. 82 GDPR) сохраняется независимо от обращения в надзорный орган и независимо от обращения к Оператору.

22.9. Распоряжения на случай смерти. Вы вправе дать общие или частные указания о судьбе своих данных после смерти (ст. 85 Закона Франции № 78-17 «Об информатике и свободах»). Такие указания направляются на [email protected] и исполняются Оператором; при их отсутствии наследники вправе обратиться в объёме, предусмотренном законом.

23.1. Правовая база: ст. 5(3) Директивы 2002/58/EC, ст. 22.2 Закона Испании 34/2002 (LSSI), ст. 122 Законодательного декрета Италии № 196/2003, ст. 5 Закона Португалии № 41/2004, § 25 Закона Германии о защите данных в телекоммуникациях и цифровых услугах (TDDDG) и ст. 82 Закона Франции № 78-17. Хранение информации на вашем устройстве и доступ к ней требуют предварительного согласия, за исключением того, что строго необходимо для оказания запрошенной вами услуги или для передачи сообщения.

23.2. Что используется без вашего согласия — только строго необходимое: две cookie аутентификации (access-токен и refresh-токен), они HttpOnly и истекают вместе с сессией или токеном. Согласие на них не требуется, но вы о них проинформированы здесь. Cookie языка и иных технических cookie не ставится: язык интерфейса — часть адреса страницы.

23.3. Локальное хранилище браузера используется для настроек интерфейса: свёрнутые и развёрнутые панели, черновики ввода, скрытые подсказки, недавние действия. Эти сведения остаются на вашем устройстве, не передаются Оператору и не используются для отслеживания. Они удаляются вместе с данными сайта средствами браузера.

23.4. Рекламных и маркетинговых cookie, счётчиков посещаемости, рекламных пикселей и трекеров третьих лиц в Сервисе нет. Профили для показа рекламы не создаются, и данные для этого никому не передаются. Единственный иной идентификатор, сохраняемый на устройстве, — идентификатор реферальной привязки (пункт 23.8), который записывается при переходе по реферальной ссылке.

23.5. При работе с Сервисом ваш браузер обращается к сторонним ресурсам: к поставщику картографических данных за фрагментами карты, к Google при входе через Google, к push-службе вашего браузера при подписке на уведомления, к Stripe при оплате. Этим получателям становится известен ваш IP-адрес и технические данные запроса; они действуют по собственным политикам. Эти обращения происходят только в тех разделах Сервиса, где соответствующая функция используется.

23.6. Если в Сервисе появятся необязательные cookie или иные технологии, требующие согласия, оно будет запрашиваться баннером, в котором на первом слое равнозначно представлены действия «Принять» и «Отклонить», без заранее отмеченных согласий, с возможностью отозвать согласие так же просто, как оно давалось, и с ведением журнала согласий. Доступ к Сервису не будет обусловлен таким согласием.

23.7. Вы можете удалить cookie и запретить их средствами браузера. Удаление или блокировка строго необходимых cookie делает вход в учётную запись невозможным.

23.8. Идентификатор реферальной привязки. Если вы перешли в Сервис по реферальной ссылке, API Сервиса устанавливает на ваше устройство две HttpOnly-cookie: идентификатор посетителя (rb_vid), по которому учитывается переход и связывается с вашей последующей регистрацией, и реферальный код (rb_ref) пригласившего вас человека. Они необходимы реферальной программе, чтобы отнести вашу регистрацию к человеку, по чьей ссылке вы перешли, и начислить ему вознаграждение при вашем первом платеже; для рекламы, профилирования и отслеживания вашего поведения они не используются. Срок жизни обеих cookie — 30 дней; сохраняется первый код, более поздний переход по другой ссылке его не заменяет (пункт 5.4 оферты партнёрской программы). Вы можете удалить их в любое время средствами браузера; без них привязка не создаётся, что никак не влияет на ваш доступ к Сервису и его функции. Это описание совпадает с пунктом 5.6 оферты партнёрской программы.

24.1. Меры защиты (ст. 32 GDPR): передача данных по защищённому каналу, хранение паролей исключительно в виде необратимых хешей, разграничение прав доступа и минимизация круга лиц с доступом, журналирование доступа, ограничение сроков хранения, резервное копирование, регулярное обновление компонентов, договорные обязательства обработчиков по безопасности.

24.2. Полные номера банковских карт и данные их аутентификации Оператору не передаются: платёжные реквизиты вводятся на стороне Stripe.

24.3. При нарушении безопасности персональных данных Оператор уведомляет CNIL без неоправданной задержки и, если возможно, не позднее 72 часов с момента, когда ему стало известно о нарушении (ст. 33 GDPR), и ведёт внутренний реестр всех нарушений (ст. 33(5) GDPR).

24.4. Если нарушение с высокой вероятностью влечёт высокий риск для ваших прав и свобод, Оператор уведомляет вас без неоправданной задержки, ясным и простым языком, сообщая характер нарушения, вероятные последствия, принятые и предлагаемые меры и контакт для получения дополнительной информации (ст. 34 GDPR).

24.5. Со своей стороны не сообщайте никому пароль от учётной записи и коды подтверждения и сообщайте на [email protected] о любых признаках несанкционированного доступа.

24.6. Абсолютной безопасности передачи и хранения данных не существует, и Оператор этого не обещает. Оператор не ограничивает свою ответственность там, где закон это запрещает; это положение не является ограничением ответственности.

25.1. Сервис предназначен для лиц, достигших 18 лет: пользование им предполагает способность самостоятельно заключать договоры аренды и оплачивать услуги.

25.2. Оператор не адресует Сервис детям и сознательно не обрабатывает их данные. Если Оператору станет известно, что учётная запись создана лицом, не достигшим 18 лет, она блокируется, а связанные с ней данные удаляются, кроме того, что Оператор обязан сохранить по закону.

25.3. Если вы полагаете, что в Сервисе обрабатываются данные ребёнка, сообщите об этом на [email protected]; обращение рассматривается в приоритетном порядке.

26.1. У каждой редакции этой Политики есть номер версии, дата вступления в силу и контрольная сумма текста; реквизиты Оператора, вписанные в текст, фиксируются отдельно с датами их изменения. Действующая редакция опубликована в Сервисе; редакция, действовавшая на определённую дату, предоставляется Оператором по запросу бесплатно на долговременном носителе.

26.2. Об изменениях, затрагивающих ваши права, — появлении новой цели обработки, изменении правового основания, появлении новой категории получателей, увеличении срока хранения, изменении правил телефонных функций, — Оператор уведомляет по адресу электронной почты и в Сервисе не менее чем за 15 дней до вступления изменений в силу.

26.3. Изменение Политики не делает законной обработку, для которой не было основания в момент её совершения. Если новая цель требует согласия, оно запрашивается отдельно и до начала обработки; продолжение пользования Сервисом согласием не считается.

26.4. Исправления опечаток, уточнения формулировок, не меняющие существа, и изменения, вызванные изменением закона, вступают в силу с даты публикации новой редакции.

Оператор: Serhii Poliakov EI, индивидуальный предприниматель (entrepreneur individuel, EI) по праву Франции, режим микропредприятия

SIRET: 10527513500017

Идентификационный номер плательщика НДС: не применяется — статья 293 B Общего налогового кодекса Франции (CGI)

Адрес: 36 rue Victor Hugo, 76530 Grand-Couronne, France

Телефон: +33 939 24 93 33

Email для обращений, в том числе по вопросам персональных данных: [email protected]

Страница для собеседников телефонных функций: https://real-bro.com/ru/legal/calls

Страница для третьих лиц, чьи данные попали в Сервис не от них самих: https://real-bro.com/ru/legal/third-parties

Ведущий надзорный орган: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Франция, www.cnil.fr

Надзорный орган Испании: AEPD, C/ Jorge Juan, 6, 28001 Madrid, Испания, www.aepd.es

Надзорный орган Италии: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Италия, www.garanteprivacy.it

Надзорный орган Португалии: CNPD, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Португалия, www.cnpd.pt

Сервис: real-bro.com

Версия документа: 3.0. Дата вступления в силу: 14 сентября 2026 года.