Новостройка.Онлайн

Документы

Политика конфиденциальности

Дата публикации: 15 мая 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта novostroika.online и его поддомена ad.novostroika.online (далее — Сайт).

Оператор персональных данных:

Индивидуальный предприниматель Кокорина Анна Сергеевна
ИНН: 745113403519
ОГРНИП: 322237500140381
Адрес: 353900, Краснодарский край, г. Новороссийск, ул. Сулеймана Стальского, 129
Телефон: +7 995 321-50-40
Электронная почта: info@novostroika.online

Используя Сайт и предоставляя свои персональные данные, вы выражаете согласие с условиями настоящей Политики и Согласия на обработку персональных данных. Если вы не согласны с этими документами, пожалуйста, воздержитесь от использования Сайта.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

2. Какие данные мы собираем

В процессе использования Сайта мы можем собирать следующие категории данных:

  • Контактные данные — имя, номер телефона, адрес электронной почты (при заполнении форм обратной связи, заявок на консультацию, авторизации на сайте).
  • Данные авторизации — номер телефона и код подтверждения (при входе в личный кабинет).
  • Данные об использовании Сайта — IP-адрес, тип браузера и операционной системы, тип устройства, разрешение экрана, часовой пояс, язык, регион (на уровне города), URL посещённых страниц, источник перехода, UTM-метки, время на сайте, действия (клики, скроллы, отправки форм).
  • Файлы cookie — технические идентификаторы для работы Сайта и аналитические идентификаторы (подробнее — в Политике использования файлов cookie).

Мы не собираем паспортные данные, адреса проживания, данные банковских карт и иную чувствительную информацию.

3. Цели обработки персональных данных

Ваши данные обрабатываются для следующих целей:

  • Предоставление консультаций по подбору недвижимости.
  • Обратная связь по заявкам — звонки, SMS, сообщения в мессенджерах (WhatsApp, Telegram, MAX), электронная почта.
  • Направление информационных и рекламных сообщений на указанный номер телефона и адрес электронной почты.
  • Подбор и оформление ипотечных программ через банки-партнёры.
  • Передача номера телефона и имени (если указано) в отделы продаж застройщиков, чьи объекты представлены на Сайте, для фиксации обращения по выбранному ЖК и закрепления клиента за менеджером сервиса «Новостройка.Онлайн» в CRM-системе застройщика — для корректного сопровождения сделки и расчёта агентского вознаграждения.
  • Авторизация и предоставление доступа к личному кабинету.
  • Анализ посещаемости и улучшение работы Сайта (Яндекс.Метрика, Google Analytics 4).
  • Предоставление функции онлайн-консультации в чате на сайте (виджет Chatra).
  • Исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • Согласия субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — при заполнении форм на Сайте, см. Согласие на обработку персональных данных.
  • Исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ).
  • Законных интересов оператора (пункт 7 части 1 статьи 6 152-ФЗ) — аналитика и улучшение Сайта.

5. Передача данных третьим лицам

Мы можем передавать ваши персональные данные следующим категориям получателей:

  • Банки-партнёры — для оформления ипотечных заявок (только с вашего согласия).
  • Застройщики (отделы продаж) — юридические лица — застройщики и их уполномоченные отделы продаж, чьи жилые комплексы и коттеджные посёлки представлены на Сайте. Передаются: имя (если указано), номер телефона, наименование интересующего ЖК. Цель — фиксация обращения в CRM-системе застройщика и закрепление клиента за менеджером сервиса «Новостройка.Онлайн» для последующего сопровождения сделки. Все застройщики — юридические лица, зарегистрированные на территории Российской Федерации; трансграничная передача не осуществляется.
  • ООО «АйДиджитал» (ИНН 7813577816, КПП 781301001, 197110, г. Санкт-Петербург, вн. тер. г. муниципальный округ Чкаловское, ул. Лодейнопольская, д. 5, литера А, помещ. 1-Н, офис 406) — оператор сервиса верификации i-DGTL. Передаётся номер телефона для отправки одноразового кода подтверждения при авторизации через канал по вашему выбору (Telegram-сообщение или SMS) и последующей проверки введённого кода. Серверы оператора расположены на территории Российской Федерации.
  • ООО «ТАЙМВЭБ.КЛАУД» (бренд Timeweb Cloud; ОГРН 1227800052215, ИНН 7810945525, КПП 168301001, 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, офис 605) — оператор инфраструктуры (хостинг-провайдер). Все серверы расположены на территории Российской Федерации, что соответствует ч. 5 ст. 18 152-ФЗ (требование о локализации хранения персональных данных граждан РФ).
  • ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, 16) — обезличенные технические данные и cookie передаются в Яндекс.Метрику для анализа посещаемости и ретаргетинга на основании вашего согласия в cookie-баннере. Подробнее — в Политике использования файлов cookie.
  • Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, США) — обезличенные технические данные и cookie передаются в Google Analytics 4 для анализа посещаемости. Это трансграничная передача в иностранное государство, не включённое в Перечень государств с адекватной защитой прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Передача осуществляется исключительно на основании вашего явного согласия, выраженного нажатием кнопки «Принять все» в cookie-баннере, в соответствии с частью 4 статьи 12 152-ФЗ. Подробнее — в Политике использования файлов cookie.
  • Roger Wilco LLC (501 Silverside Rd, Suite 105, Wilmington, DE 19809, США; контакт по вопросам обработки данных: dpo@brevo.com, телефон +1 703 232-1443) — оператор виджета онлайн-чата Chatra. При открытии и использовании виджета чата на сайте обезличенные технические данные, IP-адрес и текст ваших сообщений передаются на серверы Roger Wilco LLC, расположенные в США. Если в чате вы сообщаете имя, телефон или e-mail — они также передаются. Это трансграничная передача в государство, не обеспечивающее адекватной защиты прав субъектов персональных данных. Передача осуществляется на основании вашего согласия, которое считается данным в момент открытия и использования виджета чата (часть 4 статьи 12 152-ФЗ).

Мы не продаём ваши персональные данные третьим лицам. Трансграничная передача в Google LLC и Roger Wilco LLC (США) осуществляется исключительно с вашего явного согласия (cookie-баннер для Google; факт открытия виджета чата — для Chatra); если вы не даёте такого согласия, передача не осуществляется. Контактные данные из форм заявок (имя, телефон, e-mail) хранятся на серверах в Российской Федерации и за её пределы не передаются, за исключением случаев, прямо перечисленных в настоящем разделе.

6. Сроки хранения данных

  • Контактные данные из форм заявок — 3 года с момента последнего обращения или до отзыва согласия.
  • Данные авторизации — до удаления аккаунта или отзыва согласия.
  • Данные аналитики и cookie Яндекс.Метрики — до 2 лет с момента последнего посещения.
  • Данные аналитики Google Analytics 4 — до 14 месяцев на серверах Google LLC (стандартное значение GA4).
  • История переписки в виджете онлайн-чата Chatra — в течение срока действия аккаунта оператора в сервисе; может быть удалена по вашему запросу.

По истечении указанных сроков данные уничтожаются или обезличиваются.

7. Ваши права

В соответствии с 152-ФЗ вы имеете право:

  • Получить информацию об обработке ваших персональных данных.
  • Потребовать уточнения, блокирования или уничтожения ваших данных.
  • Отозвать согласие на обработку персональных данных.
  • Обжаловать действия оператора в Роскомнадзор.

Для реализации своих прав направьте запрос на электронную почту: info@novostroika.online с указанием ФИО и номера телефона, использованного при обращении. Срок ответа — 30 дней.

8. Файлы cookie и сторонние сервисы аналитики

Сайт использует cookie — небольшие текстовые файлы, сохраняемые на вашем устройстве. Подробное описание категорий, целей и сроков хранения приведено в отдельном документе: Политика использования файлов cookie.

Аналитические cookie (Яндекс.Метрика и Google Analytics 4) загружаются только после вашего согласия в cookie-баннере. Если вы выбрали «Только необходимые», ни один из аналитических сервисов на вашем устройстве не запускается; передача данных в ООО «Яндекс» и Google LLC не осуществляется.

Виджет онлайн-чата Chatra (оператор — Roger Wilco LLC, США) подгружается на страницах сайта в инертном состоянии. Передача данных оператору чата происходит только в момент открытия и использования виджета; если вы не открывали чат, отправка сообщений и истории не осуществляется.

9. Меры защиты данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в соответствии с требованиями 152-ФЗ.

Применяются следующие технические меры защиты:

  • Шифрование канала связи. Все соединения между Сайтом и устройствами пользователей защищены протоколом HTTPS (TLS 1.2/1.3)с использованием SSL-сертификата, выданного аккредитованным удостоверяющим центром. Передача данных в открытом виде не осуществляется.
  • Шифрование номеров телефонов в базе данных. Номера хранятся в зашифрованном виде с использованием расширения pgcryptoPostgreSQL (симметричное шифрование). Ключ шифрования хранится отдельно от базы данных и недоступен через веб-интерфейс.
  • Хеширование номеров для поиска. Для поиска пользователей по номеру телефона без его расшифровки используются криптографические хеши по алгоритму SHA-256.
  • Хранение паролей. Пароли пользователей хранятся исключительно в виде криптографических хешей по алгоритму PBKDF2-SHA256(библиотека Werkzeug). Восстановление исходного пароля из хеша математически невозможно; при утере пароль не восстанавливается, а задаётся заново.
  • Авторизация и токены доступа. Для аутентификации используются подписанные токены JSON Web Token (JWT) с алгоритмом подписи HMAC-SHA256. Секретные ключи подписи разные для разных ролей (администраторы, менеджеры, публичные пользователи) и хранятся в зашифрованной части серверного окружения.
  • Одноразовые коды подтверждения (OTP). Коды генерируются и проверяются на стороне сервиса верификации i-DGTL и не хранятся в нашей базе данных в открытом виде. Срок жизни кода — до 5 минут, максимум 3 попытки ввода.
  • Локализация хранения. Все серверы расположены на территории Российской Федерации (хостинг ООО «ТАЙМВЭБ.КЛАУД»), что соответствует ч. 5 ст. 18 152-ФЗ.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте. Продолжение использования Сайта после внесения изменений означает ваше согласие с новой редакцией Политики.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

  • Электронная почта: info@novostroika.online
  • Телефон: +7 995 321-50-40
  • Адрес: 353900, Краснодарский край, г. Новороссийск, ул. Сулеймана Стальского, 129