Политика обработки персональных данных

Сервис МЕРА (meraocenka.ru). Редакция от 15.10.2026. Настоящая редакция уточняет порядок обработки персональных данных, описанный в редакциях, действовавших с 10.09.2026. Для отчётов, оплаченных с 28.09.2026 до вступления в силу настоящей редакции, применяются условия хранения результата, предусмотренные п. 9.3 настоящей редакции.

1. Общие положения

1.1. Оператор персональных данных — Общество с ограниченной ответственностью «ПРОЕКТ ФЛЭТ» (ОГРН 1136685028281, ИНН 6685046029, КПП 668501001), адрес: 620075, Свердловская область, г. Екатеринбург, ул. Малышева, стр. 51, офис 1 (далее — Оператор). Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора (регистрационный номер 66-25-029798).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в соответствии со ст. 18.1 указанного закона. Действующая редакция доступна по адресу meraocenka.ru/privacy.

2. Какие данные обрабатываются и правовые основания обработки

2.1. При бесплатной проверке адреса (подсказки адреса, проверка покрытия) данные не сохраняются и не образуют запись в системе.

2.2. С момента, когда пользователь ввёл адрес электронной почты и нажал «Оплатить» (в том числе если оплата не была завершена), создаётся заказ, в котором сохраняются: адрес электронной почты, адрес объекта недвижимости и его параметры (количество комнат, площадь, этаж, этажность дома, состояние ремонта, координаты). Вместе с ними сохраняются IP-адрес и данные браузера (User-Agent) пользователя. Правовое основание — принятие мер по просьбе субъекта до заключения договора (п. 2 ч. 1 ст. 6 152-ФЗ) и, после оплаты, исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ, ст. 445 ГК РФ).

2.3. При каждом нажатии кнопки «Оплатить» в журнал событий записываются IP-адрес, данные браузера, адрес объекта, площадь и число комнат — независимо от того, была ли оплата завершена.

2.4. Адрес объекта недвижимости и его параметры сами по себе не рассматриваются как персональные данные. Персональными данными они становятся в связке с адресом электронной почты пользователя — то есть с момента, описанного в п. 2.2.

2.5. В заявках, где пользователь указывает номер телефона (включая заявки на услугу «Продажа под ключ»), обрабатываются: номер телефона, адрес объекта, сообщения пользователя, IP-адрес отправителя. Правовое основание — согласие субъекта (ст. 9 152-ФЗ).

2.6. При заявке на подключение для бизнеса (форма на странице meraocenka.ru/business) обрабатываются: имя, наименование компании, контакт (телефон или адрес электронной почты), отметка о согласии, IP-адрес, данные браузера и метки рекламной кампании (UTM). Правовое основание — согласие субъекта и последующее исполнение договора при заключении.

3. Доступ к личному кабинету «Мои отчёты»

3.1. С 04.10.2026 покупателю предоставляется доступ к личному кабинету «Мои отчёты» по одноразовой ссылке на адрес электронной почты, указанный при оплате.

3.2. В личном кабинете отображаются все заказы покупателя независимо от их статуса, включая оплаченные отчёты, заказы со снятой блокировкой (признанные недостаточными для расчёта) и заказы, по которым произведён возврат, — с указанием адреса объекта, площади и даты. Предоставление доступа к личному кабинету с историей заказов является самостоятельной целью обработки персональных данных, дополнительной к целям, связанным с исполнением разового договора по конкретному заказу; правовое основание — согласие субъекта, указанное в п. 10.1 настоящей Политики, либо законный интерес Оператора в обеспечении удобного доступа покупателя к собственным заказам (п. 7 ч. 1 ст. 6 152-ФЗ).

3.3. До появления функции самостоятельного удаления в личном кабинете (см. п. 3.4) покупатель вправе потребовать удаления истории своих заказов и персональных данных, направив запрос по контактам раздела 12.

3.4. Покупатель вправе потребовать удаления истории своих заказов и персональных данных, направив запрос по контактам, указанным в разделе 12. Функция самостоятельного удаления непосредственно в личном кабинете находится в разработке; после её запуска настоящий пункт обновляется без изменения прочих условий Политики.

3.5. Адресные данные в личном кабинете подлежат хранению не дольше 365 дней с даты оплаты соответствующего отчёта плюс 30 дней технического буфера, после чего обезличиваются или удаляются в порядке, установленном регламентом Оператора (см. также п. 9.4).

4. Данные по сделкам из открытых источников

4.1. Для формирования расчёта Оператор использует: (а) открытые данные Росреестра о зарегистрированных сделках, опубликованные Росреестром в открытом доступе (rosreestr.gov.ru/data-sets/) и загружаемые Оператором самостоятельно; (б) собственные агрегированные данные, сформированные Оператором на основе объявлений, размещённых в открытом доступе на специализированных интернет-площадках, включая сохранённые автоматические оценки таких площадок по объекту.

4.2. Данные, указанные в п. 4.1(б), не являются результатом партнёрства с площадками размещения объявлений — Оператор собирает и обрабатывает эти данные самостоятельно.

4.3. На страницах с открытой статистикой сведения о сделках публикуются в агрегированном или обезличенном виде, без указания номера дома, кадастрового номера и сведений о сторонах сделки.

5. Аналитика и cookie

5.1. На странице ввода адреса и на иных страницах сайта работает счётчик посещаемости (Яндекс.Метрика). Вводимый пользователем адрес объекта в счётчик не передаётся.

5.2. Счётчик Яндекс.Метрики загружается при открытии страницы сайта; пользователь уведомляется об этом баннером и может отказаться от сбора данных средствами браузера или инструментом отказа Яндекс.Метрики.

5.3. С 05.10.2026 Оператор сохраняет идентификатор посетителя Яндекс.Метрики (ClientID) в записи об оплате и передаёт в Яндекс.Метрику факт, сумму, статус (оплата или возврат), дату оплаты и служебный идентификатор платежа, по которому Оператор связывает ClientID с адресом электронной почты в своей базе (без передачи e-mail и адреса объекта в саму Яндекс.Метрику) — для оценки эффективности рекламных каналов.

5.4. Сайт также использует собственные технически необходимые cookie: сессию личного кабинета «Мои отчёты» (до 30 дней) и служебную метку для ограничения числа запросов.

5.5. Google Analytics (GA4) к сайту не подключён.

6. Обработка в связи с оплатой

6.1. Оплата осуществляется через платёжного партнёра CloudPayments, которому поручена обработка платёжных данных покупателя. CloudPayments хранит у себя данные банковской карты в соответствии с настройками Оператора; Оператор не хранит у себя токен карты.

6.2. В журнале уведомлений платёжной системы хранятся: номер транзакции, сумма, статус операции, первые 6 и последние 4 цифры номера карты. ФИО держателя карты, срок действия карты, IP-адрес и адрес электронной почты в этом журнале маскируются.

6.3. При оплате применяется двухстадийная блокировка средств (холд). Если надёжный расчёт сформировать не удаётся, блокировка снимается без списания средств — договор в этом случае считается незаключённым. В случае технического сбоя на стороне Оператора после списания средств осуществляется автоматический возврат.

6.4. Сроки хранения платёжных данных синхронизированы со сроком хранения истории заказа (п. 3.5) и дополнительно учитывают требования законодательства о бухгалтерском учёте к первичным документам.

7. Обработка через Telegram

7.1. Поддержка пользователей сервиса МЕРА осуществляется в том числе через Telegram-бота (@MERAsupport_bot). Трафик бота, включая тексты сообщений пользователей, проходит через ретранслятор на сервере хостинг-провайдера Beget.

7.2. В рамках работы бота Оператор сохраняет: идентификатор чата (chat_id), имя пользователя в Telegram, имя и фамилию, язык интерфейса Telegram, а также полный текст сообщений пользователя и ответов поддержки. Сообщения пользователя (которые могут содержать адрес электронной почты, адрес объекта, номер телефона) также передаются в рабочую группу поддержки Оператора в Telegram.

7.3. Обработка данных через Telegram образует трансграничную передачу персональных данных иностранному лицу (Telegram FZ-LLC), так как платформа администрируется иностранной организацией.

7.4. Заявки на услугу «Продажа под ключ» принимаются через Telegram-бота поддержки; сообщения пользователя, в том числе номер телефона, если пользователь его сообщит, обрабатываются в соответствии с пп. 7.1–7.3.

8. Сторонние обработчики и получатели данных

8.1. Для направления писем со ссылкой на результат расчёта и писем для входа в личный кабинет (содержат адрес объекта с точностью до дома, количество комнат и площадь) используется почтовый сервер хостинг-провайдера Beget (ООО «Бегет»). Кассовые чеки формирует и направляет сервис CloudKassir (CloudPayments) с передачей данных оператору фискальных данных.

8.2. Для геокодирования введённого адреса объекта используются сервисы DaData (ООО «Дадата») и Nominatim (OpenStreetMap Foundation). Поскольку адрес объекта без привязки к адресу электронной почты или телефону сам по себе не является персональными данными (п. 2.4), запрос геокодирования адреса, выполняемый технически изолированно от иных данных заказа, не образует трансграничную передачу персональных данных.

8.3. Журналы веб-сервера (IP-адрес, данные браузера и адрес запрошенной страницы каждого посетителя сайта; номер заказа и секретная часть ссылки на отчёт в журнале маскируются) хранятся на сервере Оператора и в копии — на инфраструктуре хостинг-провайдера Beget не более 30 дней. Журналы приложения (IP-адрес и наименование компании по B2B-заявкам, IP-адрес по заявкам с телефоном) также хранятся на инфраструктуре Beget.

8.4. Хранение базы данных и резервных копий осуществляется на инфраструктуре хостинг-провайдера Selectel. Мониторинг технических ошибок сервиса осуществляется с использованием инструмента, размещённого на инфраструктуре Beget.

8.5. Для приёма платежей используется платёжный партнёр CloudPayments; для аналитики посещаемости — Яндекс.Метрика (ООО «Яндекс»), в соответствии с разделом 5.

8.6. Передача данных через Telegram (раздел 7) является трансграничной передачей персональных данных.

9. Сроки хранения

9.1. Неоплаченный расчёт с указанным адресом, включая заказы с незавершённой оплатой («брошенные» оплаты, п. 2.2) — не более 30 дней.

9.2. Заявка с номером телефона (включая заявки B2B) — не более 180 дней; при переходе заявки в оплаченный заказ срок хранения данных заявки переходит на условия п. 9.3.

9.3. Оплаченный отчёт и связанные с ним данные (история в личном кабинете) — 365 дней с даты оплаты плюс 30 дней технического буфера (п. 3.5).

9.4. Журнал событий (п. 2.3) хранится не более 90 дней. Полный текст переписки в Telegram-боте хранится не дольше срока хранения истории соответствующего заказа (п. 9.1–9.3), после чего удаляется программно в базе данных Оператора; копии в рабочей группе поддержки в Telegram удаляются вручную администратором группы. По истечении указанных сроков данные удаляются или обезличиваются в порядке, установленном регламентом Оператора.

9.5. При поступлении запроса субъекта на удаление данных Оператор удаляет персональные данные, включая журналы событий и переписку в каналах поддержки, за исключением данных, хранение которых обязательно в силу законодательства (в частности, бухгалтерских документов) либо необходимо для защиты прав Оператора в пределах срока исковой давности. Журналы веб-сервера (п. 8.3) по отдельным записям не изменяются и хранятся до истечения указанного в п. 8.3 срока.

9.6. Оператор рассматривает обращения субъекта персональных данных и предоставляет ответ в срок не более 30 дней с даты получения обращения; уточнение, блокирование или уничтожение персональных данных по обоснованному обращению осуществляется в срок не более 10 рабочих дней (ст. 14, 20–21 152-ФЗ).

10. Согласие на обработку персональных данных

10.1. Согласие на обработку персональных данных даётся отдельно от согласия с офертой и условиями возврата и охватывает: адрес электронной почты и связанные с заказом сведения об объекте (адрес, параметры) — для направления чека и результата расчёта и для доступа к истории заказов в личном кабинете «Мои отчёты».

10.2. В момент фиксации согласия сохраняются: дата и время, версия (дата редакции) настоящей Политики, действовавшая на момент согласия, и точный текст соответствующей отметки.

10.3. Для заявок с номером телефона дополнительно сохраняется IP-адрес отправителя как часть доказательства согласия.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор применяет организационные и технические меры защиты персональных данных в соответствии с требованиями, установленными Правительством РФ, включая ограничение доступа к информационным системам, использование защищённого соединения (HTTPS) при передаче данных и ведение учёта лиц, допущенных к обработке персональных данных.

12. Контакты

Оператор: ООО «ПРОЕКТ ФЛЭТ», 620075, Свердловская область, г. Екатеринбург, ул. Малышева, стр. 51, офис 1.

По вопросам обработки персональных данных, включая письменные запросы: support@meraocenka.ru, а также через Telegram-бота поддержки @MERAsupport_bot (с учётом раздела 7).