Политика конфиденциальности

Дата вступления в силу: 2026-12-01

Настоящая Политика конфиденциальности объясняет, как мы обрабатываем персональные данные при использовании вами сайта Kirija (далее — «Сайт»), в соответствии с Законом Республики Сербия о защите персональных данных (Zakon o zaštiti podataka o ličnosti, «Službeni glasnik RS» № 87/2018, далее — «ZZPL»).

1. Контролёр

Контролёром (оператором) ваших персональных данных является [Company name], [Company address], регистрационный и налоговый номера: MB [—], PIB [—] (далее — «мы»).

По всем вопросам, связанным с персональными данными, и для осуществления своих прав обращайтесь по адресу news@daniil.it или по телефону .

2. Какие данные мы обрабатываем

2.1 Данные учётной записи

Адрес электронной почты, пароль (хранится только в необратимо хешированном виде, поэтому мы не можем его прочитать), имя и номер телефона, если вы их указали, предпочитаемый язык, роль и статус учётной записи, дата регистрации и записи о входах в систему.

2.2 Данные объявлений

Точный адрес и местоположение недвижимости, характеристики недвижимости, цена и условия аренды, описания, фотографии, планировки и ссылки на видео, контактные данные автора объявления, сведения об отношении автора объявления к недвижимости (собственник или уполномоченное лицо) и запись о принятии поручения автора объявления. Если объявление размещает представитель, мы можем получить от него данные о собственнике.

2.3 Данные запросов

Когда вы отправляете запрос о недвижимости или общую заявку на подбор недвижимости: имя, номер телефона, адрес электронной почты, предпочтительный способ связи, желаемая дата заселения, количество проживающих, сведения о домашних животных, ваше сообщение и объявление, к которому относится запрос. Наша команда добавляет статус запроса и внутренние заметки.

2.4 Переписка с нами

Содержание электронных писем и других сообщений, которые вы нам отправляете, а также заметки о телефонных разговорах с нашей командой.

2.5 Журнал изменений и данные безопасности

Кто изменил объявление, когда и что было изменено, решения модераторов и их обоснования, IP-адреса, сведения о браузере (user agent), входы в систему и неудачные попытки входа, а также изменения ролей и статуса учётных записей.

2.6 Данные, связанные с посредничеством

Если вы заключаете с нами договор о посредничестве: данные, необходимые для заключения и исполнения договора, включая данные о личности и документы, которые мы обязаны собирать по закону (например, подтверждение права собственности или полномочий и данные документа, удостоверяющего личность), а также данные об оплате посреднического вознаграждения.

2.7 Технические данные и данные об использовании

Мы измеряем посещаемость с помощью системы аналитики Umami, размещённой на нашем собственном сервере. Она не использует файлы cookie и не хранит ваш полный IP-адрес. Она записывает только обобщённые данные, такие как посещённые страницы, сайт, с которого вы пришли, тип браузера и устройства, а также страна. Cloudflare обрабатывает технические данные (например, IP-адрес и данные браузера) для доставки и защиты Сайта и проверки от ботов.

2.8 Избранное

Если вы вошли в систему, мы храним объявления, которые вы добавили в избранное.

Пожалуйста, не указывайте в описаниях объявлений, на фотографиях и в сообщениях запросов персональные данные других людей или данные особых категорий (например, сведения о здоровье).

3. Цели и правовые основания обработки

Создание учётной записи и управление ею, отправка служебных писем (активация учётной записи, восстановление пароля, решения модераторов, напоминания об истечении срока объявления): исполнение договора, то есть Условий использования.
Публикация и модерация объявлений: исполнение договора и наш законный интерес в обеспечении качества объявлений и предотвращении мошенничества.
Обработка запросов и посредничество (связь с потенциальными арендаторами и собственниками, организация просмотров): совершение действий по вашему запросу до заключения договора и исполнение договора (для авторов объявлений — на основании поручения автора объявления).
Заключение и исполнение договоров о посредничестве и ведение предусмотренного законом учёта: исполнение договора и выполнение наших юридических обязанностей (в частности, по законодательству о посредничестве в сделках с недвижимостью, о противодействии отмыванию денег, о налогах и бухгалтерском учёте).
Ведение журнала изменений и показ публичной истории изменений: наш законный интерес в прозрачности, целостности данных, разрешении споров и предотвращении злоупотреблений. Публичная история не содержит персональных данных.
Безопасность и предотвращение злоупотреблений (проверка от ботов, ограничение частоты запросов, запись IP-адресов): наш законный интерес в защите Сайта и его пользователей.
Машинный перевод описаний объявлений: исполнение договора (реклама недвижимости) и наш законный интерес в том, чтобы объявления были понятны арендаторам, говорящим на других языках. Описания не должны содержать персональных данных, а контактные данные удаляются при модерации.
Статистика посещений (аналитика без файлов cookie): наш законный интерес в улучшении Сайта.
Запоминание выбранного языка: наш законный интерес в том, чтобы показывать Сайт на выбранном вами языке.
Установление, осуществление и защита правовых требований, ответы на запросы государственных органов: наш законный интерес и выполнение наших юридических обязанностей.

Если обработка основана на нашем законном интересе, вы вправе возразить против неё. Если обработка основана на вашем согласии, вы можете отозвать его в любое время; это не влияет на законность обработки до отзыва. Мы не отправляем рекламные сообщения без вашего предварительного согласия.

Предоставление данных необходимо для использования отдельных функций (учётная запись, размещение объявления, запрос). Без этих данных мы не сможем предоставить соответствующую функцию.

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые влекут для вас правовые последствия или существенно на вас влияют. Автоматические проверки лишь отмечают объявления для проверки модератором.

4. Кто может видеть ваши данные

4.1 Публика

Публика видит данные объявления без точного адреса и без контактных данных автора объявления: только район и приблизительную область на карте (около 300 м), фотографии без метаданных и с водяным знаком, а также одобренную историю изменений объявления (даты и изменения цены) без персональных данных.

4.2 Авторы объявлений

Автор объявления видит полную историю своих объявлений. Через Сайт автор объявления не получает запросы и контактные данные отправивших их лиц.

4.3 Наша команда

Наши администраторы и модераторы имеют доступ ко всем данным, включая IP-адреса, в объёме, необходимом для их работы, и обязаны соблюдать конфиденциальность.

4.4 Собственники и арендаторы в процессе посредничества

Чтобы договориться о просмотре и аренде, мы передаём сторонам необходимые данные (например, имя и номер телефона потенциального арендатора — собственнику или точный адрес недвижимости — потенциальному арендатору), только в необходимом объёме и с вашего ведома.

4.5 Обработчики

Мы пользуемся услугами следующих поставщиков, которые обрабатывают данные от нашего имени и по нашим указаниям на основании договоров об обработке данных:

Хостинг-провайдер: серверы (виртуальный частный сервер) и резервные копии, расположенные в Европейском союзе.
Cloudflare, Inc.: сеть доставки контента и прокси-сервер, защита от атак, а также проверка от ботов (Cloudflare Turnstile) при регистрации, размещении и редактировании объявлений, отправке запросов и восстановлении пароля. Cloudflare обрабатывает IP-адреса и технические данные всех посетителей.
Zoho (сервис Zoho Mail, центр обработки данных в ЕС): отправка электронной почты и почтовые ящики нашей команды.
Anthropic PBC или другой используемый нами поставщик машинного перевода: машинный перевод описаний объявлений. Поставщик получает только текст объявления, но не данные учётной записи и не контактные данные.

Аналитика Umami работает на нашем собственном сервере, поэтому данные о посещениях не передаются третьим лицам.

4.6 Государственные органы и консультанты

Мы передаём данные судам, полиции, налоговой администрации и другим государственным органам, когда этого требует закон, а также нашим юридическим и финансовым консультантам, которые обязаны соблюдать конфиденциальность.

Мы не продаём персональные данные.

5. Трансграничная передача данных

Наши серверы расположены в Европейском союзе, а Zoho обрабатывает нашу электронную почту в своём центре обработки данных в ЕС. Согласно ZZPL, государства — члены Европейского союза считаются обеспечивающими надлежащий уровень защиты персональных данных.

Cloudflare и Anthropic могут обрабатывать данные за пределами Сербии и Европейского союза, в том числе в США. Для такой передачи мы применяем стандартные договорные положения и иные надлежащие меры защиты, предусмотренные ZZPL. Информацию об этих мерах можно запросить по электронной почте.

6. Сроки хранения данных

Данные учётной записи: пока существует учётная запись. После удаления учётной записи персональные данные удаляются или обезличиваются в течение 30 дней.
Объявления: пока существует учётная запись (включая истёкшие объявления, чтобы вы могли их продлить). После удаления учётной записи они удаляются из публичного доступа, а персональные данные удаляются или обезличиваются в течение 30 дней.
Журнал изменений: записи хранятся бессрочно, поскольку журнал нельзя изменить. После удаления учётной записи пользователь в журнале псевдонимизируется (например, «удалённый пользователь № 123»).
Запросы: удаляются через 24 месяца после получения.
IP-адреса в журналах: удаляются через 12 месяцев.
Договоры о посредничестве и бухгалтерские документы: в течение сроков, установленных законом.
Переписка: столько, сколько необходимо для рассмотрения вашего обращения, если только нам не нужно хранить её дольше для установления или защиты правовых требований.
Резервные копии: зашифрованы и регулярно перезаписываются. Удалённые данные могут оставаться в резервных копиях до их перезаписи, но не используются ни для каких других целей.

7. Ваши права

В соответствии с ZZPL вы имеете право на:

доступ: получить подтверждение того, обрабатываем ли мы ваши данные, и их копию;
исправление: исправить неточные данные и дополнить неполные;
удаление: удалить ваши данные, если только мы не обязаны их хранить или они не нужны нам для установления или защиты правовых требований (записи в журнале изменений псевдонимизируются, а не удаляются);
ограничение обработки: в случаях, предусмотренных законом;
переносимость данных: получить предоставленные вами данные в структурированном машиночитаемом формате;
возражение: против обработки, основанной на нашем законном интересе;
отзыв согласия: если обработка основана на согласии;
жалобу: подать жалобу Уполномоченному по информации, имеющей общественное значение, и защите персональных данных (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti), www.poverenik.rs.

Вы можете самостоятельно выгрузить свои данные (в формате JSON) и удалить учётную запись в её настройках. Остальные права можно осуществить, направив запрос на адрес news@daniil.it. Мы можем попросить вас подтвердить свою личность. Мы ответим в течение 30 дней с момента получения запроса; при необходимости, с учётом сложности и количества запросов, этот срок может быть продлён не более чем на 60 дней, о чём мы вам сообщим. Осуществление прав бесплатно, если только запрос не является явно необоснованным или чрезмерным.

8. Файлы cookie

Сайт использует только строго необходимые файлы cookie:

сессионный cookie: позволяет вам оставаться в системе;
cookie безопасности (CSRF): защищает формы от злоупотреблений;
языковой cookie: запоминает выбранный вами язык.

Cloudflare может устанавливать собственные строго необходимые cookie безопасности для защиты Сайта и проверки от ботов. Мы не используем рекламные и отслеживающие cookie, а наша аналитика работает без cookie. Поскольку эти cookie необходимы для работы Сайта, ваше согласие не требуется. Вы можете заблокировать их в настройках браузера, но тогда некоторые функции (например, вход в учётную запись) не будут работать. Подробнее — в Уведомлении о файлах cookie.

9. Безопасность

Мы защищаем данные с помощью надлежащих технических и организационных мер, в том числе:

зашифрованное соединение (HTTPS);
хранение паролей только в хешированном виде с использованием стойкого алгоритма;
обязательная двухфакторная аутентификация для администраторов;
доступ к данным только для тех, кому он необходим для работы;
журнал изменений, записи в который только добавляются;
зашифрованные резервные копии в отдельном месте;
удаление метаданных (включая GPS-координаты) из фотографий;
точный адрес недвижимости и контактные данные автора объявления никогда не публикуются.

Ни одна система не является полностью защищённой. В случае нарушения безопасности персональных данных мы будем действовать в соответствии с ZZPL, в том числе уведомим Уполномоченного и, если это требуется, вас.

10. Несовершеннолетние

Сайт не предназначен для лиц младше 18 лет, и мы сознательно не собираем их персональные данные.

11. Данные других лиц

Если вы передаёте нам данные других лиц (например, собственника недвижимости или будущих соседей по квартире), вы должны иметь на это право и обязаны ознакомить их с настоящей Политикой конфиденциальности.

12. Изменения Политики конфиденциальности

Мы можем обновлять настоящую Политику конфиденциальности. Новая редакция публикуется на Сайте с новой датой вступления в силу, а о существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте.

13. Контакты

[Company name], [Company address]
Электронная почта: news@daniil.it
Телефон: