Здесь описано, какие данные собирают сайт idrissokhtmon.tj и мобильное приложение Idris Sokhtmon, зачем они нужны, сколько хранятся и что происходит при удалении аккаунта. Сайт и приложение устроены по-разному, поэтому дальше они разобраны по отдельности: на сайте учётной записи нет вовсе, личный кабинет покупателя есть только в приложении.
Кто обрабатывает данные
Данные обрабатывает застройщик Idris Sokhtmon — ему же принадлежит система учёта клиентов (CRM), в которой хранятся сведения о покупателях и сделках. Сайт отправляет в эту систему заявки, приложение показывает из неё ваши квартиры, платежи и документы. Своей отдельной базы покупателей ни у сайта, ни у приложения нет.
Реквизиты: ООО «Идрис Сохтмон» (ҶДММ «ИДРИС СОХТМОН»), РМА (ИНН) 120046116. Фактический адрес офиса, он же адрес для корреспонденции: массив Сомониён, район Рудаки, ул. Исмоили Сомони.
Что происходит на сайте
Сайт — витрина: проекты, шахматка квартир, калькулятор рассрочки. Входа и учётной записи на нём нет, поэтому единственный момент, когда сайт получает ваши данные, — отправка заявки.
- Заявка — имя и номер телефона, которые вы вводите сами. Если заявка отправлена из карточки квартиры, вместе с ней уходит номер этой квартиры и тип обращения: покупка или рассрочка. Заявка попадает в систему учёта застройщика, чтобы отдел продаж вам перезвонил.
- Калькулятор рассрочки, подбор и шахматка считают всё прямо в браузере. Введённые суммы и выбранные квартиры никуда не отправляются и нигде не сохраняются.
- Внешние вставки. Страницы подгружают иконочный шрифт с серверов Google (fonts.googleapis.com), а в разделах с контактами показывается виджет Яндекс.Карт. В момент загрузки Google и Яндекс видят ваш IP-адрес и данные браузера — так работает любая такая вставка. Ничего о вас мы им не передаём.
Никакого фонового сбора на сайте нет: пока вы не нажали «Отправить», о вас не уходит ничего.
Cookie и данные в браузере
- NEXT_LOCALE — запоминает выбранный язык интерфейса, русский или таджикский. Хранится год. Это единственная cookie, которую ставит сайт.
- Больше сайт в браузере ничего не хранит — ни в localStorage, ни в других хранилищах. Всё, что вы выбрали в калькуляторе и на шахматке, живёт только до перезагрузки страницы.
Систем аналитики, рекламных пикселей и счётчиков сторонних сервисов на сайте нет — cookie для слежения мы не ставим.
Что происходит в приложении
Личный кабинет покупателя есть только в мобильном приложении Idris Sokhtmon. Оно работает напрямую с системой учёта застройщика, сайт в этом не участвует. Пока вы не вошли, приложение — такая же витрина, как сайт: смотреть проекты и квартиры можно без входа и без единого вашего данного. После входа обрабатываются:
- Номер телефона в международном формате и одноразовый код из SMS — вы вводите их при входе. Пароля нет: номер телефона и есть идентификатор кабинета.
- Ключ сессии — случайный набор символов, по которому приложение узнаёт вас при следующих запусках, чтобы не спрашивать код каждый раз.
- Служебные записи о запросах кода — время обращения и, если его удаётся определить, IP-адрес, с которого запрошен код. Нужны, чтобы ограничивать частоту отправки SMS.
- Имя и фамилия — из карточки клиента в CRM, если по вашему номеру телефона найдена покупка или заявка. Своё имя можно поправить в разделе «Личные данные»; карточку клиента, которую заполнял менеджер, это не меняет.
- Сведения о ваших квартирах и заявках — комплекс, блок, этаж, номер, площадь, комнатность, статус и срок сдачи.
- Условия договора и график платежей — суммы, даты и остаток по рассрочке. Приложение показывает их из системы учёта застройщика.
- Договоры и платёжные документы. Открытый документ временно сохраняется на самом телефоне, чтобы не скачивать его заново. Эта копия не попадает ни в iCloud, ни в резервные копии Android и стирается при выходе и при удалении аккаунта.
- Избранные квартиры хранятся только на телефоне — до 50 штук — и на сервер не отправляются. Мы не знаем, что вы отметили.
- Push-уведомления. Чтобы их доставлять, телефон регистрируется в Firebase Cloud Messaging — сервисе Google: туда уходят технический идентификатор устройства, платформа, язык и версия приложения. Разрешение приложение спрашивает один раз, когда вы впервые открываете кабинет, а не при первом запуске. Если вы не входили, оно не спросит никогда. При выходе из кабинета приложение сразу снимает телефон с регистрации; если в этот момент нет связи, телефон отключится при первой же неудачной попытке доставки.
- Календарь — только если вы сами нажмёте «В календарь» на графике платежей. Приложение готовит напоминание о дате платежа и передаёт его системному окну календаря. Ваши записи в календаре оно не читает и никуда не отправляет.
Оплата через приложение не проходит: реквизиты банковской карты оно не спрашивает, не передаёт и не хранит. Разрешений приложение просит два — показывать уведомления и создать событие в календаре; камера, геопозиция и галерея ему не нужны, а вашу адресную книгу оно не читает.
Зачем эти данные нужны
- Дать отделу продаж возможность связаться с вами по заявке — перезвонить и ответить на вопросы.
- Впустить вас в кабинет и показать именно ваши квартиры, платежи и документы, а не чужие.
- Напомнить о платеже по рассрочке и сообщить, что готов новый документ. Уведомления о новостях и акциях — отдельный переключатель в настройках приложения, его можно выключить.
- Ограничивать частоту отправки SMS и не давать подбирать коды.
Вход и защита данных
- Вход только по одноразовому коду из SMS — пароля нет. Знание одного лишь номера телефона доступа не даёт: код приходит на сам телефон.
- Код действует 5 минут и только один раз. После пяти неверных попыток он перестаёт действовать — подобрать код перебором не выйдет.
- Новый код можно запросить не чаще раза в минуту, не больше 5 раз в час и 10 раз в сутки на один номер.
- Сам код нигде не хранится в открытом виде: в базе лежит только его необратимое преобразование, а секретный ключ этого преобразования хранится отдельно от базы. Даже полная копия базы не позволяет узнать ни один действующий код.
- На запрос кода система отвечает одинаково и для номера, который есть в базе покупателей, и для незнакомого. Узнать через приложение, купил ли человек квартиру, нельзя.
- Ключ сессии хранится в защищённом хранилище операционной системы — Keychain на iPhone, Keystore на Android — и привязан к устройству: из резервной копии на другом телефоне он не восстанавливается.
- Сессия действует 30 дней и продлевается, пока вы пользуетесь приложением, но не дольше 90 дней с момента входа — после этого нужно войти заново в любом случае.
- Одновременно может быть не больше пяти активных сессий. Если вы войдёте на шестом устройстве, самая старая перестанет действовать.
- При выходе из кабинета приложение завершает сессию на сервере, а ключ сессии стирается с телефона. Если связи в этот момент нет, вы всё равно выходите: ключ с телефона удаляется, а сессия на сервере перестаёт действовать по истечении своего срока.
- Сайт и приложение работают по защищённому соединению (HTTPS): данные между вашим устройством и сервером передаются в зашифрованном виде.
Кому передаются данные
Данные покупателей не продаются, не передаются рекламным сетям и не публикуются. Вот полный список тех, кто вообще что-то получает:
- OsonSMS (osonsms.com, Таджикистан) — оператор SMS-рассылки. Ему передаются номер телефона, текст самого сообщения и служебные данные нашей учётной записи у оператора: логин, имя отправителя и номер транзакции. Сообщение уходит с пометкой «конфиденциально» — текст оператор у себя не сохраняет. SMS заказывает только приложение: на сайте входа нет.
- Google, сервис Firebase Cloud Messaging, — доставка push-уведомлений в приложении. Через него проходят идентификатор устройства и текст самого уведомления.
- Google, сервис шрифтов, — иконочный шрифт на страницах сайта. Google видит IP-адрес и данные браузера посетителя; ничего другого туда не уходит.
- Яндекс — виджет карты в разделах с контактами на сайте. Яндекс так же видит IP-адрес и браузер в момент, когда карта загружается.
Заявки с сайта и данные кабинета хранятся в системе учёта застройщика и, кроме перечисленного выше, никуда не передаются.
Сколько хранятся данные
- Код подтверждения перестаёт действовать через 5 минут; служебные записи о запросах кода удаляются автоматически через 30 дней.
- Сессия удаляется при выходе из кабинета, при удалении аккаунта и по истечении срока; истёкшие записи убираются автоматически. Если при выходе не было связи, сессия доживает свой срок.
- То, что лежит на самом телефоне — избранное, скачанные документы, ключ сессии, — исчезает вместе с удалением приложения. Документы и ключ, кроме того, стираются при выходе из кабинета.
- Данные о покупателе, его заявках и сделках хранятся у застройщика, пока действуют договорные отношения, а после их окончания — столько, сколько требуют законодательство Республики Таджикистан и правила хранения договорных и бухгалтерских документов. Когда этот срок истекает, данные удаляются или обезличиваются. Попросить удалить их раньше можно по контактам ниже — мы сделаем это, если удаление не помешает исполнению договора и обязанностям застройщика по закону.
Удаление аккаунта
Удалить аккаунт можно прямо в приложении: «Настройки» → раздел «Аккаунт» → кнопка «Удалить аккаунт». Приложение переспросит и удалит учётную запись — доступ в кабинет закроется, ключ сессии и скачанные документы сотрутся с телефона, а телефон снимется с регистрации на уведомления. На сайте отдельной учётной записи нет, удалять там нечего.
Ваши квартиры, заявки и договоры остаются у застройщика: они относятся к сделке, а не к учётной записи, и долг по рассрочке вместе с аккаунтом не исчезает. Если позже войти по этому же номеру телефона, кабинет создастся заново и они снова появятся в нём. Чтобы попросить удалить и данные из системы учёта, свяжитесь с нами по контактам ниже.
Ваши права
Вы можете узнать, какие данные о вас хранятся, попросить исправить неточности или удалить их. Для этого свяжитесь с нами по контактам ниже. Персональные данные обрабатываются по законодательству Республики Таджикистан, в том числе по Закону Республики Таджикистан «О защите персональных данных». На обращение мы отвечаем в течение 30 календарных дней со дня его получения.
Как с нами связаться
Телефон отдела продаж: +992 110 16 0202. По вопросам об обработке персональных данных пишите на info@idrissokhtmon.tj или звоните по номеру +992 500 00 00 27. Письменное обращение можно направить по адресу офиса, указанному в разделе «Кто обрабатывает данные».
Изменения в этом документе
Если политика изменится, мы обновим текст на этой странице и дату редакции вверху. О существенных изменениях мы сообщим дополнительно — заметным уведомлением на этой же странице, которое будет видно не меньше 30 дней с даты новой редакции. Продолжая пользоваться сайтом и приложением после этой даты, вы принимаете новую редакцию.
