Дата останнього оновлення: 27 грудня 2024 р.
1. Загальні положення
Revolution REA LLC (ТОВ «АГЕНЦІЯ НЕРУХОМОСТІ "РЕВОЛЮШН"») (далі — «Компанія», «ми», «наш» або «нас») поважає право користувачів на приватність та зобов'язується захищати персональні дані.
Ця Політика конфіденційності визначає порядок збору, використання, зберігання та захисту інформації, що обробляється під час користування нашим вебсайтом, CRM-системою, програмними продуктами та пов'язаними сервісами (далі — «Сервіс»).
Користуючись Сервісом, ви підтверджуєте свою згоду з цією Політикою.
2. Яку інформацію ми збираємо
2.1. Інформація, що збирається автоматично під час відвідування сайту
Під час відвідування вебсайту ми можемо автоматично отримувати технічну інформацію, зокрема:
- IP-адресу
- тип браузера та операційної системи
- дату і час доступу
- сторінки, які відвідуються
- дані журналів сервера (log files)
Ця інформація використовується з метою забезпечення стабільної роботи сайту, аналітики та підвищення безпеки.
2.2. Файли cookie та подібні технології
Наш сайт використовує файли cookie та аналогічні технології для:
- коректної роботи сайту
- збереження користувацьких налаштувань
- аналітики використання сайту
- покращення користувацького досвіду
Користувач може обмежити або вимкнути використання cookie у налаштуваннях свого браузера. У такому разі окремі функції сайту можуть працювати некоректно.
2.3. Дані, які надає користувач
Ми можемо обробляти інформацію, яку користувач надає добровільно, зокрема:
- реєстраційні дані (ім'я, електронна адреса, пароль)
- дані профілю
- інформацію, що вводиться або завантажується в CRM
- звернення до служби підтримки
2.4. Дані з Facebook та Instagram
У разі підключення сторінок Facebook або акаунтів Instagram Business до Сервісу ми отримуємо та обробляємо наступні дані через Facebook Graph API:
Facebook Messenger:
- PSID (Page-Scoped ID) відправника
- Текст повідомлень
- Вкладення (зображення, документи, аудіо, відео)
- Час отримання та відправлення повідомлень
- Статус прочитання
- Метадані повідомлень
Instagram Direct:
- Instagram User ID (IGSID)
- Текст повідомлень
- Медіафайли (фото, відео)
- Час отримання та відправлення
- Метадані повідомлень
Дозволи Facebook Platform, які використовує додаток:
- pages_messaging (для обробки повідомлень сторінок)
- pages_manage_metadata (для управління налаштуваннями сторінок)
- instagram_basic (для базового доступу до Instagram)
- instagram_manage_messages (для управління повідомленнями Instagram)
Мета обробки: Ці дані обробляються виключно для синхронізації бізнес-листування з CRM, централізованого управління клієнтськими комунікаціями та надання технічної підтримки користувачам Сервісу.
Термін зберігання: Дані з Facebook та Instagram зберігаються протягом активного використання інтеграції плюс 30 календарних днів після відключення інтеграції для забезпечення технічного видалення з усіх систем.
2.5. Дані, отримані через Google APIs
У разі підключення облікового запису Google до Сервісу ми можемо отримувати та обробляти дані через Google APIs відповідно до Google API Services User Data Policy.
Залежно від наданих користувачем дозволів, Сервіс може отримувати доступ до таких даних:
Google Calendar:
- події календаря (назва, дата, час, учасники)
- метадані подій
- ідентифікатори календарів
Google Gmail (за наявності відповідної інтеграції):
- метадані листів (відправник, тема, дата)
- вміст листів або їх частини (лише за прямою дією користувача)
Мета обробки:
Дані Google використовуються виключно для синхронізації календарних подій та/або електронної пошти з CRM, автоматизації робочих процесів, нагадувань, планування задач та покращення користувацького досвіду Сервісу.
Обмеження використання:
Ми не використовуємо дані Google APIs для рекламного таргетингу, профілювання або будь-яких цілей, не пов’язаних безпосередньо з функціональністю Сервісу.
Термін зберігання:
Дані Google зберігаються протягом активного використання інтеграції плюс 30 календарних днів після її відключення, після чого підлягають видаленню або анонімізації.
3. Мета обробки інформації
Ми використовуємо зібрану інформацію для:
- забезпечення роботи сайту та Сервісу
- аутентифікації користувачів
- синхронізації повідомлень Facebook та Instagram з CRM
- синхронізації даних Google Calendar та/або Gmail з CRM
- централізованого управління клієнтськими комунікаціями
- технічної підтримки
- аналізу використання сайту та сервісів
- забезпечення безпеки і запобігання зловживанням
- виконання вимог законодавства
Важлива примітка: Ми не продаємо та не використовуємо персональні дані або вміст повідомлень для рекламного таргетингу, профілювання третіх осіб чи будь-яких цілей, не пов'язаних безпосередньо з функціонуванням Сервісу.
4. Передача інформації третім особам
Ми можемо передавати інформацію виключно у таких випадках:
Постачальникам технічних послуг:
- Хостинг-провайдер: Amazon Web Services (AWS)
- Місцезнаходження серверів: Бельгія або Німеччина
- Мета передачі: забезпечення роботи Сервісу
- Рівень захисту: відповідають міжнародним стандартам безпеки (ISO 27001)
За законною вимогою:
- Уповноважені державні органи за офіційним запитом
- Для захисту прав і безпеки Компанії або користувачів
- При виконанні судових рішень
Гарантії: Ми не продаємо, не передаємо безоплатно та не здаємо в оренду персональні дані або повідомлення користувачів третім особам для їхніх комерційних цілей.
5. Зберігання даних
Персональні та технічні дані зберігаються відповідно до наступних термінів:
- Дані облікового запису: протягом активного використання Сервісу + 90 днів після видалення акаунту
- Дані з Facebook/Instagram: протягом активної інтеграції + 30 днів після відключення
- Журнали сервера (logs): 12 місяців
- Дані підтримки клієнтів: 24 місяці після останнього звернення
Винятки: У випадках, передбачених законодавством (бухгалтерські документи, податкова звітність), дані можуть зберігатися довше відповідно до законодавчих вимог.
Після закінчення термінів зберігання дані видаляються або анонімізуються без можливості відновлення.
6. Захист інформації
Ми застосовуємо технічні та організаційні заходи безпеки, зокрема:
- шифрування даних при передачі (SSL/TLS протоколи)
- шифрування даних при зберіганні
- багатофакторна аутентифікація для доступу до CRM
- контроль доступу на основі ролей
- обмеження доступу працівників до персональних даних (need-to-know принцип)
- регулярне оновлення систем безпеки та патчів
- моніторинг несанкціонованого доступу
- регулярні аудити безпеки
7. Права користувачів
Відповідно до чинного законодавства, користувач має право:
- Право на доступ: отримати інформацію про свої персональні дані, що обробляються
- Право на виправлення: вимагати виправлення неточних даних
- Право на видалення: вимагати видалення своїх персональних даних (див. розділ 12)
- Право на обмеження обробки: обмежити обробку в певних випадках
- Право на відкликання згоди: відкликати згоду на обробку в будь-який момент
- Право на портативність даних: отримати свої дані в структурованому форматі
- Право на заперечення: заперечити проти обробки даних
Для реалізації своїх прав звертайтесь за контактами, зазначеними в розділі 13.
8. Використання сторонніх API платформ
8.1. Використання Facebook Platform API
Наш додаток використовує Facebook Graph API та дотримується:
Обмеження використання: Ми використовуємо дані Facebook та Instagram виключно для надання функціональності Сервісу та не передаємо ці дані рекламним або аналітичним платформам третіх сторін.
8.2. Використання Google API Services
Наш Сервіс дотримується вимог Google API Services User Data Policy, включаючи вимоги щодо обмеженого використання даних (Limited Use).
9. Сторонні сервіси
Сервіс інтегрується з платформами Meta Platforms, Inc. (Facebook, Instagram) відповідно до їхніх політик конфіденційності:
Ми не несемо відповідальності за політики конфіденційності та практики сторонніх платформ. Рекомендуємо ознайомитись з їхніми політиками окремо.
10. Конфіденційність дітей
Сервіс не призначений для осіб віком до 13 років (або віком до 16 років для користувачів з ЄС). Ми свідомо не збираємо та не обробляємо персональні дані дітей.
Якщо ви дізналися, що дитина надала нам персональні дані без згоди батьків, будь ласка, зв'яжіться з нами, і ми негайно видалимо таку інформацію.
11. Міжнародна передача даних
Якщо ваші дані передаються за межі України або ЄС, ми забезпечуємо:
- Використання серверів у юрисдикціях з адекватним рівнем захисту даних
- Застосування стандартних договірних положень ЄС (Standard Contractual Clauses)
- Дотримання вимог GDPR для міжнародних передач
12. Видалення даних
12.1. Для користувачів Facebook та Instagram:
Ви можете видалити всі дані, отримані через Facebook Platform, одним із наступних способів:
Через електронну пошту: Надішліть запит на info@revolution.kyiv.ua з темою "Видалення даних Facebook", вказавши:
- Ваше ім'я
- Email, пов'язаний з акаунтом
- ID сторінки Facebook або акаунту Instagram
Через онлайн-форму: Заповніть форму за посиланням: https://revolution.kyiv.ua/contactus
Термін виконання: Ваші дані будуть повністю видалені протягом 30 календарних днів з моменту отримання запиту. Ви отримаєте підтвердження на електронну пошту після завершення процесу видалення.
Що буде видалено:
- Всі повідомлення з Facebook Messenger та Instagram Direct
- Метадані повідомлень
- Медіафайли та вкладення
12.2. Видалення даних Google
Користувач може у будь-який момент:
- відкликати доступ до Google акаунту через налаштування безпеки Google
- надіслати запит на видалення даних Google через email info@revolution.kyiv.ua з темою "Видалення даних Google"
Після отримання запиту всі дані, отримані через Google APIs, будуть видалені протягом 30 календарних днів.
13. Зміни до Політики
Ми можемо оновлювати цю Політику конфіденційності час від часу. При внесенні суттєвих змін ми повідомимо вас одним із наступних способів:
- Повідомлення на електронну пошту
- Сповіщення в Сервісі
- Оновлення дати на початку цього документа
Актуальна версія завжди доступна за адресою: https://revolution.kyiv.ua/privacy-policy
Рекомендуємо періодично переглядати цю Політику для інформування про те, як ми захищаємо вашу інформацію.
14. Контактна інформація
З питань конфіденційності звертайтесь:
Компанія: Revolution REA LLC — ТОВ «АГЕНЦІЯ НЕРУХОМОСТІ "РЕВОЛЮШН"»
Юридична адреса: вул. Микільсько-Ботанічна, 17/4, м. Київ, Україна, 01032
Email для питань конфіденційності: info@revolution.kyiv.ua
Загальний телефон: +380 68 231 1100
Час роботи служби підтримки: Пн-Пт, 9:00-18:00 (за київським часом)
Час відповіді на запити щодо конфіденційності: до 30 календарних днів
Дякуємо, що довіряєте нам свої дані. Ми серйозно ставимось до їх захисту.