Политика конфиденциальности

Настоящая Политика конфиденциальности разъясняет, как обрабатываются персональные данные при использовании веб-сайта Kari по адресу kari.rent и его поддоменов (Сервис). Она содержит информацию, которую мы предоставляем субъектам данных в соответствии со статьями 24 и 25 Закона Грузии «О защите персональных данных» от 14 июня 2023 года (Закон).

Преимущественную силу имеет английская версия настоящей Политики. Русская и грузинская версии являются переводами, предоставленными для удобства.

1. Кто отвечает за ваши данные

Контролёром обработки ваших персональных данных является Павел Ильин, индивидуальный предприниматель, зарегистрированный в Грузии, идентификационный номер 345667655, адрес: Грузия, г. Батуми, проспект Тамар Мепе, д. 22а, кв. 143 (Kari, мы, нас).

По любым вопросам, касающимся ваших персональных данных, а также для осуществления своих прав пишите на support@kari.rent. На дату настоящей Политики мы не обязаны назначать офицера по защите персональных данных в соответствии со статьёй 33 Закона. Если мы его назначим, его контактные данные будут опубликованы здесь.

2. Какие данные мы обрабатываем, для чего и на каком основании

2.1. Посещение Сервиса. Когда вы открываете любую страницу, наш хостинг-провайдер записывает в журналы сервера технические данные: IP-адрес, тип браузера и устройства, запрошенную страницу, дату и время, а также ответ на запрос. Мы используем эти данные для работы веб-сайта, обеспечения его безопасности и исправления ошибок. Правовое основание: наш законный интерес в функционировании безопасного веб-сайта (ст. 5(1)(i) Закона). Журналы сервера хранятся не более 30 дней.

Когда на странице отображается карта, ваш браузер загружает изображения карты напрямую от Esri (ArcGIS). Фотографии некоторых демонстрационных объявлений загружаются напрямую с Unsplash. Эти поставщики получают ваш IP-адрес и данные браузера и обрабатывают их в соответствии со своими политиками конфиденциальности. Мы не используем инструменты аналитики, рекламы или отслеживания.

2.2. Учётная запись. Вы входите в Сервис через Google или Apple с помощью Google Firebase Authentication. Мы получаем и храним ваше имя, адрес электронной почты (в случае Apple это может быть адрес для пересылки, если вы решили скрыть свой адрес электронной почты), ссылку на фотографию профиля, способ входа, ваш идентификатор пользователя Firebase, а также даты регистрации и последнего входа. Мы также фиксируем, какую редакцию Условий использования вы приняли и когда. Мы используем эти данные для создания и ведения вашей учётной записи и для связывания с вами ваших заявок, объявлений и запросов. Правовое основание: исполнение договора с вами, то есть Условий использования (ст. 5(1)(b)). Мы не получаем ваш пароль от Google или Apple.

2.3. Профиль. Чтобы запросить просмотр или разместить объект недвижимости, вы заполняете профиль.

• Для всех: языки, на которых вы говорите, предпочтительные способы связи с вами и указанные вами контактные данные (телефон, мессенджеры, электронная почта), а также необязательный краткий текст о себе.
• Для арендаторов: гражданство, количество взрослых, количество и возраст детей, домашние животные (вид, а для собак — размер), курите ли вы, род занятий, статус резидентства, желаемая дата заселения, срок аренды, а также нужен ли вам зарегистрированный договор аренды.
• Для собственников: где вы проживаете, кто решает текущие вопросы, предпочтительные способ и валюта оплаты, предпочтения в отношении договора, а также часы, в которые с вами можно связаться.

Мы используем профиль для того, чтобы собственники и арендаторы могли понять друг друга до просмотра, а также чтобы предупреждать вас, если условия объявления (дети, домашние животные) не соответствуют вашему профилю. Правовое основание: исполнение договора (ст. 5(1)(b)). Поля, отмеченные как обязательные, необходимы для использования этих функций; без них вы не сможете запросить просмотр или разместить объект недвижимости. Пожалуйста, не указывайте в полях для свободного текста сведения о здоровье, религии, этническом происхождении или иные данные особой категории: они нам не нужны.

2.4. Запросы на просмотр. Когда вы запрашиваете просмотр, мы обрабатываем ваше имя, указанный вами контакт, предпочтительную дату, срок аренды, ваше сообщение, статус запроса, а также ссылку на вашу учётную запись и профиль. Мы передаём эти сведения вместе с вашим профилем арендатора собственнику объявления (или лицу, управляющему объявлением на основании доверенности), чтобы он мог связаться с вами. Правовое основание: исполнение договора (ст. 5(1)(b)).

2.5. Размещение объекта недвижимости и проверка собственника. Для публикации объявления в качестве проверенного собственника мы обрабатываем:

• данные о личности: полное имя, личный номер, телефон, адрес электронной почты и вашу роль (собственник или представитель, действующий на основании доверенности);
• данные об объекте: кадастровый код и относящиеся к нему данные Публичного реестра (имена и личные номера собственников, площадь, общая собственность, ипотеки, аресты и иные обременения), а также загруженные вами выписку из реестра или доверенность;
• результат автоматического сравнения ваших данных с данными реестра, а также заметки наших модераторов;
• содержание объявления: заголовок, описание, адрес (улица, район, город и местоположение на карте), количество комнат, площадь, этаж, цена, условия аренды (дети, домашние животные, схема оплаты, депозит) и фотографии.

Мы используем эти данные, чтобы подтвердить, что лицо, размещающее объект недвижимости, является его собственником или уполномочено собственником, чтобы предотвращать мошеннические объявления и чтобы опубликовать объявление. Правовые основания: исполнение договора (ст. 5(1)(b)); наш законный интерес, а также законный интерес арендаторов, в предотвращении мошенничества на платформе (ст. 5(1)(i)); а в отношении данных Публичного реестра — то обстоятельство, что они являются общедоступными (ст. 5(1)(e)).

После публикации объявления всем видны: ваше имя и первая буква вашей фамилии; если вы действуете на основании доверенности, также имя собственника в том виде, в каком оно указано в реестре; содержание объявления и фотографии; отметка о проверке и её дата; а также ваш профиль собственника, за исключением ваших контактных данных. Мы перекодируем загруженные фотографии и удаляем их метаданные, включая данные о GPS-местоположении.

2.6. Проверка личности с помощью Sumsub (биометрические данные). Прежде чем объявление сможет быть опубликовано как проверенное, мы просим вас пройти проверку личности. Проверку проводит Sumsub (см. раздел 4) в окне, встроенном в наш веб-сайт. В ходе проверки Sumsub обрабатывает изображения вашего документа, удостоверяющего личность, и указанные в нём данные, селфи или короткое видео для подтверждения того, что вы физически присутствуете и соответствуете документу (изображения лица, обрабатываемые для вашей идентификации, являются биометрическими данными — данными особой категории согласно статье 3 Закона), а также технические данные о вашем устройстве и подключении.

Мы не получаем и не храним изображения ваших документов, селфи или биометрические данные. Мы получаем только результат проверки: её статус (одобрено, отклонено или требуется повторная подача), причины отклонения, имя, тип документа и страну его выдачи в том виде, в каком они считаны с документа, сведения о том, совпадает ли личный номер с указанным вами, а также идентификатор заявителя в Sumsub.

Цель: подтвердить, что лицо, размещающее объект недвижимости, является лицом, указанным в Публичном реестре в качестве его собственника, и тем самым защитить арендаторов и собственников от мошенничества и выдачи себя за другое лицо. Дистанционная проверка такого рода не может быть надёжно осуществлена иными средствами (ст. 9(1) Закона). Правовое основание: ваше письменное согласие, данное в электронной форме до начала проверки (ст. 6(1)(a) Закона). До начала такой обработки мы в письменной форме определили её цель, обрабатываемые данные, сроки хранения, правила хранения и уничтожения, а также гарантии ваших прав, как того требует статья 9(2) Закона.

Предоставление согласия является добровольным. Если вы не дадите согласие, мы не сможем провести вашу проверку, и ваше объявление не сможет быть опубликовано с отметкой о проверке. Вы можете в любое время отозвать согласие, написав на support@kari.rent. Отзыв согласия не влияет на обработку, осуществлённую до него; после отзыва мы попросим Sumsub удалить данные вашей проверки, а отметка о проверке может быть снята с ваших объявлений.

Sumsub выступает нашим обработчиком. Для некоторых собственных целей, таких как предотвращение мошенничества и улучшение своего сервиса, Sumsub выступает самостоятельным контролёром, как описано в его Уведомлении об обработке персональных данных, которое показывается вам перед проверкой.

2.7. Сообщения нам. Когда вы пишете на support@kari.rent, мы обрабатываем ваш адрес электронной почты, содержание вашего сообщения и наш ответ, чтобы ответить вам. Правовое основание: рассмотрение вашего обращения (ст. 5(1)(j)) и, если сообщение касается вашей учётной записи или объявления, исполнение договора (ст. 5(1)(b)). Письма на этот адрес пересылаются с помощью Cloudflare Email Routing в наш почтовый ящик, размещённый в Apple iCloud.

3. Как долго мы храним данные

По истечении срока хранения мы удаляем данные или обезличиваем их.

4. Кто получает ваши данные

Мы не продаём персональные данные и не передаём их в рекламных целях. Ваши данные получают:

• другие пользователи и неограниченный круг лиц — в объёме, описанном в разделах 2.4 и 2.5;
• наши обработчики, которые обрабатывают данные только по нашим указаниям на основании письменных договоров (ст. 36 Закона);
• государственные органы и суды — в случаях, когда законодательство Грузии обязывает нас раскрыть данные;
• наши профессиональные консультанты (юристы, бухгалтеры), когда это необходимо для защиты наших прав; они связаны обязательством о конфиденциальности.

Если вы выбираете вход через Google или Apple, Google или Apple также обрабатывает ваши данные в качестве самостоятельного контролёра в соответствии со своей политикой конфиденциальности.

5. Передача данных за пределы Грузии

Наш веб-сайт и база данных размещены в Европейском союзе. Некоторые из поставщиков, указанных в разделе 4, находятся в Соединённых Штатах, Соединённом Королевстве или других странах либо могут обрабатывать данные в этих странах. Мы передаём данные в другое государство только по основаниям, предусмотренным статьёй 37 Закона: если государство-получатель обеспечивает надлежащие гарантии защиты данных, а если не обеспечивает — по иному основанию, установленному этой статьёй, например на основании договора с получателем, обеспечивающего надлежащие гарантии.

Если данные обрабатываются в государстве, которое не обеспечивает достаточный уровень защиты, государственные органы этого государства могут получить к ним доступ в соответствии с местным законодательством, а ваши возможности защитить там свои права могут быть более ограниченными. Вы можете запросить у нас информацию о гарантиях, применимых к конкретной передаче.

6. Файлы cookie и хранилище браузера

Мы используем только те файлы cookie и то хранилище браузера, которые необходимы для работы Сервиса или для запоминания ваших настроек. Мы не используем аналитические, рекламные или сторонние отслеживающие файлы cookie, поэтому не запрашиваем согласие на использование файлов cookie.

Окно проверки Sumsub и окна входа Google и Apple могут устанавливать собственные файлы cookie или использовать собственное хранилище; на них распространяются политики соответствующих поставщиков.

7. Ваши права

В соответствии со статьями 13–22 Закона вы имеете право:

• получать информацию об обработке ваших данных (ст. 13);
• получать доступ к своим данным и бесплатно получать их копию, за исключением случаев, предусмотренных Законом (ст. 14);
• требовать исправления неточных или дополнения неполных данных (ст. 15);
• требовать прекращения обработки и удаления или уничтожения ваших данных (ст. 16);
• требовать блокирования ваших данных (ст. 17);
• получать предоставленные вами данные в структурированном, общепринятом и машиночитаемом формате и требовать их передачи другому контролёру, если обработка основана на согласии или договоре и осуществляется автоматизированными средствами (ст. 18);
• не подвергаться решению, основанному исключительно на автоматизированной обработке, которое влечёт для вас правовые или иные сходные по значимости последствия (ст. 19). Автоматическое сравнение с данными реестра в ходе нашей проверки может дать отрицательный результат; вы всегда можете попросить, чтобы его рассмотрел модератор, а решения об отказе в публикации принимает человек;
• в любое время без объяснения причин отозвать своё согласие в той же форме, в которой оно было дано, а перед этим запросить у нас информацию о возможных последствиях отзыва (ст. 20).

Чтобы воспользоваться правом, напишите на support@kari.rent с адреса электронной почты, привязанного к вашей учётной записи, или иным образом предоставьте нам сведения, достаточные для вашей идентификации. Мы ответим в течение 10 рабочих дней. В исключительных случаях, если это допускает Закон, этот срок может быть продлён не более чем на 10 рабочих дней, и мы сообщим вам причину. Мы можем отказать в удовлетворении запроса в случаях, предусмотренных Законом, например если мы обязаны хранить данные для исполнения правовой обязанности либо для установления правовых требований или защиты от них; мы объясним причину.

Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Государственную аудиторскую службу Грузии, которая осуществляет надзор за защитой персональных данных (sao.ge), или в суд (ст. 22 Закона).

8. Безопасность

Мы защищаем персональные данные организационными и техническими мерами, соответствующими рискам: зашифрованные соединения (HTTPS), подписанные сеансовые файлы cookie, доступ к данным проверки только для модераторов, загруженные документы, которые никогда не становятся общедоступными, удаление метаданных фотографий и сбор только необходимых нам данных. В случае инцидента, связанного с персональными данными, мы зарегистрируем его и уведомим Государственную аудиторскую службу Грузии, а если для вас существует высокий риск, уведомим и вас — в соответствии со статьями 29 и 30 Закона.

9. Возраст

Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Профиль арендатора может содержать возраст детей, которые будут проживать в объекте; мы не запрашиваем их имена или иные сведения о них.

10. Маркетинг

Мы не направляем маркетинговые сообщения. Если мы решим это делать, то только с вашего предварительного согласия и в соответствии со статьёй 12 Закона, и вы сможете в любое время бесплатно отозвать это согласие. Служебные сообщения о вашей учётной записи, объявлениях и запросах маркетингом не являются.

11. Изменение настоящей Политики

Мы можем обновлять настоящую Политику. Действующая редакция и дата её вступления в силу всегда опубликованы на этой странице. О существенных изменениях мы уведомим вас не менее чем за 14 дней до их вступления в силу по электронной почте или посредством уведомления в Сервисе. Если изменение требует вашего согласия, мы его запросим.

Редакция 1.0, действует с 9 ноября 2026 года.

12. Контактная информация

Павел Ильин, идентификационный номер 345667655, Грузия, г. Батуми, проспект Тамар Мепе, д. 22а, кв. 143. Электронная почта: support@kari.rent.