Политика конфиденциальности
- Последнее обновление:
- [DD.MM.YYYY]
- Оператор данных:
- [LEGAL NAME OF THE COMPANY OR SOLE OWNER], [JURISDICTION OF REGISTRATION]
- Контакт по вопросам приватности:
- privacy@earlyflat.com
Черновик — документ ещё не финализирован. В тексте остались незаполненные плейсхолдеры в квадратных скобках. Владелец сайта обязан заполнить их и передать документ на ревью юристу по праву ОАЭ, прежде чем на него можно будет полагаться.
1.Введение
Настоящая Политика конфиденциальности объясняет, как earlyflat («earlyflat», «мы», «нас») собирает, использует, передаёт и защищает персональные данные при использовании вами нашего сайта earlyflat.com и связанных с ним услуг («Сервис») — агрегатора объявлений об аренде и продаже недвижимости в Дубае. В отношении описанных ниже персональных данных мы выступаем оператором (контролёром) данных.
Мы обрабатываем персональные данные в соответствии с Законом ОАЭ о защите персональных данных (Федеральный декрет-закон № 45 от 2021 года) и, где это применимо, с Общим регламентом ЕС о защите данных (GDPR).
2.Какие данные мы собираем
Вы предоставляете напрямую:
- Адрес электронной почты (регистрация, коды входа без пароля).
- Настройки аккаунта: предпочитаемый язык, каналы и частота уведомлений.
- Сохранённые поиски, избранное, подборки для сравнения.
- Комментарии, которые вы публикуете в обсуждениях.
- Привязку аккаунта Telegram (ваш Telegram chat_id), если вы подключаете бота.
Собирается автоматически:
- Отпечаток устройства/браузера и технические идентификаторы (защита от злоупотреблений, контроль «один триал на аккаунт»).
- Сессионные и аутентификационные токены.
- События использования и аналитики (просмотренные страницы, роль, действия воронки — вход, открытие оплаты) через PostHog — только если вы приняли аналитику в баннере cookie.
- Данные об ошибках и диагностике через Sentry.
- Данные журналов (IP-адрес, отметки времени) для безопасности и работы Сервиса.
От третьих лиц:
- Если вы входите через Google, мы получаем от Google базовый профиль и подтверждённый адрес электронной почты (через OAuth).
- Статус платежа/подтверждение транзакции от Paddle (мы не получаем и не храним полные данные вашей карты).
Мы не собираем намеренно специальные (чувствительные) категории персональных данных.
3.Зачем мы это обрабатываем (цели и правовые основания)
| Цель | Данные | Основание (PDPL/GDPR) |
|---|---|---|
| Создание и работа вашего аккаунта, аутентификация | email, токены, отпечаток устройства | Исполнение договора |
| Отправка кодов входа и транзакционных сообщений | Исполнение договора | |
| Доставка настроенных вами уведомлений и дайджестов (email, Telegram) | email, chat_id, сохранённые поиски | Исполнение договора / согласие |
| Применение ролей, платного доступа, защита от злоупотреблений (один триал, блокировка одноразовых почт) | отпечаток устройства, домен email | Законный интерес / договор |
| Обработка платежей по подписке | идентификатор аккаунта (платёж проводит Paddle) | Исполнение договора |
| Продуктовая аналитика и улучшение Сервиса | события использования, роль | Согласие (аналитические cookie) |
| Мониторинг ошибок и безопасность | диагностические данные и журналы | Законный интерес |
5.Трансграничная передача
Часть обработчиков работает за пределами ОАЭ (например, в ЕС и США). При трансграничной передаче персональных данных мы полагаемся на надлежащие меры защиты со стороны получателей и на их соответствие применимым режимам (например, готовность к GDPR, стандартные договорные условия) — согласно условиям трансграничной передачи, установленным PDPL ОАЭ.
6.Сколько мы храним данные
Мы храним персональные данные только столько, сколько необходимо для указанных выше целей:
- Данные аккаунта — пока аккаунт активен; удаляются при удалении аккаунта.
- Коды входа — истекают через 10 минут.
- Сессии и refresh-токены — в пределах срока их действия.
- Аналитика и журналы — [RETENTION PERIOD, e.g. 12–24 months], затем агрегируются или удаляются.
- Платёжные записи — в течение срока, требуемого бухгалтерскими и правовыми обязанностями.
7.Ваши права
Согласно PDPL ОАЭ (и GDPR, где он применим) вы имеете право: получить доступ к своим данным; исправить неточные данные; удалить свои данные («право быть забытым»); получить свои данные в машиночитаемом формате (переносимость); ограничить обработку или возразить против неё; а также не быть объектом решений, принятых исключительно автоматизированно и имеющих юридические или сходные последствия.
Вы можете удалить аккаунт и связанные с ним персональные данные прямо в Сервисе (Профиль → удалить аккаунт), что запускает удаление на нашей стороне. По любому другому запросу пишите на privacy@earlyflat.com; мы отвечаем в разумный срок. Вы также можете в любой момент отозвать согласие (например, отключить аналитику по ссылке «Настройки cookie» в футере) — это не затрагивает законность обработки, совершённой до отзыва.
8.Безопасность
Мы применяем технические и организационные меры защиты персональных данных: HTTPS/TLS повсеместно, хеширование учётных данных, токены доступа с ограниченной областью действия и ротацией, укрепление серверов (межсетевой экран, предотвращение вторжений) и ограниченный доступ к продуктивным системам. Ни один метод не даёт стопроцентной защиты, но мы делаем всё возможное, чтобы защитить ваши данные от несанкционированного доступа, утраты или неправомерного использования.
9.Утечка данных
В случае утечки персональных данных, способной причинить вред, мы без неоправданной задержки уведомим UAE Data Office и затронутых лиц, как того требует PDPL.
11.Дети
Сервис предназначен для пользователей от 18 лет и не адресован детям. Мы сознательно не собираем данные несовершеннолетних.
12.Изменения
Мы можем обновлять настоящую Политику. Существенные изменения будут опубликованы здесь с обновлённой датой в поле «Последнее обновление».
13.Контакты
Вопросы и запросы: privacy@earlyflat.com — [LEGAL NAME OF THE COMPANY OR SOLE OWNER], [REGISTERED ADDRESS].
14.Языки
Настоящая Политика публикуется на английском, русском и арабском языках. Русская и арабская версии приведены для удобства; при любых расхождениях преимущественную силу имеет английская версия.
Есть вопрос о ваших данных или приватности? Напишите нам — мы отвечаем на каждое обращение.
privacy@earlyflat.com