Политика конфиденциальности
Как CODO REAL собирает, использует и защищает ваши персональные данные в соответствии с GDPR и законодательством Латвии.
Последнее обновление: 2026-08-06
Контролер данных
CODO REAL (SIA CODO REAL) является контролером данных, ответственным за сбор, обработку и защиту ваших персональных данных. Мы являемся компанией по недвижимости, зарегистрированной в Латвийской Республике под коммерческим регистрационным номером 40103793359.
Мы серьезно относимся к своей ответственности за защиту ваших персональных данных и обязуемся полностью соблюдать Общий регламент по защите данных (ЕС 2016/679) («GDPR»), Закон Латвии о защите персональных данных и Директиву ePrivacy.
Персональные данные, которые мы собираем
Мы собираем и обрабатываем следующие категории персональных данных, когда вы взаимодействуете с нашим веб-сайтом, используете наши услуги или связываетесь с нами:
- Имя и фамилия
- Адрес электронной почты
- Номер телефона
- Название компании (для корпоративных клиентов)
- Детали запросов на недвижимость и предпочтения
- Загруженные документы (идентификационные документы, документы на недвижимость, договоры)
- CRM-данные (предпочтения клиентов, история взаимодействия, заметки агентов)
- Избранная недвижимость и сохраненные поиски
- Предпочтения поиска и фильтры
- История ИИ-разговоров и взаимодействия с чат-ботом
- Записи коммуникации в WhatsApp
- IP-адрес и информация о браузере
- Данные cookie и поведение при просмотре
- Аналитические данные (посещенные страницы, время, проведенное на сайте, выполненные действия)
- Данные о местоположении (приблизительные, полученные из IP-адреса)
- Информация об устройстве (тип устройства, операционная система, разрешение экрана)
Мы не обрабатываем специальные категории персональных данных (такие как данные о здоровье, расовая или этническая принадлежность, политические взгляды или религиозные убеждения), если вы добровольно не предоставите такую информацию в ходе предоставления наших услуг.
Цель обработки
Мы обрабатываем ваши персональные данные для следующих целей:
- Поддержка клиентов и коммуникация — ответы на ваши запросы и предоставление помощи
- Запросы на недвижимость — управление вашим интересом к конкретным объектам и организация просмотров
- CRM (Управление отношениями с клиентами) — ведение клиентских записей и управление отношениями
- Управление клиентами — отслеживание взаимодействий, предпочтений и требований
- Подготовка и исполнение договоров — составление, согласование и исполнение договоров о недвижимости
- Маркетинговые коммуникации — отправка информационных бюллетеней, рекомендаций по недвижимости и рекламных предложений
- Распространение информационных бюллетеней — доставка подписного контента и обновлений
- Управление кампаниями Google Ads — измерение и оптимизация эффективности рекламы
- Аналитика и отслеживание эффективности — понимание использования веб-сайта и улучшение пользовательского опыта
- ИИ-рекомендации — предоставление персонализированных рекомендаций по недвижимости с использованием искусственного интеллекта
- Предотвращение мошенничества и безопасность — обнаружение и предотвращение мошеннических действий
- Соблюдение правовых требований — выполнение обязательств по законодательству Латвии, AML-регулированию и налоговым требованиям
- Улучшение сервисов — анализ моделей использования для улучшения наших услуг
- Связь через WhatsApp, электронную почту и телефон — поддержание контакта с клиентами
Правовое основание обработки
Мы обрабатываем ваши персональные данные на следующих правовых основаниях согласно статье 6 GDPR:
| Правовое основание | Описание | Пример |
|---|---|---|
| Согласие (ст. 6(1)(a)) | Вы дали четкое согласие на конкретные действия по обработке | Маркетинговые письма, использование cookie, взаимодействие с ИИ-чат-ботом |
| Договор (ст. 6(1)(b)) | Обработка необходима для исполнения договора или преддоговорных шагов | Сделки с недвижимостью, подготовка договоров, предоставление услуг |
| Правовое обязательство (ст. 6(1)(c)) | Обработка требуется для соблюдения правовых обязательств | AML/KYC проверки, налоговая отчетность, хранение договоров |
| Законные интересы (ст. 6(1)(f)) | Обработка необходима для наших законных интересов, сбалансированных с вашими правами | Предотвращение мошенничества, мониторинг безопасности, коммуникация с клиентами, улучшение сервисов |
Мы обрабатываем ваши персональные данные только при наличии действительного правового основания. Вы имеете право отозвать свое согласие в любое время без ущерба для законности обработки, основанной на согласии до его отзыва.
Сторонние сервисы
Мы используем следующие сторонние сервисы, которые могут обрабатывать ваши персональные данные. Каждый сервис обрабатывает данные в соответствии со своей собственной политикой конфиденциальности и применимым законодательством о защите данных:
| Сервис | Назначение | Обрабатываемые данные |
|---|---|---|
| Google Analytics | Веб-аналитика и отслеживание эффективности | IP-адрес, данные браузера, посещенные страницы, данные сессии |
| Google Ads | Управление и измерение рекламных кампаний | Данные кликов, данные конверсии, данные ремаркетинга |
| Google Tag Manager | Управление и развертывание тегов | Данные конфигурации тегов, события триггеров |
| Google Maps | Отображение местоположения объектов | Данные местоположения, данные взаимодействия с картой |
| Meta Pixel | Рекламная аналитика и измерение | Просмотры страниц, события конверсии, данные устройства |
| OpenAI | ИИ-рекомендации и чат-бот | Данные разговоров, предпочтения по недвижимости, текст запроса |
| WhatsApp Business | Коммуникация с клиентами через WhatsApp | Номер телефона, содержание сообщений, имя контакта |
| Supabase | Хостинг базы данных и backend-сервисы | Все сохраненные персональные данные в CRM-системе |
| Base44 | Платформа приложений и хостинг | Данные приложений, данные сессий пользователей |
| Провайдеры облачного хостинга | Серверная инфраструктура и хранение данных | Серверные журналы, IP-адреса, технические данные |
| Провайдеры email-сервисов | Транзакционные и маркетинговые письма | Адрес эл. почты, содержание писем, данные открытий/кликов |
Мы заключили Соглашения об обработке данных (DPA) со всеми сторонними поставщиками услуг, которые обрабатывают персональные данные от нашего имени, в соответствии со статьей 28 GDPR.
Международная передача данных
Ваши персональные данные могут быть переданы, сохранены или обработаны в странах за пределами Европейской экономической зоны (ЕЭЗ), включая:
- США — Google, OpenAI, Meta и другие поставщики услуг
- Другие страны, где наши поставщики услуг осуществляют обработку данных
Мы обеспечиваем надлежащие гарантии для международной передачи данных через:
- Стандартные договорные оговорки (SCC), утвержденные Европейской комиссией
- Соглашения об обработке данных со всеми поставщиками услуг
- Регулярный обзор механизмов передачи и применимых гарантий
- Оценку воздействия на передачу, где это требуется
- Соответствие Рамочной программе конфиденциальности данных ЕС-США, где применимо
Вы можете запросить копию гарантий, которые мы применяем для международных передач, обратившись к нам по адресу info@codoreal.com.
Обработка с использованием ИИ
Мы используем технологии искусственного интеллекта (ИИ) и машинного обучения для предоставления расширенных услуг нашим клиентам:
- ИИ-рекомендации по недвижимости — подбор подходящих объектов для клиентов
- ИИ-чат-бот (Nora AI) — автоматизированная коммуникация с клиентами и поддержка
- ИИ-ассистированный анализ рынка — оценка недвижимости и анализ рыночных тенденций
- ИИ-генерируемый контент — описания объектов недвижимости и маркетинговые тексты
- ИИ-оценка лидов — приоритизация потенциальных клиентов на основе вовлеченности и поведения
Мы обрабатываем персональные данные для целей ИИ со следующими гарантиями:
- Человеческий контроль — все решения ИИ проверяются квалифицированным персоналом
- Отсутствие полностью автоматизированных решений — ИИ помогает, но не принимает окончательные решения с юридическими последствиями
- Прозрачность — мы открыты в отношении использования ИИ-технологий
- Регулярная проверка — результаты ИИ регулярно аудиторируются на точность и предвзятость
- Минимизация данных — мы обрабатываем только персональные данные, необходимые для работы ИИ
- Ограничение цели — ИИ используется только для целей, описанных в этой политике
Для получения дополнительной информации о нашем использовании ИИ и его ограничениях, пожалуйста, ознакомьтесь с нашей Политикой использования ИИ.
Ваши права по GDPR
Согласно GDPR вы имеете следующие права в отношении ваших персональных данных:
| Право | Описание |
|---|---|
| Право на доступ | Запросить копию ваших персональных данных, хранящихся у нас |
| Право на исправление | Исправить неточные или неполные персональные данные |
| Право на удаление | Запросить удаление ваших персональных данных ("право быть забытым") |
| Право на ограничение обработки | Ограничить то, как мы обрабатываем ваши персональные данные |
| Право на переносимость данных | Получить ваши персональные данные в структурированном, машиночитаемом формате |
| Право на возражение | Возражать против обработки, основанной на законных интересах или прямом маркетинге |
| Право отозвать согласие | Отозвать согласие на обработку в любое время без указания причин |
| Право подать жалобу | Подать жалобу в Латвийское управление по защите данных |
Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нами по адресу info@codoreal.com. Мы ответим на ваш запрос в течение одного месяца, как требуется GDPR. В определенных обстоятельствах мы можем продлить этот срок еще на два месяца, о чем мы вас уведомим вместе с причинами продления.
Вы также можете подать жалобу в Латвийское управление по защите данных (Datu valsts inspekcija):
Хранение данных
Мы храним персональные данные только столько, сколько необходимо для достижения целей, для которых они были собраны, включая соблюдение правовых обязательств. Применяются следующие сроки хранения:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные активных клиентов | Длительность отношений с клиентом + 10 лет | Законные интересы / Правовое обязательство |
| Данные запросов на недвижимость | 3 года после последнего контакта | Законный интерес |
| Данные о согласии на маркетинг | До отзыва согласия | Согласие |
| Данные договоров | 10 лет после окончания договора | Гражданский закон Латвии / Налоговый закон |
| AML/KYC данные | 5 лет после окончания отношений | Закон AML (Латвия) |
| Данные веб-аналитики | 26 месяцев (значение по умолчанию Google Analytics) | Законный интерес |
| Данные cookie | Как указано в Политике cookie | Согласие |
| Данные журналов | 90 дней | Безопасность / Законный интерес |
| Данные ИИ-разговоров | 12 месяцев | Законный интерес |
По истечении срока хранения мы удалим ваши персональные данные или анонимизируем их так, чтобы они больше не могли быть связаны с вами.
Безопасность данных
Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, утраты, уничтожения или изменения. Наши меры безопасности включают:
- Шифрование — TLS 1.2/1.3 для передачи данных, AES-256 для хранения данных
- Управление доступом на основе ролей — доступ к персональным данным ограничен уполномоченным персоналом на основе их роли и обязанностей
- Аутентификация — многофакторная аутентификация (MFA) для всего административного и backend-доступа
- Ведение журналов — комплексное ведение журналов доступа к данным, изменений и системных событий
- Мониторинг — непрерывный мониторинг угроз безопасности и аномальной активности
- Резервное копирование — регулярное шифрованное резервное копирование с проверенными процедурами восстановления
- Аудиторские журналы — подробные следы аудита для всех операций с данными, сохраняемые в целях безопасности и соблюдения требований
- Сетевая безопасность — брандмауэры, системы обнаружения вторжений и защита от DDoS
- Регулярные проверки безопасности — периодические оценки и тестирование на проникновение
- Обучение сотрудников — обязательное обучение по защите данных и безопасности для всего персонала
- Реагирование на инциденты — документированные процедуры обработки инцидентов безопасности данных
- Управление поставщиками — оценки безопасности всех сторонних поставщиков услуг
В случае нарушения безопасности персональных данных мы уведомим соответствующий надзорный орган в течение 72 часов с момента обнаружения нарушения, как требует статья 33 GDPR. Если нарушение может привести к высокому риску для ваших прав и свобод, мы также уведомим вас без неоправданной задержки.
Изменения в настоящей политике
Мы можем периодически обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, правовых требованиях или операционных потребностях. При внесении существенных изменений мы:
- Обновим дату «Последнее обновление» в верхней части этой страницы
- Опубликуем заметное уведомление на нашем веб-сайте
- Отправим уведомление по электронной почте зарегистрированным пользователям, если применимо
Мы рекомендуем вам периодически просматривать эту политику, чтобы быть в курсе того, как мы собираем, используем и защищаем ваши персональные данные.
Контакты
Если у вас есть вопросы, опасения или запросы относительно настоящей Политики конфиденциальности или нашей практики работы с данными, пожалуйста, свяжитесь с нами:
Вы также можете обратиться в Латвийское управление по защите данных (Datu valsts inspekcija), если считаете, что наша обработка ваших персональных данных нарушает применимое законодательство о защите данных.