Кратко: данные клиентов, которые вы вносите в CRM, принадлежат вам, и вы за них отвечаете. İlancik обрабатывает их только от вашего имени и только для оказания услуги; не продаёт и никому не передаёт. Конфиденциальные документы хранятся в зашифрованном виде в закрытом хранилище (ЕС). При уходе вы можете выгрузить данные в течение 45 дней.
Код версии: dpa_v2. Настоящее соглашение является неотъемлемой частью Договора об оказании услуг İlancik CRM.
1. Стороны и роли
- Контролёр — «Клиент»: агентство недвижимости или независимый агент, использующий İlancik CRM. Клиент решает, чьи данные и с какой целью обрабатываются.
- Обработчик — «İlancik»: APPLINEUM LTD (Англия и Уэльс, номер компании 17275572, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ). Поддержку и операционную часть услуги по указаниям APPLINEUM LTD и с теми же обязательствами выполняет совместный оператор TRENDWAY TRADING LTD (Armutlu Sokak, Çarşı Selvi Plaza D Blok No 5, Ozanköy, Кирения, ТРСК).
Соглашение заключено в соответствии с Законом ТРСК о защите персональных данных № 89/2007 (ст. 12) и, где применимо, UK GDPR и ст. 28 GDPR ЕС. Оно вступает в силу с момента электронного принятия владельцем рабочего пространства при первом входе в CRM и действует до завершения процедуры по §11.
2. Характер обработки
| Параметр | Описание |
|---|---|
| Предмет и цель | Отношения с клиентами, процессы продажи и аренды, записи об аренде и бронированиях, управление документами, порталы, отчётность |
| Операции | Запись, хранение, редактирование, просмотр, передача по указанию Клиента (e-mail, портал), резервное копирование, удаление |
| Субъекты данных | Покупатели, продавцы, арендаторы, арендодатели, гости и сопровождающие, поручители, сотрудники Клиента, подрядчики (например, уборщики) |
| Категории данных | Идентификационные (имя, гражданство, номер удостоверения/паспорта — зашифровано), контактные, сделочные (критерии, предложения, договоры, платежи), документы (копии удостоверений, договоры, документы о собственности, квитанции), финансовые (IBAN — зашифровано), взаимодействие (заметки, задачи, журнал сообщений, сигналы просмотров) |
| Специальные категории | Сервис не предназначен для таких данных; Клиент обязуется не вносить в заметки сведения о здоровье, религии, политических взглядах или судимости |
| Срок | Срок действия соглашения и процедура удаления по §11 |
3. Обязанности Клиента
- Иметь действительное правовое основание для всех вносимых данных (договор, запрос, законная обязанность, законный интерес или согласие).
- Информировать субъектов данных и отвечать на их запросы о реализации прав.
- Получать письменное согласие на маркетинговые сообщения и фиксировать подтверждение в поле CRM «Согласие на маркетинг».
- Правильно назначать роли членам команды и отключать доступ ушедшим.
- Выполнять собственные законные обязанности, например регистрацию гостей и уведомление Департамента туристического планирования по Закону о домах для отдыха № 54/2025; CRM предоставляет вспомогательные инструменты, но не принимает обязанность на себя.
- Выполнять необходимые на своей стороне регистрационные действия (например, регистрацию в надзорном органе, если требуется).
4. Обязанности İlancik
- Обрабатывать персональные данные только по документированным указаниям Клиента. Указаниями считаются настоящее соглашение, а также действия и настройки Клиента в CRM. Если мы сочтём указание незаконным, мы сообщим об этом Клиенту.
- Не использовать данные в собственных целях, не продавать их, не передавать другим клиентам и не использовать для рекламы.
- Обеспечить, чтобы сотрудники с доступом к данным были связаны обязательством конфиденциальности.
- Принимать и поддерживать в актуальном состоянии меры безопасности по §6.
- Предоставлять Клиенту инструменты для ответов на запросы субъектов (выгрузка, исправление, безвозвратное удаление / обезличивание) и передавать запросы, поступившие напрямую в İlancik, Клиенту в течение 5 рабочих дней.
- Предоставлять разумную информацию и документы для подтверждения соблюдения соглашения и при разумном уведомлении и соблюдении конфиденциальности содействовать аудитам не чаще одного раза в год.
- Уведомлять Клиента об утечке данных незамедлительно и не позднее 24 часов с момента, когда о ней стало известно (§8).
5. Доступ службы поддержки
- Администраторы İlancik по умолчанию видят контактные данные CRM в маскированном виде (например, «Ahmet Y.», «+90 533 * 12»).
- Доступ без маски возможен только по запросу Клиента в поддержку, по требованию закона или при инциденте безопасности, с фиксацией причины, и отображается в журнале аудита CRM Клиента.
- Администраторы İlancik не могут скачивать конфиденциальные документы Клиента; они видят только тип, размер и дату документа.
6. Меры безопасности
- Шифрование TLS для всех соединений.
- Шифрование AES-256-GCM для чувствительных полей (номера удостоверений/паспортов, IBAN, учётные данные); IP-адреса хранятся только в виде ключевого хеша (HMAC).
- Конфиденциальные документы — в отдельном закрытом хранилище в Европейском союзе (Cloudflare R2); только персональные ссылки сроком 5 минут; каждое скачивание записывается в журнал аудита.
- Ролевой доступ (владелец, менеджер, агент, ассистент) и логическое разделение рабочих пространств.
- Непредсказуемые, ограниченные по сроку и отзываемые ключи для ссылок на порталы; на страницах порталов нет cookie и трекеров.
- Журнал аудита (2 года), автоматическое соблюдение сроков хранения и зашифрованные резервные копии в Великобритании.
7. Субобработчики
Клиент даёт общее разрешение на привлечение указанных ниже субобработчиков. İlancik заключает с ними письменные договоры с защитой, равноценной настоящему соглашению, и остаётся ответственным перед Клиентом за их действия.
| Субобработчик | Услуга | Местонахождение данных |
|---|---|---|
| TRENDWAY TRADING LTD (совместный оператор) | Поддержка, деятельность в ТРСК, управление инцидентами | ТРСК |
| Хостинг-провайдер (сервер) | Сервер приложения и базы данных | Турция |
| Инфраструктура резервного копирования | Зашифрованные резервные копии БД | Великобритания |
| Собственный почтовый сервер İlancik | Транзакционные письма (уведомления, ссылки на порталы, отчёты) | Турция |
| Cloudflare, Inc. | Хранилище конфиденциальных документов (R2), CDN, безопасность | Документы — ЕС; сеть глобальная |
| Cloudinary Ltd. | Только фото объявлений (не конфиденциальные документы) | Глобальная CDN |
| OpenRouter, Inc. и выбранный поставщик модели | ИИ-ассистент — только если Клиент его включит; телефон, e-mail и фамилия не передаются | США |
| Stripe Payments Europe Ltd. / Stripe, Inc. | Оплата подписки (только платёжные данные Клиента) | ЕС / США |
О добавлении или замене субобработчика мы уведомляем Клиента по e-mail и в CRM за 30 дней. Если Клиент обоснованно возражает, он может отказаться от соответствующей функции или расторгнуть договор с пропорциональным возвратом за оставшийся период.
8. Утечка данных
- Узнав об утечке, затрагивающей данные Клиента, İlancik уведомляет Клиента по e-mail и в приложении незамедлительно и не позднее 24 часов.
- Уведомление содержит характер утечки, категории и примерное число затронутых лиц и записей, вероятные последствия, принятые и предлагаемые меры и контактное лицо. Если не все сведения известны, они сообщаются поэтапно.
- Управление инцидентом координирует TRENDWAY TRADING LTD. İlancik помогает Клиенту выполнить обязанность уведомить надзорный орган и затронутых лиц.
9. Трансграничная передача
Часть субобработчиков находится за пределами ТРСК, Великобритании или ЕС. İlancik осуществляет такую передачу только в необходимом объёме и опирается на гарантии применимого права: решения об адекватности, стандартные договорные условия вместе с британским IDTA или Addendum и при необходимости оценку рисков передачи. Конфиденциальные документы хранятся только в ЕС.
10. Формы платформы и пул лидов
- По формам на страницах объявлений («Задать вопрос владельцу», «Создать запрос», запрос бронирования, карточка «перезвонить вам?») İlancik является контролёром в момент сбора и получает необходимое согласие.
- После передачи данных Клиенту с согласия субъекта (доставка формы или «Взять лид») они становятся записью CRM, контролёром которой является Клиент.
- Клиент обязуется связываться с полученными так лицами только по предмету их запроса, не включать их в рассылки без согласия и соблюдать уведомления об отзыве согласия.
11. Хранение, возврат и удаление
| Данные | Срок |
|---|---|
| Изображение документа арендатора, привязанное к договору | До даты окончания договора; затем автоматическое удаление |
| Документ гостя и регистрационная форма гостя | 2 года с даты выезда |
| Договоры, квитанции и финансовые записи | 10 лет с даты окончания |
| Журналы аудита | 2 года |
| Сигналы взаимодействия | 12 месяцев |
| Портфельные отчёты ИИ | 90 дней |
| Записи форм платформы (на стороне İlancik) | 24 месяца с первого контакта |
- Клиент может в любой момент удалить контакт командой «Удалить безвозвратно» в карточке; при наличии законного препятствия (например, сторона действующего договора, открытая запись в учёте) контакт обезличивается, а запись хранится установленный законом срок.
- При закрытии рабочего пространства Клиент может выгружать все данные (CSV/JSON + документы) в течение 45 дней. Затем данные удаляются безвозвратно; записи с обязательным сроком хранения хранятся с закрытым доступом только этот срок.
- Копии в резервных копиях удаляются автоматически по окончании цикла резервного копирования.
12. Ответственность и применимое право
- Ответственность сторон ограничена §12 Договора об оказании услуг İlancik CRM; однако ограничение не применяется к умышленному или грубо неосторожному нарушению обязанностей по защите данных по настоящему соглашению.
- К соглашению применяется право ТРСК; споры рассматривает Окружной суд Кирении (Girne). Права субъектов данных по применимому законодательству о защите данных сохраняются.
- При противоречии между настоящим соглашением и Договором об оказании услуг в части персональных данных применяется настоящее соглашение.
Контакты и уведомления об утечке: [email protected]