Политика конфиденциальности

1. Оператор и ответственный

ТОО «Nurly Tau Realty (Нурлы Тау Реалти)»
БИН: 171040029589
Адрес: 050000, г. Алматы, Бостандыкский район, пр. Аль-Фараби, дом 15, н.п. 21г
Обращения по персональным данным: [email protected]

Ответственный за организацию обработки персональных данных — директор ТОО, назначенный приказом.

2. Какие данные мы собираем

• Калькуляторы ремонта и строительства: имя, телефон, город, параметры объекта (тип, площадь, класс, расчёт), загруженное фото помещения и его визуализация.
• Формы обращения, квиз и запрос по объекту: имя, телефон, email, если вы его укажете, текст обращения и ответы в форме.
• Регистрация и личный кабинет: имя, телефон, email, сведения профиля и объявлений.
• Заявка на партнёрство: имя, телефон, email и Telegram контактного лица, сведения о компании.
• Если вас к нам направил риелтор-партнёр: имя, телефон и что вы ищете — их передаёт Nurly Tau риелтор, с которым вы работаете, с вашего согласия; при первом звонке мы уточняем, что вы согласны.
• Заявление партнёра о присоединении с ЭЦП: наименование, БИН или ИИН, ФИО, должность и основание полномочий подписанта, email; подпись и сведения её сертификата — ФИО, ИИН, БИН, срок действия.
• Оплата услуг: номер заказа, услуга, сумма, дата, способ оплаты, IP-адрес и браузер плательщика, ответ банка — статус платежа, код авторизации и последние цифры номера карты. Номер карты целиком, срок её действия и код CVV2/CVC2 мы не получаем.
• Технические данные: IP-адрес, тип браузера, просмотренные страницы и действия на сайте, cookies.

3. Зачем мы их обрабатываем

• Связаться с вами по заявке — в том числе позвонить от имени Nurly Tau и уточнить, чем закончилось обращение.
• Передать заявку калькулятора строительным компаниям-партнёрам вашего города.
• Передать заявку из формы сайта риелтору-партнёру, если объект — в городе, где у Nurly Tau нет своего сотрудника.
• Подобрать вам недвижимость, если вас направил риелтор-партнёр, и учесть по договору с ним, что клиента передал он.
• Передать запрос по объекту агенту или агентству, которое его разместило.
• Вести личный кабинет и объявления.
• Рассмотреть заявку на партнёрство и работать с партнёром.
• Принять оплату услуг, отправить электронный чек, вернуть деньги и ответить банку при споре по платежу.
• Измерять посещаемость сайта и результаты рекламы.
• Защищать сайт от злоупотреблений.

4. Кому мы передаём данные

• Строительным компаниям-партнёрам, работающим в вашем городе, — только заявки калькуляторов и не больше трёх компаний на одну заявку. Пока компания не приняла заявку, она видит город, параметры и фото; имя и полный номер телефона получает только та, что приняла, — в сообщении Telegram и в карточке заявки. Если заявка оставлена после разговора с ИИ-консультантом, компания видит короткую сводку задачи, без переписки.
• Риелторам-партнёрам — заявки из форм сайта, если объект в городе, где у Nurly Tau нет своего сотрудника: риелтору этого города по договору с Nurly Tau, не больше двух на одну заявку, по очереди. Пока риелтор не принял заявку, он видит город и что ищет клиент — номера и почту, вписанные в текст обращения, мы скрываем; имя и телефон получает только принявший — в сообщении Telegram, в карточке заявки и в своей CRM.
• Риелтору-партнёру, который вас к нам направил, — сведения о ходе работы: кто из агентов Nurly Tau вас ведёт, заключена ли сделка и комиссия Nurly Tau по ней. Они нужны, чтобы рассчитать его долю по договору с Nurly Tau.
• Агенту или агентству, разместившему объект или страницу подборки, — запросы по этому объекту.
• Telegram — через него заявки приходят сотрудникам Nurly Tau и партнёрам.
• Сервис push-уведомлений Expo — уведомления о заявках на телефоне партнёра или агента; в уведомлении партнёру о новой заявке — её тип и город, без имени клиента.
• Runware — сервис визуализации интерьера и языковых моделей ИИ: получает фото помещения, которое вы загрузили для примерки, текст разговора с ИИ-консультантом и параметры расчёта; для сводки заявки и ИИ-менеджера партнёра — параметры заявки без имени и телефона.
• Anthropic — сервис языковых моделей ИИ (Claude): получает текст разговора с ИИ-помощником на сайте и параметры расчёта или страницы — без имени и телефона; фото помещения ему не передаются.
• SIGEX (ТОО «Множество», Казахстан) — проверяет подпись ЭЦП под заявлением партнёра о присоединении к условиям: получает подписанное заявление и сведения сертификата подписанта (ФИО, ИИН, БИН).
• АО «Банк ЦентрКредит» (Казахстан) и его процессинговый центр Unicorn Laboratories — проводят оплату картой: получают номер заказа, сумму, назначение, почту плательщика, телефон и имя, если они указаны в профиле, IP-адрес и данные карты, которые вы вводите на странице банка; при споре по платежу — сведения об услуге и заказе.
• Онлайн-касса Webkassa (Казахстан) — выдаёт фискальный чек по оплате картой и по возврату, как требует Налоговый кодекс: получает номер заказа, услугу, сумму и почту плательщика, чтобы прислать ему чек; данные чека касса передаёт оператору фискальных данных, а через него — в органы государственных доходов.
• Meta Platforms — при заявке с калькулятора: телефон, имя и город в зашифрованном виде (хеш SHA-256), IP-адрес, данные браузера и параметры объекта (город, площадь, класс работ), чтобы измерять результаты рекламы.
• ООО «Яндекс» — Яндекс.Метрика с Вебвизором: статистика посещений и запись действий на странице.
• Cloudflare — облачное хранилище загруженных фото.
• Государственным органам — только в случаях, прямо предусмотренных законом.

Мы не продаём персональные данные и не размещаем их в открытом доступе.

5. Где хранятся данные

База данных сайта находится на серверах в Казахстане, в Алматы (ст. 12 п. 2 Закона № 94-V). Загруженные фото хранятся в облачном хранилище Cloudflare, сообщения о заявках — на серверах Telegram, данные Метрики и пикселя — у Яндекса и Meta; эти сервисы находятся за рубежом.

5.1. ИИ-консультант и ИИ-менеджер

На страницах калькуляторов и консультанта отвечает ИИ-консультант — программа на основе языковой модели; об этом сказано в шапке чата и у каждого ответа, а картинки примерки помечены надписью «Создано ИИ». Текст разговора и параметры расчёта обрабатывают сервисы ИИ Anthropic (модель Claude, отвечает ИИ-помощник на всех страницах сайта) и Runware (запасные модели, примерка и сводка) на серверах за рубежом, в том числе в США и ЕС. До отправки сервер вырезает из текста номера телефонов, e-mail и ИИН; имя и адрес в чат просим не писать — контакт оставляют в форме заявки с согласием.

Журнал разговоров без контактов хранится в базе сайта 12 месяцев и затем удаляется автоматически: по нему мы проверяем качество ответов. Если вы оставили заявку из чата, к ней прикладывается короткая сводка задачи, которую видят администратор и компании, получившие заявку. ИИ-менеджер помогает компании-партнёру по параметрам заявки, не получая имени и телефона клиента, и ничего не отправляет клиенту сам.

Если у вас есть личный кабинет, заявка с калькулятора связывается с ним, когда вы отправляете её после входа или добавляете со страницы заявки по ссылке. В кабинете видны ход заявки, название и контакты компании, взявшей её, расчёт и примерка. ИИ-консультант по вашей заявке получает её параметры и ход — без вашего имени и телефона; разговор хранится 12 месяцев, связан с учётной записью и удаляется автоматически.

5.2. Оплата банковской картой

Данные карты — номер, срок действия, имя владельца и код CVV2/CVC2 — вы вводите только на защищённой странице АО «Банк ЦентрКредит». Сайт nurlytau.kz их не получает и не хранит. Банк обрабатывает данные карт по стандарту безопасности PCI DSS, а банк, выпустивший карту, подтверждает платёж по технологии 3-D Secure.

По каждой оплате мы храним номер заказа, услугу, сумму, дату, IP-адрес и браузер плательщика и ответ банка: статус, код авторизации и последние цифры карты. Они нужны, чтобы выдать электронный чек, включить оплаченную услугу, вернуть деньги и ответить банку, если платёж оспорят: при споре банк запрашивает описание услуги, учётную запись плательщика, дату регистрации, IP-адрес и параметры платежа. Эти сведения мы храним в течение срока, установленного законодательством о бухгалтерском учёте и налогах, и передаём только банку; номер заказа, услугу, сумму и почту плательщика получает ещё онлайн-касса — для фискального чека.

По каждой оплате картой и по каждому возврату онлайн-касса выдаёт фискальный чек: касса присылает его на почту отдельным письмом, а ссылка на чек появляется на странице платежа в кабинете. Реквизиты чека — фискальный признак, дату и ссылку — мы храним вместе с платежом.

6. Трансграничная передача

Передача через Telegram и push-уведомления, в Meta, Runware, Anthropic и Cloudflare — это трансграничная передача персональных данных. Данные заявки передаются на основании согласия, которое вы даёте в форме (ст. 16 п. 3 Закона № 94-V): в тексте согласия у каждой формы названо, куда уходят данные именно этой заявки.

Счётчики Яндекс.Метрики и пиксель Meta работают на всех страницах сайта и собирают технические данные посещения: cookies, IP-адрес, браузер, просмотренные страницы и действия на них. Отключить их можно в настройках браузера или блокировщиком — сайт при этом продолжит работать.

7. Сколько мы храним данные

• Заявки и обращения — 12 месяцев с даты согласия.
• Данные личного кабинета — пока существует аккаунт.
• Заявка на партнёрство — 12 месяцев, а если мы начали работать вместе — весь срок сотрудничества.
• Подписанное ЭЦП заявление партнёра о присоединении — весь срок сотрудничества и три года после его прекращения (общий срок исковой давности, ст. 178 ГК РК).
• Сведения о клиенте, которого передал риелтор-партнёр, и о расчётах с ним — весь срок сотрудничества с этим риелтором и три года после его прекращения (ст. 178 ГК РК).
• Сведения об оплате услуг — в течение срока, установленного законодательством о бухгалтерском учёте и налогах.

Когда срок истекает или вы отзываете согласие, мы прекращаем обработку и удаляем или обезличиваем данные, если закон не требует хранить их дольше.

8. Ваши права и отзыв согласия

Вы вправе:

• знать, какие ваши данные мы обрабатываем, и получить их;
• потребовать изменить, дополнить или удалить данные;
• отозвать согласие на обработку;
• обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.

Чтобы отозвать согласие или воспользоваться другим правом, напишите на [email protected] с того телефона или email, который вы указывали. Мы прекратим обработку в течение 15 рабочих дней и сообщим об отзыве компаниям и риелторам-партнёрам, которым передавали вашу заявку, — закон обязывает их сделать то же.

9. Как мы защищаем данные

• Сайт работает только по защищённому соединению HTTPS.
• Доступ сотрудников к заявкам разграничен по ролям.
• Номер телефона скрыт от партнёра, пока он не принял заявку.
• Пароли хранятся только в виде хеша.

10. Cookies

Cookie — небольшие файлы, которые сайт и подключённые к нему сервисы сохраняют в браузере. Счётчик Яндекс.Метрики и пиксель Meta работают с первой открытой страницы, и об этом сообщает уведомление внизу экрана с кнопкой «Принять». Оставаясь на сайте, вы принимаете обработку данных, описанную в этом разделе.

Свои cookie Яндекс ставит и на собственном домене yandex.ru — например, yandexuid; их перечень и сроки определяет Яндекс (список cookie Метрики).

Кроме cookie, сайт хранит в браузере (localStorage и sessionStorage) данные входа в личный кабинет, выбранный язык и тему оформления, рекламные метки ссылки, по которой вы пришли, — чтобы заявка дошла с источником, — и номер сессии собственной статистики посещений.

Куда уходят данные

Данные cookie Метрики получает ООО «Яндекс», данные пикселя — Meta Platforms. Их серверы находятся за рубежом, поэтому это трансграничная передача персональных данных (раздел 6).

Как отказаться

• В настройках браузера можно удалить cookie, запретить их сохранение или заблокировать только сторонние cookie. Сайт продолжит работать; без cookie и данных входа не будет работать личный кабинет.
• Яндекс.Метрику на всех сайтах отключает блокировщик Метрики от Яндекса — расширение для браузера.
• Рекламу по данным с других сайтов, в том числе с пикселя, отключают в настройках аккаунта Facebook и Instagram — инструкция Meta; как Meta использует cookie — в её политике cookie.

11. Изменения политики

Актуальная редакция всегда на этой странице, дата — в начале. Если меняется текст согласия, в формах появляется новая версия, и для новых заявок действует она.