Політика конфіденційності

Ця політика пояснює, як ТОВ «СИСТЕМЕР» (код ЄДРПОУ 46112328, далі «ми») обробляє персональні дані, коли ви користуєтесь Realtory: сайтом realtory.app, CRM, адресами агенцій і офісів, сторінками обʼєктів і підбірок для клієнтів, а також листами, які надсилає сервіс.

Ми обробляємо дані відповідно до Закону України «Про захист персональних даних», а для людей з Європейського Союзу також відповідно до Загального регламенту про захист даних (GDPR).

1. Хто відповідає за дані

Realtory має дві ролі, і від них залежить, до кого звертатись.

• Дані облікових записів і оплат (хто зареєстрував агенцію, хто входить у CRM, тариф і платежі): їхнім володільцем є ТОВ «СИСТЕМЕР».
• Дані, які агенція веде в CRM (власники, клієнти, обʼєкти, забудовники, задачі, нотатки, угоди, фінанси): їхнім володільцем є агенція. Ми обробляємо їх лише як розпорядник, за дорученням агенції і для того, щоб CRM працювала. Якщо ви клієнт чи власник нерухомості й хочете дізнатись, що про вас записано, або видалити ці дані, звертайтесь насамперед до агенції. Ми допоможемо агенції виконати ваш запит.

Звʼязатися з нами щодо даних: hello@realtory.app.

2. Які дані ми отримуємо

Від вас і вашої агенції

• Обліковий запис: імʼя, email, пароль (зберігається лише у вигляді незворотного хешу), телефон і фото профілю, якщо ви їх додали, роль і доступи в команді, офіс.
• Агенція: назва, офіси та їхні адреси й мови, фірмовий стиль (логотип, знак, кольори, шрифти).
• Записи CRM: дані, які команда вносить або імпортує з файлу: імена й телефони власників і клієнтів, обʼєкти з адресами й фото, задачі, історія контактів, підбірки, угоди, фінансові операції, причини відмов, власні поля.
• Звернення до нас: листи, які ви надсилаєте, і наші відповіді.

Коли ви входите через Google

Якщо ви натискаєте «Увійти через Google» чи «Продовжити з Google», Google передає нам ваше імʼя, адресу email і фото профілю. Ми використовуємо їх лише для того, щоб створити обліковий запис або впізнати вас під час входу. Ми не отримуємо доступу до вашої пошти Gmail, контактів, календаря, Диска чи інших даних Google.

Використання Realtory інформації, отриманої з API Google, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.

Коли агенція ділиться сторінкою з клієнтом

Агенція може надіслати клієнту посилання на обʼєкт чи підбірку. Коли клієнт натискає «Хочу подивитись», «Подумаю» чи «Не цікаво», ми записуємо цю відповідь і показуємо її ріелтору клієнта.

Під час оплати

Оплата проходить на сторінці plata by mono. Номер картки, строк її дії та CVV вводяться на стороні банку, ми їх не бачимо і не зберігаємо. Банк повідомляє нам суму, статус платежу, ідентифікатор рахунку чи підписки і, за потреби, маску картки.

Автоматично

• Файли cookie, необхідні для роботи: сесія входу (Supabase), офіс, через вхід якого ви зайшли, і мова його сторінок. Без них не працюватиме вхід. Рекламних і аналітичних cookie ми не використовуємо, рекламних трекерів і сторонньої аналітики на сайті немає.
• Локальне сховище браузера: налаштування інтерфейсу на цьому пристрої (останні пошуки, згорнуті блоки, збережений вигляд списку). Ці дані не залишають ваш браузер.
• Технічні журнали: IP-адреса, тип браузера, час і адреса запиту. Їх ведуть наші хостинг-провайдери для безпеки й пошуку помилок.

3. Навіщо ми обробляємо дані

• Створити обліковий запис, дати вхід, показати CRM з даними агенції: виконання договору (Умов користування).
• Надсилати службові листи (підтвердження пошти, відновлення пароля, запрошення, запити на доступ, оплата, кінець пробного періоду): виконання договору.
• Надсилати сповіщення, ранковий список задач і «Що нового в CRM»: виконання договору; кожен із цих листів можна вимкнути.
• Приймати оплату і вести облік платежів: виконання договору, вимоги законодавства про бухгалтерський облік.
• Захищати сервіс від зловживань, шукати й виправляти помилки: наш законний інтерес.
• Відповідати на звернення: ваша згода або виконання договору.

Ми не продаємо персональні дані, не використовуємо дані агенцій для реклами і не навчаємо на них моделі штучного інтелекту.

4. З ким ми ділимося даними

Лише з постачальниками, без яких сервіс не працює, і лише в обсязі, потрібному для їхньої роботи:

• Supabase — база даних, вхід, зберігання фото;
• Vercel — хостинг сайту й CRM;
• Resend — надсилання листів;
• Google — вхід через Google, якщо ви його обрали;
• АТ «Універсал Банк» (monobank, plata by mono) — прийом оплат.

Сервери цих постачальників можуть розташовуватися за межами України, зокрема в ЄС і США. Ми працюємо з ними на умовах, що вимагають захисту даних на рівні, не нижчому за український закон і GDPR (зокрема стандартні договірні положення ЄС).

Також ми можемо передати дані державним органам, коли цього вимагає закон, і новому власнику сервісу в разі реорганізації, за умови що він продовжить дотримуватись цієї політики.

Усередині агенції дані бачать люди її команди відповідно до ролей і доступів, які налаштовує керівник.

5. Скільки ми зберігаємо дані

• Дані агенції і облікових записів зберігаються, поки агенція користується Realtory. Коли пробний чи оплачений період закінчився, CRM закривається, але записи зберігаються, щоб після оплати команда продовжила з того самого місця.
• На прохання власника агенції ми видаляємо агенцію і всі її записи протягом 30 днів. Перед цим власник може вивантажити базу в розділі Налаштування → Імпорт і експорт. З резервних копій дані зникають у міру їх оновлення, але не пізніше ніж за 90 днів.
• Людина, якій агенція вимкнула доступ, більше не входить у CRM; записи, які вона вела, лишаються в агенції.
• Дані про платежі ми зберігаємо стільки, скільки вимагає законодавство про бухгалтерський облік і податки.
• Технічні журнали зберігаються до 90 днів.

6. Як ми захищаємо дані

• Зʼєднання з сайтом і CRM шифрується (HTTPS).
• База даних сама перевіряє, хто що може бачити: людина отримує лише записи своєї агенції в межах своєї ролі.
• Паролі зберігаються лише у вигляді хешу.
• Службові ключі доступу зберігаються окремо від коду і не потрапляють у браузер.

Жоден спосіб захисту не дає повної гарантії. Якщо станеться витік, що зачіпає ваші дані, ми повідомимо вас і, коли цього вимагає закон, Уповноваженого Верховної Ради України з прав людини.

7. Ваші права

Ви маєте право:

• знати, які ваші дані ми обробляємо, навіщо і хто їх отримує;
• отримати копію своїх даних;
• виправити неточні дані (більшість можна змінити в Налаштування → Мій профіль);
• вимагати видалення даних або обмеження їх обробки;
• заперечити проти обробки на підставі нашого законного інтересу;
• відкликати згоду, якщо обробка ґрунтується на ній;
• вимкнути необовʼязкові листи в Налаштування → Мій профіль → Листи або посиланням унизу листа;
• поскаржитися до Уповноваженого Верховної Ради України з прав людини, а якщо ви в ЄС, то до наглядового органу з захисту даних своєї країни.

Щоб скористатися правом, напишіть на hello@realtory.app з тієї адреси, з якою ви входите в Realtory. Ми відповімо протягом 30 днів. Якщо запит стосується записів, які веде агенція, ми передамо його агенції.

8. Діти

Realtory — робочий інструмент для професіоналів нерухомості. Він не призначений для людей, молодших за 18 років, і ми свідомо не збираємо їхніх даних.

9. Зміни політики

Коли ми змінюємо політику, нова редакція зʼявляється на цій сторінці з новою датою. Про суттєві зміни ми заздалегідь повідомимо власника агенції листом.

10. Контакти

ТОВ «СИСТЕМЕР», код ЄДРПОУ 46112328. Email: hello@realtory.app.