Политика конфиденциальности

1 Общие положения и ответственный за данные

1. Ответственным за обработку персональных данных и владельцем базы данных является оператор Сервиса (Walz). Настоящая политика распространяется на всех, кто пользуется Сервисом: посетителей без аккаунта, отправителей обращений, зарегистрированных клиентов, владельцев недвижимости, агентства и агентов, застройщиков и администраторов системы.
2. Мы ограничиваем собираемые данные тем минимумом, который необходим для целей, указанных в настоящей политике, и шифруем в состоянии покоя чувствительные контактные данные.
3. Предоставление данных осуществляется по собственной воле пользователя; законной обязанности предоставлять данные нет, однако без определённых сведений мы не сможем оказать часть услуг (см. раздел 3).

2 Какие данные мы собираем

Данные, которые вы предоставляете нам

1. Данные аккаунта: номер мобильного телефона (идентификатор входа, подтверждаемый OTP через WhatsApp), имя, адрес электронной почты и, по вашему выбору, — дополнительное контактное лицо, фото профиля и обложка.
2. Деловой профиль (клиенты, ведущие поиск): сфера деятельности, число сотрудников, стаж, тип сделки, бюджет, требуемая площадь, дата въезда и предпочтительные районы — собираются в анкете регистрации и используются для подбора объектов (обработка для персонализации контента).
3. Обращения (заявки): имя, телефон и содержание обращения, отправляемые через формы «оставить данные», — даже без аккаунта.
4. Контент разместивших объявления: данные объявлений — адрес, характеристики объекта, цена, фотографии и планы; для агентств — название агентства и номер лицензии посредника.
5. Коммуникация: сообщения внутрисистемного чата, обращения в поддержку, а также отмеченные вами заявления и согласия.
6. Оплата: данные о покупках и история операций. Полные данные платёжного средства обрабатываются внешним провайдером эквайринга (Cardcom) и у нас не хранятся.

Данные, собираемые автоматически

1. Технические идентификаторы: IP-адрес, тип браузера и устройства, идентификатор посетителя — данные, классифицируемые как персональные согласно Поправке №13.
2. Данные об использовании: просмотренные страницы и объявления, поисковые запросы, источник перехода (referrer/UTM) и события использования — в целях безопасности, измерения и улучшения сервиса.

Данные из внешних источников

1. Реестр посредников: для верификации лицензий мы синхронизируемся с открытой базой данных реестра посредников (data.gov.il) и сохраняем имя, номер лицензии и статус. Источник является публичным, а цель — защита пользователей платформы.

3 Цели использования и обязанность предоставления данных

1. Функционирование Сервиса, создание аккаунта и защищённая проверка при входе.
2. Отображение объявлений, подбор объектов под деловой профиль и передача обращений разместившим объявления.
3. Обработка покупок, выдача подтверждающих документов и учёт платежей.
4. Улучшение Сервиса, обеспечение его безопасности, предотвращение мошенничества и злоупотреблений, а также применение Условий.
5. Поддержка, ответы на обращения и отправка служебных сообщений.
6. Рекламная рассылка — только при отдельном согласии, как указано в разделе 7.
7. Уведомление по статье 11 закона: вы не обязаны по закону предоставлять данные. Указание имени и телефона в форме обращения необходимо для передачи обращения разместившему объявление; данные аккаунта необходимы для его создания; анкета профиля используется для подбора объектов. Без их предоставления мы не сможем оказать запрошенную услугу.

4 Передача обращений (заявок) разместившим объявления

1. При отправке обращения по поводу объекта имя, телефон и содержание обращения передаются разместившему объявление — владельцу объекта, обслуживающему агентству (и агенту, которому направлено обращение) или застройщику — исключительно для связи с вами по поводу этого объекта. Передача происходит только после отметки галочки согласия в форме.
2. Разместивший объявление обязан перед нами использовать данные исключительно для ответа на ваше обращение. Использование данных обратившихся для рекламной рассылки требует вашего отдельного согласия, данного этому разместившему объявление, и ответственность за это лежит исключительно на нём.
3. Направление обращения агенту внутри агентства является технической операцией; профессиональная ответственность остаётся на агентстве.

5 Передача третьим лицам и субподрядчикам обработки

1. Мы не продаём персональные данные. Мы пользуемся услугами поставщиков (держателей/обработчиков данных) для функционирования Сервиса на основании соглашений, включающих обязательства о конфиденциальности, безопасности и соблюдении требований закона. Основные субподрядчики обработки:
   • Meta / WhatsApp — отправка кодов подтверждения и служебных сообщений через WhatsApp.
   • Cloudflare — сеть доставки контента (CDN), безопасность и хранение медиафайлов.
   • Fornex — хостинг наших серверов, базы данных и зашифрованных резервных копий (VPS и хранилище S3).
   • Sentry — мониторинг технических сбоев с минимизацией персональных данных.
   • PostHog — аналитика использования сайта, при наличии согласия в баннере cookie. Сюда входят обезличенные записи экрана и тепловые карты; поля ввода и личные данные маскируются в браузере, личные разделы (кабинеты, админка) не записываются.
   • MapTiler / OpenStreetMap — отображение карт; TomTom — слой живого трафика и оценка времени в пути над картой объекта.
   • Поставщики электронной почты (SMTP) — служебные сообщения и подтверждения.
   • Поставщики ИИ — текстовый контент — Perplexity и DeepSeek (китайская компания; часть обработки происходит в Китае) для составления описаний объектов, статей, сравнений и чата Walz AI. В этих функциях данные учётной записи (имя, телефон, почта) не передаются; телефон и почта, встретившиеся в тексте сообщения чата, маскируются перед отправкой.
   • Голосовой помощник и диктовка — сам голос обрабатывает Soniox (распознавание речи и синтез ответа); расшифровка разговора — включая всё сказанное вслух, в том числе имя или телефон, если их назвали, — передаётся в DeepSeek (китайская компания) для ведения диалога.
   • Google (Places API) — вводимый пользователем адрес, для автоподсказки адресов.
   • YouTube (Google) — IP-адрес и данные устройства зрителя, только после нажатия «смотреть» на эпизоде подкаста.
   • Cardcom — внешний платёжный процессор; полные данные карты вводятся на его собственной форме и у нас не хранятся.
   • Поставщики раздела «Помощь при переезде» — если вы выбрали конкретного поставщика из каталога и подтвердили это, ваше имя, телефон и запрос передаются только этому поставщику, чтобы он мог с вами связаться.
   • data.gov.il — синхронизация реестра посредников.
2. Кроме того, мы раскрываем данные, когда это требуется по закону, по решению суда или для защиты наших прав и безопасности пользователей, а также в рамках слияния, продажи или передачи деятельности — при условии соблюдения принципов настоящей политики.

6 Передача данных за пределы Израиля

1. Часть наших субподрядчиков обработки находится или хранит данные за пределами Израиля (в том числе в Европейском союзе, Швейцарии, США и Китае).
2. Передача данных за пределы страны осуществляется в соответствии с Положением о защите частной жизни (передача данных в базы данных за пределами страны), 5761-2001, и при условии обязательства получателя данных соблюдать условия, применимые к данным по израильскому законодательству, с необходимыми изменениями.
3. Даже после передачи мы остаёмся ответственными за данные и действуем в целях их защиты в соответствии с настоящей политикой и законом.

7 Рекламная рассылка (отдельное согласие)

1. Отправка «рекламного материала» по электронной почте, SMS или через WhatsApp осуществляется только с вашего явного предварительного согласия в соответствии со статьёй 30א Закона о связи (телекоммуникации и вещание), 5742-1982.
2. Согласие собирается отдельными галочками — для каждого канала независимо — и не является условием использования Сервиса.
3. Каждое рекламное сообщение будет помечено как «Реклама», будет содержать наши данные и предлагать способ немедленной и бесплатной отписки. Согласия можно изменить или отозвать в любой момент в разделе настроек или обратившись к нам.
4. Служебные сообщения (код подтверждения, подтверждение действия, обновление по обращению) не являются рекламной рассылкой и не требуют отдельного согласия.

8 Файлы cookie и технологии отслеживания

1. Полное описание видов файлов cookie, их целей и управления согласием — в политике использования файлов cookie.
2. Необходимые файлы cookie работают для функционирования сайта и не требуют согласия; файлы cookie для измерения и маркетинга активируются только после согласия (opt-in) в баннере.
3. Согласие можно отозвать и управлять настройками в любой момент через баннер или настройки браузера.

9 Безопасность данных и фиксация согласий

1. Шифрование в состоянии покоя: чувствительные контактные данные (телефон, электронная почта, содержание обращений) хранятся в зашифрованном виде (конвертное шифрование, AES-256-GCM).
2. Шифрование при передаче: весь трафик защищён протоколом TLS (HTTPS).
3. Контроль доступа: права доступа на основе ролей; административный доступ фиксируется в журнале аудита.
4. Фиксация согласий: каждое подтверждение Условий, согласие на обработку данных, согласие на рассылку и заявление о правах на контент записываются в специальном журнале (дата, версия, источник) как это требуется для доказательства согласия.
5. Мониторинг, резервное копирование и процедуры: в соответствии с положениями о безопасности данных; о серьёзном инциденте безопасности будет сообщено в порядке, установленном законом.
6. Ни один метод защиты не является абсолютно неуязвимым, и мы не можем гарантировать полную защиту от любой угрозы.

10 Срок хранения данных

1. Данные аккаунта и контент: пока аккаунт активен, а после его закрытия — в течение срока, необходимого для целей, ради которых данные были собраны, или в соответствии с законом.
2. Аналитические данные: события просмотра хранятся на уровне идентификатора до 180 дней, после чего — только в агрегированном виде.
3. Платёжные записи: в соответствии с налоговым и бухгалтерским законодательством (до 7 лет).
4. Журнал согласий и записи аудита: в течение всего срока, необходимого для подтверждения соблюдения закона.
5. Чат Walz AI и напоминания: история переписки с чатом Walz AI, напоминания и связанные с ними события показов (impressions) хранятся до 90 дней с момента обращения или последнего события, после чего удаляются или сохраняются только в агрегированном виде.

11 Ваши права

1. Доступ: получить копию данных, которые мы храним о вас (полная выгрузка также доступна в разделе настроек).
2. Исправление: запросить исправление неверных, неточных или устаревших данных.
3. Закрытие аккаунта и удаление: запросить закрытие аккаунта (перевод в архив — обратимое действие в течение ограниченного срока) либо окончательное и необратимое удаление персональных данных, с учётом предусмотренных законом исключений (например, платёжных записей). Закрытие аккаунта не равнозначно немедленному удалению всех данных. Запрос доступен в разделе настроек и будет обработан в срок, установленный законом.
4. Отзыв согласий: отозвать согласие на рассылку или иные согласия в любой момент бесплатно.
5. Для реализации права: [email protected]. Если ваш запрос не был должным образом рассмотрен, вы можете обратиться в Управление по защите частной жизни.

12 Несовершеннолетние

1. Сервис предназначен для совершеннолетних (18+) и деловых субъектов. Мы сознательно не собираем данные несовершеннолетних.
2. Стало известно о предоставлении данных несовершеннолетнего? Обратитесь к нам, и мы предпримем меры по их удалению.

13 Изменения политики

1. Мы будем время от времени обновлять настоящую политику; обновлённая версия будет опубликована на этой странице с датой обновления.
2. О существенном изменении — в том числе о добавлении цели использования или существенного поставщика — мы сообщим на сайте или прямым уведомлением, а в случаях, требующих этого, запросим повторное согласие.