ЗАЩИТА ДАННЫХ GDPR / EL 2016/679

Политика конфиденциальности Estiq

Настоящая политика описывает порядок сбора, обработки и защиты персональных данных пользователей платформы estiq.ee.

Действует с 28.09.2026. Это единственная действующая политика конфиденциальности estiq.ee; прежнее уведомление «Estiq Value» заменено. Изменена 13.10.2026: добавлены покупка платного отчёта (пункт 2) и Stripe (пункт 5). Изменена 14.10.2026: добавлены заявки по гарантии точности (пункт 2). Изменена 16.10.2026: IP-адрес и браузер покупателя платного отчёта (пункт 2). Изменена 21.10.2026: добавлены уведомления об отслеживании и портал застройщика Estiq Radar (пункт 2) и данные регистров в Radar (пункт 3). Изменена 30.10.2026: добавлены окно вопросов Teabemaja, Google Gemini и Cloudflare Turnstile (пункт 2). Изменена 09.11.2026: добавлены заказы помощи покупателю, обращения о продаже, кредите, покупке и от компаний, а также уведомления через Telegram (пункты 2 и 5).

1. Контролёр данных

Контролёр персональных данных — WELDME OÜ (товарный знак Estiq), регистрационный код 14086560, Tartu mnt 50-4, 10115 Tallinn, Эстония. E-mail: [email protected] (для запросов о данных укажите тему «Защита данных»), телефон +372 5808 5617. Специалист по защите данных не назначен, так как закон этого от нас не требует; на все вопросы отвечает указанный выше контакт.

2. Что, зачем, на каком основании и как долго мы обрабатываем

ЦельДанныеПравовое основание (GDPR)Срок храненияПолучатели
Автоматическая оценка (AVM)Введённые адрес, площадь, число комнат, этаж, год постройки, состояниеСт. 6(1)(b) – услуга по вашему запросуЗапрос хранится без данных, идентифицирующих вас, и используется только в сводной статистике; отдельные запросы не публикуютсяХостинг-провайдер
Запрос консультации маклераИмя, телефон, e-mail, адрес объекта, сообщение, текст и время согласияСт. 6(1)(a) – согласие на передачу; (b) – ответ на запрос12 месяцевУказанный в форме партнёр-маклер (самостоятельный контролёр); хостинг- и почтовый провайдер
Заказ акта оценки для банкаИмя, телефон, e-mail, адрес объекта, город, банкСт. 6(1)(b); передача оценщику – ст. 6(1)(a)12 месяцевEstiq. Аттестованному оценщику данные передаются только после того, как мы сообщили вам его имя и вы дали согласие
Покупка платного отчёта об оценке и счётE-mail, имя, название компании и номер плательщика НДС (если вы их укажете), платёжный адрес, адрес и параметры купленного отчёта, идентификатор и сумма платежа; в момент покупки ваш IP-адрес и браузер (для предотвращения мошенничества и оспариваемых платежей). Данные карты обрабатывает только Stripe, к нам они не поступаютСт. 6(1)(b) – договор; ст. 6(1)(c) – обязанность ведения бухгалтерского учёта; IP-адрес и браузер: ст. 6(1)(f) – предотвращение мошенничества и платёжных споров7 лет (§ 12 Закона о бухгалтерском учёте Эстонии); ссылка на отчёт действует 180 дней; IP-адрес и браузер 18 месяцевStripe Payments Europe Ltd (Ирландия) – обработка платежей; поставщики e-mail и хостинга
Заявка по гарантии точностиВаш e-mail, номер отчёта, присланный акт оценки (PDF) и взятые из него цифры: рыночная стоимость, дата оценки, оценщик и оценочная компания, номер профессионального свидетельства, состояние, площадьСт. 6(1)(b) – проверка заявки и возврат; ст. 6(1)(f) – хранение цифр для измерения и улучшения точности нашей модели (вы можете возразить, см. раздел 6)PDF: удаляется в течение 30 дней после решения; цифры без вашего имени и личного кода: до 5 лет; данные о возврате: 7 лет (§ 12 Закона о бухгалтерском учёте Эстонии)Estiq; Stripe для возврата. Акт оценки и его цифры не публикуются
Контактная форма и письмаИмя, e-mail, телефон, сообщение, исходная страница; IP-адрес и браузерСт. 6(1)(b) (ответ вам); (f) (предотвращение злоупотреблений)12 месяцев; IP-адрес и браузер 30 днейХостинг- и почтовый провайдер
Онлайн-чат (Tawk.to) – только с согласияСодержание чата, имя и e-mail, если вы их ввели, IP-адрес, устройствоСт. 6(1)(a)12 месяцевtawk.to inc. (США)
Веб-аналитика (Google Analytics 4) – только с согласияПсевдонимный идентификатор cookie, просмотренные страницы, события (напр. отправка формы, ИИ-сервис, с которого вы пришли), тип устройства, примерное местоположение. Google не сохраняет IP-адрес в AnalyticsСт. 6(1)(a); правило о cookie Закона об электронной связиCookie 13 месяцев, данные аналитики до 14 месяцевGoogle Ireland Ltd, Google LLC (США)
ИИ-меблировка (когда услуга вам открыта)Загруженное вами фото помещения и выбранный стильСт. 6(1)(b)Фото удаляется после обработки, не позднее чем через 30 днейGoogle (Gemini API)
Окно вопросов Teabemaja «Спросите Estiq»Введённый вами вопрос; IP-адрес; результат проверки Cloudflare TurnstileСт. 6(1)(b) – ответ на ваш вопрос; (f) – защита от спама и злоупотребленийВопрос и IP-адрес 30 дней; сформированный ответ без IP-адреса до 14 дней (кэш)Google (Gemini API) получает текст вопроса для составления ответа, но никогда не ваш IP-адрес; Cloudflare, Inc. (проверка Turnstile)
Сохранение планировкиПланировка и её название; солёный хеш IP-адресаСт. 6(1)(b); хеш – ст. 6(1)(f) (ограничение злоупотреблений)24 месяца с последнего измененияХостинг-провайдер
Уведомления об отслеживании Estiq Radar (проект, застройщик или самоуправление)E-mail, что вы отслеживаете, текст и время согласия, время подтверждения и последнего письмаСт. 6(1)(a) – согласие, которое вы подтверждаете ссылкой в письмеНеподтверждённая подписка удаляется через 3 дня; подтверждённая – до прекращения отслеживания. Ссылка в конце каждого письма прекращает отслеживание и сразу удаляет ваш e-mailХостинг-провайдер и почтовый сервис
Портал застройщика Estiq RadarE-mail, название и регистрационный код компании, текст и время согласия, время входов, отправленные изменения и изображения, наше решение и комментарий. Ссылки для входа хранятся только в виде хешаСт. 6(1)(b) – пользование порталом по вашему запросу; (f) – проверка принадлежности аккаунта компанииНеподтверждённый аккаунт 3 дня; отклонённый аккаунт 30 дней; рассмотренные запросы на изменение 90 дней; подтверждённый аккаунт – до запроса о его закрытии или 24 месяца после последнего входа. Одобренная информация о проекте (название, сайт, описание, изображения с указанием автора) публикуется на странице проекта и остаётся там после закрытия аккаунта. Изображения хранятся перекодированными, без метаданных файлаEstiq; хостинг-провайдер и почтовый сервис
Безопасность и серверные логиIP-адрес, браузер, время и адрес запросаСт. 6(1)(f) – защита от атак и мошенничества30 днейCloudflare, Inc. (США); хостинг-провайдер
Карты и технические библиотекиIP-адрес и браузер (необходимы для загрузки изображений карт и скриптов)Ст. 6(1)(f) – работа сайтаСогласно политике логов поставщикаCARTO (карты), Esri (аэрофото), jsDelivr, cdnjs, unpkg (библиотеки с открытым кодом)
Заказы помощи покупателю и обращения о продаже, кредите, покупке и от компанийИмя, телефон или e-mail, ссылка на объявление или адрес квартиры, примечание, срок, текст и время согласияСт. 6(1)(b) — ответ на заказ или обращение и исполнение договора; передача партнёру — ст. 6(1)(a)12 месяцев; счёт по платному заказу — 7 лет (Закон о бухгалтерском учёте, § 12)Estiq; хостинг- и e-mail-провайдер; партнёр (маклер, оценщик) — только после вашего согласия
Приоритизация обращений и внутренние уведомленияНомер и тип обращения, город, оценка Estiq, внутренняя оценка срочности (горячее/тёплое/холодное), район партнёра; в уведомлениях безопасности — подозрительный IP-адрес. Сообщения в Telegram не содержат имени, телефона, e-mail и точного адресаСт. 6(1)(f) — быстрый ответ на обращения, выбор партнёра по району и предотвращение злоупотреблений. Оценка внутренняя, не имеет правовых последствий и не влияет на ценуДо 12 месяцевTelegram Messenger (внутренний канал уведомлений, см. пункт 5)

Мы не продаём персональные данные, не рассылаем новостные и рекламные письма и не используем ваши данные для таргетинга рекламы. Письма Estiq Radar мы отправляем только если вы сами оформили и подтвердили отслеживание. Предоставление контактных данных добровольно, но без них мы не сможем ответить на ваш запрос.

3. Публикуемые оценки недвижимости и данные владельцев

Estiq публикует расчётную рыночную стоимость зданий и квартир. Она основана на статистике сделок Земельно-пространственного департамента (Maa- ja Ruumiamet), данных Регистра строений и Департамента статистики. Имена и личные коды владельцев мы не собираем и не публикуем. Поскольку по адресу владельца иногда можно установить, мы рассматриваем эти данные как персональные. Мы обрабатываем их на основании законного интереса (ст. 6(1)(f)): чтобы сделать рынок недвижимости прозрачнее. Как владелец вы можете возразить и потребовать удалить оценку вашей квартиры или скрыть её от поисковых систем. Напишите на [email protected]; запрос рассматривается в течение одного месяца.

Estiq Radar (estiq.ee/radar) показывает проекты застройки и историю строительства и реконструкции зданий на основе публичных регистров: Регистра строений, данных о планировках Земельно-пространственного департамента (PLANK) и регистра планировок Таллинна. В качестве застройщиков, проектировщиков и строителей мы показываем только компании (название и регистрационный код). Владельцев – физических лиц, заявителей и других частных лиц, упомянутых в документах регистра, мы не сохраняем и не показываем. По адресу частного дома владельца всё же можно установить, поэтому историю здания (виды документов, даты и заявленные работы) мы тоже считаем персональными данными. Мы обрабатываем эти публичные данные на основании законного интереса (ст. 6(1)(f)) – чтобы сделать застройку и строительство в регионе прозрачными. Вы можете заявить возражение или сообщить об ошибке по адресу [email protected]; мы исправим или удалим данные в течение одного месяца.

4. Автоматическая оценка

Оценку рассчитывает статистическая модель. Она носит информационный характер и не влечёт для вас правовых или иных сходным образом значимых последствий в смысле ст. 22 GDPR. По запросу мы объясним логику оценки и исправим неверно введённые данные.

5. Передача данных за пределы Европейской экономической зоны

Google LLC, Cloudflare, Inc. и tawk.to inc. могут обрабатывать данные в США. Передача осуществляется на основании Рамочной программы ЕС–США по защите данных (Data Privacy Framework), если получатель в ней сертифицирован. В противном случае применяются стандартные договорные условия Европейской комиссии (решение 2021/914). Копию гарантий можно запросить по адресу [email protected]. Обработчик платежей Stripe может передавать данные компании Stripe, Inc. (США) на тех же основаниях. Внутренние уведомления мы отправляем через Telegram; в них нет имени и контактных данных, но уведомления безопасности могут содержать IP-адрес. Telegram Messenger может обрабатывать данные за пределами Европейской экономической зоны.

6. Ваши права

Право на возражение. Если мы обрабатываем данные на основании законного интереса (разделы 2 и 3), вы можете в любой момент возразить. Мы прекратим обработку, если не сможем доказать веские законные основания, которые перевешивают ваши интересы.

Запросы направляйте на [email protected]. Мы отвечаем без неоправданной задержки, не позднее чем через один месяц. Для сложных запросов срок может быть продлён на два месяца; об этом мы сообщим заранее.

7. Жалоба

Вы вправе подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon): Tatari 39, 10134 Tallinn, [email protected], www.aki.ee, либо в надзорный орган страны ЕС по месту вашего проживания.

8. Изменения

О существенных изменениях мы сообщаем на этой странице и обновляем дату вступления в силу.