Политика конфиденциальности

Редакция от 24.05.2026

Сервис DropAgent — dropagent.ru

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса DropAgent (далее — «Сервис»), расположенного по адресу https://dropagent.ru.

1.2. Оператором персональных данных является: ИП Арапов Олег Юрьевич, ИНН 744609897621, ОГРНИП 309744621700020 (далее — «Оператор»).

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Используя Сервис, Пользователь подтверждает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

2. Какие данные мы собираем

2.1. Данные, предоставляемые при регистрации: - адрес электронной почты; - имя и/или наименование организации; - номер телефона (при указании); - пароль (хранится в зашифрованном виде).

2.2. Данные, получаемые автоматически при использовании Сервиса: - IP-адрес; - информация об устройстве и браузере (User-Agent); - данные файлов cookie; - дата и время доступа к Сервису; - действия в рамках Сервиса (создание заказов, приглашение исполнителей, изменение настроек).

2.2.1. Данные аудит-лога: при регистрации, входе в учётную запись и смене пароля Оператор дополнительно фиксирует и хранит: IP-адрес, идентификатор браузера (User-Agent), дату и время события. Данные аудит-лога хранятся в течение всего срока действия учётной записи и 3 (трёх) лет после её удаления и могут быть предоставлены уполномоченным государственным органам по мотивированному запросу.

2.3. Данные, загружаемые Пользователем в Сервис: - информация о заказах (содержание, суммы, адреса, контактные данные клиентов); - информация об Исполнителях (имена, контактные данные); - информация об объектах недвижимости в составе прайс-листов и каталогов, включая контактные данные ответственных лиц у источника (застройщика, агентства); - контакты, импортируемые из адресной книги подключённого Telegram-аккаунта Пользователя (см. п. 2.6 «Broadcaster и Telegram User-bot»); - иные данные, вводимые Пользователем.

2.4. Данные, получаемые от Исполнителей и через Telegram-бот: - идентификатор Telegram (tg_id) и имя пользователя Telegram — при подключении через Telegram-бот или при саморегистрации исполнителя; - ФИО, email, телефон — при заполнении формы саморегистрации исполнителя; - действия в рамках Сервиса (принятие заказов, обновление статусов, ответы в чатах).

2.5. Данные, собираемые через публичные формы Пользователя: - ФИО, телефон, email, текст обращения — при заполнении посетителем публичной формы заказа (webform) на сайте Пользователя или на поддомене Пользователя в зоне *.dropagent.ru; - ФИО, телефон — при заполнении посетителем формы подборки объектов с разделяемым доступом (shared collections); - IP-адрес, идентификатор браузера (User-Agent), факт акцепта формы согласия.

2.6. Broadcaster и Telegram User-bot: - при использовании функциональности Broadcaster Сервис обрабатывает контакты, импортируемые Пользователем из адресной книги подключённого Telegram-аккаунта (имя, телефон, tg_id), а также текст и факт отправки рассылок; - при подключении Telegram User-bot (Pyrogram-сессия) Сервис обрабатывает данные сессии, идентификатор и контактные данные владельца Telegram-аккаунта Пользователя, а также метаданные исходящих и входящих сообщений в рамках автоматизации коммуникаций; - состав и правомерность обработки указанных данных определяются Пользователем как оператором персональных данных; Оператор выступает обработчиком в соответствии с Поручением (раздел 11 настоящей Политики).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

предоставление доступа к Сервису и его функциональности;
идентификация и аутентификация Пользователей и Исполнителей;
обеспечение работы функций Сервиса (распределение заказов, синхронизация статусов, аналитика);
связь с Пользователем (уведомления, техническая поддержка, информирование об изменениях);
улучшение качества Сервиса, анализ использования, устранение ошибок;
обеспечение безопасности Сервиса, предотвращение мошенничества;
выполнение обязательств, предусмотренных Пользовательским соглашением;
соблюдение требований законодательства РФ.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
законные интересы Оператора, не нарушающие права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Хранение персональных данных

6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

6.2. Персональные данные хранятся в течение всего срока использования Сервиса Пользователем.

6.3. При удалении учётной записи персональные данные удаляются в течение 30 (тридцати) календарных дней, за исключением данных, хранение которых требуется в соответствии с законодательством РФ.

6.4. Обезличенные и агрегированные данные (статистика, аналитика) могут храниться без ограничения срока.

7. Передача данных третьим лицам

7.1. Оператор не продаёт, не передаёт и не раскрывает персональные данные третьим лицам, за исключением следующих случаев:

наличие явного согласия Пользователя;
передача данных лицам, привлечённым Оператором для обеспечения работы Сервиса (хостинг-провайдеры, сервисы аналитики, платёжные системы), при условии обеспечения ими надлежащего уровня защиты данных;
по запросу уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством РФ;
в рамках реорганизации Оператора, при условии обеспечения правопреемником соблюдения настоящей Политики.

7.2. Перечень третьих лиц, которым могут быть переданы данные: - провайдер серверной инфраструктуры (хостинг); - сервисы веб-аналитики (Яндекс.Метрика и/или аналогичные); - платёжные системы (при подключении платных тарифов); - сервис отправки email-уведомлений.

8. Защита персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Меры защиты включают: - шифрование данных при передаче (SSL/TLS); - хеширование паролей; - разграничение доступа к персональным данным; - регулярное обновление средств защиты; - изоляцию данных между Тенантами.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

получить информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9.2. Для реализации своих прав субъект персональных данных может направить запрос на адрес электронной почты: info@dropagent.ru.

9.3. Оператор рассматривает запрос в течение 30 (тридцати) календарных дней с момента получения.

10.1. Сервис использует файлы cookie для обеспечения работоспособности, аналитики и улучшения пользовательского опыта.

10.2. Подробная информация об использовании файлов cookie содержится в Политике использования файлов cookie, размещённой по адресу https://dropagent.ru/cookies.

10.3. Пользователь может управлять файлами cookie через настройки своего браузера.

11. Особенности обработки данных в рамках Тенанта (модель «оператор / обработчик»)

11.1. В отношении персональных данных, загружаемых Пользователем в Сервис, либо собираемых через предоставляемые Сервисом публичные формы Пользователя (форма заказа, форма саморегистрации исполнителя, форма подборки с разделяемым доступом, импорт прайс-листов, Broadcaster и Telegram User-bot), Пользователь является оператором персональных данных, а ИП Арапов О. Ю. (DropAgent) — лицом, осуществляющим обработку по поручению Пользователя в значении ч. 3 ст. 6 Федерального закона № 152-ФЗ.

11.2. Условия такой обработки определяются отдельным документом — Поручением на обработку персональных данных, размещённым по адресу https://dropagent.ru/legal/dpa. Поручение является неотъемлемой частью Пользовательского соглашения и акцептуется Пользователем одновременно с регистрацией Тенанта.

11.3. Пользователь самостоятельно обеспечивает наличие законных оснований обработки персональных данных, передаваемых в Сервис (получение согласий субъектов персональных данных, исполнение договоров, иные основания ст. 6 152-ФЗ), и несёт ответственность перед субъектами персональных данных и уполномоченными органами.

11.4. В отношении персональных данных самого Пользователя (контактные данные представителя Тенанта, реквизиты юридического лица или ИП, биллинговые данные, аудит-лог использования Сервиса, маркетинговые лиды), а также в отношении посетителей сайта https://dropagent.ru, оставивших заявку через форму обратной связи, ИП Арапов О. Ю. выступает самостоятельным оператором персональных данных в соответствии с настоящей Политикой.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику.

12.2. Новая редакция Политики вступает в силу с момента её размещения по адресу https://dropagent.ru/privacy, если иной срок не указан в самой Политике.

12.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

13. Контактная информация

По вопросам, связанным с обработкой персональных данных, обращайтесь:

ИП Арапов Олег Юрьевич ИНН: 744609897621 ОГРНИП: 309744621700020 Email: info@dropagent.ru