Политика конфиденциальности

Редакция от 2 сентября 2026. Действует для сайта sunnybeach.estate.

1. Кто мы и о чём этот документ

Этот документ объясняет, какие персональные данные получает сайт sunnybeach.estate (далее — «сайт»), зачем они нужны, кому передаются, сколько хранятся и какие у вас есть права. Мы обрабатываем данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и Законом о защите персональных данных Республики Болгария.

Администратор (оператор) персональных данных: Sunny Beach Estate, юридическое лицо и реквизиты будут указаны. Связаться с нами по вопросам персональных данных: e-mail для обращений будет указан.

2. Какие данные мы получаем и откуда

Заявки, которые вы отправляете сами. Формы на сайте — заявка по объекту аренды, заявка на онлайн-показ или вопрос по объекту продажи, заявка на управление квартирой — запрашивают: имя; телефон, e-mail или имя пользователя в мессенджере; предпочитаемый канал связи; сведения об интересующем объекте (даты, объект, расположение и тип вашей квартиры); комментарий; факт вашего согласия на обработку данных. Обязательны только контакт для связи и согласие (во всплывающей форме — ещё имя); остальные поля заполняются по желанию. Мы не запрашиваем данные банковских карт, паспортов и других документов через сайт.

Технические данные при посещении. Как и любой сайт, при загрузке страниц мы и наш хостинг-провайдер получаем технические сведения: IP-адрес, тип браузера и устройства, запрошенные страницы, время запроса. Они попадают в серверные журналы провайдера и используются для работы сайта и защиты от атак.

Данные, которые остаются в вашем браузере. Сайт запоминает выбранный язык и черновик последней заявки (имя, контакт и канал связи) в хранилище вашего браузера (localStorage), чтобы не заставлять вас вводить их заново. Эти данные хранятся только на вашем устройстве, нам не передаются и удаляются при очистке данных сайта в браузере. Файлы cookie и системы аналитики сайт не использует.

Регистрация и личный кабинет. Страницы входа, профиля и кабинета собственника работают в демонстрационном режиме: введённые на них данные не отправляются нам. Единственное исключение — фото профиля: демонстрационный кабинет может сохранить его в хранилище вашего браузера (localStorage), где оно остаётся только на вашем устройстве до нажатия «Удалить фото» или очистки данных сайта.

3. Зачем мы обрабатываем данные и на каком основании

Чтобы ответить на вашу заявку — связаться выбранным способом, ответить на вопрос, организовать показ, подготовить расчёт. Основание: ваше согласие (ст. 6(1)(a) GDPR), которое вы даёте, отмечая чекбокс перед отправкой.
Чтобы подготовить и заключить договор — если после заявки вы решите снять, купить или передать в управление объект. Основание: действия по вашей просьбе до заключения договора и его исполнение (ст. 6(1)(b) GDPR).
Чтобы сайт работал и был защищён — обработка технических журналов. Основание: наш законный интерес в стабильной и безопасной работе сайта (ст. 6(1)(f) GDPR).
Чтобы выполнять требования закона — например, хранить документы по сделкам столько, сколько требует налоговое и бухгалтерское законодательство Болгарии (ст. 6(1)(c) GDPR).

Мы не используем ваши данные для рассылок и рекламы, не передаём и не продаём их для маркетинга третьих лиц и не принимаем автоматизированных решений с юридическими последствиями для вас. Мы пишем только по вашему запросу.

4. Кому данные могут передаваться

Нашим менеджерам — сотрудникам и представителям, которые отвечают на заявки; доступ ограничен их задачами.
Хостинг-провайдеру (Cloudflare) — сайт размещён на его инфраструктуре; провайдер обрабатывает технические данные запросов как наш обработчик.
Поставщикам встроенных ресурсов: при загрузке страниц ваш браузер обращается к серверам Google (шрифты Google Fonts; карта Google Maps на карточке объекта), к хостингу изображений объектов, на страницах-прототипах (например, на странице входа) — к стоковым изображениям-заглушкам с images.unsplash.com, а на странице «Сдать в управление» — к CDN unpkg.com, откуда загружаются библиотеки интерфейса. Эти сервисы видят ваш IP-адрес и технические данные браузера как любой сервер, к которому обращается страница.
Мессенджерам — если вы выбираете связь через Telegram или WhatsApp, дальнейшая переписка идёт по правилам этих сервисов.
Собственникам объектов и партнёрам — только в объёме, необходимом для организации показа или сделки по вашей заявке.
Государственным органам — если этого требует закон.

5. Передача данных за пределы ЕС

Некоторые из перечисленных поставщиков (Cloudflare, Google) могут обрабатывать данные на серверах вне Европейской экономической зоны. В таких случаях передача опирается на механизмы, предусмотренные главой V GDPR: решения Европейской комиссии об адекватности (включая EU–US Data Privacy Framework) и стандартные договорные условия.

6. Сколько мы храним данные

Данные заявок — пока обрабатывается ваш запрос, и до 12 месяцев после его закрытия, чтобы можно было вернуться к переписке; затем удаляются или обезличиваются. Если заявка переросла в договор, данные по сделке хранятся в сроки, установленные налоговым и бухгалтерским законодательством Болгарии.
Технические журналы — краткосрочно, в пределах сроков, установленных хостинг-провайдером.
Данные в хранилище браузера — до тех пор, пока вы сами не очистите данные сайта.

7. Cookie

Сайт не устанавливает cookie и не использует счётчики, пиксели и системы веб-аналитики. Единственное хранилище на вашем устройстве — описанное выше localStorage: язык интерфейса, черновик заявки и, в демонстрационном кабинете, фото профиля.

8. Ваши права

В отношении своих данных вы можете:

получить подтверждение, обрабатываем ли мы ваши данные, и копию этих данных (право доступа);
попросить исправить неточные или дополнить неполные данные;
попросить удалить данные («право быть забытым»), если для их хранения больше нет основания;
попросить ограничить обработку в предусмотренных GDPR случаях;
получить данные, которые вы предоставили нам, в структурированном машиночитаемом формате (переносимость);
возразить против обработки, основанной на нашем законном интересе;
отозвать согласие в любой момент — это не влияет на законность обработки до отзыва.

Для этого напишите нам: e-mail для обращений будет указан. Мы ответим не позднее одного месяца; при необходимости идентифицируем вас, чтобы не выдать данные постороннему.

Если вы считаете, что ваши права нарушены, вы вправе подать жалобу в надзорный орган Болгарии — Комиссию по защите персональных данных (Комисия за защита на личните данни): София 1592, бул. «Проф. Цветан Лазаров» № 2; kzld@cpdp.bg; www.cpdp.bg. Мы будем благодарны, если сначала вы обратитесь к нам — это обычно быстрее.

9. Как мы защищаем данные

Сайт работает только по HTTPS с включённым HSTS, использует политику безопасности контента (CSP) и запрет встраивания в чужие страницы. Формы отправляют данные только на наш собственный домен; ключи доступа к внутренним системам хранятся на сервере и никогда не попадают в браузер. Доступ к данным заявок имеют только сотрудники, которым он нужен для ответа вам.

10. Дети

Сайт предназначен для совершеннолетних. Мы сознательно не собираем данные лиц младше 18 лет; если вы полагаете, что такие данные к нам попали, напишите нам, и мы их удалим.

11. Изменения политики

Мы можем обновлять эту политику — например, при подключении новых сервисов или запуске личного кабинета. Актуальная редакция всегда доступна на этой странице с указанием даты. О существенных изменениях, затрагивающих уже отправленные заявки, мы уведомим по указанному вами контакту.

Связанный документ: Условия сервиса.