Документ

Політика конфіденційності

Документ сервісу Rieltly, застосунку для ріелторів. Остання редакція: 30 жовтня 2026.

1. Хто ми

Сервіс Rieltly (застосунок для iPhone та Android, сайт rieltly.com і публічні сторінки обʼєктів на rieltly.app) надає ФОП Мємєтов Арсен Ділявєрович (далі — «ми»). Контакт з питань персональних даних: support@rieltly.com.

  • Дані ріелтора (акаунт, агентство, підписка, звернення в підтримку): ми — володілець персональних даних.
  • Дані клієнтів і власників обʼєктів, які ріелтор вносить у застосунок: володілець — ріелтор (або його агентство). Ми обробляємо їх від імені ріелтора і лише для роботи сервісу.
  • Дані відвідувачів міні-сайтів, які залишають заявку: ми приймаємо заявку і передаємо її ріелтору, який опублікував обʼєкт; далі ці дані обробляє ріелтор як володілець, а ми — від його імені.

2. Які дані ми обробляємо

  • Акаунт ріелтора: email, імʼя, телефон, місто, назва агентства, часовий пояс, мова, спосіб входу (email і пароль, Apple або Google). Якщо ви входите через Apple, ми зберігаємо токен Apple, щоб відкликати доступ під час видалення акаунта.
  • Робочі дані ріелтора: обʼєкти (тип, адреса, параметри, ціна, опис, фото, статус), розміщення на порталах (портал, пакет, вартість, строки, посилання), витрати на рекламу, покази, угоди (етап, сума, комісія), нотатки, налаштування сповіщень.
  • Дані клієнтів, які вносить ріелтор: імʼя, телефон, email, ніки в Telegram, Viber чи WhatsApp, роль (покупець, орендар, продавець, орендодавець), джерело, запит (тип обʼєкта, район, бюджет, кімнати), статус, нотатки, історія показів і угод.
  • Дані власників обʼєктів, які вносить ріелтор: імʼя, телефон, нотатки. Ці дані зберігаються окремо від публічної сторінки обʼєкта і ніколи на неї не потрапляють.
  • Заявки з міні-сайтів: імʼя, телефон, повідомлення, зручний час показу (якщо вказано), мова сторінки, з якого обʼєкта і яким шляхом (посилання, QR-код) надійшла заявка, незворотний хеш IP-адреси для захисту від зловживань.
  • Публічні дані обʼєкта на міні-сайті: усе, що ріелтор увімкнув для публікації — фото, ціна, параметри, опис, район або адреса (точність обирає ріелтор), імʼя, фото і контакти ріелтора. Ці дані за задумом доступні будь-кому за посиланням.
  • Підписка: статус і строки підписки, ідентифікатор покупки в App Store або Google Play. Дані банківської картки ми не отримуємо.
  • Звернення в підтримку: текст звернень, категорія і вкладення.
  • Технічні дані: push-токен пристрою, платформа і версія застосунку; технічні журнали сервера (час запиту, коди помилок); звіти про збої застосунку: тип і текст помилки, фрагмент стека, версія застосунку, версія та платформа системи, мова, екран без параметрів, випадковий ідентифікатор встановлення (не ідентифікатор пристрою). Імена, телефони й адреси з таких звітів автоматично вилучаються; звіти зберігаються 90 днів.
  • Аналітика: знеособлені події використання застосунку через Firebase Analytics: які екрани відкрито, ключові дії (вхід, початок пробного періоду, покупка, створення обʼєкта без його даних), модель пристрою, версія системи, ідентифікатор встановлення застосунку. Імена, телефони, адреси і дані клієнтів в аналітику не потрапляють. Вимкнути: Налаштування → Конфіденційність → «Анонімна аналітика».

Ми не збираємо геолокацію пристрою і рекламний ідентифікатор: карта на міні-сайті будується з адреси, яку ввів ріелтор. Телефонна книга не передається нам: під час імпорту клієнтів список контактів показується лише на вашому пристрої, а на сервер потрапляє тільки той контакт, який ви самі обрали. Ми не відстежуємо вас в інших застосунках і на сайтах, не показуємо рекламу і не продаємо персональні дані.

3. Навіщо ми обробляємо дані

  • щоб працював сервіс: облік обʼєктів, розміщень і витрат, клієнти, покази, угоди;
  • щоб надсилати ріелтору push-сповіщення: про закінчення розміщення, показ, нову заявку, завершення пробного періоду;
  • щоб показувати публічні сторінки обʼєктів і приймати з них заявки;
  • щоб перевіряти підписку і давати доступ до застосунку;
  • щоб відповідати на звернення в підтримку;
  • для безпеки, захисту від ботів і зловживань, пошуку помилок;
  • щоб покращувати застосунок за знеособленою аналітикою (якщо її не вимкнено).

Підстави: виконання договору з ріелтором (умови використання), законний інтерес (безпека, аналітика), згода (публікація фото і контактів ріелтора на міні-сайті, аналітика). Для даних клієнтів і власників ріелтор забезпечує правову підставу сам.

4. Де зберігаються дані

Дані застосунку і файли (фото обʼєктів, вкладення підтримки) зберігаються в Supabase, у дата-центрі в ЄС (Франкфурт). Кожне агентство бачить лише власні дані: це обмеження діє на рівні бази даних. Фото обʼєктів, опублікованих на міні-сайті, віддаються через Cloudflare і кешуються на його серверах по всьому світу.

Частину даних обробляють сервіси з розділу 5. Деякі з них можуть обробляти дані за межами ЄС і України за власними правилами захисту даних.

5. Кому передаємо

  • Supabase — база даних, вхід в акаунт, сховище файлів, серверні функції.
  • Apple — вхід через Apple, оплата підписки в App Store, доставка push-сповіщень на iPhone.
  • Google — вхід через Google, оплата підписки в Google Play, push-сповіщення (Firebase Cloud Messaging), аналітика (Firebase Analytics).
  • Cloudflare — розміщення сайту rieltly.com і міні-сайтів rieltly.app, кешування фото, пересилання пошти на support@rieltly.com і захист форми заявки від ботів (Cloudflare Turnstile: сервіс бачить IP-адресу та дані браузера відвідувача сторінки).
  • SendPulse — надсилання службових листів: підтвердження пошти, відновлення пароля, попередження про видалення даних, відповіді підтримки.
  • GitHub — зберігання щоденних зашифрованих резервних копій бази даних.

Покупки ми перевіряємо напряму на серверах Apple і Google, без посередників. Портали нерухомості (OLX, DIM.RIA, Rieltor.ua, LUN та інші) не отримують від нас жодних даних: застосунок не публікує оголошення на порталах, а лише веде облік того, що ріелтор розмістив сам. Інших отримувачів немає. Дані можемо передати органам влади лише у випадках, прямо передбачених законом.

6. Міні-сайти і форма заявки

Сторінка обʼєкта за адресою rieltly.app публічна: її бачить кожен, хто має посилання або відсканував QR-код, і її можуть індексувати пошукові системи. Що саме публікується, вирішує ріелтор: він може показувати лише район замість точної адреси, вимкнути сторінку або перевести обʼєкт в архів — тоді сторінка одразу стає недоступною. Контакти власника обʼєкта, нотатки, розміщення і витрати на сторінку не потрапляють ніколи.

Форма заявки на сторінці захищена Cloudflare Turnstile. Заявка надходить ріелтору, який опублікував обʼєкт, у застосунок і push-сповіщенням. Ми не телефонуємо відвідувачам і не надсилаємо їм повідомлень. Якщо ріелтор не прийняв заявку протягом 30 днів, імʼя, телефон і текст заявки знеособлюються, а через 90 днів запис видаляється. Якщо ріелтор додав вас як клієнта, ваші дані далі обробляє він — звертайтеся щодо них насамперед до ріелтора, контакти якого вказані на сторінці.

Для захисту від ботів і підрахунку переглядів ми зберігаємо незворотний хеш IP-адреси відвідувача не довше ніж 2 дні. Сторонніх cookie, рекламних трекерів і лічильників на міні-сайтах немає.

7. Демо-режим

Якщо на екрані входу є кнопка «Подивитися без реєстрації», вона створює тимчасовий анонімний акаунт без email і пароля, заповнений прикладами обʼєктів. Демо діє 24 години, після чого акаунт і всі зміни в ньому видаляються автоматично. Демо не надсилає push-сповіщень, а міні-сайти демо-обʼєктів недоступні публічно. Щоб обмежити зловживання, ми зберігаємо незворотний хеш IP-адреси, з якої запустили демо, не довше ніж годину.

8. Строк зберігання

  • Поки діє акаунт — усі дані ріелтора, його клієнтів і власників обʼєктів.
  • Після завершення підписки дані зберігаються, застосунок працює лише на перегляд. Міні-сайти обʼєктів працюють ще 14 днів, потім сторінка показує «Оголошення недоступне». Дані лишаються, доки ви не видалите акаунт. Акаунти, які 12 місяців не мають доступу до застосунку, ми видаляємо з попередженням за 30 і 7 днів листом на email акаунта, push-сповіщенням і в застосунку.
  • Після видалення акаунта дані і файли видаляються одразу (див. видалення акаунта).
  • Заявки з міні-сайтів: знеособлення через 30 днів, видалення через 90 днів, якщо заявку не прийнято (розділ 6). Хеші IP відвідувачів — 2 дні.
  • Підтримка: вкладення звернень видаляються через 30 днів після закриття звернення, самі закриті звернення — через 180 днів.
  • Підписки: записи про покупки в App Store або Google Play (ідентифікатор покупки, статус і строки) після видалення акаунта лишаються без привʼязки до нього. Записи про завершені або повернені підписки видаляються через 180 днів після останньої зміни, службовий журнал сповіщень магазинів — через 90 днів.
  • Звіти про збої — 90 днів. Демо — до 24 годин (розділ 7).
  • Резервні копії бази даних: щодня, у зашифрованому вигляді, зберігаються 30 днів. Файли (фото, вкладення) в копії не входять. Видалені дані зникають із копій не пізніше ніж за 30 днів.

9. Ваші права

Ви маєте право знати, які ваші дані ми обробляємо, отримати їх копію, виправити, видалити, обмежити обробку, відкликати згоду і поскаржитися Уповноваженому Верховної Ради України з прав людини. Більшість даних ви можете переглянути і змінити в застосунку. З іншими запитами пишіть на support@rieltly.com.

Клієнти і власники обʼєктів звертаються щодо своїх даних насамперед до свого ріелтора, бо саме він їх вносить. Відвідувачі міні-сайтів, які залишили заявку, — до ріелтора, контакти якого вказані на сторінці. Можна також написати нам, і ми передамо запит ріелтору або допоможемо самі.

10. Видалення акаунта

Видалити акаунт можна в застосунку або листом: як видалити акаунт.

11. Діти

Сервіс призначений для ріелторів від 18 років. Якщо ріелтор вносить дані неповнолітньої особи, він відповідає за згоду батьків або законних представників.

12. Зміни політики

Ми можемо оновлювати цю політику. Актуальна редакція завжди на цій сторінці, з датою зміни вгорі.