Политика конфиденциальности и обработки персональных данных

Эта политика объясняет, как Finkeros S.A.S. обрабатывает персональные данные тех, кто пользуется finkeros.com: владельцев, которые размещают свою финку (по-испански finca — дом за городом в Колумбии, который сдают или продают целиком), путешественников и покупателей, которые её ищут, и любых людей, которые нам пишут. Она соответствует статутному закону Ley Estatutaria 1581 de 2012 (Статутный закон № 1581 от 2012 года), Decreto 1377 de 2013 (Декрет № 1377 от 2013 года; сегодня входит в Decreto Único 1074 de 2015, Единый декрет № 1074 от 2015 года) и другим колумбийским нормам о защите персональных данных.

1. Ответственный за обработку

• Ответственный: Finkeros S.A.S., NIT 900.583.099-4, колумбийская компания.
• Сайт: www.finkeros.com
• Электронная почта по вопросам персональных данных: [email protected]
• Кто рассматривает ваши обращения: служба поддержки Finkeros, по этому же адресу.

2. Основные определения

• Персональные данные: любая информация, которая идентифицирует человека или позволяет его идентифицировать, например имя, адрес электронной почты или номер мобильного телефона.
• Субъект данных: человек, к которому относятся данные. Если вы размещаете финку или пишете нам, вы являетесь субъектом своих данных.
• Обработка: любая операция с данными: их сбор, хранение, использование, передача или удаление.
• Ответственный: тот, кто решает, для чего и как обрабатываются данные. В данном случае Finkeros S.A.S.
• Обработчик: тот, кто обрабатывает данные от имени ответственного, например поставщик, предоставляющий нам серверы.
• Передача ответственному и передача обработчику: отправка данных другому ответственному (transferencia) или обработчику (transmisión), в Колумбии или за её пределами.

3. Какие данные мы обрабатываем

Если вы размещаете финку (владельцы и агентства):

• Имя, фамилия, адрес электронной почты, номер мобильного телефона и, если вы его указываете, название компании.
• Пароль от вашего аккаунта, который мы храним в зашифрованном виде с помощью необратимого алгоритма: никто в Finkeros не может его прочитать.
• Данные и фотографии вашей финки, включая контактный телефон и адрес электронной почты, которые вы публикуете для заинтересованных.
• Совершённые вами платежи: услуга, сумма, дата и статус. Если вы сохраняете способ оплаты, мы храним только идентификатор, который даёт нам платёжный шлюз, платёжную систему карты, последние четыре цифры и срок действия. Мы никогда не видим и не храним полный номер вашей карты.
• Ваши настройки рассылок и запись о каждом согласии, которое вы даёте или отзываете.

Если вы ищете финку (путешественники и покупатели):

• Когда вы запрашиваете телефон финки, мы регистрируем это обращение: финку, дату и технический идентификатор вашего визита.
• Когда вы пишете владельцу, мы сохраняем ваше имя, адрес электронной почты, номер мобильного телефона и сообщение и отправляем их ему.

Если вы платите через Finkeros: при оплате через PSE ваш тип и номер документа, имя и номер мобильного телефона передаются напрямую платёжному шлюзу для проведения операции; мы их не храним.

Когда вы посещаете сайт:

• Страницы, которые вы просматриваете, поиски, которые вы выполняете (место и фильтры, а не то, кто искал), язык, тип браузера и страница, с которой вы пришли.
• Идентификатор вашего визита, необратимо вычисленный на основе IP-адреса и браузера. Мы не храним ваш IP-адрес в нашей статистике.
• Если вы пришли из одного из наших писем или по рекламному объявлению — из какого письма или какой кампании вы пришли. Если объявление содержит идентификатор клика рекламной платформы, мы храним его отдельно и недолго (см. раздел 11).
• Технические данные об ошибках и скорости загрузки, чтобы исправлять то, что не работает.

Мы не запрашиваем чувствительные данные (о здоровье, расовом или этническом происхождении, политических или религиозных взглядах, биометрические данные) и просим вас не включать их в сообщения и в описание вашей финки.

4. Цели обработки

Мы используем данные только для следующего:

• Создавать ваш аккаунт и управлять им, а также обеспечивать безопасный вход в него.
• Публиковать вашу финку и показывать её тем, кто ищет, с контактными данными, которые вы решили опубликовать.
• Связывать путешественников и покупателей с владельцами: отправлять написанное вами сообщение и показывать телефон финки.
• Взимать плату за приобретаемые вами услуги, активировать их, выдавать подтверждающие документы и выполнять наши бухгалтерские и налоговые обязанности.
• Уведомлять вас о вашем аккаунте и вашей публикации: подтверждения платежей, окончание срока, продления и смена пароля.
• Показывать вам, как идут дела у вашей финки (просмотры и обращения), и предлагать, как её улучшить.
• Присылать вам отчёты о вашей финке, новостные рассылки, предложения наших услуг и идеи для праздничных длинных выходных (puentes festivos), всегда в часы, разрешённые законом. Вы можете выбрать, какие письма получать, в разделе «Ваши письма» или отписаться из любого письма.
• Автоматически переводить название и описание финок на другие языки, чтобы их находили путешественники из других стран.
• Измерять использование сайта, понимать, какие письма и объявления работают, и улучшать сервис.
• Предотвращать мошенничество и злоупотребления: проверять финки, ограничивать число обращений или попыток в час и выявлять подозрительные объявления.
• Отвечать на ваши запросы, жалобы и обращения.
• Соблюдать закон и выполнять требования компетентных органов.

5. Согласие

Мы просим ваше согласие на обработку ваших данных, когда вы создаёте аккаунт, размещаете финку или пишете владельцу, — в той же форме и со ссылкой на эту политику. Отправка формы после прочтения этого уведомления является однозначным действием, которым вы даёте согласие на обработку (статья 7 Decreto 1377 de 2013). Письма о вашем аккаунте и вашей публикации являются частью сервиса. Отчёты, новостные рассылки и предложения вы можете отключить в любой момент, по отдельности, в разделе «Ваши письма» или по ссылке в каждом письме; мы храним запись о каждом изменении, а когда вы включаете категорию — дату, канал и точный текст, который вы видели.

Нам не требуется согласие для общедоступных данных, для исполнения требования закона или решения суда, а также в остальных случаях, предусмотренных статьёй 10 Ley 1581 de 2012.

6. Ваши права

Как субъект своих данных вы имеете право:

• Знать, какие данные о вас у нас есть и как мы их используем.
• Обновлять и исправлять свои данные, если они неполные, неточные или вводят в заблуждение. Многие из них вы можете изменить сами в разделе «Мой аккаунт».
• Запросить подтверждение согласия, которое вы нам дали.
• Получать информацию, по запросу, о том, как мы использовали ваши данные.
• Отозвать согласие и потребовать удалить ваши данные, если нет законной или договорной обязанности их хранить (например, бухгалтерских записей о платеже).
• Бесплатно получать доступ к своим персональным данным.
• Подавать жалобы в Superintendencia de Industria y Comercio (Суперинтендантство промышленности и торговли Колумбии) на нарушения закона после того, как вы направили свой запрос или жалобу нам.

7. Порядок подачи запросов и жалоб

Напишите нам на [email protected] с адреса электронной почты вашего аккаунта или с другого адреса, объяснив, кто вы, и указав имя, способ связи с вами и то, что вам нужно. Это также могут сделать ваши правопреемники, ваш представитель или ваш поверенный, подтвердив своё положение.

Запросы (чтобы узнать, какие у нас есть ваши данные или как мы их используем): мы отвечаем в срок не более 10 рабочих дней начиная со дня, следующего за днём получения. Если мы не можем ответить в этот срок, мы объясним почему и ответим не позднее чем через 5 рабочих дней после окончания первого срока.

Жалобы (чтобы исправить, обновить или удалить ваши данные, отозвать согласие или сообщить о нарушении):

• Укажите свои идентификационные данные, описание того, что вы просите, адрес или электронную почту для ответа и документы, на которые вы хотите сослаться.
• Если в жалобе не хватает информации, мы запросим её у вас в течение 5 рабочих дней. Если в течение 2 месяцев вы её не пришлёте, мы будем считать, что вы отказались от жалобы.
• Пока жалоба рассматривается, мы помечаем ваши данные как «жалоба на рассмотрении» в срок не более 2 рабочих дней.
• Мы рассматриваем жалобу в срок не более 15 рабочих дней начиная со дня, следующего за днём получения полной жалобы. Если это невозможно, мы объясним почему и решим её не позднее чем через 8 рабочих дней после окончания первого срока.

Если вы хотите закрыть свой аккаунт или чтобы мы удалили ваши данные, напишите нам, и мы сделаем это в те же сроки. Мы сохраним только то, что обязаны хранить по закону, например записи о платежах.

8. Кому мы передаём данные

• Владельцу финки, с которым вы связываетесь: ваше имя, адрес электронной почты, номер мобильного телефона и сообщение, чтобы он мог вам ответить.
• Посетителям сайта: данные вашей финки и контактные данные, которые вы в ней публикуете.
• Нашим поставщикам, которые обрабатывают данные от нашего имени и только для оказания нам своих услуг (список в разделе 9).
• Органам власти, когда этого требует закон или предписание.

Мы не продаём персональные данные и не передаём третьим лицам базы данных пользователей или финок.

9. Поставщики и международная передача данных

Серверы ряда наших поставщиков находятся за пределами Колумбии, в основном в США. Принимая эту политику, вы соглашаетесь на передачу им ваших данных исключительно для целей, указанных в разделе 4. Мы выбираем поставщиков с признанными мерами безопасности и защиты данных.

10. Cookie и аналогичные технологии

Cookie — это небольшой файл, который сайт сохраняет в вашем браузере. Мы используем следующие собственные cookie:

Кроме того, Google Analytics, Google AdSense и reCAPTCHA устанавливают собственные cookie в соответствии с политикой конфиденциальности Google по адресу policies.google.com/privacy. Вы можете блокировать или удалять cookie в настройках браузера; если вы заблокируете наши, вы не сможете оставаться в аккаунте. Чтобы Google Analytics вас не учитывал, вы можете использовать официальное расширение Google: tools.google.com/dlpage/gaoptout.

Мы не используем пиксель Meta и его cookie.

11. Сколько времени мы храним данные

12. Безопасность

Мы защищаем данные разумными техническими, кадровыми и организационными мерами: зашифрованное соединение (HTTPS) на всём сайте, пароли, хранящиеся с помощью необратимого алгоритма шифрования, доступ к информации только для сотрудников, которым он нужен, защищённые сессии, которые закрываются при смене пароля, ограничение числа попыток для предотвращения злоупотреблений, резервные копии и журнал ошибок. Ни одна система не является безупречной; если мы обнаружим инцидент, затрагивающий ваши данные, мы уведомим вас и сообщим о нём в Superintendencia de Industria y Comercio, как того требует закон.

13. Несовершеннолетние

Finkeros предназначен для лиц старше 18 лет, как указано в наших условиях использования. Мы сознательно не собираем данные несовершеннолетних. Если вы родитель или законный представитель несовершеннолетнего и считаете, что он передал нам свои данные, напишите нам, и мы их удалим.

14. Finkeros в ChatGPT

Если вы пользуетесь Finkeros из ChatGPT, ChatGPT передаёт нам ваш поисковый запрос (место, количество человек и запрошенные фильтры), язык вашего аккаунта и анонимный идентификатор, который присваивает OpenAI. Мы не получаем ваше имя, адрес электронной почты или вашу переписку.

С помощью анонимного идентификатора, который мы храним только в необратимо преобразованном виде, мы устанавливаем ограничения использования и подсчитываем, сколько человек пользуется Finkeros в ChatGPT. Из вашего поиска мы сохраняем только его тип (например, «муниципалитет, аренда») и то, какую финку вы просмотрели подробно, но не текст, который вы написали. В ChatGPT мы никогда не показываем телефон, адрес электронной почты или имя владельцев.

Некоторые из описанных ниже функций иногда могут быть отключены. Когда вы ими пользуетесь, мы обрабатываем ваши данные так:

Ваш список, ваши настройки и ссылки, которыми вы делитесь: если вы сохраняете финки в свой список или меняете настройки Finkeros в ChatGPT (язык, регион, аренда или продажа, примерные цены в долларах), мы храним их вместе с анонимным идентификатором OpenAI, необратимо преобразованным с помощью нашего собственного ключа, поэтому мы не знаем, кто вы. Если вы делитесь своим списком, мы создаём публичную ссылку, которая показывает эти финки и не говорит, кто ими поделился; она действует 90 дней. Списки, которыми не пользовались 180 дней, удаляются.

Если вы пишете владельцу из ChatGPT: вы заполняете форму со своим именем, адресом электронной почты, номером мобильного телефона (по желанию) и сообщением и явно соглашаетесь, чтобы мы отправили её владельцу этой финки. Мы храним этот контакт так же, как когда вы пишете со страницы финки, вместе с точным текстом согласия, которое вы приняли, и датой. Форму заполняете вы сами: ChatGPT не отправляет её за вас.

Уведомления: если вы просите ChatGPT сообщить вам, когда появится финка, подходящая под ваш поиск, или когда снизится цена финки, мы храним поиск или финку, адрес, на который ChatGPT просит отправить уведомление, и ключ подписи, который нам передаёт ChatGPT; этот ключ мы храним в зашифрованном виде. Уведомления содержат только публичные данные финки. Подписка заканчивается через 7 дней, если ChatGPT её не продлевает (максимум через 30 дней), и удаляется через 7 дней после окончания.

Владельцы, которые подключают свой аккаунт: если вы подключаете свой аккаунт Finkeros в ChatGPT, ChatGPT получает разрешение на доступ, а не ваш пароль. С ним ChatGPT может видеть ваши финки, их результаты (в относительных цифрах), сколько обращений вы получили и что можно улучшить, а если вы разрешите — менять основные данные ваших финок, всегда с вашего подтверждения. Данные людей, которые с вами связываются, ChatGPT не получает никогда. Мы храним разрешения только в необратимом виде. Разрешение на доступ действует один час, разрешение на продление — 30 дней; они аннулируются, если вы меняете пароль, и вы можете отозвать их в любой момент на странице Aplicaciones conectadas (подключённые приложения).

Если вы открываете финку из ChatGPT, ссылка содержит метку, позволяющую понять, что вы пришли оттуда, и с этого момента действует то, что эта политика говорит о любом посещении сайта. Обработка данных компанией OpenAI регулируется её собственной политикой конфиденциальности.

15. Изменения этой политики

Если мы изменим эту политику, мы опубликуем новую версию на этой же странице с указанием даты. Если изменение затрагивает цели обработки, мы заранее уведомим вас по электронной почте или на сайте и, когда этого требует закон, попросим новое согласие.

16. Срок действия

Эта политика действует с 1 октября 2026 года. Базы данных будут действовать, пока Finkeros оказывает свои услуги, и в течение сроков хранения, указанных в разделе 11.

17. Как с нами связаться

По любым вопросам о ваших персональных данных или об этой политике пишите нам на [email protected]. Мы отвечаем в сроки, указанные в разделе 7.