Защита данных

Персональные данные хранятся у надёжных хостинг-провайдеров по соглашениям об обработке данных. Документы сделок хранятся отдельно от маркетинговых инструментов, чтобы список рассылки никогда не мог незаметно накапливать копии паспортов.

Резервные копии существуют, чтобы данные переживали сбои, и хранятся отдельно от рабочих систем.

Соединение с сайтом зашифровано, а доступ к персональным данным выдан по ролям, так что сотрудники видят только то, что нужно их работе. Программное обеспечение поддерживается в актуальном состоянии, а исправления безопасности применяются по серьёзности, а не по удобству.

Формы защищены ограничением частоты и антиспамом, чувствительные действия требуют входа, а пароли аккаунтов хранятся только в виде необратимых хэшей.

• Зашифрованное соединение с сайтом
• Доступ к персональным данным по ролям
• Пароли хранятся как необратимые хэши
• Ограничение частоты и антиспам на формах
• Обновления безопасности ставятся оперативно

Большинство инцидентов с данными где угодно происходят из-за людей, а не техники, поэтому наши привычки практичны: распознавать фишинг, подтверждать смену платёжных реквизитов звонком по известному номеру и никогда не передавать документы клиентов по личным каналам. Все, кто работает с данными клиентов, связаны обязательствами конфиденциальности.

Действующее правило защищает самый рискованный момент в сфере недвижимости: банковские реквизиты подтверждаются только через второй канал. Если вы получили электронное письмо с указанием адреса для отправки денег (очевидно, от нас, вашего адвоката или кого-либо еще), прежде чем действовать, позвоните по известному номеру. Мы повторяем это каждому клиенту в письменном виде заблаговременно.

Данные покидают наши системы только для работы: назначенному вами юристу, продавцу или застройщику, когда вы приступите к реализации недвижимости, а также органам власти, где этого требуют документы. Каждая передача содержит минимум, необходимый для цели, поэтому запрос на просмотр не передает ваш паспорт, а заявка на получение разрешения не передает вашу историю просмотров.

Передача на Северный Кипр, который находится за пределами ЕЭЗ, осуществляется с соблюдением мер безопасности, описанных в наших обязательствах GDPR: договорная защита, где это возможно, ваше явное информированное согласие, когда орган власти не может быть связан договорными обязательствами, и четкое заявление вам о том, что движется и почему.

Мы храним данные ровно столько, сколько требует их назначение или юридическая обязанность: данные запросов истекают после двадцати четырёх месяцев без контакта, записи сделок хранятся установленный законом срок, обычно семь лет, а данные рассылки в течение срока подписки. Когда запустится реферальная программа, её записи будут следовать тому же принципу.

Удаление означает удаление: немедленное удаление из работающих систем и из ротации резервных копий по истечении этих циклов. По запросу мы сообщим вам, какие именно из ваших записей подлежат удалению и когда.

Если нарушение когда-либо создаст риск для ваших прав, мы уведомим надзорный орган в течение семидесяти двух часов, а вас без неоправданной задержки, прямо объяснив, что произошло, что это значит для вас и что мы делаем.

Вопросы обо всём на этой странице направляйте на hello@ordently.com. Исследователей безопасности, нашедших уязвимость на нашем сайте, просим использовать тот же адрес; мы отвечаем быстро и не наказываем гонцов.