Политика конфиденциальности

Кто оператор.

Оператор (контролёр) ваших данных: индивидуальный предприниматель Tatiana Kuznetsova (Татьяна Кузнецова), зарегистрирован в Грузии, идентификационный код 305653245, адрес для юридически значимых сообщений: ул. Ахметели, 8, Тбилиси, Грузия («Levelvale», «мы»). Контакт: hello@levelvale.com. Сервис оказывается из Грузии и не ориентирован на Россию. Покупки из России не принимаются: наш платёжный партнёр Paddle блокирует оплату из России и Беларуси на уровне кассы.

Коротко.

Levelvale: калькулятор доходности недвижимости. Пока вы не создали аккаунт, мы не знаем, кто вы. Мы собираем только то, без чего сервис не работает: почту для аккаунта, цифры, которые вы сами решили сохранить, и статус оплаты. Мы не спрашиваем имя, телефон и документы, не продаём данные и не показываем рекламу.

Пока вы просто читаете сайт.

Мы обезличенно считаем посещения: событие (открыта страница, нажата кнопка, прокрутка), адрес страницы, язык, адрес, с которого вы пришли, а также метки кампании (utm_source, utm_medium, utm_campaign) и код партнёра (ref), если они были в ссылке. Случайный идентификатор визита живёт только в памяти открытой страницы; для статистики в вашем браузере ничего не сохраняется, IP-адрес мы не записываем. Если вы ответите на короткий вопрос «Этот расчёт помог вам с решением?», ответ и текст, который вы сами решите написать (до 300 знаков), сохраняются вместе со статистикой; пожалуйста, не пишите туда персональные данные. Статистика удаляется автоматически через 24 месяца. Цель: понимать, какие страницы работают; основание: наш законный интерес. Нашу собственную статистику можно отключить ниже; обобщённый подсчёт посещений хостингом описан в разделе «Кто обрабатывает данные по нашему поручению».

Что остаётся в вашем браузере.

Часть данных хранится в хранилище вашего браузера на этом устройстве, чтобы сайт работал для вас. Сами по себе они устройство не покидают, очистка данных сайта удаляет их:
• цифры, введённые в калькулятор (в том числе те, что главная страница передаёт в приложение), язык, тема оформления и похожие настройки;
• после входа: токен входа, благодаря которому вы остаётесь в аккаунте, и копия расчётной модели, на которой работает приложение, в кэше браузера, чтобы она открывалась быстрее;
• «tdlab_juris» и «lv_h7»: настройки калькулятора, без персональных данных;
• «lv_fb_x»: что вы закрыли короткий вопрос об отзыве, чтобы он больше не появлялся;
• «rc_analytics_disabled»: что вы отключили статистику;
• «lv_ga_consent»: приняли вы или отклонили Google Analytics;
• «lv_team»: только на устройствах нашей команды, чтобы наши собственные заходы не попадали в статистику.
При выходе из аккаунта копия модели и цифры и настройки сайта (ключи, начинающиеся с lv_, tdlab_ и ryc_handoff) удаляются из этого браузера; выбор по статистике и отметка команды остаются. Это функция, которой вы пользуетесь, а не слежка.

Хостинг сайта ставит две технические cookies. Они строго необходимы для работы сайта, поэтому согласия не требуют:
• «__cf_bm» (Cloudflare, защита от ботов, до 30 минут);
• «__dpl» (хостинг, техническая, сессия).

Аккаунт.

Почта и пароль. Пароль хранится только как необратимый криптографический хэш, мы не можем его увидеть или восстановить. Цель: дать вам доступ; основание: договор (без них аккаунта нет). Вместе с аккаунтом мы сохраняем время, когда вы приняли Условия, согласились ли вы получать новости, язык регистрации и, если они были в ссылке, по которой вы пришли, метки кампании и код партнёра. Основание для меток и кода: наш законный интерес: понимать, какие кампании и партнёры приводят людей.

Вход через Google. Если вы входите так, Google (Google Ireland Limited, Google LLC) передаёт нам адрес почты и идентификатор вашего аккаунта у них; Google может передать также имя и ссылку на фото профиля. Мы используем только адрес и идентификатор, чтобы вы попадали в свой аккаунт; имя и фото не показываем и ни для чего другого не используем. Пароль от Google до нас не доходит. Вход проходит через сервис входа нашего хостинг-провайдера Lovable. Основание: договор.

Что вы сохраняете.

Сохранённые расчёты, их названия и помесячные цифры объектов в «Моих активах» хранятся в нашей базе, чтобы вы могли открыть их снова. Ссылка «Поделиться» показывает копию отчёта только для чтения всем, у кого есть ссылка; создавать ли её, решаете вы. Основание: договор.

Оплата.

Данные карты вводятся в форме платёжного партнёра и до Levelvale не доходят. Партнёр продаёт подписку как продавец (merchant of record) и самостоятельно отвечает за платёжные данные: Paddle.com Market Ltd (Великобритания); оплату картами Банка Грузии принимает Gumroad, Inc. (США). Когда вы открываете кассу Paddle, страница загружает с серверов Paddle скрипт Paddle.js, в который входит компонент Paddle Retain; оба работают по собственной политике конфиденциальности Paddle. Чтобы связать оплату с вашим аккаунтом, мы передаём Paddle вашу почту, внутренний идентификатор аккаунта и, если они были у вашего визита, метки кампании и код партнёра; ссылка на кассу Gumroad передаёт вашу почту и выбранный тариф. От партнёра мы получаем почту, тариф, даты оплаченного периода, статус оплаты и идентификаторы подписки. По каждой покупке мы храним одну запись, чтобы открыть доступ и проводить возвраты. Основание: договор; для меток кампании и кода партнёра: наш законный интерес.

Письма.

Служебные письма (регистрация, сброс пароля, оплата): часть договора. Новости Levelvale (новые функции, обновления) только если при регистрации вы поставили отдельную галочку; в каждом таком письме есть ссылка «отписаться», можно и просто написать нам. Основание: ваше согласие, его можно отозвать в любой момент.

Согласие на получение новостей.

Ставя галочку «Присылать новости» при регистрации, вы даёте оператору, указанному выше, согласие на обработку вашего адреса электронной почты с целью рассылки новостей о сервисе Levelvale: сбор, запись, хранение, использование и удаление адреса, в том числе с помощью обработчиков, перечисленных ниже, и с передачей в страны их размещения. Согласие действует до его отзыва; отозвать его можно ссылкой «отписаться» в любом письме или письмом на hello@levelvale.com. Без этого согласия мы отправляем только служебные письма.

Google Analytics: только с вашего согласия.

Если вы нажмёте «Принять» в баннере, сайт загрузит Google Analytics 4 (Google Ireland Limited и Google LLC). До этого, а также если вы нажмёте «Отклонить», ничего из Google Analytics не загружается и ему ничего не передаётся. Google Analytics ставит cookies (_ga, _ga_*) сроком до 2 лет и получает: адрес страницы без параметров и фрагмента (сохраняются только метки кампании utm_*), заголовок страницы, адрес предыдущей страницы без параметров, язык, тип устройства и браузера, примерное местоположение, которое Google определяет по IP-адресу, и время визита. Мы не передаём вашу почту, имя, идентификатор аккаунта, цифры ваших расчётов, адреса ссылок «Поделиться» и токены входа; страницы, открытые по ссылке входа или сброса пароля, общие отчёты и устройства нашей команды исключены. Сигналы Google и рекламная персонализация отключены. Цель: понимать, какими страницами и функциями пользуются. Основание: ваше согласие. Данные могут обрабатываться в США; Google опирается на Рамочную программу ЕС–США по защите данных и Стандартные договорные условия Европейской комиссии. Google Analytics хранит эти данные не дольше 14 месяцев. Ваш выбор запоминается в этом браузере («lv_ga_consent»); изменить его или отозвать согласие можно в любой момент ниже, тогда Google Analytics на этом устройстве останавливается, а его cookies для этого сайта удаляются.

Кто обрабатывает данные по нашему поручению.

• Lovable (Lovable Labs): размещение сайта и приложения, база данных и вход (Lovable Cloud, работающий на Supabase, Inc., США); сайт доставляется через сеть Cloudflare, Inc. (США). Lovable также считает для нас посещения в обобщённом виде, включая страницы, страну, тип устройства и источник перехода, собственным скриптом на страницах (/~flock.js); кнопка «Отключить статистику» ниже этот подсчёт не выключает.
• Google (Google Analytics 4): только после вашего согласия в баннере, см. «Google Analytics: только с вашего согласия».
• Google (Google Workspace): наш почтовый ящик hello@levelvale.com; письма, которые вы нам пишете, хранятся там.
Они обрабатывают персональные данные только по нашему поручению и по своим условиям обработки данных. Paddle и Gumroad самостоятельно отвечают за платёжные данные (см. «Оплата»).
• Telegram: внутренние уведомления владелице: об оплате (сумма и валюта), отмене, неудачном продлении, возврате, покупке через Gumroad (тариф), сбоях сайта и ежедневная сводка числа регистраций и оплат. В уведомлениях нет почты, имени и идентификатора аккаунта.
Поэтому ваши данные могут обрабатываться за пределами Грузии и вашей страны, в том числе в США. Для такой передачи условия обработки данных Lovable, Supabase, Cloudflare и Google предусматривают Стандартные договорные условия Европейской комиссии (для данных из Великобритании: с британским дополнением); Cloudflare также может опираться на Рамочную программу ЕС–США по защите данных (Data Privacy Framework). Шрифты отдаются с нашего сайта, а курсы валют и справочную статистику запрашивает наш сервер, а не ваш браузер, эти службы вас не видят.

Сколько всё хранится.

Статистика посещений, включая ответы на вопрос об отзыве: 24 месяца, затем удаляется автоматически. Аккаунт, сохранённые расчёты и активы: пока существует аккаунт; после вашей просьбы удалить аккаунт они удаляются из рабочей базы в течение 10 рабочих дней, а копии в резервных копиях хостинга исчезают, когда эти копии истекают в обычном цикле резервного копирования провайдера. Наша запись о каждой покупке: пока существует аккаунт, а после его удаления: только пока она нужна для возвратов, платёжных споров и учёта. Платёжные записи платёжного партнёра: по его собственной политике и в сроки, которых требует налоговое право.

Ваши права.

Вы можете узнать, какие данные о вас у нас есть, и получить их копию, исправить или дополнить их, потребовать удалить их или прекратить обработку, заблокировать их, пока вопрос о них решается, получить переданные нам данные в машиночитаемом виде, возразить против обработки, отказаться от писем с новостями, в любой момент отозвать согласие и удалить аккаунт со всем сохранённым. Напишите на hello@levelvale.com с почты аккаунта.
Сроки по Закону Грузии «О защите персональных данных»: сведения об обработке, доступ и копия: в течение 10 рабочих дней (в особых случаях срок можно продлить ещё не более чем на 10 рабочих дней, тогда мы сразу сообщим причину); исправление, удаление или прекращение обработки и отзыв согласия: в течение 10 рабочих дней; решение о блокировании: в течение 3 рабочих дней; письма с новостями прекращаются не позже 7 рабочих дней после вашей просьбы. Если к вам применяется GDPR ЕС или Великобритании, мы отвечаем без неоправданной задержки и в любом случае в течение одного месяца.
Вы также можете пожаловаться в надзорный орган: в Грузии: Государственная аудиторская служба Грузии (sao.ge), к которой 2 марта 2026 года перешли функции Службы защиты персональных данных; в ЕС и Великобритании: орган вашей страны.

Возраст.

Levelvale предназначен для людей от 18 лет. Мы сознательно не собираем данные детей.

Если что-то пойдёт не так.

Если данные утекут или к ним получат несанкционированный доступ, мы зарегистрируем инцидент и уведомим Государственную аудиторскую службу Грузии в течение 72 часов с момента его выявления, если только он вряд ли причинит существенный вред; если риск для вас высокий, без неоправданной задержки сообщим вам, что произошло и что делать. Если применяется GDPR ЕС или Великобритании, мы также уведомим компетентный орган, как требует этот закон.

Изменения и контакт.

Дата последнего обновления: вверху страницы. Если мы изменим политику так, что это важно для использования ваших данных, мы напишем владельцам аккаунтов до того, как изменение вступит в силу. Этот текст опубликован на русском и английском языках. Версия на грузинском: ქართული. Вопросы: hello@levelvale.com; почтовый адрес для юридически значимых сообщений: ул. Ахметели, 8, Тбилиси, Грузия.