Політика конфіденційності

Чинна з: 14 жовтня 2026

Ця Політика конфіденційності описує, як BulGhar Homes збирає, використовує, зберігає та захищає персональні дані відвідувачів сайту bulgharhomes.com, користувачів клієнтського порталу та клієнтів агентства. Політику складено відповідно до Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних, GDPR) і болгарського Закону про захист персональних даних (Закон за защита на личните данни).

1. Адміністратор персональних даних

Адміністратором персональних даних є:

BulGhar Homes (у болгарському реєстрі „БулГар Хоумс")
Місцезнаходження та адреса управління: м. Варна, бул. «Чаталджа» № 20, вх. А, кв. 7
Керівник: Раффі Нікогосян
Електронна пошта: r.nikoghosyan@bulgharhomes.com
Телефон: +359 879 333 822

Товариство не зареєстроване за Законом про податок на додану вартість.

2. Які персональні дані ми збираємо

Залежно від того, як ви взаємодієте з нами, ми обробляємо такі категорії даних:

а) Дані під час запиту. Коли ви звертаєтеся до нас через форму звʼязку, електронною поштою або телефоном, ми збираємо ваші імена, адресу електронної пошти, номер телефону та зміст запиту.

б) Дані в клієнтському порталі. Для клієнтів з обліковим записом у порталі ми обробляємо імена, електронну пошту, телефон, статус угоди, документи щодо угод, повідомлення, якими обмінюються через портал, та інформацію про призначені огляди обʼєктів.

в) Дані щодо угод з нерухомістю. Під час укладення договору про посередництво і під час підготовки угод з нерухомістю ми обробляємо ідентифікаційні дані, зокрема ЕГН (єдиний цивільний номер) і дані з документа, що посвідчує особу, коли цього вимагає закон (наприклад, для ідентифікації за Законом про заходи проти відмивання коштів або для підготовки документів щодо угоди).

г) Технічні дані та файли cookie. Під час відвідування сайту наші аналітичні інструменти збирають технічні дані: IP-адресу, тип пристрою та браузера, переглянуті сторінки і приблизне місцеперебування. Подробиці описані в розділі 8.

д) Розсилка. Якщо ви підписуєтеся на розсилку «Ціни по кварталах у Варні», ми обробляємо вашу адресу електронної пошти, сторінку, з якої ви підписалися, дату і текст згоди, дату підтвердження та, у разі відписки, дату відписки. Підписка стає активною лише після того, як ви підтвердите свою адресу за посиланням у листі.

е) Дані в клієнтському реєстрі. Коли ми спілкуємося з вами як з покупцем, продавцем, орендодавцем, орендарем або партнером, ми ведемо реєстр з вашими іменами, телефоном, електронною поштою, вашою роллю, тим, яку нерухомість ви шукаєте або пропонуєте, короткими нотатками з розмов, узгодженими наступними кроками, етапом угоди та домовленою винагородою. У реєстр не вносяться ЕГН, дані з документа, що посвідчує особу, та адреса.

ж) Повідомлення через Messenger, Instagram, WhatsApp і TikTok. Коли ви пишете нам у цих каналах, ми отримуємо ваше імʼя або імʼя користувача, текст повідомлень і вкладення до них. Подробиці описані в розділі 7.

з) Список розміщення в Бургасі. Коли ви записуєтеся через форму на сторінці «Євробачення 2027», ми обробляємо: імʼя, за яким до вас звертатися, номер телефону (і позначку, чи користуєтеся ви WhatsApp), адресу електронної пошти, країну, мову сторінки, відповіді з другого кроку форми (кількість людей, дати, чи є у вас квиток, бюджет на ніч на людину, бажаний район і коротку примітку за бажанням), текст згоди з версією і часом, коли ви її дали, і звідки ви прийшли до форми (мітка посилання, за яким ви потрапили на сторінку). Країна: та, яку ви обрали кодом телефону, а якщо її немає, то приблизна локація за вашим зʼєднанням, визначена Cloudflare. У записі в списку ми не зберігаємо IP-адресу і дані вашого браузера. IP-адреса використовується лише для обмеження кількості спроб звернення до форми як короткочасний технічний лічильник, який очищується автоматично. Захист від роботів (Cloudflare Turnstile) перевіряє ваш браузер під час надсилання форми. Форма не використовує файли cookie. Будь ласка, не записуйте в примітці ЕГН та номери документів.

3. Цілі та правові підстави обробки

Ми обробляємо персональні дані на таких підставах за статтею 6 GDPR:

Виконання договору (ст. 6, п. 1, літера «b»): для укладення і виконання договору про посередництво під час купівлі-продажу або здавання нерухомості в оренду, для організації оглядів, спілкування щодо угод і надання доступу до клієнтського порталу, зокрема для вжиття заходів на ваш запит до укладення договору.

Законодавчі обовʼязки (ст. 6, п. 1, літера «c»): агентства нерухомості є зобовʼязаними особами за ст. 4 Закону про заходи проти відмивання коштів (ЗМИП) і мають проводити ідентифікацію та перевірку своїх клієнтів, зокрема збирати дані з документа, що посвідчує особу. Ми обробляємо дані також для виконання бухгалтерських і податкових обовʼязків за Законом про бухгалтерський облік і Податково-страховим процесуальним кодексом (ДОПК).

Легітимний інтерес (ст. 6, п. 1, літера «f»): для захисту правових вимог, запобігання зловживанням, забезпечення безпеки сайту і порталу та для внутрішнього аналізу діяльності. Ми ведемо також реєстр спілкування з клієнтами і партнерами, щоб виконати домовлене з вами і не пропустити обіцяний крок.

Згода (ст. 6, п. 1, літера «a»): для надсилання маркетингових повідомлень, для використання необовʼязкових файлів cookie та аналітичних інструментів і для звʼязку з вами щодо списку розміщення в Бургасі (пункт 2з). Для списку мета лише в тому, щоб звʼязатися з вами з варіантами розміщення в Бургасі на період з 10 по 16 травня 2027. Згоду можна відкликати будь-коли, і це не впливає на законність обробки до відкликання.

4. Строки зберігання

Ми зберігаємо персональні дані лише стільки, скільки потрібно для цілей, для яких їх зібрано, або скільки вимагає закон:

• Документи і дані, зібрані для цілей ЗМИП: 5 років від припинення відносин з клієнтом або від вчинення угоди;
• Бухгалтерські документи і документи для податкового контролю: до 10 років згідно з ДОПК і Законом про бухгалтерський облік;
• Дані із запитів, які не призвели до укладення договору: до 1 року від отримання запиту;
• Запити на розміщення гостей у Бургасі (список очікування на період з 10 по 16 травня 2027): до 30 вересня 2027 року; ви можете видалити запис раніше (пункт 9); записи, позначені як автоматично заповнені роботом, зберігаються до 30 днів;
• Електронна адреса для розсилки: доки ви підписані; непідтверджена адреса видаляється через 30 днів, а після відписки адреса видаляється через 30 днів;
• Дані в клієнтському реєстрі щодо осіб, з якими не укладено договір: до 12 місяців після останнього контакту; за наявності укладеного договору або угоди: на строк за ЗМИП або за бухгалтерським законодавством, залежно від того, який довший;
• Дані в клієнтському порталі: на строк договірних відносин і застосовні законні строки після цього.

Після спливу відповідного строку дані видаляються або знеособлюються.

5. Одержувачі персональних даних

Ми надаємо персональні дані лише тоді, коли це потрібно для виконання договору, законодавчого обовʼязку або зазначених вище цілей, таким категоріям одержувачів:

• Нотаріуси, під час оформлення угод з нерухомістю;
• Банки, під час організації платежів і фінансування за угодами;
• Бухгалтери, які обслуговують товариство;
• DocuSign, для електронного підписання документів;
• Cloudflare, як постачальник хостингу, захисту сайту і бази даних; клієнтський реєстр зберігається в Європейському Союзі;
• ExchangeRate-API (open.er-api.com), з якого сторінки про Дубай беруть обмінний курс дирхама; браузер зʼєднується напряму і передає лише технічні дані запиту, як-от IP-адресу;
• Resend, для надсилання листів-сповіщень з порталу, розсилки і підтвердження під час запису до списку розміщення, зокрема для зберігання списку підписників;
• Google (Google Analytics, Google Ads і Google Workspace), для вебаналітики, для вимірювання ефективності реклами в Google і для корпоративної електронної пошти;
• Apple (iCloud Drive), для зберігання і синхронізації робочих файлів товариства;
• Meta (Meta Pixel), для вимірювання ефективності реклами;
• Microsoft (Clarity), для аналізу поведінки користувачів на сайті;
• Stripe, для обробки платежів за замовленими послугами;
• Партнерська брокерська фірма в Дубаї, коли ви попросили пропозицію щодо нерухомості в Дубаї, лише з даними, потрібними для пропозиції та реєстрації;
• Invoice BG (inv.bg), для виставлення рахунків, зокрема імені, адреси та ЕГН, коли рахунок виставляється на фізичну особу.

Ми користуємося постачальниками, які забезпечують умови обробки даних за ст. 28 GDPR. Можливе розкриття даних і компетентним державним органам (наприклад, ДАНС, НАП), коли цього вимагає закон.

6. Передавання даних за межі ЄС та ЄЕП

Деякі з наших постачальників (наприклад, Google, Meta, Microsoft, DocuSign, Cloudflare, Resend, Stripe, Apple) можуть обробляти дані на серверах за межами Європейського Союзу та Європейського економічного простору, зокрема у США. У таких випадках передавання відбувається за наявності належних гарантій за главою V GDPR, як-от стандартні договірні положення (SCC), затверджені Європейською Комісією, або рішення про адекватність (зокрема Рамка захисту персональних даних ЄС та США для сертифікованих постачальників). Копію застосовних гарантій можна запитати на зазначеній адресі електронної пошти для звʼязку. У разі запиту щодо нерухомості в Дубаї дані передаються до Обʼєднаних Арабських Еміратів, щодо яких немає рішення про адекватність. Передавання відбувається на підставі ст. 49, § 1, літера «b» GDPR, оскільки воно потрібне для виконання того, що ви попросили.

7. Повідомлення через Messenger, Instagram, WhatsApp і TikTok

Коли ви пишете нам у Messenger або Instagram (сторінка BulGhar Homes у Facebook і наш профіль в Instagram), через WhatsApp або в TikTok, ми обробляємо ваші повідомлення як запит. Цей розділ доповнює пункти від 2 до 6 та 9.

а) Які дані ми отримуємо.

• імʼя у вашому профілі або імʼя користувача;
• номер телефону, коли канал його передає (у WhatsApp);
• ідентифікатор розмови, технічний номер, за яким платформа повʼязує повідомлення в одну розмову;
• текст повідомлень і вкладення, які ви нам надсилаєте (фотографії, документи, голосові повідомлення);
• час кожного повідомлення.

б) Навіщо ми їх обробляємо. Щоб відповісти на ваш запит щодо нерухомості та організувати огляди. Правові підстави: вжиття заходів на ваш запит до укладення договору (ст. 6, п. 1, літера «b» GDPR) і легітимний інтерес (ст. 6, п. 1, літера «f»): відповідати на запити через канал, який ви обрали, і мати змогу простежити розмову.

в) Де залишається листування. Повідомлення залишаються в системах Meta (Messenger, Instagram, WhatsApp) і TikTok, на умовах і за політиками конфіденційності відповідної платформи. Ми не продаємо ці дані і не передаємо їх третім сторонам для реклами.

г) Що ми записуємо в себе. У клієнтський реєстр ми вносимо лише короткі нотатки з розмови (наприклад, яку нерухомість ви шукаєте і узгоджені наступні кроки). ЕГН, дані з документа, що посвідчує особу, та адреса не вносяться, як описано в пункті 2е. Просимо не надсилати ЕГН і фотографії документів, що посвідчують особу, через ці канали.

д) Автоматизовані засоби. Застосунок «BulGhar Homes Publisher», яким ми користуємося разом із Meta, може повідомляти нас про нове повідомлення і готувати чернетку відповіді. Жодна відповідь не надсилається без схвалення людиною (Раффі Нікогосян). Ми не ухвалюємо щодо вас рішень із правовими наслідками виключно на підставі автоматизованої обробки.

е) Строки. Запити, які не призвели до договору, ми зберігаємо до 1 року від їх отримання. Виняток: запити на розміщення гостей у Бургасі (список очікування на період з 10 по 16 травня 2027) ми зберігаємо до 30 вересня 2027 року. Дані в клієнтському реєстрі щодо осіб, з якими не укладено договір, ми зберігаємо до 12 місяців після останнього контакту. У разі укладеного договору діють строки з пункту 4.

ж) Ваші права. Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення, а також право подати скаргу до Комісії із захисту персональних даних (КЗЛД). Ви можете скористатися ними в порядку, описаному в розділі 9. Як попросити видалити ваші дані в нас, описано на окремій сторінці: Як попросити видалити свої дані.

8. Файли cookie та аналітичні інструменти

Сайт використовує файли cookie і подібні технології. Строго потрібні файли cookie забезпечують основну роботу сайту і порталу. Аналітичні та маркетингові інструменти завантажуються на підставі вашої згоди і охоплюють:

Файли cookie і подібні технології, які завантажує сайт

Проведіть таблицю вбік, щоб побачити всі колонки.

Ви можете керувати файлами cookie і через налаштування свого браузера, зокрема видаляти чи блокувати їх. Блокування деяких файлів cookie може обмежити роботу сайту.

9. Ваші права

Як субʼєкт даних ви маєте такі права згідно з GDPR:

• право на доступ до своїх персональних даних і на інформацію про їх обробку;
• право на виправлення неточних або неповних даних;
• право на видалення («право бути забутим»), коли немає законної підстави для подальшого зберігання;
• право на обмеження обробки;
• право на перенесення даних, наданих вами і оброблюваних автоматизовано на підставі договору або згоди;
• право заперечувати проти обробки, що ґрунтується на легітимному інтересі, зокрема проти прямого маркетингу;
• право відкликати свою згоду будь-коли.

Щоб скористатися своїми правами, звʼяжіться з нами на r.nikoghosyan@bulgharhomes.com. Ми відповімо у строк до одного місяця від отримання запиту.

Список розміщення в Бургасі. Ви можете видалити запис і самі, не звертаючись до нас: посилання «Видалити запис звідси» в підтвердженні, яке ви отримуєте електронною поштою, якщо вказали адресу, відкриває сторінку з кнопкою, яка одразу видаляє ваш запис. Можна й листом до нас на зазначену вище адресу. Згоду ви можете відкликати так само.

Якщо ви вважаєте, що ваші права порушено, ви маєте право подати скаргу до Комісії із захисту персональних даних (КЗЛД): м. Софія 1592, бул. «Проф. Цветан Лазаров» № 2, вебсайт: www.cpdp.bg.

10. Безпека даних

Ми застосовуємо належні технічні та організаційні заходи для захисту персональних даних, зокрема шифрування зʼєднання із сайтом і порталом (HTTPS/TLS), шифрування збережених документів, обмежений доступ до даних лише для осіб, яким він потрібен для виконання своїх обовʼязків, і регулярний перегляд заходів безпеки. У разі порушення безпеки, яке може спричинити високий ризик для ваших прав, ми повідомимо вас згідно з вимогами GDPR.

11. Контакти і зміни в політиці

З питань щодо цієї політики та обробки ваших персональних даних ви можете звʼязатися з нами електронною поштою r.nikoghosyan@bulgharhomes.com або за телефоном +359 879 333 822.

Ми залишаємо за собою право оновлювати цю політику в разі змін у нашій діяльності або в застосовному законодавстві. Чинна версія завжди опублікована на цій сторінці разом із датою набрання чинності. У разі істотних змін ми повідомимо зареєстрованих користувачів порталу належним чином.