Политика обработки персональных данных

1. Оператор и обращения

Оператор персональных данных пользователей «СтройКП» — Пашнев Семён Вадимович, физическое лицо. Контакт для вопросов об обработке, исправлении, доступе к данным, отзыве согласия и удалении аккаунта: stroy_kp@mail.ru. Политика распространяется на бесплатную бету сайта https://stroykp.ru.

Для клиентских данных, которые профессиональный пользователь законно вносит в CRM в своих целях, роли сторон определяются условиями бета-тестирования и поручением пользователя.

2. Данные, цели и основания

Регистрация и доступ: имя, email, телефон, необязательный контакт в мессенджере, идентификатор аккаунта, сведения об авторизации и подтверждениях документов. Пароль используется для проверки доступа и хранится в виде защищённого представления. Основания — заключение и исполнение условий участия, обеспечение безопасности и отдельное согласие в пределах указанных в нём целей.

Работа с объектами: введённые пользователем сведения об объекте, планы, файлы, сметы, КП, визуализации, задачи и клиентские карточки. Они обрабатываются для выполнения выбранных функций; сведения об объекте являются персональными данными, когда позволяют определить человека. Пользователь определяет состав загружаемых материалов в пределах целей сервиса и своих полномочий.

Поддержка и заявка специалисту: контакты, текст обращения, относящиеся к нему сведения об объекте и технический контекст ошибки. Основание — обращение пользователя и действия для его исполнения, а в необходимых случаях — отдельное согласие.

Защита и работа сайта: технические сведения запросов, IP-адреса и журналы событий в объёме, необходимом для безопасности, выявления сбоев и подтверждения действий. Данные браузера и сроки их сохранения описаны в разделе «Cookie и данные браузера». Рекламные рассылки требуют отдельного предварительного согласия адресата.

3. Доступ, подрядчики и внешние функции

Данные доступны владельцу сервиса и уполномоченным лицам, которым они необходимы для эксплуатации и поддержки. Передача подрядчикам допускается в пределах законного основания, необходимого объёма, условий поручения и требований к конфиденциальности. Предоставление данных государственным органам осуществляется при наличии предусмотренного законом основания.

Инфраструктура проекта использует хостинг Timeweb; для визуализаций предусмотрены сервисы Яндекса. В запрос на визуализацию следует включать сведения о помещении и желаемом результате без имён и контактных данных клиентов. Условия конкретной внешней функции и состав передаваемых данных должны соответствовать фактически включённой интеграции.

В проекте предусмотрены Telegram-бот и уведомления о заявках и обратной связи. При включённых уведомлениях в Telegram могут передаваться имя, контакты, текст обращения и сведения об объекте. Пользователь должен учитывать это до отправки соответствующей заявки. Законность трансграничной передачи, если она возникает, оформляется отдельно; настоящая политика не заменяет необходимое основание или уведомление.

При организации сбора персональных данных граждан РФ оператор обязан обеспечить локализацию в соответствии с частью 5 статьи 18 закона № 152-ФЗ. Доступ из-за рубежа, иностранные сервисы и резервное хранение требуют отдельной оценки фактического маршрута обработки и применимых оснований.

4. Сроки хранения и удаление

Аккаунт и пользовательские материалы хранятся, пока они необходимы для участия в бете и выбранных функций. При достижении цели, прекращении необходимого основания или отзыве согласия обработка прекращается и данные уничтожаются в сроки, установленные законом, если другое законное основание не требует или не допускает продолжения обработки.

Прекращение обработки на основании отзыва согласия и уничтожение соответствующих данных выполняются не позднее 30 дней с даты получения отзыва, когда сохранение не требуется по иному законному основанию. Для иных обращений применяются сроки, предусмотренные законом № 152-ФЗ. Сведения для выполнения обязанностей по закону и защиты прав могут сохраняться в необходимом объёме и в пределах применимых сроков.

Резервные копии учитываются при организации удаления и восстановления: удалённые сведения не должны возвращаться в рабочую обработку после восстановления копии. Локальные записи в браузере пользователь также может удалить средствами браузера; такая очистка не является обращением об удалении серверного аккаунта.

5. Защита и права пользователя

Оператор принимает организационные и технические меры защиты, определяет доступ по необходимости, ограничивает обработку заявленными целями и рассматривает сообщения о неправомерном доступе. При инциденте выполняются обязанности по уведомлению и расследованию, установленные законодательством.

Для получения сведений об обработке, исправления, блокирования или удаления данных, отзыва согласия направьте запрос на stroy_kp@mail.ru. Проверка принадлежности аккаунта должна быть соразмерна запросу. Пользователь также вправе обратиться в Роскомнадзор или в суд. Изменения политики публикуются с новой датой и версией; требующееся согласие запрашивается отдельно.