Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы «строй.онлайн» (далее — Сервис). Политика разработана в исполнение требований ст. 18.1 152-ФЗ и обеспечивает неограниченный доступ субъектов персональных данных к сведениям об обработке их данных.

Используя Сервис (в том числе регистрируясь, заполняя формы, переписываясь в чатах), вы подтверждаете, что ознакомились с Политикой. Обработка данных без вашего согласия допускается только в случаях, предусмотренных 152-ФЗ (например, исполнение договора с субъектом).

2. Категории персональных данных

• Идентификационные и контактные: email, имя, телефон, город, адрес объекта (при указании в проекте).
• Данные учётной записи: роль (заказчик, поставщик, мастер), хеш пароля, настройки уведомлений.
• Данные профиля и деятельности: название компании, категории работ, прайс, портфолио, отзывы, ставки в тендерах.
• Коммуникации: сообщения в чатах, обращения в поддержку, запросы ИИ-помощника (прораб).
• Технические: IP-адрес, user-agent, cookie сессии, журналы действий (audit) для безопасности.
• Файлы, загруженные вами: фото, документы, договоры (при использовании соответствующих функций).

Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ) Сервис не собирает целенаправленно, за исключением случаев, когда вы добровольно размещаете такие сведения в тексте или файлах.

3. Цели обработки

• Регистрация, аутентификация и восстановление доступа.
• Предоставление функций Сервиса: проекты, этапы, тендеры, чаты, каталог, отчёты.
• Направление сервисных уведомлений (коды подтверждения, события по тендерам и чатам — при включённых настройках).
• Информирование о новостях платформы — только при отдельном согласии на рассылку.
• Поддержка пользователей, рассмотрение обращений.
• Обеспечение безопасности, предотвращение злоупотреблений, ведение журналов.
• Соблюдение требований законодательства РФ.

4. Правовые основания (ст. 6 152-ФЗ)

• Согласие субъекта персональных данных (ст. 9 152-ФЗ) — при регистрации и при подписке на маркетинговые рассылки.
• Исполнение договора, стороной которого является субъект, или заключение договора по инициативе субъекта.
• Законные интересы оператора — обеспечение работоспособности и безопасности Сервиса в объёме, не нарушающем права субъектов.

5. Способы обработки и сроки хранения

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование и удаление данных с использованием автоматизированных средств.

Данные хранятся в течение срока использования учётной записи и до 3 лет после удаления аккаунта — для разрешения споров и исполнения требований закона, если иной срок не установлен законом. Журналы безопасности и бэкапы могут храниться ограниченный срок согласно внутренним регламентам (см. Пользовательское соглашение).

6. Передача третьим лицам

Оператор может поручать обработку или передавать данные:

• Хостинг-провайдеру (размещение серверов и БД в РФ/согласованной юрисдикции).
• Почтовому провайдеру — для отправки транзакционных писем (коды, уведомления).
• Провайдеру облачного хранилища файлов — при включённом S3-хранилище загрузок.
• Сервису мониторинга ошибок (Sentry) — обезличенные технические данные об инцидентах, при подключении на сервере.

Другим пользователям Сервиса передаются только данные, которые вы сделали публичными (публичный профиль, участие в тендерах и чатах по проекту).

Расчёты между заказчиками, мастерами и поставщиками осуществляются вне платформы; платёжные реквизиты через Сервис не принимаются.

7. Меры защиты (ст. 19 152-ФЗ)

Применяются организационные и технические меры: разграничение доступа, шифрование соединений (HTTPS), хеширование паролей, резервное копирование, журналирование действий, ограничение доступа к административным функциям.

8. Права субъекта (ст. 14 152-ФЗ)

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие (в части обработки на основании согласия), обжаловать действия оператора в Роскомнадзор или суд.

Запрос направляйте на support@строй.онлайн с темой «Персональные данные». Срок ответа — до 30 дней с возможным продлением по 152-ФЗ.

9. Cookie и аналитика

Используются технически необходимые cookie (сессия, язык интерфейса). Маркетинговые cookie третьих лиц без отдельного уведомления не применяются. Метрики работы сервера могут собираться для эксплуатации Сервиса.

10. Уведомление в реестре операторов

Оператор при необходимости подаёт уведомление в Роскомнадзор в порядке ст. 22 152-ФЗ. Актуальный статус уведомления уточняйте у оператора по контактам выше.

11. Изменение Политики

Оператор вправе обновлять Политику; новая версия публикуется на этой странице с указанием даты. Продолжение использования Сервиса после публикации означает согласие с изменениями, если иное не требуется законом.