Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и сервиса «Прозрачный ремонт» по адресу https://stroika.balanceintegra.ru.

1.2. Оператор персональных данных: Индивидуальный предприниматель Родичева Майя Александровна, ИНН 232911125309, ОГРНИП 323237500473995 (далее — Оператор).

1.3. Контакт по вопросам персональных данных: support@balanceintegra.ru.

1.4. Политика применяется к публичной части сайта, регистрации, личному кабинету, объектам, приглашениям, формам поддержки, сервисным уведомлениям и техническим журналам.

1.5. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.

2. Категории субъектов

Оператор может обрабатывать данные следующих лиц:

• посетителей публичной части сайта;
• зарегистрированных пользователей;
• Исполнителей, Заказчиков и приглашенных участников объектов;
• представителей организаций и индивидуальных предпринимателей;
• лиц, данные которых пользователь законно внес в объект;
• заявителей, обратившихся в поддержку;
• получателей сервисных и, при отдельном согласии, рекламных сообщений.

3. Состав обрабатываемых данных

3.1. Регистрационные и профильные данные

• имя, фамилия и отчество при наличии;
• email и телефон;
• роль, организация, должность и права доступа при наличии;
• идентификатор аккаунта;
• сведения о подтверждении контактов;
• хеш пароля, а не пароль в открытом виде;
• сведения о принятии пользовательских документов.

3.2. Данные объекта

• название, адрес и характеристики объекта;
• сведения о заказчике, исполнителе и участниках;
• замеры, сметы, этапы, работы, закупки, расходы и платежные отметки;
• чеки, акты, файлы, фотографии, комментарии и замечания;
• решения, согласования, статусы и история изменений;
• сведения паспорта объекта;
• версии документов и контрольные суммы.

3.3. Технические данные

• IP-адрес, user-agent, дата и время обращения;
• идентификаторы сессий и cookie;
• сведения об устройстве и браузере;
• журналы входов, ошибок, действий и безопасности;
• реферер, язык, часовой пояс и настройки интерфейса;
• сведения о доставке сервисных писем;
• данные о способе дополнительного подтверждения действия.

3.4. Обращения и коммуникации

• содержание сообщений в поддержку;
• вложения, история переписки и сведения о решении вопроса;
• данные сервисных уведомлений и статусы их доставки;
• записи о согласии или отказе от рекламной рассылки.

Оператор не запрашивает паспортные данные, сведения о здоровье, биометрические данные или иные специальные категории данных для обычной работы Сервиса. Пользователь не должен загружать такие сведения без реальной необходимости и законного основания.

4. Цели, правовые основания и сроки

Цель	Основные данные	Основание	Базовый срок
Регистрация, авторизация и управление доступом	имя, email, телефон, роль, сессии	согласие; заключение и исполнение Пользовательского соглашения	пока аккаунт активен и до 30 дней после удаления основной записи
Ведение объектов и предоставление функций	данные объекта, файлы, история действий	исполнение Пользовательского соглашения; поручение Исполнителя; согласие в применимых случаях	пока объект активен и до 30 дней после удаления, резервные копии — до 90 дней
Электронные согласования и доказательство действий	пользователь, действие, версия, дата, IP, user-agent, хеш	исполнение Правил электронного взаимодействия; защита прав	срок отношений и 3 года после их окончания, если закон не требует дольше
Безопасность и диагностика	IP, журналы входов, ошибок и действий	законный интерес в защите Сервиса и пользователей; исполнение требований закона	обычно до 1 года, для расследования инцидента — до его завершения и срока защиты прав
Поддержка	контакты, переписка, вложения	согласие; исполнение договора; законный интерес	до 3 лет после закрытия обращения
Сервисные уведомления	email, телефон, идентификаторы событий	исполнение Пользовательского соглашения	в течение использования Сервиса и срока хранения журнала события
Рекламная рассылка	email, сведения о согласии и отказе	отдельное согласие	до отзыва согласия; доказательство согласия — до 3 лет после отзыва
Исполнение требований закона	сведения, необходимые для учета и ответов органам	обязанность по закону	в срок, установленный применимым законодательством

Конкретный срок может быть продлен, если данные необходимы для исполнения закона, рассмотрения спора, предотвращения мошенничества, расследования инцидента или защиты прав пользователей и Оператора.

Указанные сроки должны соответствовать фактическим настройкам Сервиса. Если техническая реализация изменится, Политика должна быть обновлена до начала новой обработки.

5. Правовые основания

Оператор обрабатывает данные на основании:

• согласия субъекта персональных данных;
• заключения и исполнения Пользовательского соглашения;
• действий по заключению соглашения по инициативе пользователя;
• поручения Исполнителя в отношении данных его заказчиков и участников;
• обязанностей, установленных законодательством;
• законных интересов Оператора в обеспечении безопасности, предотвращении злоупотреблений, поддержке и защите прав при условии соблюдения прав субъектов.

6. Источники данных

Данные поступают:

• непосредственно от субъекта при регистрации и использовании Сервиса;
• от Исполнителя или иного уполномоченного пользователя, приглашающего участника или добавляющего данные в объект;
• автоматически от устройства и программного обеспечения;
• от подключенных пользователем внешних сервисов, если такая интеграция появится и будет явно включена пользователем.

Пользователь, передающий данные другого лица, обязан иметь законное основание для такой передачи и предоставить субъекту необходимую информацию об обработке.

7. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным пользователям, передачу обработчикам, обезличивание, блокирование, удаление и уничтожение данных.

Обработка выполняется автоматизированным способом и, когда это необходимо для поддержки, безопасности или исполнения закона, с участием уполномоченных сотрудников.

Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если пользователь прямо не уведомлен об ином и такая обработка не имеет законного основания.

8. Распределение ролей при работе с данными заказчика

8.1. В отношении регистрационных данных пользователя и технических данных Сервиса Индивидуальный предприниматель Родичева Майя Александровна выступает самостоятельным оператором.

8.2. Когда Исполнитель загружает данные заказчика, сотрудника или иного третьего лица для ведения объекта, Исполнитель определяет цели такой обработки и выступает оператором соответствующих данных, а Администратор обрабатывает их по поручению Исполнителя в соответствии с отдельными Условиями обработки данных по поручению.

8.3. После самостоятельной регистрации приглашенного лица Оператор также обрабатывает его регистрационные данные для предоставления аккаунта и безопасности.

8.4. Исполнитель остается ответственным за законность получения данных, информирование субъектов и корректность прав доступа.

9. Передача и привлечение обработчиков

9.1. Доступ к данным получают только пользователи, которым он предоставлен ролью и настройками объекта, а также ограниченный круг уполномоченных лиц Оператора.

9.2. Оператор может привлекать российских поставщиков хостинга, резервного копирования, отправки email, мониторинга, защиты и технической поддержки. С ними заключаются договоры, предусматривающие конфиденциальность и безопасность.

9.3. Данные передаются государственным органам только при наличии законного требования.

9.4. Оператор не продает базы персональных данных и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного основания.

9.5. Если в будущем будет подключена интеграция с CRM, платежным сервисом, аналитикой или мессенджером, состав передаваемых данных, цель и получатель должны быть раскрыты пользователю до подключения.

10. Локализация и трансграничная передача

10.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации.

10.2. По умолчанию трансграничная передача не осуществляется. До включения внешнего сервиса, предполагающего такую передачу, Оператор оценивает правовые основания, выполняет установленные уведомительные процедуры и обновляет документы.

11. Файлы cookie

11.1. Сервис использует необходимые cookie для авторизации, защиты от подделки запросов, сохранения выбора пользователя и обеспечения работы кабинета.

11.2. Аналитические cookie устанавливаются только после отдельного выбора пользователя, если такая аналитика будет подключена.

11.3. Подробности приведены в Политике использования файлов cookie.

12. Права субъекта

Субъект вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения неточных или устаревших данных;
• потребовать блокирования или удаления данных при наличии оснований;
• отозвать согласие;
• отказаться от рекламной рассылки;
• получить выгрузку доступных ему данных, когда такая функция предусмотрена;
• возразить против обработки, основанной на законном интересе, с учетом обстоятельств;
• обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на support@balanceintegra.ru. Для защиты данных Оператор вправе запросить подтверждение личности и полномочий.

13. Отзыв согласия и удаление

13.1. Отзыв согласия направляется по email или через предусмотренную функцию кабинета.

13.2. После отзыва Оператор прекращает обработку, основанную только на согласии, если отсутствует иное законное основание.

13.3. Удаление из основной системы выполняется без неоправданной задержки, а из резервных копий — в пределах цикла их перезаписи, обычно не более 90 дней.

13.4. Удаление аккаунта не всегда означает немедленное удаление всех записей объекта: данные могут быть минимизированы или обезличены, если общая история законно нужна другим участникам, для исполнения договора или защиты прав.

14. Защита данных

Оператор применяет правовые, организационные и технические меры, включая:

• разграничение доступа по ролям;
• защищенное соединение;
• хранение паролей в виде стойких хешей;
• журналирование действий и событий безопасности;
• резервное копирование;
• обновление программного обеспечения;
• контроль доступа к инфраструктуре;
• управление секретами и токенами;
• процедуры реагирования на инциденты;
• ограничение доступа сотрудников по принципу необходимости.

Ни один способ передачи и хранения не обеспечивает абсолютную защиту. Пользователь также обязан защищать пароль, устройство и доступ к электронной почте.

15. Инциденты безопасности

15.1. При выявлении неправомерного или случайного доступа, передачи, изменения или уничтожения данных Оператор принимает меры для локализации, расследования и уменьшения последствий.

15.2. Уведомление Роскомнадзора, субъектов и пользователей выполняется в случаях и сроки, установленные законом.

15.3. Пользователь обязан сообщить о подозрительном событии на support@balanceintegra.ru и не предпринимать действий, способных уничтожить технические доказательства.

16. Данные несовершеннолетних и специальные категории

16.1. Сервис предназначен для совершеннолетних пользователей. Оператор не осуществляет намеренный сбор данных детей.

16.2. Оператор не осуществляет намеренную обработку биометрических данных и специальных категорий данных для базовой работы Сервиса.

16.3. При обнаружении таких данных без законного основания они подлежат ограничению доступа и удалению.

17. Обновление Политики

17.1. Актуальная редакция размещается по адресу https://stroika.balanceintegra.ru/legal/privacy-policy.

17.2. Существенные изменения сопровождаются уведомлением и, когда требуется, повторным получением согласия.

17.3. Предыдущие редакции и даты их действия должны храниться в архиве.

18. Реквизиты Оператора

Индивидуальный предприниматель Родичева Майя Александровна
ИНН: 232911125309
ОГРНИП: 323237500473995
Email: support@balanceintegra.ru