1. Общие положения
Настоящая Политика ООО «РЕМОНТ ПРЕМИУМ» в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных при использовании сервиса «СтроИИ», сайтов build-ai.ru, www.build-ai.ru и next.build-ai.ru, мобильного приложения, личных кабинетов и связанных с ними каналов взаимодействия.
Оператор: Общество с ограниченной ответственностью «РЕМОНТ ПРЕМИУМ» (ООО «РЕМОНТ ПРЕМИУМ»), ИНН 6321465697, КПП 632101001, ОГРН 1216300003710.
Адрес: 445037, Самарская область, г. Тольятти, ул. Фрунзе, д. 14Б, офис 128.
Адрес для обращений по персональным данным: oooradugaremonta@yandex.ru.
Политика применяется ко всем персональным данным, которые Оператор получает от посетителей, зарегистрированных пользователей, клиентов, представителей клиентов и контрагентов, работников и кандидатов, а также от лиц, законно передающих данные Оператору.
2. Правовые основания и принципы обработки
Оператор обрабатывает персональные данные на основании Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых нормативных актов, договоров с субъектами персональных данных, Пользовательского соглашения и согласий субъектов персональных данных.
Обработка ограничивается конкретными, заранее определёнными и законными целями. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых целях, не собирает избыточные данные, обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки или закон.
3. Цели, категории субъектов и состав данных
| Цель | Субъекты и данные | Основание и срок |
|---|---|---|
| Регистрация, аутентификация и защита учётной записи | Пользователи: email, идентификатор пользователя, сведения о статусе и роли, IP-адрес, User-Agent, идентификатор сессии или устройства, даты и результаты входа, версия и хэш принятого документа, дата и канал принятия, технические журналы безопасности. | Согласие, заключение и исполнение соглашения; в течение использования учётной записи и до трёх лет после её удаления, если более длительный срок не требуется для защиты прав Оператора или исполнения закона. |
| Предоставление функций сервиса и исполнение договоров | Пользователи, клиенты, представители, работники и контрагенты: фамилия, имя, отчество, телефон, email, должность и роль, сведения о компании, объекте и адресе выполнения работ, проектах, сметах, договорах, спецификациях, заявках, задачах, переписке, загруженных документах и материалах. | Заключение и исполнение договора, согласие, исполнение обязанностей Оператора; в течение договора и сроков хранения связанных документов. |
| Документооборот, расчёты и бухгалтерский учёт | Стороны договоров и плательщики: реквизиты физического или юридического лица, сведения о документах, удостоверяющих личность, только когда они необходимы для договора, банковские реквизиты, сведения о счетах, платежах и подтверждающих документах. | Договор и требования законодательства; не менее срока, установленного законодательством о бухгалтерском и налоговом учёте, как правило, пять лет, а при споре — до его окончательного разрешения. |
| Поддержка, уведомления и обработка обращений | Заявители и пользователи: контактные данные, содержание обращения, приложенные материалы, выбранный канал связи и история ответа. | Согласие, договор или законный запрос; до завершения обращения и последующего срока, необходимого для подтверждения его рассмотрения. |
| Безопасность, предотвращение злоупотреблений и улучшение сервиса | Посетители и пользователи: IP-адрес, cookie и иные технические идентификаторы, сведения о браузере и устройстве, время, путь и результат запроса, обезличенная статистика использования и сообщения об ошибках. | Согласие, исполнение соглашения и обеспечение безопасности; журналы безопасности обычно хранятся не более одного года, если инцидент или закон не требуют более длительного хранения. |
Оператор не ставит целью обработку специальных категорий персональных данных или биометрических персональных данных. Изображение, голос или образец подписи не используются для установления личности по биометрическим признакам. Если закон или отдельная функция потребуют такой обработки, до её начала будет определено самостоятельное правовое основание и, когда требуется, получено отдельное согласие.
4. Действия и способы обработки
Оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка выполняется автоматизированным, смешанным и, когда это необходимо для документов, неавтоматизированным способом.
Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным соглашением с субъектом.
5. Получатели и обработка по поручению
Доступ предоставляется только работникам и привлечённым лицам, которым он необходим для исполнения обязанностей и которые приняли обязательства по конфиденциальности. В объёме, необходимом для работы выбранной функции, данные могут обрабатываться поставщиками российского облачного хранения и инфраструктуры, электронной почты, связи и мессенджеров, карт и адресных подсказок, проверки контрагентов, технической поддержки и интеллектуальной обработки документов.
Передача государственным органам осуществляется только в случаях и порядке, установленных законом. Оператор не продаёт персональные данные. Размещение данных в открытом доступе и обработка данных, разрешённых для распространения, не осуществляются на основании настоящей Политики или общего согласия: для этого требуется отдельное основание.
6. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет их первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
Если выбранная пользователем функция объективно требует трансграничной передачи, Оператор до её начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая необходимую оценку и уведомление Роскомнадзора. Такая передача не означает разрешения на распространение данных.
7. Cookie и технические данные
Сервис использует обязательные cookie и аналогичные технологии для сессии, CSRF-защиты, сохранения безопасного состояния входа и настроек интерфейса. Без обязательных cookie отдельные функции могут быть недоступны. Необязательная аналитика или реклама, если они будут подключены, должны включаться на самостоятельном правовом основании и с отдельным информированием.
8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, учёт действий, резервное копирование, защищённую передачу, контроль уязвимостей и инцидентов, восстановление данных, обучение допущенных работников и проверку применяемых мер. Полное раскрытие конкретных настроек защиты ограничено, поскольку может снизить безопасность информационных систем.
9. Права субъекта и порядок обращения
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против неправомерной обработки и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос можно направить на адрес или email Оператора из раздела 1. Запрос должен позволять установить заявителя и описывать требование; Оператор вправе запросить разумное подтверждение полномочий, чтобы не раскрыть данные постороннему лицу. Ответ предоставляется в срок, установленный законом, обычно в течение десяти рабочих дней; в предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней.
При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в срок до тридцати дней, если их сохранение не требуется по договору или закону и отсутствует иное законное основание обработки.
10. Изменение и публикация Политики
Актуальная редакция публикуется без ограничения доступа на страницах сервиса, где собираются персональные данные. Ранее опубликованные редакции сохраняются в архиве. Если новая редакция изменяет условия, требующие нового подтверждения, сервис запросит принятие новой версии до продолжения входа.