1. Кто обрабатывает ваши данные

Оператором персональных данных является Милосердова Анна Николаевна (ИНН 680101656396), которая определяет цели и способы обработки персональных данных пользователей Портала.

Обработка персональных данных — любые действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение персональных данных.

2. К кому применяется Политика

Настоящая Политика применяется ко всем пользователям Портала:

• Заказчикам (лицам, ищущим исполнителей для выполнения работ)
• Исполнителям (лицам, предлагающим свои услуги)
• Всем посетителям сайта https://stroycm.ru/

Политика не применяется к данным работников и соискателей.

3. Какие данные мы собираем

3.1. Данные заказчиков

При регистрации и использовании Портала мы собираем:

• Имя, фамилию, отчество (при указании)
• Адрес электронной почты
• Номер телефона
• Город местонахождения
• Данные, указанные в заявках (описание задачи, адрес работ, бюджет, фотографии/вложения — при наличии)
• Информацию о взаимодействии с Порталом (просмотренные предложения, добавленные в избранное, использованные голоса)
• Технические данные (IP-адрес, тип браузера, данные cookies)

3.2. Данные исполнителей

При регистрации и создании предложений мы собираем:

• Фамилию, имя, отчество (обязательно)
• Отчество (опционально)
• Адрес электронной почты
• Номер телефона
• Контактную информацию (WhatsApp, Telegram, ВКонтакте, MAX, сайт — опционально)
• Тип аккаунта (физлицо, самозанятый, ИП, юрлицо)
• Для физлиц, самозанятых, ИП: ИНН (12 цифр, опционально)
• Для ИП: ОГРНИП (15 цифр, опционально)
• Для юрлиц: название компании, ИНН (10 цифр), КПП (9 цифр, опционально), ОГРН (13 цифр, опционально)
• Отображаемое имя
• Город местонахождения
• Адрес работы (опционально)
• Фотографии работ
• Описание услуг
• Информацию о ценах и условиях работы
• Статистику предложений (просмотры фотографий, просмотры контактов, добавления в избранное, голоса)

3.3. Технические данные

Автоматически собираются:

• IP-адрес
• Данные cookies
• Информация о браузере и устройстве
• Данные о геолокации (при предоставлении разрешения)
• История действий на Портале
• Дата и время доступа

3.4. Данные от партнеров

При регистрации через Google или Yandex мы получаем:

• Имя и email из вашего аккаунта
• Идентификатор аккаунта

4. Для чего мы обрабатываем данные

Мы обрабатываем ваши персональные данные для следующих целей:

4.1. Предоставление услуг Портала:

• Регистрация и авторизация пользователей
• Создание и управление профилями
• Создание, публикация и сопровождение заявок заказчиков
• Создание и публикация предложений (для исполнителей)
• Поиск услуг и предложений (для заказчиков)
• Система голосов
• Избранное
• Показ контактов исполнителей
• Геолокация и отображение на карте (Яндекс.Карты)
• Статистика предложений

4.2. Обеспечение безопасности:

• Выявление и пресечение нарушений правил Портала
• Модерация предложений
• Защита от мошенничества и злоупотреблений
• Проверка достоверности информации

4.3. Улучшение Портала:

• Анализ поведения пользователей
• Разработка новых функций
• Персонализация контента
• Использование аналитических сервисов (Яндекс.Метрика, Google Analytics)

4.4. Информирование:

• Отправка уведомлений о работе Портала
• Информационные и рекламные рассылки (с вашего согласия)
• Уведомления о новых функциях и услугах

4.5. Маркетинговые активности:

• Проведение акций, конкурсов и других мероприятий
• Опросы и исследования

4.6. Выполнение требований закона:

• Ответы на запросы государственных органов
• Соблюдение требований законодательства о персональных данных
• Бухгалтерский и налоговый учет (при необходимости)

5. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

5.1. Исполнение договора:

Обработка данных необходима для предоставления вам услуг Портала в соответствии с Пользовательским соглашением. Регистрируясь на Портале, вы заключаете с нами договор, и мы обрабатываем ваши данные для его исполнения.

Размещая заявки, предложения, отклики и обновляя профиль в рамках функционала Портала, пользователь подтверждает обработку предоставленных данных для исполнения Пользовательского соглашения и достижения целей, указанных в настоящей Политике.

5.2. Согласие:

В некоторых случаях мы обрабатываем данные только с вашего согласия:

• Рассылки информационных и рекламных сообщений
• Участие в маркетинговых активностях
• Использование данных для аналитики (Яндекс.Метрика, Google Analytics)

Вы можете отозвать согласие в любой момент обратившись к нам.

5.3. Законные интересы:

Обработка данных для:

• Обеспечения безопасности Портала
• Улучшения качества услуг
• Защиты прав и законных интересов

5.4. Исполнение закона:

Обработка данных, требуемая законодательством (например, хранение данных для налогового учета).

6. Откуда мы получаем данные

6.1. Непосредственно от вас:

• При регистрации на Портале
• При заполнении профиля
• При создании предложений
• При обращении в техподдержку

6.2. Автоматически:

• При использовании Портала (технические данные, cookies)
• При использовании геолокации (с вашего разрешения)

6.3. От партнеров:

• При регистрации через Google или Yandex
• От сервисов аналитики (Яндекс.Метрика, Google Analytics)

7. Где хранятся данные

Все персональные данные пользователей хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Размещение программного обеспечения Портала, базы данных PostgreSQL и хранение файлов пользователей (изображения и иные объекты в объектном хранилище) обеспечиваются с использованием инфраструктуры хостинг-провайдера Timeweb (Акционерное общество «ТаймВэб» (АО «ТаймВэб»), timeweb.cloud). Указанные сервисы используются в рамках договорных отношений с провайдером; размещение ресурсов на территории Российской Федерации соответствует выбранной конфигурации услуг и не выходит за рамки формулировок настоящего раздела.

8. Кому мы передаем данные

8.1. Другим пользователям Портала:

• Контактная информация исполнителей передается заказчикам при просмотре контактов (только авторизованным пользователям)
• Информация из предложений отображается всем пользователям Портала

8.2. Получатели и обработчики персональных данных (в том числе по поручению оператора):

Ниже приведён перечень лиц, которым в рамках работы Портала могут передаваться или раскрываться персональные данные в объёме, необходимом для оказания соответствующей услуги. Основное хранение данных пользователей осуществляется оператором в информационной системе на инфраструктуре, указанной в разделе 7; иные сервисы привлекаются для отдельных функций и не предназначены для полного дублирования анкеты пользователя у третьих лиц, если прямо не указано иное.

• АО «ТаймВэб» (Timeweb Cloud) — размещение программного обеспечения Портала, база данных PostgreSQL, объектное хранилище файлов пользователей; обработка и хранение в рамках договорных отношений с оператором (см. раздел 7).
• Google (вход через аккаунт Google, OAuth 2.0) — при выборе способа регистрации или входа через Google передаются идентификатор и иные сведения, предоставляемые сервисом Google (в т.ч. имя, адрес электронной почты). Обработка может осуществляться на инфраструктуре Google в странах присутствия компании. Цель: регистрация и авторизация. При использовании данного способа входа возможна трансграничная передача персональных данных.
• Яндекс — вход через Яндекс ID (OAuth): идентификатор и сведения, предоставляемые сервисом при авторизации; Яндекс.Карты — отображение карт и геоданных при использовании соответствующих функций Портала; Яндекс.Метрика — сбор обезличенной/агрегированной аналитики посещений при наличии вашего согласия на аналитические cookie (см. cookie-баннер и раздел 9). Условия обработки данных — в документах сервисов Яндекса.
• Google Analytics — аналитика использования Портала при наличии согласия на аналитические cookie; данные обрабатываются в соответствии с настройками сервиса. Возможна трансграничная передача (в т.ч. в США) в объёме, определяемом сервисом.
• DaData (сервис группы компаний «СКБ Контур») — подсказки по адресам при заполнении форм, определение местоположения по IP-адресу при использовании соответствующих функций; передаются фрагменты вводимого адреса и при необходимости IP-адрес. Цель: корректное отображение адреса и координат на Портале.
• Resend (Resend Inc., США) — отправка системных электронных писем (в том числе подтверждение адреса электронной почты); передаются адрес получателя, тема и содержание письма. Цель: технические коммуникации с пользователем. Возможна трансграничная передача персональных данных в США.
• Telegram — использование мессенджера Telegram при работе официального бота Портала и мини-приложения; порядок и объём данных описаны в п. 14.5 настоящей Политики.

8.3. Государственным органам:

• По официальным запросам в соответствии с законодательством

8.4. Мы не продаем и не передаем ваши персональные данные третьим лицам для их маркетинговых целей без вашего согласия.

8.5. Трансграничная передача персональных данных:

Под трансграничной передачей понимается передача персональных данных на территорию иностранного государства, в том числе при поручении обработки иностранному обработчику.

Основная обработка и хранение данных в информационной системе Портала осуществляются на территории Российской Федерации (раздел 7). Отдельные функции Портала подключают получателей, инфраструктура которых может находиться за пределами РФ — в этом случае возможна трансграничная передача в объёме, указанном в п. 8.2.

Случаи, когда трансграничная передача возможна:

• Вход через Google (OAuth) — персональные данные, обозначенные в п. 8.2, могут обрабатываться на инфраструктуре Google в странах присутствия компании (в том числе в США и иных странах).
• Google Analytics — при наличии вашего согласия на аналитические cookie (см. раздел 9 и cookie-баннер); данные могут обрабатываться в том числе в США.
• Resend — при отправке системных электронных писем (п. 8.2); адрес получателя и содержание письма могут обрабатываться на инфраструктуре Resend Inc. (США).

Правовые основания: согласие субъекта персональных данных (принятие настоящей Политики и Пользовательского соглашения при регистрации; согласие на аналитические cookie при выборе «Принять» в cookie-баннере); исполнение договора с пользователем (Пользовательское соглашение). Условия обработки у зарубежных получателей дополнительно определяются их документами и настройками сервисов.

Иные получатели в п. 8.2 (Timeweb, сервисы Яндекса, DaData, Telegram) в используемой конфигурации услуг, как правило, не предполагают описанной выше трансграничной передачи в отношении основного объёма данных вне зависимости от того, что Портал ориентирован на пользователей Московской области; подробности по каждому сервису — в п. 8.2 и в документации соответствующего лица. При подаче уведомления в Роскомнадзор формулировки настоящего раздела рекомендуется согласовать с уведомлением и у юридическим консультантом.

9. Файлы cookie и аналогичные технологии

Портал использует файлы cookie и аналогичные технологии для:

• Обеспечения работы Портала
• Сохранения настроек пользователя
• Анализа использования Портала (Яндекс.Метрика, Google Analytics)
• Персонализации контента

Вы можете отключить cookies в настройках браузера, однако это может ограничить функциональность Портала.

10. Геолокация

При использовании функций, требующих геолокацию (сортировка по расстоянию, фильтр по радиусу, отображение расстояния до предложений), мы запрашиваем разрешение на доступ к вашему местоположению.

Данные геолокации используются исключительно для:

• Показа расстояния до предложений
• Фильтрации предложений по радиусу
• Улучшения алгоритма подбора услуг

Вы можете отказаться от предоставления геолокации, но в этом случае некоторые функции будут недоступны.

11. Как мы защищаем данные

Мы применяем технические и организационные меры для защиты ваших персональных данных:

• Шифрование данных при передаче
• Ограничение доступа к данным только уполномоченным лицам
• Регулярное обновление систем безопасности
• Резервное копирование данных
• Мониторинг безопасности

12. Сколько мы храним данные

Мы храним ваши персональные данные:

Удалить учётную запись и связанные с ней в информационной системе Портала персональные данные вы можете самостоятельно на странице профиля: нажмите кнопку «Удалить профиль» и подтвердите действие в диалоговом окне. Подтверждённое удаление нельзя отменить; после удаления вы выходите из учётной записи и дальнейшее использование Портала в рамках этой учётной записи прекращается.

• В течение всего срока использования Портала — пока у вас есть активный аккаунт (до момента удаления учётной записи указанным способом)
• После удаления аккаунта — в течение сроков, установленных законодательством (в отношении сведений, подлежащих хранению по закону, в том числе в резервных копиях и журналах, если применимо):
• Не менее 1 года (требования законодательства об информации)
• До 3 лет (срок исковой давности для защиты прав)
• До 5 лет (требования налогового и бухгалтерского законодательства, если применимо)

После истечения сроков хранения данные уничтожаются.

12.1. Порядок уничтожения персональных данных:

Уничтожение персональных данных организует оператор и осуществляет его при прекращении оснований для обработки: достижение целей обработки, истечение сроков хранения, удаление учётной записи пользователем (если иное не требуется законом), отзыв согласия — в части обработки, которая на таком согласии основана, а также в иных случаях, предусмотренных законодательством Российской Федерации.

При удалении учётной записи через функцию «Удалить профиль» персональные данные в информационной системе Портала подлежат уничтожению путём удаления соответствующих записей в базе данных (в том числе учётной записи, профиля, связанных данных и сессий), а также удаления файлов пользователя в объектном хранилище (в том числе изображений, связанных с предложениями пользователя), в объёме, предусмотренном программной логикой Портала на дату публикации настоящей Политики. Уничтожение в указанном объёме означает прекращение обработки в основной базе и удаление указанных файлов таким образом, что восстановление данных обычными средствами Портала не предусмотрено.

Резервное копирование и технические журналы на стороне хостинг-провайдера и в составе инфраструктуры Портала могут содержать следы обработки ограниченное время в соответствии с настройками резервного копирования, политикой провайдера и требованиями законодательства; по истечении такого срока данные подлежат уничтожению либо обезличиванию в объёме, допускаемом применимыми правилами хранения.

Сведения, подлежащие хранению по закону после удаления учётной записи, хранятся в течение сроков, указанных в настоящем разделе выше; по истечении этих сроков подлежат уничтожению или обезличиванию в порядке, обеспечиваемом оператором и применимыми правилами хранения.

13. Ваши права

Вы имеете право:

13.1. Право на доступ:

Запросить информацию о том, какие ваши персональные данные мы обрабатываем, для каких целей и на каком основании.

13.2. Право на исправление:

Исправить неточные или неполные данные в личном кабинете или обратившись к нам.

13.3. Право на удаление:

Удалить свой аккаунт и персональные данные, обрабатываемые в рамках функционала Портала, в том числе на странице профиля с помощью кнопки «Удалить профиль» и подтверждения в диалоговом окне (кроме сведений, которые мы обязаны хранить по закону вне зависимости от удаления учётной записи, в том числе в резервных копиях и журналах — при наличии).

13.4. Право отозвать согласие:

Отозвать согласие на обработку данных в любой момент. Подтвержденное удаление учетной записи через кнопку «Удалить профиль» также считается отзывом согласия на обработку персональных данных в целях использования Портала в объеме удаляемой учетной записи.

13.5. Право на ограничение обработки:

Требовать ограничения обработки ваших данных, если вы считаете, что обработка незаконна.

13.6. Право на возражение:

Возражать против обработки данных для целей маркетинга.

Как реализовать права:

• Через личный кабинет на Портале, в том числе удаление учётной записи — кнопка «Удалить профиль» на странице профиля
• Обратившись через бот техподдержки на сайте или по электронной почте оператора: annamiloserdova1993@yandex.ru
• Написав официальное обращение

14. Особенности обработки данных

14.1. Модерация предложений:

Все предложения проходят модерацию перед публикацией. В процессе модерации мы проверяем содержание предложений на соответствие правилам Портала.

14.2. Система голосов:

Голосование за предложения является публичной информацией и отображается на Портале. Информация о том, за какие предложения вы проголосовали, хранится в вашем профиле.

14.3. Статистика предложений:

Для исполнителей мы собираем и отображаем статистику просмотров предложений, просмотров контактов, добавлений в избранное и полученных голосов.

14.4. Контакты исполнителей:

Контакты исполнителей доступны только авторизованным пользователям после нажатия кнопки «Посмотреть контакты». Это сделано для защиты исполнителей от спама.

14.5. Telegram-бот и мини-приложение:

Профили и основные данные пользователей хранятся и обрабатываются на стороне Портала (см. раздел 7); хранение полной анкеты в инфраструктуре Telegram не предусмотрено — учётные данные и контент находятся в информационной системе оператора.

Мини-приложение (Telegram Web App) открывает страницы Портала по адресу https://stroycm.ru/; запросы к сайту и обработка персональных данных при этом по сути аналогичны использованию Портала в браузере на устройстве пользователя.

Для входа и привязки аккаунта используются сведения, которые Telegram передаёт в составе initData (в том числе идентификатор пользователя в Telegram), а при работе с ботом — идентификатор и при необходимости имя пользователя в Telegram, необходимые для сопоставления с вашей учётной записью. Эти данные обрабатываются в целях исполнения Пользовательского соглашения и настоящей Политики и работы выбранного сценария доступа; запись о привязке хранится в информационной системе Портала.

Уведомления, направляемые через Telegram Bot API, доставляются инфраструктурой мессенджера Telegram; в тексте сообщений может содержаться информация о событиях на Портале в объёме, необходимом для доставки уведомления.

По вопросам обработки персональных данных, в том числе в связи с использованием бота и мини-приложения, вы можете связаться с оператором через бот техподдержки на сайте либо по электронной почте annamiloserdova1993@yandex.ru (см. также раздел 16).

15. Изменения в Политике

Мы можем периодически обновлять настоящую Политику. О существенных изменениях мы уведомим вас:

• Размещением уведомления на Портале
• Отправкой уведомления на ваш email (если изменения существенны)

Продолжение использования Портала после публикации изменений означает ваше согласие с обновленной Политикой.

16. Контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться:

• Через бот техподдержки на сайте https://stroycm.ru/
• По электронной почте оператора: annamiloserdova1993@yandex.ru
• Оператор персональных данных: Милосердова Анна Николаевна, ИНН 680101656396

Спасибо, что используете строительный портал «Строй-Центр MAX»!