Черновик, не прошедший юридическую проверку. Текст подготовлен на основе типовых формулировок политики оператора персональных данных (Федеральный закон от 27.07.2006 № 152-ФЗ). Перед реальным запуском обязательны: вычитка юристом, указание реквизитов оператора, при необходимости — уведомление Роскомнадзора и назначение ответственного за обработку.
1. Общие положения
Настоящая политика определяет порядок обработки персональных данных пользователей Платформы и меры по их защите. Оператор персональных данных — владелец Платформы (реквизиты указываются до запуска).
2. Состав обрабатываемых данных
- Учётные данные: адрес электронной почты, имя и фамилия, телефон (по желанию), город.
- Данные профиля исполнителя: описание деятельности, услуги и цены, портфолио, документы для проверки (доступны только администрации).
- Данные проектов ремонта: параметры помещений, файлы и комментарии, которые пользователь добавил сам.
- Технические данные: обезличенный идентификатор посетителя в cookie, события использования сервиса без IP-адреса и сведений об устройстве.
Специальные категории персональных данных и биометрия не обрабатываются.
3. Цели обработки
- Регистрация и аутентификация, восстановление доступа.
- Работа сервисов: каталог, цифровой проект, расчёт, передача проекта выбранному пользователем исполнителю.
- Модерация профилей и материалов, противодействие злоупотреблениям.
- Обезличенная статистика использования для развития сервиса.
4. Правовые основания
Обработка ведётся на основании согласия субъекта, данного при регистрации (фиксируется с указанием редакции документов), и в целях исполнения соглашения об использовании Платформы.
5. Передача данных
Персональные данные не продаются и не передаются третьим лицам для рекламы. Передача происходит только:
- исполнителю, которому пользователь сам направил проект — в составе, определённом самим пользователем (переключатели видимости адреса, контактов, бюджета и файлов);
- по законному требованию уполномоченных государственных органов.
Обработка осуществляется на серверах на территории Российской Федерации.
6. Меры защиты
- Пароли хранятся только в виде криптографических хешей (argon2id).
- Сессионные токены — только в httpOnly cookie; токены доступа к проектам и приглашения хранятся в базе в виде хешей.
- Секреты двухфакторной аутентификации шифруются.
- Доступ администрации к критическим действиям протоколируется.
7. Сроки хранения и удаление
Данные хранятся, пока существует аккаунт, и удаляются либо обезличиваются по запросу субъекта, за исключением сведений, хранение которых требуется законом. Запрос на удаление направляется оператору через контакты, указанные на Платформе.
8. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие на обработку, а также обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд (ст. 14, 17 152-ФЗ).
9. Cookie
Платформа использует технически необходимые cookie для работы сессии и обезличенный идентификатор посетителя для собственной статистики. Внешние счётчики и рекламные трекеры не подключены.
10. Изменения политики
Новые редакции публикуются на этой странице с указанием номера редакции. Согласия пользователей фиксируются с привязкой к редакции, действовавшей на момент согласия.