Политика обработки персональных данных
Какие данные о вас собирает ГосПом, зачем, как долго хранит, кому передаёт и как вы можете их проверить, исправить или удалить.
Редакция от
1. Общие положения
1.1Оператор персональных данных — Общество с ограниченной ответственностью «СтройГрад» (ИНН 7751264105, КПП 775101001, ОГРН 1237700552715; адрес: 108801, г. Москва, п. Сосенское, п. Коммунарка, ул. Липовый парк, д. 8, к. 2, кв. 130; далее — «Оператор»). Оператор обрабатывает данные пользователей сайта https://gospom.ru и связанных сервисов «ГосПом» (далее — «Сервис»).
1.2Политика составлена на основании Конституции РФ, Федерального закона № 152-ФЗ «О персональных данных», Гражданского кодекса РФ, федеральных законов № 149-ФЗ «Об информации…», № 63-ФЗ «Об электронной подписи», № 54-ФЗ «О применении контрольно-кассовой техники», № 402-ФЗ «О бухгалтерском учёте» и иных актов, и опубликована в соответствии с ч. 2 ст. 18.1 152-ФЗ.
1.3Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и пользователей Сервиса. Ссылки на сторонние сайты в неё не входят: у них свои правила.
1.4Оператор обрабатывает данные только в объёме, нужном для заявленных целей, и не принимает решений, порождающих юридические последствия для вас, исключительно на основании автоматизированной обработки. Автоматические расчёты Сервиса относятся к лотам, а не к личности пользователя.
1.5Согласие на обработку даётся отдельным документом — Согласием на обработку персональных данных. Условия использования Сервиса — в Пользовательском соглашении.
2. Чьи данные и какие
2.1Оператор обрабатывает данные следующих категорий субъектов:
- Посетители сайта без аккаунта. Технические данные запросов (IP-адрес, тип браузера, время и адрес запрошенной страницы) в журналах сервера; анонимный идентификатор браузера и действия на сайте (просмотр лота, открытие памятки и т. п.) — п. 10.
- Зарегистрированные пользователи. Адрес электронной почты, имя, пароль (в базе хранится только необратимый хеш), даты регистрации и входа, статус подтверждения почты, уровень доступа и сроки оплаченных услуг, избранное, настройки уведомлений, названия и критерии профилей подбора и свободные пометки о клиенте, список выданных отчётов и использованных расчётов. Необязательные поля: телефон, СНИЛС, если вы указали их сами.
- Вошедшие через Яндекс. То, что передаёт Яндекс с вашего разрешения (идентификатор, почта, имя, фамилия, отчество, телефон, фото профиля). Пароль Яндекса Оператору не передаётся.
- Плательщики. Почта для чека, сумма и состав покупки, идентификаторы платежа и возврата, статус. Реквизиты банковской карты вводятся на стороне ЮKassa, Оператор их не получает и не хранит.
- Подключившие Telegram. Числовой идентификатор чата и дата привязки.
- Заявители. Имя, почта или телефон и текст обращения из формы «Написать нам»; контакт, удобное время и комментарий в заявке на осмотр объекта.
- Подписчики рассылки лотов (компании и их представители). Почта, имя, название компании, критерии подборки, отметки о реакции на письма, а также сведения о согласии: дата, источник, текст и версия.
- Участники пилота и члены компаний в Сервисе. Данные счёта, заметки менеджера, роль в компании, адреса приглашённых.
2.2Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные. Не вносите их в свободные поля.
2.3Поле СНИЛС в профиле необязательно и для работы Сервиса не требуется. Если вы его заполнили, оно хранится в вашем профиле, пока вы его не очистите. Очистить можно в любое время.
3. Цели, правовые основания и сроки
3.1Каждая цель обрабатывается на своём основании. Договорные цели не требуют отдельного согласия (п. 5 ч. 1 ст. 6 152-ФЗ), но регистрация сопровождается согласием, чтобы обработка была прозрачной.
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация, вход, подтверждение почты, восстановление пароля | Почта, имя, хеш пароля, служебные отметки, данные Яндекса при входе через него | Договор (Соглашение), п. 5 ч. 1 ст. 6; согласие | Пока существует аккаунт; удаление — до 10 рабочих дней после запроса |
| Работа функций Сервиса: каталог, расчёты, избранное, сравнение, профили подбора, кабинет | Данные аккаунта, профили и пометки о клиенте, избранное, история расчётов и отчётов | Договор, п. 5 ч. 1 ст. 6 | Пока существует аккаунт |
| Уведомления о лотах (интерфейс, почта, Telegram) | Почта, идентификатор чата Telegram, содержание подборки | Договор; согласие (для Telegram — п. 8) | Пока канал включён; при отключении привязка удаляется |
| Приём платежей, чеки, возвраты, бухгалтерский и налоговый учёт | Почта, сумма, состав покупки, идентификаторы платежей, статус | Договор; обязанность по закону, п. 2 ч. 1 ст. 6 (54-ФЗ, 402-ФЗ, НК РФ) | Не менее 5 лет (требования законодательства об учёте) |
| Заявки на осмотр, пилот: связь и выполнение услуги | Имя, контакт, удобное время, комментарий, данные счёта, заметки менеджера | Договор и преддоговорные меры по вашей просьбе, п. 5 ч. 1 ст. 6 | 3 года после завершения (срок исковой давности) |
| Ответ на обращение «Написать нам» | Имя, почта, текст обращения | Согласие, п. 1 ч. 1 ст. 6 | 3 года после ответа |
| Рассылка подборок лотов компаниям | Почта, имя, название компании, критерии, реакции, сведения о согласии | Согласие, п. 1 ч. 1 ст. 6; до отписки | До отписки; записи о согласии — 3 года после неё как доказательство |
| Безопасность, защита от злоупотреблений, разбор сбоев, ограничение частоты запросов | IP-адрес, тип браузера, время и адрес запроса, журнал действий сотрудников | Законный интерес Оператора, п. 7 ч. 1 ст. 6 | Журналы сервера и операций — до 90 дней; журнал действий сотрудников — до 3 лет |
| Статистика использования и улучшение Сервиса | Анонимный идентификатор браузера, идентификатор вкладки, идентификатор аккаунта (у вошедших), названия событий, время, лот. IP-адрес не сохраняется | Законный интерес Оператора, п. 7 ч. 1 ст. 6; у вошедших — также согласие | 24 месяца, затем удаляются или обезличиваются |
| Выполнение требований закона, ответы на запросы государственных органов | Данные в объёме запроса | Обязанность по закону, п. 2 ч. 1 ст. 6 | В пределах, установленных законом |
3.2Аккаунт, которым не пользуются более трёх лет, Оператор вправе удалить, предварительно уведомив по почте. В резервных копиях данные хранятся до их плановой перезаписи; они не используются для работы Сервиса.
4. Как данные обрабатываются
4.1Обработка автоматизированная (с использованием баз данных и серверов Оператора) и смешанная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, блокирование, удаление, уничтожение.
4.2Оператор не распространяет персональные данные неограниченному кругу лиц и не передаёт их для рекламы третьих лиц.
4.3Базы данных с персональными данными граждан Российской Федерации размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5. Как данные защищены
5.1Оператор принимает правовые, организационные и технические меры по ст. 19 152-ФЗ, в частности:
- передача данных между вашим браузером и сайтом идёт по зашифрованному соединению (HTTPS);
- пароли хранятся только в виде необратимого хеша, администраторы пароль увидеть не могут;
- доступ сотрудников к данным ограничен по ролям, действия администраторов записываются в журнал;
- запросы к API ограничиваются по частоте; секретные ключи сервисов не попадают в журналы;
- внутренние сервисы закрыты от интернета, обмен идёт по защищённому каналу;
- сотрудники, допущенные к данным, ознакомлены с требованиями законодательства о персональных данных.
5.2Ответственный за организацию обработки персональных данных назначен приказом Оператора. Связаться с ним можно по адресу support@gospom.ru.
6. Кому данные передаются
6.1Оператор поручает обработку (ч. 3 ст. 6 152-ФЗ) и обеспечивает конфиденциальность и защиту данных на основании договоров с этими лицами:
| Лицо | Что делает | Данные |
|---|---|---|
| Timeweb (облачный хостинг и почтовый сервер) [полное наименование и адрес юридического лица хостинг-провайдера — взять из договора] | Хостинг серверов и баз данных; отправка служебных писем (коды, чеки, подборки) | Все данные, хранимые в Сервисе; почта и содержание писем |
| Unisender (сервис email-рассылок) [полное наименование и адрес юридического лица Unisender — взять из договора] | Отправка писем рассылки лотов подписчикам-компаниям | Почта, имя, название компании, содержание письма |
6.2Следующие получатели обрабатывают данные как самостоятельные операторы по собственным правилам; Оператор передаёт им только то, что нужно для вашей операции:
- ЮKassa (платёжный сервис НКО «ЮMoney» (ООО)) — приём платежей, возвраты, фискальные чеки. Передаётся: сумма, описание покупки, почта для чека. Карту вы вводите на странице ЮKassa.
- Яндекс (ООО «Яндекс») — если вы входите через Яндекс ID: вы сами разрешаете передачу вашего профиля Сервису. Страница входа загружает скрипт Яндекса со статических серверов, поэтому Яндекс получает технические данные вашего браузера.
- Telegram — если вы подключили бота: см. раздел 8.
- Государственные органы — по законному запросу и только в объёме запроса.
6.3Карта на страницах каталога подгружает картографическую подложку с серверов OpenStreetMap (OpenStreetMap Foundation). Браузер обращается к ним напрямую, и они видят IP-адрес и технические данные браузера; Оператор им ничего не передаёт.
7. Ваши права и как ими воспользоваться
7.1Вы вправе (ст. 14 152-ФЗ):
- узнать, обрабатывает ли Оператор ваши данные, и получить их копию и сведения об обработке;
- потребовать уточнить данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- требовать прекратить обработку в целях, где она идёт на основании согласия;
- обжаловать действия Оператора в Роскомнадзоре или в суде, требовать возмещения убытков и компенсации морального вреда.
7.2Как обратиться. Напишите на support@gospom.ru с почты, указанной в аккаунте (так мы убеждаемся, что запрос от вас), или направьте письмо по адресу: 108801, г. Москва, п. Сосенское, п. Коммунарка, ул. Липовый парк, д. 8, к. 2, кв. 130. Укажите, чего вы просите. Оператор ответит в течение 10 рабочих дней; при необходимости срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
7.3Как отозвать согласие. Письмом на support@gospom.ru с темой «Отзыв согласия на обработку персональных данных». Оператор прекратит обработку и удалит данные в течение 10 рабочих дней, кроме тех, которые обязан хранить по закону (например, платёжные документы, п. 3.1). После отзыва пользоваться аккаунтом нельзя. Отзыв не влияет на законность обработки до него.
7.4Как удалить аккаунт. Кнопки удаления в интерфейсе пока нет. Напишите на support@gospom.ruс темой «Удаление аккаунта» с почты аккаунта — аккаунт и связанные данные будут удалены в течение 10 рабочих дней, кроме обязательно хранимых по закону. Отключить рассылки и Telegram-уведомления можно самостоятельно в личном кабинете, а письма рассылки компаниям — по ссылке отписки в письме.
7.5Жаловаться можно в Роскомнадзор (rkn.gov.ru) — территориальный орган по месту вашего жительства.
8. Трансграничная передача (Telegram)
8.1Оператор не передаёт данные за пределы Российской Федерации, за единственным исключением — Telegram-уведомления, которые включаются только вашим действием: вы сами открываете бота Сервиса и привязываете чат.
8.2В этом случае в Telegram (Telegram Messenger Inc., серверы за пределами РФ) передаются идентификатор вашего чата и текст уведомления (название лота, адрес, срок подачи заявки). Эти данные обрабатываются Telegram по его правилам. Отключить передачу можно в любой момент: отвязав бот в личном кабинете или командой боту.
8.3Правовое основание — ваше согласие на трансграничную передачу, включённое в Согласие на обработку персональных данных, и ваше собственное действие по подключению бота. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ч. 3 ст. 12 152-ФЗ.
9. Несовершеннолетние
9.1Сервис предназначен для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних; если стало известно о таком случае, данные удаляются.
11. Изменение Политики и контакты
11.1Оператор вправе изменять Политику. Новая редакция вступает в силу с публикации на этой странице, дата редакции указана вверху. Если меняются цели или состав данных, для которых нужно согласие, Сервис попросит его подтвердить заново.
11.2Вопросы о персональных данных: support@gospom.ru; почтовый адрес: 108801, г. Москва, п. Сосенское, п. Коммунарка, ул. Липовый парк, д. 8, к. 2, кв. 130.