Политика обработки персональных данных
Редакция-проект: документ готовится к утверждению и может уточняться до запуска платной работы. Вопросы — на support@umnostroi.ru.
1. Кто оператор
Оператор персональных данных — ИП Рупаков Евгений Борисович (ИНН 771915785102, ОГРН 318774600454440, адрес: [уточняется]), далее — «Оператор». Политика действует для сайта https://www.umnostroi.ru, веб-приложения УмноСтрой, Telegram-мини-приложения и бота УмноСтрой (далее — «Сервис») и принята во исполнение Федерального закона № 152-ФЗ «О персональных данных».
Запросы по персональным данным: support@umnostroi.ru.
2. Две роли Оператора
- Оператор — для данных посетителей сайта, пользователей, которые входят в Сервис, и тех, кто оставил заявку.
- Лицо, обрабатывающее данные по поручению — для данных, которые компания-клиент загружает в Сервис в документах своих объектов (подписанты договоров и актов, работники, заказчики домов). Оператором этих данных остаётся компания-клиент; поручение и его условия закрепляются в договоре с ней.
3. Какие данные, зачем и на каком основании
| Кто | Данные | Цель | Основание |
|---|---|---|---|
| Посетитель сайта | cookie сессии и защиты форм, технические данные запроса (IP-адрес, браузер) | работа сайта и входа, защита от злоупотреблений | законный интерес Оператора |
| Посетитель сайта и пользователь приложения | данные Яндекс Метрики: cookie, идентификатор браузера, IP-адрес, страницы и действия на них | статистика посещений, улучшение сайта и продукта | согласие (продолжая пользоваться сайтом после уведомления о cookie) |
| Пользователь | идентификатор и имя из Telegram, MAX, Яндекс ID или Mail.ru; e-mail и аватар, если их передал сервис входа; компания, роль, ответ «кто вы на стройке» | вход, доступ к демо и к объектам компании, настройка экранов по роли, уведомления | согласие; договор с компанией-клиентом |
| Заявитель | имя, телефон, e-mail, текст заявки «Хочу подключиться» или сообщения в чате на сайте | ответ на заявку, подготовка пилота и договора | согласие |
| Пользователь бота | голосовые сообщения и их расшифровка | заметки к объекту и изменения по дому, которые пользователь сохраняет в Сервисе | согласие; договор с компанией-клиентом |
| Лица из документов клиента | ФИО, должности, подписи; у работников — сведения из патентов и удостоверений; у заказчиков домов — контакты | ведение объекта по поручению клиента: досье, реестр допусков, контрольные точки, кабинет заказчика | поручение компании-клиента |
Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основе автоматизированной обработки.
4. Кому передаются данные
Данные передаются только в объёме, нужном для цели:
- Telegram, MAX, Яндекс ID, Mail.ru — при входе через них, для сообщений бота УмноСтрой в Telegram и MAX и уведомлений; эти сервисы обрабатывают данные по своим правилам.
- amoCRM — заявки «Хочу подключиться» и сообщения из чата на сайте.
- Сервис проверки кассовых чеков (proverkacheka.com) — реквизиты чека из QR-кода для проверки в ФНС; персональные данные покупателя в запрос не входят.
- Яндекс Метрика (ООО «Яндекс», данные обрабатываются в РФ) — статистика посещений: cookie и идентификатор браузера, IP-адрес, адреса страниц, клики и прокрутка; на публичных страницах сайта — ещё и запись действий на странице (Вебвизор). В приложении Вебвизор выключен, а в Метрику уходят только события вроде «загрузил документы» или «ответил, кто он на стройке» — без содержимого документов, имён и сумм.
- Сервис распознавания речи — голосовые сообщения, присланные боту, для расшифровки в текст: Yandex SpeechKit (ООО «Яндекс.Облако», данные обрабатываются в РФ) или собственный сервис распознавания Оператора — в зависимости от настройки.
- Провайдер языковой модели — Anthropic PBC (США): вопросы к агенту и фрагменты документов объекта, нужные для ответа, а при включённой опции — страницы сканов для распознавания. Это трансграничная передача; она ведётся в порядке статьи 12 152-ФЗ, а для документов клиента — только если это предусмотрено договором с ним. Распознавание сканов может выполняться собственными сервисами без передачи за рубеж.
- Хостинг-провайдер — хранение данных Сервиса; запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории РФ.
Данные не продаются и не передаются третьим лицам для рекламы.
5. Как защищаем
- Каждая компания видит только свои объекты; внутри компании доступ ограничен ролью — например, деньги видит руководство, а не прораб.
- Передача данных — по защищённому соединению; доступ сотрудников Оператора — по служебной необходимости.
- Персональные данные в документах объекта можно затереть по запросу, сохранив остальные сведения документа.
6. Сроки
Данные пользователя хранятся, пока действует его аккаунт, и удаляются в течение 30 дней после отзыва согласия или удаления аккаунта, если закон не требует хранить их дольше. Данные из документов клиента — в течение срока договора с ним и удаляются или возвращаются по его окончании. Заявки — до 3 лет с последнего контакта.
7. Ваши права
Вы можете узнать, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде. Напишите на support@umnostroi.ru — ответим в течение 10 рабочих дней. Если ваши данные попали в Сервис в документах компании, запрос можно адресовать ей или нам — мы передадим его компании.
8. Cookie
Сайт использует cookie, без которых не работают вход и формы (сессия и защита от подделки запросов), cookie виджета чата amoCRM и cookie Яндекс Метрики — для статистики посещений. Рекламных cookie сайт не ставит. При первом визите сайт сообщает о cookie; продолжая пользоваться сайтом, вы соглашаетесь с их использованием. Отключить cookie можно в настройках браузера: без обязательных cookie вход в Сервис будет недоступен, без cookie Метрики сайт работает как обычно.
9. Изменения
Политика может обновляться; новая редакция публикуется на этой странице с датой. Существенные изменения для пользователей Сервиса сообщаем в приложении.