Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей веб-приложения «4stroy» (далее — Сервис), расположенного по адресу: https://4stroy.su.

Оператор персональных данных: [___Титов Никита Александрович___], ИНН: [___344212849573___], адрес: [___г.Москва, ул. Ленинские горы, д.1___], электронная почта: [___nic06t@yandex.ru___].

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

2. Персональные данные, которые обрабатывает Сервис

Сервис собирает и обрабатывает следующие персональные данные пользователей:

• Номер телефона (используется для авторизации)
• Адрес электронной почты (при указании)
• ФИО (имя мастера — при заполнении профиля)
• Наименование компании (при указании)
• Данные клиентов, которые пользователь вносит в сметы: имя, телефон, адрес объекта
• Технические данные: IP-адрес, тип браузера, операционная система, дата и время обращения

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Идентификация и авторизация пользователя в Сервисе
• Предоставление функционала Сервиса (создание и хранение смет)
• Связь с пользователем (уведомления, техническая поддержка)
• Улучшение качества Сервиса, анализ статистики использования
• Исполнение требований законодательства РФ

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а также в целях исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

Хостинг-провайдер: [___FirstVDS___], расположение серверов: Российская Федерация.

6. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных:

• Шифрование данных при передаче (протокол HTTPS / TLS)
• Ограничение доступа к персональным данным (парольная защита, ролевой доступ)
• Политика Row Level Security (RLS) в базе данных — каждый пользователь имеет доступ только к своим данным
• Регулярное резервное копирование данных
• Мониторинг и логирование доступа к серверам

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).

Для отправки SMS-сообщений (коды верификации) используется сервис GreenSMS (ООО «Грин СМС», ОГРН [___1107746949530___]). Передаётся только номер телефона в объёме, необходимом для доставки сообщения.

8. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся до момента удаления учётной записи пользователем или до отзыва согласия на обработку персональных данных.

После отзыва согласия или удаления учётной записи персональные данные уничтожаются в течение 30 (тридцати) рабочих дней.

Коды верификации (SMS) автоматически удаляются через 1 час после создания.

9. Права субъекта персональных данных

Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения своих персональных данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в Роскомнадзор или в суд

Для реализации указанных прав пользователь может направить запрос на адрес электронной почты: [___nic06t@yandex.ru___].

10. Cookie и аналитика

Сервис использует файлы cookie исключительно для поддержания сессии авторизации пользователя. Сервис не использует сторонние аналитические системы и рекламные трекеры.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу: https://4stroy.su/privacy, если иное не предусмотрено новой редакцией.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: [___nic06t@yandex.ru___]
• Телефон: [___+79015040159___]
• Адрес: [___г.Москва, ул. Ленинские горы д.1___]