Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как Индивидуальный предприниматель Ситдиков Альберт Талгатович (далее — Оператор) обрабатывает и защищает персональные данные при работе сайта https://stroyagent-ai.ru и программы «СтройАгент» (далее — Программа). Политика разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе по адресу https://stroyagent-ai.ru/legal/privacy/.
1.2. Сведения об Операторе:
- Индивидуальный предприниматель Ситдиков Альберт Талгатович
- ИНН 027707705956, ОГРНИП 325028000107612
- Адрес: 450104, Республика Башкортостан, г. Уфа, Уфимское шоссе, д. 37, кв. 35
- Р/с 40802810206710005254 в БАШКИРСКОЕ ОТДЕЛЕНИЕ N8598 ПАО СБЕРБАНК, БИК 048073601, к/с 30101810300000000601
- Электронная почта: sitdikoff.albert2010@mail.ru
- Телефон: +7 (966) 995-01-01
1.3. Ответственный за организацию обработки персональных данных — Индивидуальный предприниматель Ситдиков Альберт Талгатович.
2. Чьи данные и какие
2.1. Лица, которые регистрируют компанию в Программе: фамилия и имя, логин, пароль (хранится только в виде хеша), название и ИНН компании.
2.2. Сотрудники компаний-клиентов, которым выдан доступ: фамилия и имя, логин, роль и должность, номер телефона — если его указали для восстановления пароля.
2.3. Лица, чьи данные есть в документах, которые загружают клиенты (представители заказчиков и подрядчиков, работники и другие), — в том объёме, который содержится в документах. Эти данные обрабатываются по поручению клиента (раздел 5).
2.4. Технические данные посетителей сайта: IP-адрес, сведения о браузере, дата и время запросов, cookie сессии.
2.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели и правовые основания
- Регистрация, вход и работа в Программе — данные из п. 2.1 и 2.2. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), для сотрудников клиентов — поручение клиента (ч. 3 ст. 6 152-ФЗ).
- Заключение и исполнение лицензионного договора, выставление счетов — сведения о компании и её представителе. Основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
- Подтверждение телефона и восстановление пароля — номер телефона. Основание: согласие субъекта или поручение клиента.
- Работа ИИ-агентов с документами клиента — данные из п. 2.3. Основание: поручение клиента (ч. 3 ст. 6 152-ФЗ).
- Безопасность и защита от злоупотреблений — технические данные. Основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
4. Как обрабатываются данные
4.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Базы данных находятся в Российской Федерации, сервер — в Москве. Трансграничная передача персональных данных не осуществляется.
4.3. Оператор поручает обработку следующим лицам — только в объёме, необходимом для работы Программы:
- ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605 — хранение данных на сервере в Москве;
- ООО «Облачные технологии» (Cloud.ru), ИНН 7736279160, 117312, г. Москва, ул. Вавилова, д. 23, стр. 1, комн. 1.207 — нейросеть GigaChat: тексты загруженных документов и вопросов для подготовки ответов;
- ООО «СМС.РУ», ИНН 7713461582, 127422, г. Москва, ул. Тимирязевская, д. 5/14 — отправка кодов подтверждения на телефон (SMS или звонок);
4.4. Оператор не продаёт персональные данные, не использует их для рекламы и не обучает на данных клиентов нейросети.
5. Данные в документах клиентов
5.1. Клиент (лицензиат) является оператором персональных данных своих сотрудников и лиц, упомянутых в загружаемых документах. Оператор обрабатывает эти данные по поручению клиента, предусмотренному лицензионным договором-офертой, только для работы Программы, соблюдает их конфиденциальность и требования статьи 19 152-ФЗ.
5.2. Обращения таких лиц Оператор передаёт клиенту или исполняет по его указанию.
6. Сроки хранения
- данные аккаунта — пока действует договор с клиентом и 90 дней после окончания доступа, затем удаляются; раньше — по запросу клиента или при отзыве согласия;
- счета и сведения об оплате — в течение срока, установленного законодательством о бухгалтерском учёте (5 лет);
- резервные копии — до 14 дней;
- коды подтверждения — хранится только отпечаток кода, код действует 10 минут;
- журнал принятия документов (кто, когда и какую редакцию принял) — 3 года после прекращения обработки;
- технические журналы сервера — до 6 месяцев.
7. Права субъектов
7.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде (статьи 14 и 17 152-ФЗ).
7.2. Запрос направляется Оператору на электронную почту sitdikoff.albert2010@mail.ru или письмом по адресу 450104, Республика Башкортостан, г. Уфа, Уфимское шоссе, д. 37, кв. 35. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с уведомлением о причинах.
7.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет других законных оснований для обработки.
8. Как данные защищены
- соединение с сайтом шифруется (HTTPS);
- пароли хранятся только в виде хеша, коды подтверждения ограничены по времени и числу попыток;
- каждая компания видит только свои данные, права сотрудников задаёт руководитель компании;
- доступ к серверу имеют только уполномоченные лица;
- ежедневно делаются резервные копии.
9. Cookie
Сайт использует только технические cookie, без которых не работают вход и защита форм. Рекламные и аналитические cookie и сервисы веб-аналитики не используются.
10. Изменение политики
Оператор может изменять Политику. Новая редакция публикуется на этой странице с датой и действует со дня публикации.