Политика обработки персональных данных
Редакция 1.1.0 · действует с
- Оператор
- ООО «АВЗД»
- ИНН / ОГРН
- 7840130897 / 1267800061187
- КПП
- 784001001
- Адрес
- 190000, г. Санкт-Петербург, вн.тер.г. муниципальный округ Литейный округ, пр-кт Невский, д. 82, литера А, кв. 17
- Директор
- Кудряшов Алексей Сергеевич
- Обращения
- info@vezdom.ru
Оператор: Общество с ограниченной ответственностью «АВЗД» (ООО «АВЗД»), ИНН 7840130897, ОГРН 1267800061187, адрес: 190000, г. Санкт-Петербург, вн.тер.г. муниципальный округ Литейный округ, пр-кт Невский, д. 82, литера А, кв. 17. Сайт: vezdom.ru (далее — «Платформа»). Контакт по вопросам персональных данных: info@vezdom.ru. Ответственный за организацию обработки персональных данных: Кудряшов Алексей Сергеевич, генеральный директор.
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных пользователей Платформы в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».
1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Платформу: при регистрации, создании тендера, подаче предложения, в переписке между пользователями и в обращениях в поддержку.
1.3. Используя Платформу, пользователь подтверждает, что ознакомлен с Политикой. Согласие на обработку персональных данных выражается отдельно при регистрации.
1.4. Регистрация на Платформе доступна только лицам, достигшим 18 лет. Оператор не обрабатывает намеренно персональные данные несовершеннолетних.
2. Категории субъектов и состав персональных данных
2.1. Заказчики (физические лица):
- имя (отображаемое);
- номер телефона;
- адрес электронной почты;
- населённый пункт расположения объекта строительства;
- адрес объекта строительства — если заказчик сообщает его выбранному подрядчику через Платформу; доступен только выбранному подрядчику;
- сведения об объекте (тип, площадь, материалы, бюджет, сроки, логистические условия) — в объёме, который заказчик указывает в брифе;
- фотографии участка и подъездных путей, если заказчик их загружает;
- содержание переписки с подрядчиками на Платформе;
- при использовании ИИ‑помощника: текст запросов и ответов после маскирования контактных и адресных данных, идентификатор сессии;
- технические данные: IP‑адрес, данные браузера и устройства, cookie, дата и время действий.
2.2. Представители подрядчиков (физические лица, действующие от имени юридического лица или индивидуального предпринимателя):
- фамилия, имя, отчество;
- должность;
- номер телефона;
- адрес электронной почты;
- содержание переписки с заказчиками на Платформе;
- технические данные (как в п. 2.1).
2.3. Подрядчики — физические лица, индивидуальные предприниматели и самозанятые: фамилия, имя, отчество, ИНН, ОГРН или ОГРНИП, номер телефона, адрес электронной почты, адрес сайта, наименование компании, населённый пункт, год начала деятельности, регионы и категории работ, описание деятельности и сведения о ранее выполненных работах. Эти сведения размещаются в открытом доступе на странице профиля подрядчика на основании отдельного согласия подрядчика на распространение персональных данных. Страница профиля доступна неограниченному кругу лиц и может индексироваться поисковыми системами.
2.4. Оператор не собирает: паспортные данные, данные о здоровье, биометрию, иные специальные категории персональных данных. Точный адрес объекта не запрашивается до выбора подрядчика и не публикуется в открытой части тендера.
3. Цели обработки
| № | Цель | Какие данные | Правовое основание |
|---|---|---|---|
| 1 | Регистрация и идентификация пользователя, доступ к аккаунту | имя, телефон, email, технические данные | согласие; исполнение соглашения с пользователем |
| 2 | Размещение тендера и его показ подрядчикам | имя, населённый пункт, сведения об объекте, фото | согласие на распространение (отдельный документ) |
| 3 | Передача контакта и адреса объекта выбранному подрядчику | имя, телефон, email, адрес объекта | согласие на передачу третьему лицу (отдельный документ) |
| 4 | Переписка между заказчиком и подрядчиком на Платформе | содержание сообщений | исполнение соглашения с пользователем |
| 5 | Размещение профиля подрядчика в открытом доступе | ФИО, ИНН, ОГРН/ОГРНИП, телефон, email, сайт, сведения о деятельности | согласие на распространение (отдельный документ) |
| 6 | Структурирование описания объекта с помощью ИИ‑сервиса | описание объекта после маскирования (см. раздел 5) | согласие (в части трансграничной передачи — отдельный документ) |
| 7 | Поддержка пользователей, ответы на обращения | имя, email, содержание обращения | исполнение соглашения |
| 8 | Формирование обезличенной статистики цен | параметры объектов и предложений без привязки к пользователю | обезличенные данные, 152‑ФЗ не применяется |
| 9 | Обеспечение безопасности и предотвращение злоупотреблений | технические данные | законный интерес Оператора |
| 10 | Исполнение обязанностей по законодательству (налоговый, бухгалтерский учёт) | данные, необходимые для оформления подписки | требование закона |
| 11 | Контроль качества ИИ‑помощника | текст ответов ИИ после маскирования, идентификатор сессии | законный интерес Оператора |
Оператор не использует персональные данные для целей, не указанных в таблице, и не продаёт их третьим лицам.
4. Способы и условия обработки
4.1. Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление выбранному подрядчику), обезличивание, блокирование, удаление, уничтожение.
4.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (серверы Оператора размещены в ЦОД на территории РФ).
4.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
4.4. Оператор не передаёт персональные данные третьим лицам, кроме случаев:
- передачи контактов и адреса объекта заказчика выбранному им подрядчику — на основании отдельного согласия;
- передачи обработчикам, действующим по поручению Оператора (хостинг, отправка транзакционных писем, проверка реквизитов по ЕГРЮЛ/ЕГРИП) — на условиях конфиденциальности и в объёме, необходимом для услуги;
- по законному требованию государственных органов.
4.5. Пользователи обмениваются сообщениями на Платформе. Если пользователь по своей инициативе передаёт в переписке контактные или иные данные, он делает это самостоятельно; Оператор не контролирует дальнейшее использование этих данных другой стороной.
5. Трансграничная передача
5.1. Для структурирования описания объекта Оператор использует внешний ИИ‑сервис, инфраструктура которого находится за пределами Российской Федерации (Китайская Народная Республика — государство, обеспечивающее адекватную защиту прав субъектов персональных данных по перечню Роскомнадзора).
5.2. В ИИ‑сервис передаются:
- свободный текст описания объекта после автоматического маскирования телефонов, адресов электронной почты, ссылок, иных контактов, номеров домов и участков, кадастровых номеров;
- параметры объекта (тип, площадь, материалы, бюджет, сроки);
- название населённого пункта, СНТ или улицы — может передаваться.
Поля аккаунта (имя, телефон, email), фотографии и адрес объекта не передаются. Текст ответов ИИ после маскирования и идентификатор сессии хранятся Оператором для контроля качества ИИ‑помощника (раздел 6).
5.3. Трансграничная передача осуществляется после направления Оператором уведомления в Роскомнадзор в порядке ст. 12 152‑ФЗ. Согласие пользователя на такую передачу оформляется отдельным документом.
6. Сроки хранения
| Данные | Срок |
|---|---|
| Данные аккаунта (имя, телефон, email) | до удаления аккаунта пользователем или по его запросу, но не более 30 дней после запроса. Удаление аккаунта означает обезличивание: данные аккаунта уничтожаются, а тендеры, предложения и переписка сохраняются без привязки к лицу в сроки, указанные ниже |
| Данные завершённых тендеров, предложений и переписки | 3 года с момента завершения тендера (срок исковой давности) |
| Факты предоставления и отзыва согласий | 3 года с момента отзыва согласия или удаления аккаунта |
| Технические логи | 1 год |
| Журнал запросов и ответов ИИ‑помощника (после маскирования) | 90 дней |
| Данные, необходимые для бухгалтерского учёта | сроки, установленные законодательством РФ |
По истечении сроков данные уничтожаются или обезличиваются.
7. Права пользователя
7.1. Пользователь вправе:
- получить сведения о том, какие его данные обрабатываются;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку;
- отозвать согласие на распространение (при этом тендер снимается с показа);
- удалить аккаунт через настройки Платформы или по запросу (данные аккаунта обезличиваются, см. раздел 6);
- обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запросы направляются на info@vezdom.ru с указанием email, привязанного к аккаунту. Оператор отвечает в течение 10 рабочих дней.
7.3. Отзыв согласия не влияет на законность обработки, совершённой до отзыва. Оператор вправе продолжить обработку без согласия в случаях, предусмотренных ч. 2 ст. 9 152‑ФЗ (в частности, для исполнения соглашения с пользователем и требований закона).
8. Защита персональных данных
Оператор применяет правовые, организационные и технические меры: назначен ответственный за организацию обработки; определены угрозы безопасности; доступ к данным ограничен по ролям на уровне базы данных; соединение с Платформой защищено шифрованием; ведётся учёт фактов предоставления согласий; контакты и адрес объекта заказчика скрыты от подрядчиков до выбора победителя; контактные данные подрядчика размещаются в открытом доступе на основании его отдельного согласия на распространение.
9. Файлы cookie
Платформа использует cookie, необходимые для работы аккаунта и сессии, а также служебные cookie vz_legal (факт ознакомления с юридическими документами и их версия) и vz_guest (идентификатор гостевой сессии до регистрации). Служебные cookie не содержат персональных данных. Аналитические cookie (при их использовании) включаются только с согласия пользователя через баннер на сайте. Отключение обязательных cookie сделает вход в аккаунт невозможным.
10. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на Платформе с указанием версии и даты вступления в силу. При существенных изменениях Оператор уведомляет пользователей по email и запрашивает согласие повторно, если этого требует закон.