Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является ЖилстройАИ, управляющий веб-сервисом stroy.getgut.ru.

Контакты оператора:

• Сайт: stroy.getgut.ru
• Email: [email protected]
• Телефон: +7 (499) 301-76-69

2. Категории и состав собираемых данных

В зависимости от роли Пользователя, Сервис собирает следующие персональные данные:

Категория данных	Состав	Кто предоставляет
Идентификационные	Имя (или имя компании), ИНН (для подрядчиков)	Все пользователи
Контактные	Номер телефона, адрес электронной почты	Все пользователи
Технические	IP-адрес, тип браузера, данные cookies, время посещений	Автоматически
Транзакционные	История платежей, идентификаторы транзакций ЮKassa	Подрядчики
Профессиональные	Специализация, ОГРН, опыт работы, портфолио	Подрядчики
Данные заявки	Тип работ, город, площадь объекта, бюджет	Заказчики

Сервис не собирает специальные категории персональных данных (сведения о расовой принадлежности, состоянии здоровья, политических взглядах, биометрические данные).

3. Цели обработки персональных данных

• Предоставление услуг: регистрация и аутентификация Пользователей, обеспечение работы личного кабинета.
• Соединение сторон: передача контактных данных Заказчика Подрядчику после оплаты Лида.
• Обработка платежей: проведение и учёт транзакций через ЮKassa.
• Верификация подрядчиков: проверка ИНН, ОГРН через государственные реестры (ФНС, ФССП, арбитраж).
• Клиентская поддержка: ответы на обращения Пользователей, рассмотрение претензий.
• Улучшение Сервиса: анализ использования, исправление ошибок (на основе обезличенных данных).
• Соблюдение законодательства: исполнение требований законодательства РФ.

4. Правовые основания обработки

• Исполнение договора (ст. 6, ч. 1, п. 5 152-ФЗ) — обработка данных, необходимых для предоставления услуг Сервиса.
• Согласие субъекта (ст. 6, ч. 1, п. 1 152-ФЗ) — обработка данных для маркетинговых коммуникаций (при наличии согласия).
• Законный интерес (ст. 6, ч. 1, п. 6 152-ФЗ) — обработка технических данных для обеспечения безопасности Сервиса.
• Исполнение требований закона (ст. 6, ч. 1, п. 2 152-ФЗ) — хранение финансовых данных в соответствии с налоговым законодательством.

5. Передача данных третьим лицам

Мы передаём персональные данные только следующим категориям получателей:

5.1. ЮKassa (ООО «ЮМани»)

При проведении платежей Подрядчиков Сервис передаёт данные платёжному оператору ЮKassa. Передаваемые данные: сумма платежа, идентификатор транзакции, email плательщика (при наличии). Политика ЮKassa: yookassa.ru/legal/rules_new

5.2. DaData (ООО «Датадатасервис»)

Для верификации подрядчиков Сервис передаёт ИНН/ОГРН в сервис DaData, который возвращает данные из открытых государственных реестров (ФНС ЕГРЮЛ/ЕГРИП). Личные контактные данные не передаются.

5.3. Государственные органы

Персональные данные могут быть предоставлены уполномоченным государственным органам на основании обязательных требований законодательства РФ (запрос суда, прокуратуры, ФСБ, МВД и т.п.).

5.4. Другие подрядчики в рамках лида

Контактные данные Заказчика (имя, телефон) передаются не более чем 3 (трём) Подрядчикам в одном городе после их оплаты. Заказчик, размещая заявку, соглашается с такой передачей.

6. Сроки хранения данных

Категория данных	Срок хранения	Основание
Данные аккаунта	До удаления аккаунта + 30 дней	Договор, 152-ФЗ
Финансовые документы	5 лет	НК РФ ст. 23
Данные лидов (контакты заказчика)	1 год с даты передачи	Договор
Технические логи	90 дней	Законный интерес
Cookies	1 год (сессионные — до закрытия браузера)	Согласие

7. Права субъекта персональных данных

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию о том, какие ваши данные обрабатываются и с какой целью (ст. 14).
• Исправить неточные или неполные данные (ст. 21).
• Удалить данные («право на забвение»), если основание для их обработки утратило силу (ст. 21).
• Ограничить обработку — запросить прекращение обработки данных в определённых целях.
• Отозвать согласие на обработку, данное ранее (ст. 9).
• Получить данные в переносимом формате для передачи другому оператору.
• Подать жалобу в Роскомнадзор (rkn.gov.ru) при нарушении ваших прав.

Для реализации прав направьте запрос на [email protected]. Срок ответа — 10 рабочих дней.

8. Безопасность данных

Оператор принимает следующие меры по защите персональных данных:

• передача данных по зашифрованному протоколу HTTPS (TLS 1.2+);
• хранение паролей в хэшированном виде (bcrypt);
• ограничение доступа сотрудников к персональным данным по принципу минимальных привилегий;
• регулярное резервное копирование данных;
• мониторинг несанкционированного доступа.

При обнаружении утечки данных Оператор уведомит Роскомнадзор и затронутых Пользователей в течение 24 часов.

9. Файлы cookies

Сервис использует cookies для обеспечения работы функционала и аналитики. Типы используемых cookies:

• Функциональные: сессия входа в личный кабинет, запоминание фильтров — обязательны для работы Сервиса.
• Аналитические: анонимная статистика посещений (без передачи третьим лицам).

Вы можете отключить cookies в настройках браузера. Это может ограничить функциональность Сервиса (например, вход в личный кабинет).

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сервисе. При существенных изменениях Пользователи будут уведомлены по электронной почте (при наличии).

Рекомендуем периодически проверять актуальность настоящей Политики.

11. Контакты по вопросам обработки данных