Политика обработки персональных данных

1. Оператор и связь с ним

Оператор персональных данных — индивидуальный предприниматель Захареев Евгений Сергеевич, ОГРНИП 326237500421853, ИНН 234802663660. Место нахождения — адрес регистрации индивидуального предпринимателя, указанный в ЕГРИП (egrul.nalog.ru).

Основной канал связи по вопросам персональных данных — электронная почта ip_zakhareev@mail.ru. Ответ направляется в той же форме, в какой пришло обращение. Ответственный за организацию обработки персональных данных — сам Оператор.

2. Общие положения

Политика описывает, какие персональные данные Оператор обрабатывает на сайте stroyka.ai и в сервисе «Обход», для чего, на каком основании, как долго и как их защищает. Составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Открытые разделы сайта — погода, калькуляторы, новости, цены — работают без регистрации и не требуют от посетителя никаких сведений о себе. Персональные данные обрабатываются в сервисе «Обход», доступ к которому Оператор выдаёт сам; самостоятельной регистрации на сайте нет.

• Персональные данные записываются, хранятся и обрабатываются в базах данных на территории Российской Федерации.
• Оператор не принимает решений, порождающих юридические последствия для человека, на основании исключительно автоматизированной обработки.
• Оператор не обрабатывает специальные категории персональных данных и не использует биометрические данные для установления личности. Голосовые записи в сервисе «Обход» расшифровываются в текст без распознавания говорящего по голосу; фотографии не используются для распознавания лиц.

3. Цели обработки, состав данных, основания и сроки

Цель 1. Работа сайта и защита от злоупотреблений

Чьи данные

все посетители сайта

Какие данные

IP-адрес, сведения о браузере (User-Agent), адрес запрошенной страницы и время запроса — в технических журналах веб-сервера; необратимый хеш IP-адреса — в оперативной памяти и в журналах калькуляторов, для ограничения частоты запросов

Основание

законные интересы Оператора — безопасность и работоспособность сайта (п. 7 ч. 1 ст. 6 152-ФЗ)

Срок

журналы веб-сервера — 14 суток, затем автоматическое уничтожение; хеш в оперативной памяти — не более часа

Цель 2. Учётная запись и вход в сервис «Обход»

Чьи данные

пользователи сервиса «Обход»: инженерно-технические работники, представители заказчика, подрядчика, технического надзора

Какие данные

логин; пароль — только в виде необратимого хеша; отображаемое имя; роль в организации; сведения о сеансах — хеш ключа сеанса, сведения о браузере, время входа и последнего обращения; журнал действий в сервисе; дата, время, версия текста, IP-адрес и сведения о браузере в момент подтверждения согласия

Основание

согласие пользователя (п. 1 ч. 1 ст. 6) и исполнение договора, стороной которого является пользователь или организация, которую он представляет (п. 5 ч. 1 ст. 6)

Срок

пока действует учётная запись; сеанс — 30 суток с момента входа или до выхода; после удаления учётной записи — 30 дней, затем уничтожение

Учётные записи создаёт Оператор по обращению пользователя или организации. При первом входе пользователь знакомится с настоящей политикой и подтверждает согласие на обработку персональных данных (отдельный документ — /soglasie); до подтверждения доступ к данным объектов не открывается.

Цель 3. Ведение строительного обхода

Чьи данные

пользователи сервиса; работники и представители подрядных организаций, указанные в записях обхода и предписаниях; должностные лица организаций-клиентов

Какие данные

голосовые записи замечаний и их текстовая расшифровка; фотографии помещений и конструкций (на них могут попасть люди — Оператор не использует их для распознавания); текст замечаний, ответственное лицо и организация, срок устранения; реквизиты организаций; фамилия, имя, отчество, должность и рисунок подписи — при подписании документов; координаты места подписания — только если организация включила эту настройку и пользователь разрешил доступ к геопозиции

Основание

исполнение договора с пользователем или с организацией-клиентом (п. 5 ч. 1 ст. 6); данные работников и подрядчиков организации-клиента Оператор обрабатывает по её поручению (ч. 3 ст. 6) — раздел 6

Срок

голосовые записи — 180 суток; фотографии и текстовые расшифровки — 3 года; записи замечаний, предписания и подписи — в течение срока договора и 3 лет после его прекращения

Доступ к данным объекта имеют только пользователи, которым Оператор или администратор организации предоставил доступ к этому объекту, в пределах их роли. Вложения (аудио, фото) выдаются только через сервис с проверкой прав и недоступны по прямым ссылкам. Удаление данных по истечении срока Оператор выполняет вручную не реже одного раза в месяц.

Цель 4. Обращения и обратная связь

Чьи данные

посетители, написавшие Оператору на электронную почту или отправившие форму «Дополнить материал»

Какие данные

форма «Дополнить материал» — только текст уточнения и адрес статьи, без имени и контактов; письма — адрес отправителя и содержание письма

Основание

согласие, выраженное самим обращением (п. 1 ч. 1 ст. 6)

Срок

до закрытия вопроса, но не дольше одного года

Оператор не ведёт рекламных и информационных рассылок и не собирает адреса электронной почты посетителей.

4. Чего сайт не делает

• Не использует счётчики посещаемости, рекламные сети и диспетчеры тегов.
• Не устанавливает отслеживающих cookie. Единственная cookie — ключ сеанса сервиса «Обход» (HttpOnly, Secure), нужный для входа; посетителям открытых страниц cookie не ставятся.
• Не загружает шрифты, скрипты и изображения со сторонних серверов.
• Не передаёт данные третьим лицам, кроме случаев из раздела 6, не продаёт и не обменивает их.
• Не распознаёт людей по голосу и лицу.

5. Что хранится в вашем браузере

В памяти браузера сайт хранит: выбранный город для погоды и цен; настройки калькуляторов и журнал расчётов прогрева; выбранный объект и состояние панелей в сервисе «Обход»; черновики записей обхода и ещё не отправленные аудио и фото — до успешной отправки. Эти данные не передаются Оператору как таковые и очищаются средствами браузера. При выходе из учётной записи черновики обхода на устройстве не стираются автоматически — на общем устройстве очищайте данные сайта вручную.

Кнопка «по местоположению» в выборе города отправляет на сервер сайта координаты один раз — чтобы найти ближайший населённый пункт. Координаты не сохраняются.

6. Кому передаются данные

• Хостинг. Сервер Оператора — облачный сервер РЕГ.РУ (ООО «РЕГ.РУ») на территории Российской Федерации. Провайдер предоставляет вычислительные мощности и не работает с содержимым баз и файлов Оператора.
• Обработка по поручению организаций-клиентов. Если сервис «Обход» использует организация по договору, данные своих работников и подрядчиков она вносит сама и остаётся их оператором. Оператор сайта обрабатывает их по поручению организации в объёме, необходимом для работы сервиса, обеспечивает их конфиденциальность и безопасность и не использует в собственных целях.
• Государственные органы — только по запросу, оформленному в соответствии с законом.
• Речь и погода. Расшифровка речи выполняется программой на сервере Оператора; за его пределы голос не передаётся. Данные погоды сайт получает от внешнего поставщика сам, не передавая ему сведений о посетителях.
• Трансграничная передача персональных данных не осуществляется. Резервные копии с персональными данными хранятся на сервере в Российской Федерации и на оборудовании Оператора; в зарубежные облачные хранилища персональные данные не передаются.

7. Как данные защищаются

• шифрование соединения (HTTPS) на всех страницах;
• пароли хранятся только в виде хеша scrypt с индивидуальной солью; ключи сеанса — в виде хеша; cookie сеанса недоступна скриптам;
• ограничение числа попыток входа;
• доступ к данным объекта — только по правам роли; вложения лежат вне веб-каталога и выдаются с проверкой прав;
• журнал действий пользователей в сервисе;
• доступ к серверу только по ключам, межсетевой экран, автоматические обновления безопасности.

О неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах разбирательства — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), а затронутых пользователей — без промедления.

8. Ваши права

• получить сведения об обработке ваших данных и сами данные;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку — порядок описан в согласии (/soglasie);
• потребовать удалить учётную запись и получить выгрузку своих данных — по обращению к Оператору;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Обращение направляется на ip_zakhareev@mail.ru с указанием логина — так Оператор устанавливает, что обращается сам владелец данных. Обращение на бумаге направляется по адресу Оператора из ЕГРИП. Ответ — в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9. Изменения политики

Новая редакция публикуется на этой странице с датой и номером версии. Пользователям сервиса «Обход» при изменении условий согласия новый текст показывается при входе.

История: 21.09.2026 — версия 1.0, первая редакция с сервисом «Обход»; заменяет редакцию от 06.09.2026, действовавшую, когда сайт не обрабатывал персональных данных.