Политика обработки персональных данных
1. Общие положения
1.1. Оператор: Левин Олег Станиславович, применяющий налог на профессиональный доход, ИНН 773126114118. Электронная почта для обращений: privacy@docfab.ru. Ответственный за организацию обработки — Левин О. С.
1.2. Политика действует для сайта docfab.ru (включая демо-версию demo.docfab.ru и программу app.docfab.ru), программы «СтройУчёт» (веб-версия, приложение для Android, боты уведомлений) и переписки с Оператором. Она принята по требованию ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика действует и для адресов, на которые Оператор переносит сайт и программу с уведомлением пользователей; прежний адрес перенаправляет на новый.
2. Две роли Оператора
2.1. Оператор. Данные, которые мы получаем сами (заявки с сайта и демо-версии, данные представителей клиентов, журналы безопасности, обращения, рассылки), мы обрабатываем в целях и на основаниях из раздела 3.
2.2. Обработчик по поручению. Данные работников и контрагентов, которые компания-клиент вносит в программу, мы обрабатываем по её поручению (ч. 3 ст. 6 152-ФЗ). Цели и основания в этой части определяет компания; на её вопросы отвечает компания, а мы помогаем. Перечень таких данных — в разделе 4.
3. Цели, данные, основания и сроки (роль оператора)
| Цель | Чьи данные | Какие данные | Основание (152-ФЗ) | Срок |
|---|---|---|---|---|
| 1. Ответ на заявку, демонстрация, подготовка договора | оставившие заявку, представители компаний | ФИО, телефон, e-mail, компания, должность, текст обращения | согласие (п. 1 ч. 1 ст. 6) | 1 год с последнего обращения или до отзыва |
| 2. Заключение и исполнение договора: счета, акты, связь, поддержка | представители, подписанты и контактные лица клиентов; клиенты-ИП | ФИО, должность, телефон, e-mail, переписка; для ИП — ИНН, ОГРНИП, адрес, реквизиты | договор с клиентом-ИП (п. 5); законный интерес в заключении и исполнении договора с клиентом-юрлицом — для его представителей (п. 7); налоговый учёт (п. 2) | срок договора и 3 года после него; налоговые документы — 5 лет |
| 3. Вход в программу, её защита от взлома и злоупотреблений, техническая поддержка и статистика использования для развития программы | все пользователи программы; посетители демо | номер телефона, e-mail или идентификатор Яндекс ID / VK ID для входа, IP-адрес, время входов и попыток входа, тип устройства и браузера, счётчики действий и времени в программе по пользователям, текст и файлы обращений в поддержку; для посетителей демо — хэш IP-адреса, устройство, метки перехода и действия в демо | законный интерес Оператора в защите программы (п. 7) | журналы и статистика — 1 год; обращения — 3 года; демо-копия — 24 часа |
| 4. Информационные и рекламные рассылки | подписавшиеся | имя, e-mail, телефон | отдельное согласие (п. 1; ст. 18 закона о рекламе) | до отзыва |
| 5. Ответы на обращения субъектов данных и запросы госорганов | обратившиеся | ФИО, контакты, текст и документы обращения | исполнение закона (п. 2) | 3 года |
| 6. Статистика и аналитика | лица по целям 1–3 | данные целей 1–3 после обезличивания | статистические цели с обязательным обезличиванием (п. 9) | исходные данные — сроки целей 1–3; агрегированные показатели — без срока |
| 7. Расчёт и публикация показателей ИП и самозанятых в рейтинге, отчёты о них | ИП и самозанятые — контрагенты клиентов, давшие согласие | ФИО, ИНН, ОГРНИП, регион, виды работ, показатели исполнения работ | согласие (п. 1) и согласие на распространение (ст. 10.1) | до отзыва |
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; для цели 7 — также распространение. Способы — смешанные, с передачей по интернету. Другие персональные данные не распространяются.
4. Данные, которые мы обрабатываем по поручению компаний
Работники и исполнители компании, представители её подрядчиков, поставщиков и заказчиков:
- ФИО, телефон, e-mail, должность и роль, бригада, начальник, вид договора, табельный номер;
- способ оплаты, ставки, оклад, КТУ, начисления, премии и их снижение, удержания, неустойки (с причиной и фото), выплаты;
- смены, табель (коды явки без диагнозов), геоточка в момент отметки «Я на объекте»;
- отметки о выполнении и приёмке работ, фото с объектов, комментарии, отчёты, заявки и время ответа на них;
- идентификаторы в MAX при подключении бота; журнал действий пользователей в данных компании;
- ФИО и должности подписантов в договорах, КС-2, КС-3, актах и счетах; контактные лица контрагентов.
5. Чего мы не делаем
- Не обрабатываем специальные категории данных (здоровье, национальность, убеждения, судимость) и биометрию.
- Не принимаем решений, порождающих юридические последствия, только на основе автоматической обработки: программа считает, а приёмку, начисления, снижение премий, удержания и неустойки утверждают люди в компании.
- Не продаём и не публикуем персональные данные — кроме показателей ИП и самозанятых, которые дали на это отдельное согласие (раздел 13).
- Не отслеживаем местоположение в фоне.
6. Где хранятся данные
Базы данных и резервные копии находятся в России, в дата-центре ООО «ТАЙМВЭБ.КЛАУД» (Москва). Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ ведутся в базах на территории РФ (ч. 5 ст. 18 152-ФЗ).
7. Кому передаются данные
| Получатель | Зачем | Что получает |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605 | сервер, хранение и резервные копии | данные в зашифрованном канале, без доступа к содержанию |
| ООО «ВК», ИНН 7743001840, 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79 (почта Mail.ru) | письма-уведомления и переписка | адрес, имя, текст письма |
| ООО «МАХ», ИНН 9714058267, 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79 (мессенджер MAX) | уведомления тем, кто подключил бота | идентификатор чата, текст уведомления |
| покупатели отчётов о ИП и самозанятых | цель 7, только по согласию ИП | его показатели в объёме согласия |
| государственные органы | по запросу, предусмотренному законом | только запрошенное |
| ООО «Яндекс» (Яндекс ID) и ООО «ВК» (VK ID) — самостоятельные операторы | вход способом, который вы выбрали | идентификатор учётной записи — по их политикам |
Из программы данные видят сотрудники той же компании в пределах прав, которые задал её директор, а также внешние пользователи (заказчики, субподрядчики), которым компания сама открыла доступ к своим объектам, документам и чатам.
8. Трансграничная передача
Не осуществляется. Все данные хранятся и обрабатываются в России; уведомления отправляются только через сервисы с серверами в РФ (MAX, почта).
Канал программы в Telegram и групповые чаты компаний. Публичный канал программы содержит только новости и обновления; данные подписчиков мы не получаем и не обрабатываем. В групповой чат компании в Telegram программа отправляет только обезличенные события по утверждённому перечню шаблонов — без персональных данных, поэтому трансграничная передача персональных данных не осуществляется. За состав участников чата и его содержание отвечает компания.
9. Cookie и локальное хранилище
Сайт и программа используют только необходимые технические cookie и локальное хранилище браузера: вход, настройки, работа без связи. Аналитических и рекламных счётчиков на сайте нет; статистику посещений демо-версии программа считает сама, без cookie сторонних сервисов.
10. Как мы защищаем данные
- шифрование соединения (HTTPS);
- разделение данных компаний и права доступа по ролям, проверяемые сервером;
- ограничение числа попыток входа, административный доступ только через защищённый канал;
- журнал действий, ежедневные резервные копии, межсетевой экран, обновления;
- локальные акты, оценка вреда, определённый уровень защищённости (ПП РФ от 01.11.2012 № 1119), внутренний контроль.
11. Ваши права
Вы вправе узнать, какие данные мы обрабатываем и зачем, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать наши действия в Роскомнадзоре или суде. Напишите на privacy@docfab.ru. Отвечаем в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине. Если данные внесены вашим работодателем, обращение мы передадим ему и поможем ответить.
12. Прекращение обработки и уничтожение
| Событие | Срок |
|---|---|
| цель достигнута или истёк срок из раздела 3 | уничтожение в течение 30 дней |
| отзыв согласия | прекращение и уничтожение в течение 30 дней, если нет другого основания |
| требование прекратить обработку | 10 рабочих дней, можно продлить на 5 |
| выявлена неправомерная обработка | прекращение за 3 рабочих дня, уничтожение за 10 рабочих дней |
| подтверждена неточность | уточнение за 7 рабочих дней |
| прекращён договор с компанией (данные по поручению) | 30 дней на выгрузку, затем уничтожение в течение 30 дней |
Уничтожение подтверждается актом и выгрузкой из журнала по требованиям приказа Роскомнадзора от 28.10.2022 № 179. Резервные копии хранятся 14 дней, поэтому из них данные удаляются в пределах тех же сроков.
13. Статистика, аналитика и рейтинги
13.1. Из данных, которые мы обрабатываем как оператор (цели 1–3) и по поручению компаний, мы готовим обезличенную статистику и аналитику (выработка, сроки, стоимость, численность). Показатели по людям считаются только по группам не менее 10 человек, так что конкретного человека определить нельзя. Публикуются и передаются только такие агрегаты; обезличенные записи о людях не передаются и не продаются. Обезличенные данные хранятся отдельно от исходных.
13.2. Рейтинги исполнительской дисциплины и показатели строятся по организациям (юридическим лицам) и не содержат персональных данных; показатели оплаты публикуются только как числовые факты и не входят в баллы. Индивидуальные предприниматели и самозанятые попадают в рейтинг и отчёты под именем только со своего согласия (цель 7).
14. Изменения и контакты
Новая редакция публикуется по тому же адресу с датой; предыдущие редакции хранятся и выдаются по запросу. Вопросы — privacy@docfab.ru.