Политика конфиденциальности и обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании Сервиса «Замерыч». Документ подготовлен с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.

1. Общие положения

1.1. Настоящая Политика действует в отношении персональных данных физических лиц, которые используют сайт, мобильное приложение, формы обратной связи и иные функции Сервиса «Замерыч», а также лиц, чьи данные законно вносятся пользователями в Сервис в связи с выполнением замеров, подготовкой смет, коммерческих предложений и сопутствующих документов.

1.2. Оператором персональных данных является Индивидуальный предприниматель Григорян Раиса Сергеевна, ИНН 263600542607 (далее — «Оператор»).

1.3. Политика размещается в свободном доступе на сайте Сервиса и/или в интерфейсе мобильного приложения. Актуальная редакция применяется с даты ее публикации, если в самой редакции не указана иная дата.

1.4. Использование Сервиса не означает автоматического согласия на любую обработку персональных данных. В случаях, когда законодательство требует согласия субъекта, такое согласие запрашивается отдельно от настоящей Политики, пользовательского соглашения, оферты и иных документов.

1.5. Сервис предназначен преимущественно для совершеннолетних пользователей. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних без надлежащего законного основания или согласия законного представителя, когда оно требуется.

2. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее Сервис от своего имени либо от имени организации/индивидуального предпринимателя.

Клиент пользователя — физическое лицо, сведения о котором пользователь вносит в Сервис для выполнения замера, подготовки документации, сметы, коммерческого предложения или иной рабочей задачи.

Аккаунт — учетная запись пользователя в Сервисе.

Технические данные — данные об устройстве, приложении, браузере, IP-адресе, идентификаторах сессии, событиях интерфейса и аналогичная информация, формируемая при использовании Сервиса.

Cookies — небольшие фрагменты данных, сохраняемые браузером или иным программным обеспечением для работы сайта, авторизации, аналитики и запоминания настроек.

3. Категории субъектов персональных данных

• посетители сайта «Замерыч»
• зарегистрированные пользователи мобильного приложения и веб-версии Сервиса
• плательщики и заказчики платных функций Сервиса
• представители организаций и индивидуальных предпринимателей, использующих корпоративный аккаунт
• лица, направляющие обращения в службу поддержки, запросы или претензии
• клиенты пользователей, сведения о которых пользователь законно вносит в Сервис
• иные лица, персональные данные которых Оператор обрабатывает на законном основании в связи с функционированием Сервиса.

4. Какие персональные данные могут обрабатываться

4.1. Данные пользователя и аккаунта

• фамилия, имя, отчество — если пользователь их указывает
• номер телефона
• адрес электронной почты
• логин, внутренний идентификатор аккаунта
• наименование компании, ИНН/реквизиты компании — если пользователь использует корпоративный функционал
• аватар и иные данные профиля, если такой функционал предусмотрен и пользователь добавляет их самостоятельно
• язык, регион, часовой пояс, настройки аккаунта.

4.2. Данные, связанные с замерами и объектами

• адрес или описание объекта замера
• имя, телефон, e-mail и иные контактные сведения клиента пользователя, если пользователь вносит их в карточку объекта
• даты замера, монтажа, встреч и напоминаний
• комментарии, примечания и текстовые записи
• фотографии помещений, объектов, элементов, документов и иных материалов, загружаемых пользователем
• планы помещений, геометрия, размеры, сведения об окнах, дверях, проемах, инженерных и иных элементах
• результаты LiDAR/RoomPlan/3D-сканирования и создаваемые на их основе файлы и метаданные
• сметы, прайс-листы, коммерческие предложения, ведомости и экспортируемые документы.
• Указанные сведения не всегда являются персональными данными. Они подпадают под режим персональных данных в той мере, в какой позволяют прямо или косвенно определить физическое лицо.

4.3. Платежные и расчетные сведения

При оплате платных функций Оператор может получать сведения о факте и параметрах платежа: идентификатор операции, сумма, валюта, тариф, дата, статус платежа, идентификатор плательщика/заказа и иные данные, необходимые для учета. Полные данные банковской карты, как правило, обрабатываются платежным провайдером, банком, Apple, Google или иным соответствующим платежным сервисом и не должны храниться Оператором, если иное прямо не предусмотрено используемой платежной архитектурой.

4.4. Технические данные

• IP-адрес
• тип и версия браузера
• модель устройства, версия операционной системы и приложения
• язык системы и региональные настройки
• идентификаторы приложения, устройства и сессии в объеме, разрешенном операционной системой
• дата и время доступа
• сведения о действиях в интерфейсе, ошибках, сбоях и производительности
• источник перехода на сайт, UTM-метки и реферальные параметры
• cookie-файлы и аналогичные технологии
• примерные сведения о регионе, определяемые по сетевым параметрам, если это используется для работы Сервиса.

4.5. Разрешения мобильного устройства

В зависимости от используемых функций приложение может запрашивать доступ к камере, медиатеке/файлам, локальной сети, Bluetooth, геопозиции, датчикам устройства, LiDAR/RoomPlan и уведомлениям. Доступ запрашивается средствами операционной системы и может быть изменен пользователем в настройках устройства. Оператор использует такие разрешения только в объеме, необходимом для выбранной пользователем функции.

4.6. Данные, которые Сервис не предназначен собирать

Сервис не предназначен для целенаправленного сбора специальных категорий персональных данных (например, сведений о здоровье, религиозных или политических взглядах), биометрических персональных данных в юридическом смысле, сведений о частной жизни или иных избыточных данных. Пользователь не должен загружать такие сведения без законного основания и реальной необходимости.

5. Цели обработки персональных данных

Регистрация и управление аккаунтом: создание учетной записи, авторизация, восстановление доступа, настройка профиля, управление корпоративными пользователями.

Предоставление функциональности Сервиса: создание объектов и помещений, выполнение и сохранение замеров, расчеты площадей/периметров/объемов, работа с фото, 3D-данными, прайс-листами, сметами и документами.

Исполнение договора: предоставление бесплатных и платных функций, подписки, лицензии, расчетов, закрывающих документов и поддержки.

Обработка платежей и финансовый учет: подтверждение оплаты, управление тарифом и подпиской, возвраты, бухгалтерский и налоговый учет.

Связь с пользователем: сервисные сообщения, уведомления о замерах и событиях, ответы службы поддержки, восстановление доступа, важные сообщения об изменениях Сервиса.

Обеспечение безопасности: защита аккаунтов, предотвращение мошенничества и злоупотреблений, расследование инцидентов, ведение технических журналов.

Улучшение продукта: анализ использования функций, диагностика ошибок, тестирование интерфейса и развитие Сервиса с использованием агрегированной или обезличенной информации, когда это возможно.

Маркетинговые коммуникации: направление новостей, специальных предложений и рекламы только при наличии надлежащего правового основания и, когда это требуется, отдельного согласия.

Исполнение требований закона: ответы государственным органам, выполнение обязанностей в сфере налогового, бухгалтерского, потребительского и иного применимого законодательства.

6. Правовые основания обработки

• согласие субъекта персональных данных в случаях, когда оно требуется законом
• необходимость заключения или исполнения договора, стороной которого является субъект персональных данных, либо договора, заключаемого по инициативе субъекта
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных
• иные основания, прямо предусмотренные законодательством Российской Федерации.
• Если для конкретной операции требуется согласие, Оператор получает его отдельно. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

7. Порядок и способы обработки

7.1. Обработка может осуществляться автоматизированным способом, без использования средств автоматизации и смешанным способом.

7.2. Оператор может совершать с персональными данными действия, необходимые для заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.

7.3. Оператор соблюдает принципы законности, справедливости, минимизации и ограничения обработки достижением конкретных заранее определенных целей. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.

7.4. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям. Оператор не должен обрабатывать избыточные данные.

8. Локализация и хранение данных граждан Российской Федерации

8.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

8.2. Конкретная инфраструктура хранения может изменяться по мере развития Сервиса. При выборе хостинга, облачной инфраструктуры и подрядчиков Оператор должен учитывать требования законодательства о локализации и защите персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор не продает базы персональных данных и не распространяет персональные данные неограниченному кругу лиц без самостоятельного законного основания.

9.2. Для работы Сервиса данные могут предоставляться либо обрабатываться по поручению Оператора следующими категориями получателей в необходимом объеме:

• провайдеры хостинга, облачной инфраструктуры, резервного копирования и баз данных
• провайдеры отправки электронной почты, SMS, push-уведомлений и иных сервисных сообщений
• провайдеры аналитики, мониторинга ошибок и производительности — при их использовании и с учетом применимых требований к локализации и передаче данных
• платежные организации, банки, эквайеры и операторы кассовых решений
• Apple и Google — в части распространения мобильных приложений, управления подписками/встроенными покупками и технических сервисов соответствующих платформ
• поставщики технической поддержки, разработки, сопровождения и информационной безопасности при наличии договорных и организационных мер защиты
• государственные органы, суды и иные лица — когда передача обязательна по закону или необходима для защиты прав Оператора.

9.3. При поручении обработки третьему лицу Оператор определяет цели, перечень данных и операций, требования к конфиденциальности и безопасности, а также иные обязательные условия, предусмотренные законодательством.

10. Трансграничная передача персональных данных

10.1. Если использование отдельных зарубежных сервисов фактически влечет передачу персональных данных на территорию иностранного государства, Оператор осуществляет такую передачу только при наличии законного основания и выполнении требований законодательства Российской Федерации, включая применимые уведомительные процедуры до начала трансграничной передачи.

10.2. Оператор вправе ограничить или отключить зарубежный сервис, если его использование перестает соответствовать требованиям российского законодательства или создает неприемлемый риск для субъектов персональных данных.

11. Cookies, аналитика и аналогичные технологии

11.1. Сайт может использовать обязательные cookies, необходимые для авторизации, безопасности, сохранения настроек и корректной работы функций. Такие технологии используются в минимально необходимом объеме.

11.2. Аналитические и маркетинговые cookies/SDK применяются только при наличии подходящего правового основания. Если для их использования требуется согласие, пользователю предоставляется возможность дать, не дать либо отозвать такое согласие.

11.3. Пользователь может ограничить cookies средствами браузера. Это может повлиять на работу отдельных функций сайта.

11.4. Точный перечень используемых аналитических и рекламных сервисов должен соответствовать фактической конфигурации сайта и приложения. Оператор обязан актуализировать Политику при подключении сервисов, которые существенно меняют состав получателей или характер обработки данных.

12. Геопозиция, камера, фотографии и 3D-сканирование

12.1. Геопозиция используется только если она объективно нужна для конкретной функции и пользователь предоставил разрешение на уровне операционной системы. Если функция может работать без точной геопозиции, Оператор должен по возможности не запрашивать избыточный доступ.

12.2. Камера и медиатека используются для съемки и прикрепления фотографий, сканирования помещений и документов, а также иных функций, явно инициированных пользователем.

12.3. При использовании LiDAR/RoomPlan и аналогичных технологий приложение может формировать геометрическую модель помещения, координаты поверхностей, размеры, расположение стен, дверей, окон, мебели и иные пространственные параметры. Такие данные используются для построения и сохранения результата замера.

12.4. Пользователь обязан учитывать, что фотографии и 3D-сканы могут случайно содержать изображения людей, документов, экранов, табличек, адресов и иных сведений. До загрузки пользователь должен убедиться, что имеет право на их обработку.

13. Персональные данные клиентов пользователя

13.1. Сервис позволяет пользователю вносить сведения о своих клиентах и объектах. В отношении таких данных пользователь обязан самостоятельно определить наличие законного основания для их сбора, загрузки и использования.

13.2. Если пользователь действует как самостоятельный оператор персональных данных, он несет ответственность за исполнение обязанностей перед своими клиентами, включая информирование, получение необходимых согласий и соблюдение сроков хранения.

13.3. В той мере, в какой Оператор «Замерыч» технически обрабатывает такие данные по поручению пользователя, соответствующие условия поручения должны определяться пользовательским соглашением, офертой, корпоративным договором или отдельным соглашением об обработке данных. Настоящая Политика не заменяет такое поручение, если оно требуется законодательством.

13.4. Пользователь не должен вносить в Сервис персональные данные третьих лиц, если у него отсутствуют законные основания для их обработки.

14. Сроки обработки и хранения

14.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не установлен законом или договором.

14.2. Основные ориентиры хранения:

• данные аккаунта — в течение срока существования аккаунта и разумного периода после его удаления, необходимого для завершения расчетов, разрешения споров, предотвращения злоупотреблений и исполнения закона
• данные проектов, замеров и документов — до удаления пользователем/закрытия аккаунта либо до истечения срока, установленного условиями соответствующего тарифа, договора или функции хранения
• платежные и бухгалтерские документы — в сроки, установленные законодательством о бухгалтерском и налоговом учете
• обращения в поддержку и претензии — в течение срока, необходимого для разрешения обращения, а затем в пределах применимых сроков исковой давности и обязательного хранения
• технические журналы и сведения безопасности — в течение ограниченного периода, необходимого для диагностики, защиты и расследования инцидентов, если более длительное хранение не требуется законом.

14.3. После достижения целей обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено законом или договором.

15. Удаление аккаунта и данных

15.1. Пользователь вправе удалить аккаунт через предусмотренный интерфейс либо направить Оператору соответствующий запрос, если функция удаления недоступна.

15.2. Удаление аккаунта может повлечь удаление или необратимую потерю проектов, замеров, фотографий, смет и иных пользовательских данных. Перед удалением пользователь должен самостоятельно выгрузить необходимые ему материалы.

15.3. Отдельные сведения могут сохраняться после удаления аккаунта, если их хранение требуется законом, необходимо для исполнения незавершенных обязательств, разрешения споров, противодействия злоупотреблениям либо защиты прав Оператора и третьих лиц.

16. Права субъекта персональных данных

Субъект персональных данных вправе в предусмотренных законом случаях:

• получать сведения об обработке своих персональных данных
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных
• отозвать согласие на обработку персональных данных, если обработка основана на согласии
• требовать прекращения обработки в случаях, предусмотренных законом
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
• Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва. При наличии иных законных оснований Оператор вправе продолжить обработку в пределах, допускаемых законом.

17. Порядок направления запросов субъектов

17.1. Запрос должен позволять Оператору идентифицировать заявителя и определить, к каким данным относится обращение. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий представителя, чтобы исключить раскрытие данных постороннему лицу.

17.2. Запрос может быть направлен через доступные каналы связи Сервиса, указанные на сайте/в приложении, либо по адресу Оператора, указанному в актуальных сведениях ЕГРИП. После публикации Сервиса рекомендуется дополнительно указать специальный электронный адрес для вопросов о персональных данных.

17.3. Оператор рассматривает обращения и отвечает в сроки, установленные законодательством Российской Федерации.

18. Безопасность персональных данных

18.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

18.2. В зависимости от характера обработки применяются, в частности: разграничение прав доступа, аутентификация, контроль привилегий, журналирование, шифрование при передаче данных, резервное копирование, обновление программного обеспечения, мониторинг ошибок и инцидентов, управление доступом сотрудников и подрядчиков, а также процедуры удаления данных.

18.3. Абсолютная безопасность информационных систем не может быть гарантирована. Оператор регулярно пересматривает меры защиты с учетом характера данных, архитектуры Сервиса, актуальных угроз и требований закона.

19. Инциденты безопасности

При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры по локализации инцидента, установлению причин и устранению последствий, а также выполняет установленные законом обязанности по уведомлению уполномоченного органа и иные обязательные действия.

20. Маркетинговые сообщения

20.1. Рекламные и маркетинговые сообщения по электронной почте, телефону, SMS, push-каналам и иным средствам связи направляются только при наличии необходимого правового основания и в случаях, предусмотренных законом, отдельного предварительного согласия.

20.2. Пользователь может отказаться от маркетинговых сообщений способом, указанным в самом сообщении, в настройках приложения или путем обращения к Оператору. Сервисные сообщения, необходимые для исполнения договора, безопасности, восстановления доступа или уведомления о существенных изменениях, не являются рекламной рассылкой.

21. Push-уведомления

Приложение может использовать push-уведомления для напоминаний о замерах, событиях, статусах объектов, системных сообщениях и иных функций. Разрешение на push-уведомления управляется пользователем через настройки операционной системы. Отключение уведомлений не препятствует использованию основных функций, кроме тех, которые объективно зависят от уведомлений.

22. Автоматизированные решения и искусственный интеллект

22.1. Отдельные функции Сервиса в будущем могут использовать алгоритмическую обработку, распознавание изображений, генерацию документов, рекомендации или технологии искусственного интеллекта. Если такие функции обрабатывают персональные данные, Оператор должен применять их на соответствующем законном основании и в объеме, необходимом для конкретной функции.

22.2. Оператор не должен передавать персональные данные в сторонние ИИ-сервисы без оценки правового основания, условий обработки, локализации, трансграничной передачи и необходимости такой передачи.

22.3. Если конкретная функция ИИ существенно влияет на права пользователя или влечет обработку дополнительных категорий данных, информация о такой обработке должна быть раскрыта дополнительно в интерфейсе или обновленной редакции Политики.

23. Интеграции с CRM и сторонними сервисами

23.1. При подключении пользователем CRM, облачного хранилища, календаря, мессенджера, платежной системы или иной интеграции обмен данными осуществляется в пределах настроенной пользователем интеграции и технически необходимого объема.

23.2. Самостоятельные сторонние сервисы обрабатывают данные также в соответствии со своими документами и правилами. Пользователь обязан ознакомиться с ними до подключения интеграции.

23.3. Если Оператор подключает новый сторонний сервис, который влияет на состав получателей персональных данных или приводит к существенному изменению обработки, Политика подлежит актуализации.

24. Мобильные платформы и магазины приложений

24.1. При скачивании приложения через App Store, Google Play, RuStore или иной магазин соответствующая платформа самостоятельно может обрабатывать данные пользователя в соответствии со своими правилами и применимым законодательством.

24.2. Встроенные покупки и подписки через Apple/Google могут сопровождаться передачей Оператору технических идентификаторов транзакции и статуса подписки. Оператор не получает данные банковской карты, если они обрабатываются непосредственно соответствующей платформой.

25. Изменение Политики

25.1. Оператор вправе изменять Политику при изменении законодательства, функциональности Сервиса, состава данных, инфраструктуры, подрядчиков или технологий обработки.

25.2. Новая редакция публикуется в Сервисе. При существенных изменениях Оператор может дополнительно уведомить зарегистрированных пользователей через интерфейс, e-mail или push-уведомление.

25.3. Если изменение затрагивает обработку, для которой требуется новое или обновленное согласие, Оператор запрашивает его отдельно в установленном законом порядке.

26. Реквизиты Оператора

27. Нормативная основа

При подготовке Политики учитывались, в частности:

• Конституция Российской Федерации
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части рекламных коммуникаций
• иные нормативные акты Российской Федерации, применимые к защите информации, электронной коммерции, платежам и конкретным функциям Сервиса.

Оператор

Индивидуальный предприниматель Григорян Раиса Сергеевна

ИНН

263600542607

Продукт

Сайт и мобильное приложение «Замерыч» (далее — «Сервис»)

Оператор

Индивидуальный предприниматель Григорян Раиса Сергеевна

ИНН

263600542607

Наименование Сервиса

«Замерыч»

Адрес для юридически значимых обращений

Адрес регистрации ИП согласно актуальным сведениям ЕГРИП

Электронная почта по вопросам персональных данных

Указать перед публикацией Сервиса