Политика конфиденциальности

Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сервиса Archlog (archlog.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор персональных данных — [наименование оператора] (ИНН [ИНН], ОГРН [ОГРН/ОГРНИП], адрес: [адрес]).

1. Какие данные мы обрабатываем

• Данные учётной записи: фамилия, имя, адрес электронной почты, номер телефона, роль в Сервисе.
• Данные организации: наименование бюро или поставщика, реквизиты для счетов (ИНН, КПП, ОГРН, банковские реквизиты, адрес).
• Данные проектов, которые размещают пользователи: сведения об объекте (в том числе адрес), планировки, чертежи, визуализации, сообщения, файлы, коммерческие предложения, счета и платёжные документы.
• Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время входа, идентификаторы доверенных устройств, журнал согласий.
• Данные для входа: хэши пароля и ПИН-кода, открытые ключи биометрических ключей доступа. Сами пароли, ПИН-коды и биометрические данные (отпечатки, изображения лица) Сервис не получает и не хранит: биометрическая проверка выполняется на устройстве пользователя.

2. Цели обработки

• Регистрация, идентификация и аутентификация пользователей, защита аккаунтов.
• Предоставление функций Сервиса: ведение проектов, согласования, комплектация, коммерческие предложения, счета, заказы поставщикам, обмен сообщениями и файлами.
• Направление уведомлений и кодов подтверждения по электронной почте.
• Исполнение требований законодательства, рассмотрение обращений пользователей.

3. Правовые основания

Согласие субъекта персональных данных, исполнение пользовательского соглашения, стороной которого является субъект, а также исполнение обязанностей, возложенных на Оператора законодательством РФ. Данные заказчиков вносятся в Сервис бюро, которое их приглашает; бюро отвечает за наличие оснований для передачи этих данных и выступает по отношению к ним самостоятельным оператором, а Оператор Сервиса обрабатывает их по поручению бюро в объёме, необходимом для работы Сервиса.

4. Порядок и сроки обработки

• Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
• Персональные данные граждан РФ хранятся в базах данных, расположенных на территории Российской Федерации.
• Данные обрабатываются в течение срока существования аккаунта и удаляются или обезличиваются в течение 30 дней после удаления аккаунта или отзыва согласия, если иной срок хранения не требуется законом.

5. Передача данных

• Внутри Сервиса данные доступны только участникам проекта в пределах их ролей: команде бюро, заказчику проекта и — в части, необходимой для заказа, — поставщику.
• Данные могут передаваться лицам, обеспечивающим работу Сервиса (хостинг, отправка электронной почты), на условиях конфиденциальности, а также государственным органам в случаях, предусмотренных законом.
• Данные не продаются и не передаются третьим лицам для рекламы.

6. Защита данных

Оператор применяет правовые, организационные и технические меры: шифрование соединения (HTTPS), разграничение доступа между бюро и проектами, хранение паролей и ПИН-кодов только в виде стойких хэшей, ограничение числа попыток входа, подтверждение входа с нового устройства кодом, журналирование согласий, резервное копирование.

7. Файлы cookie

Сервис использует необходимые cookie: для поддержания сессии, защиты от автоматизированных запросов и запоминания доверенного устройства. Отключение этих cookie делает вход в Сервис невозможным.

8. Права субъекта

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или суде. Для этого направьте обращение на [email для обращений]; ответ будет дан в течение 10 рабочих дней.

9. Изменения Политики

Оператор вправе изменять Политику; новая редакция действует с момента публикации на этой странице. Подробнее о согласии — в документе «Согласие на обработку персональных данных».