Политика обработки персональных данных

1. Кто обрабатывает данные

Данные обрабатывает сервис «Проекторий» (сайт proektory.com; далее — «мы»). Мы определяем, зачем и как обрабатываются данные, и отвечаем за это. По любым вопросам о данных пишите на support@proektory.com.

2. Какие данные мы получаем

• Аккаунт: email, подтверждённый кодом, и имя, которое вы указали при регистрации.
• Вход и защита: одноразовые коды входа (хранятся только в виде хеша); IP-адрес — для ограничения числа попыток, в базе данных хранится только его хеш; время и число попыток входа; cookie сессии.
• Объекты и заявки: название, адрес и шифр объекта, наименование заказчика, регион и дата уровня цен, перечень позиций, уточнения и ваши ответы, статусы заявок.
• Файлы: перечень позиций в XLSX, ваши КП и файлы результата. В них могут быть персональные данные других людей — например, контакты сотрудников поставщиков.
• Данные для файла GGE: ФИО и должности подписантов — составителя, проверяющего и застройщика (технического заказчика), наименование объекта, город или район объекта.
• Оплата: сумма, статус и дата платежа, номер операции в платёжном сервисе. Данные банковской карты вы вводите на странице платёжного сервиса — мы их не получаем.
• Обращения: ваши письма нам и наши ответы.
• Технические события: коды, статусы и время операций.
• Источник перехода: метки в ссылке, по которой вы пришли на сайт, домен сайта, с которого был переход, и первая открытая страница.

Мы получаем эти данные от вас или формируем их при работе сайта. Email и имя нужны для регистрации; без email нельзя войти и получать уведомления. Остальные данные вы указываете по необходимости; без данных для GGE файл GGE не может быть подготовлен.

3. Зачем и на каком основании

• Регистрация, вход и работа личного кабинета — исполнение договора с вами (публичной оферты).
• Выполнение заявок, выдача результата и уведомления по заявкам — исполнение договора.
• Приём оплаты — исполнение договора; хранение платёжных записей — требования законодательства об учёте.
• Ответы на обращения и претензии — исполнение договора и наш законный интерес в разрешении вопросов и споров.
• Защита от злоупотреблений, проверка файлов на вредоносное содержимое, резервное копирование — наш законный интерес в безопасной и надёжной работе сайта.
• Разбор ошибок и улучшение сервиса, в том числе по сводной статистике использования и источникам переходов, — наш законный интерес.
• Статистика посещений через Яндекс.Метрику — только на основании вашего согласия на cookie аналитики.
• Выполнение требований закона и законных запросов государственных органов — обязанность по закону.

Маркетинговые рассылки мы не отправляем и согласие на них не собираем. Если это изменится, мы попросим отдельное согласие, и его можно будет отозвать в любой момент.

4. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для рекламы. Каждому получателю передаются только те данные, которые нужны для его задачи:

• хостинг-провайдер — серверы сайта и базы данных, расположенные в Европейском союзе;
• почтовый сервис — отправка кодов входа и уведомлений по заявкам;
• платёжный сервис — приём оплаты. От нас он получает номер и сумму заказа, а данные для оплаты вы вводите на его странице, и он обрабатывает их по своим правилам;
• поставщики облачных вычислительных сервисов, которые мы используем для обработки материалов заявок — перечня позиций, файлов и уточнений;
• облачное хранилище резервных копий — получает копии только в зашифрованном виде, без ключа для расшифровки;
• ФАУ «Главгосэкспертиза России» — сервис checkxml.gge.ru получает файлы ЛСР по заявкам на привязку ЛСР к ВОР, чтобы проверить их перед выдачей; в файлах могут быть ФИО и должности подписантов;
• специалисты, которых мы привлекаем к выполнению заявок, — в объёме, нужном для работы, и при условии соблюдения конфиденциальности;
• сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс») — если вы согласились на cookie аналитики: статистика посещений, публичные страницы, тип устройства и браузера, идентификатор браузера. В кабинете вместо адресов заявок передаётся общий адрес /app/, без параметров URL. Email, имя, номера заявок и суммы в цели не передаются. Запись действий (Вебвизор) и карта кликов не используются;
• государственные органы — только когда этого требует закон.

5. Передача данных между странами

Наши серверы находятся в Европейском союзе. Если вы находитесь за его пределами, ваши данные передаются на эти серверы.

Почтовый сервис, облачное хранилище резервных копий и отдельные поставщики облачных вычислительных сервисов могут обрабатывать данные за пределами ЕС, в том числе в США. В таких случаях мы опираемся на механизмы защиты, которые предусматривает GDPR: решения Европейской комиссии об адекватном уровне защиты или стандартные договорные условия ЕС. Копию применимых гарантий можно запросить на support@proektory.com.

Платёжный сервис может находиться за пределами ЕС; данные, которые вы вводите на его странице, он обрабатывает по своим правилам.

6. Сколько мы храним данные

• Аккаунт и данные в личном кабинете (объекты, заявки, позиции, уточнения, данные для GGE, источник перехода) — пока существует аккаунт.
• Готовые комплекты — пока существует аккаунт, чтобы их можно было скачать повторно; предыдущие версии комплекта — до 180 дней после выдачи.
• Исходные файлы заявки (перечень позиций, ваши КП) и материалы, собранные при работе над ней, — до 90 дней после завершения заявки.
• Служебные записи о кодах входа — до 7 дней.
• Платёжные записи — в течение срока, установленного законодательством об учёте.
• Сведения о принятии оферты и переписка с нами — пока существует аккаунт, а после его удаления — пока по договору могут быть предъявлены требования.
• Резервные копии — до 30 дней.
• Технические события — пока они нужны для безопасности и разбора ошибок.

После удаления аккаунта его данные удаляются или обезличиваются, кроме тех, что нужно хранить по закону или для разрешения спора. Сроки могут быть продлены, если данные нужны для разбора ошибки или спора либо их хранения требует закон. Файлы заявок удаляются вручную, поэтому фактическое удаление может происходить с задержкой до 30 дней после окончания срока.

7. Ваши права

Вы можете:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные;
• запросить удаление данных или аккаунта;
• ограничить обработку данных;
• получить данные, которые вы нам передали, в машиночитаемом формате;
• возразить против обработки, основанной на нашем законном интересе;
• отозвать согласие, если обработка основана на нём, — это не влияет на обработку до отзыва;
• подать жалобу в орган по защите персональных данных страны, где вы живёте или работаете.

Чтобы воспользоваться правами, напишите на support@proektory.com с email вашего аккаунта и укажите, что нужно сделать, а если запрос касается заявки — её номер. Если у вас нет аккаунта, но ваши данные есть, например, в обосновывающем документе или в файле GGE, напишите с любого адреса и укажите, о каких данных и каком документе идёт речь. Не присылайте пароли, коды входа и сами файлы.

Мы проверяем, что запрос отправил тот, чьи это данные, и отвечаем в течение 10 рабочих дней. Если запрос сложный, срок может быть продлён не более чем на 5 рабочих дней — мы сообщим об этом с указанием причины. Самостоятельно удалить аккаунт или выгрузить данные в личном кабинете сейчас нельзя.

8. Данные других людей

Если вы загружаете данные других людей — ФИО и должности подписантов, контакты в КП и других файлах, — вы решаете, зачем их передавать, и отвечаете за наличие основания для этого. Мы обрабатываем такие данные по вашему поручению и только для выполнения ваших заявок, как описано в разделе 11 публичной оферты.

В обосновывающих документах, которые мы подбираем сами, могут быть контакты сотрудников поставщиков. Мы получаем их из открытых источников и от самих поставщиков и обрабатываем в составе комплекта как обоснование цены — это наш законный интерес. Обосновывающие документы входят в комплект и передаются нашим клиентам, а те могут передавать их своим заказчикам и в экспертизу. Храним их в сроки, указанные для готовых комплектов.

Не загружайте сведения о здоровье, убеждениях и другие особые категории данных: для услуг они не нужны.

9. Cookie и хранилище браузера

Мы используем свои cookie: cookie сессии, чтобы вы оставались в личном кабинете после входа; cookie защиты форм от подделки запросов; cookie источника перехода — он до 90 дней помнит, откуда вы впервые пришли на сайт (метки ссылки, домен сайта-источника, первую страницу), чтобы мы понимали, какие каналы приводят клиентов. На странице входа хранилище браузера на время сессии запоминает таймер повторной отправки кода.

Если вы нажмёте «Принять» в окне про cookie, сайт подключит Яндекс.Метрику и её cookie, чтобы считать посещения и переходы. Если нажмёте «Отклонить» — Метрика не подключается. Выбор можно изменить по ссылке «Настройки cookie» внизу страницы. Свой выбор мы запоминаем в cookie согласия на один год. Рекламных cookie на сайте нет.

Cookie сессии и защиты форм нужны для работы сайта, согласие на них не требуется. Cookie источника перехода мы используем в рамках законного интереса (раздел 3). Вы можете заблокировать cookie в настройках браузера, но тогда вход в личный кабинет не будет работать.

10. Как мы защищаем данные

Соединение с сайтом шифруется (HTTPS). Коды входа хранятся только в виде хеша. Загруженные файлы проверяются на вредоносное содержимое. Доступ к данным имеют только те, кто обслуживает сервис и выполняет заявки, а действия операторов с заявками записываются в журнал. Резервные копии за пределы сервера передаются только в зашифрованном виде.

Если произойдёт утечка, которая создаёт риск для ваших прав, мы сообщим вам и, где это требуется, органу по защите персональных данных.

11. Автоматизированные решения

Мы не принимаем в отношении вас решений, которые влекут юридические последствия или иным образом существенно на вас влияют, исключительно на основе автоматизированной обработки, и не составляем ваш профиль.

12. Возраст пользователей

Сайт предназначен для профессиональной деятельности и не адресован лицам младше 18 лет; намеренно их данные мы не собираем.

13. Изменения политики

Новая редакция политики публикуется на этой странице с датой версии. О существенных изменениях мы сообщаем по email или на сайте не позднее чем за 10 дней до их вступления в силу.

14. Контакты

Сервис «Проекторий», сайт proektory.com, email support@proektory.com.