StroyBaza · Политика конфиденциальности
Политика конфиденциальности
Как сервис обращается с персональными данными прорабов и представителей заводов: что собирается, зачем, кому передаётся и как это прекратить.
Юридический текст предоставляет Заказчик
1. Оператор персональных данных
Оператор: владелец сервиса. Его юридическое наименование, БИН, юридический и почтовый адрес совпадают с реквизитами на странице «Контакты».
Текст предоставляет Заказчик
Полное наименование оператора, регистрационные данные, адрес и контакт ответственного за обработку персональных данных.
2. Какие данные собираются
Состав данных определяется формой заявки и анкетой завода и на первом этапе ограничен перечисленным:
- Номер телефона прораба обязателен, подтверждается кодом из SMS.
- Адрес электронной почты необязателен для прораба, обязателен для завода как логин кабинета.
- Содержание заявки: направление, регион, описание позиций, объём, срок и адрес доставки.
- Вложения к заявке: файлы Excel и фотографии образцов, которые прикладывает прораб.
- Данные завода из анкеты: наименование, адрес производства, контактные телефоны, цены, фотографии, файл ассортимента.
- Запись о согласии на уведомления: номер, канал, текст согласия, IP-адрес и дата.
- Технические данные веб-аналитики: cookies, обезличенная статистика посещений.
Текст предоставляет Заказчик
Юридическая формулировка перечня обрабатываемых данных и правового основания обработки.
3. Зачем данные обрабатываются
Цели обработки:
- Передача заявки выбранным заводам и получение ответов от них.
- Подтверждение номера телефона и вход в личный кабинет по одноразовому коду.
- Отправка уведомлений о новой заявке и о новом коммерческом предложении.
- Проверка заводов при модерации и выставление счёта за размещение.
- Статистика посещаемости и работоспособности сервиса в обезличенном виде.
Текст предоставляет Заказчик
Юридическая формулировка целей и сроков достижения каждой из них.
4. Кому передаются данные
Данные передаются только тем, без кого заявка не дойдёт до поставщика:
- Заводам-получателям заявки: состав заявки и вложения. Номер телефона прораба передаётся заводу, только если прораб сам разрешил это при отправке (п. 4.5).
- Операторам связи и мессенджеров, через которых доставляются уведомления: номер телефона и текст уведомления без деталей заявки.
- Поставщику хостинга и объектного хранилища, где размещены сайт и файлы.
- Сервису веб-аналитики: обезличенные данные посещений.
Текст предоставляет Заказчик
Перечень третьих лиц с наименованиями и юрисдикцией, условия трансграничной передачи, если она применяется.
5. Сколько данные хранятся
Технически заданные сроки:
- Журнал отправленных уведомлений: 90 дней.
- Записи о согласии и его отзыве хранятся бессрочно: это доказательство правомерности рассылки.
- Заявки, ответы заводов и вложения хранятся, пока действует аккаунт пользователя.
- Резервные копии базы данных: 14 последних ежедневных копий.
Текст предоставляет Заказчик
Сроки хранения остальных категорий данных и порядок их уничтожения по истечении срока.
6. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления и отозвать согласие. Обращение направляется на адрес из раздела «Контакты».
Текст предоставляет Заказчик
Полный перечень прав субъекта персональных данных по законодательству Республики Казахстан, порядок и срок ответа на обращение.
7. Как отозвать согласие на уведомления
Отзыв доступен без обращения к администрации и действует немедленно:
- Чекбокс «Не отправлять оповещения» в личном кабинете прораба или завода.
- Команда /stop в Telegram-боте сервиса.
- Ссылка на отключение уведомлений в каждом полученном сообщении.
Текст предоставляет Заказчик
Формулировка последствий отзыва: какие сообщения перестают приходить и какие остаются как необходимые для работы сервиса.
8. Защита данных
Сайт работает по HTTPS, пароли хранятся в виде хешей, вложения заявок и файлы коммерческих предложений лежат вне публичной части сайта и выдаются по временным ссылкам с проверкой прав. Телефоны прорабов не публикуются и не индексируются поисковыми системами.
Текст предоставляет Заказчик
Формулировка организационных мер защиты и порядка действий при инциденте.
9. Изменение политики и контакты
Действующая редакция всегда доступна по этому адресу. Вопросы об обработке данных: по контактам сервиса.
Текст предоставляет Заказчик
Порядок уведомления об изменениях, дата вступления редакции в силу и контакт для обращений субъектов данных.
Редакция от __.__.____. Дату вступления в силу указывает оператор.