Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы РЕМКОНТРАКТ (далее — «Платформа», «Оператор»).

1.2. Оператором персональных данных является ИП Зинин В.Н. (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными актами Российской Федерации.

1.4. Используя Платформу и предоставляя свои данные, Пользователь соглашается с условиями настоящей Политики.

2. Категории обрабатываемых персональных данных

2.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• Регистрация и идентификация пользователей на Платформе
• Предоставление доступа к функционалу Платформы (конструктор смет, поиск подрядчиков, заключение контрактов)
• Исполнение договорных обязательств между Заказчиком и Исполнителем
• Проведение финансовых операций через номинальный счёт (ст. 860.1 ГК РФ)
• Верификация подрядчиков и проверка документов
• Обеспечение безопасности и предотвращение мошенничества
• Информирование пользователей об изменениях в работе Платформы
• Улучшение качества сервиса и персонализация рекомендаций (в т.ч. с использованием AI)

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации пользователь даёт отдельное согласие на обработку своих данных путём проставления отметки (чекбокса)
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка необходима для исполнения пользовательского соглашения и контрактов
• Законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения безопасности и предотвращения мошенничества
• Исполнение требований законодательства (п. 2 ч. 1 ст. 6 152-ФЗ) — в т.ч. 115-ФЗ «О противодействии легализации (отмыванию) доходов»

4.2. Согласие на обработку персональных данных оформляется отдельным документом (отдельный чекбокс) в соответствии с требованиями, вступающими в силу с сентября 2025 года.

5. Передача данных третьим лицам

5.1. Оператор может передавать персональные данные следующим третьим лицам:

• Платёжные партнёры (ЮMoney, ВТБ Банк) — для проведения финансовых операций через номинальный счёт. Передаются: ФИО, сумма операции, реквизиты
• Контрагенты (Заказчик ↔ Исполнитель) — в рамках заключения и исполнения контракта. Передаются: ФИО, контактные данные, сведения о проекте
• Государственные органы — по запросу в случаях, предусмотренных законодательством РФ

5.2. Оператор не передаёт персональные данные за пределы Российской Федерации (трансграничная передача не осуществляется).

6. Сроки хранения персональных данных

• Данные аккаунта — в течение всего срока использования Платформы и 3 года после удаления аккаунта
• Данные контрактов и финансовых операций — 5 лет с момента завершения сделки (в соответствии с требованиями бухгалтерского и налогового законодательства)
• Данные верификации — до момента отзыва согласия, но не менее сроков, установленных 115-ФЗ
• Cookies и аналитика — 1 год с момента последнего визита

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа:

• Шифрование данных при передаче (HTTPS/TLS)
• Хеширование паролей (bcrypt)
• Разграничение доступа к персональным данным между сотрудниками
• Регулярное резервное копирование баз данных
• Логирование доступа к персональным данным
• Защита от SQL-инъекций, XSS и других атак

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных — через раздел «Настройки» в личном кабинете или направив запрос на email Оператора
• Обжаловать действия Оператора в Роскомнадзор

8.2. При отзыве согласия Оператор прекращает обработку данных и удаляет их в срок не более 30 дней, за исключением случаев, когда обработка необходима в силу закона (п. 2 ст. 5 152-ФЗ).

9. Использование cookies

9.1. Платформа использует файлы cookies для обеспечения работы сайта, аналитики и персонализации. Используемые типы cookies:

• Необходимые — для работы авторизации и сессий
• Аналитические — для улучшения работы Платформы

9.2. Пользователь может управлять cookies через настройки браузера.

10. Контактная информация оператора

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе.

11.2. Оператор уведомляет Пользователей об изменениях Политики путём размещения уведомления на Платформе.

11.3. Продолжая использовать Платформу после внесения изменений, Пользователь подтверждает своё согласие с обновлённой Политикой.