Политика обработки персональных данных
Редакция от 4 октября 2026 г.
1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатывает оператор платформы «СТРОИК» (сайт https://stroik-platform.ru, далее — Платформа), зачем, на каком основании, как долго и как они защищены. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) с учётом рекомендаций Роскомнадзора и опубликована для неограниченного доступа (ч. 2 ст. 18.1 152-ФЗ).
1.2. Политика информирует; согласием она не является. Согласие на обработку персональных данных оформляется отдельным документом и даётся отдельным действием — отметкой в форме (ч. 1 ст. 9 152-ФЗ): Согласие на обработку персональных данных. Показ данных неограниченному кругу лиц — по отдельному Согласию на распространение персональных данных. Посещение сайта само по себе согласием не считается.
1.3. Платформа предназначена для лиц, достигших 18 лет. Оператор намеренно не обрабатывает данные несовершеннолетних; если узнаёт о такой обработке — прекращает её и уничтожает данные.
2. Оператор
- Наименование: Оператор (реквизиты уточняются)
- ОГРН/ОГРНИП: не указан; ИНН: не указан
- Адрес: не указан
- Ответственный за организацию обработки персональных данных — адрес для обращений: privacy@stroik-platform.ru
3. Основные понятия
Понятия «персональные данные», «обработка», «распространение», «предоставление», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных ст. 3 152-ФЗ. Субъект — пользователь Платформы или посетитель сайта, к которому относятся данные.
4. Принципы обработки
Обработка ведётся законно и справедливо, только для заранее определённых целей; обрабатываются только данные, нужные для этих целей, и не больше; данные точны и при необходимости актуализируются; хранятся не дольше, чем этого требуют цели, и уничтожаются по их достижении (ст. 5 152-ФЗ).
5. Цели, данные, основания и сроки
| Цель | Чьи данные | Какие данные | Основание | Срок |
|---|---|---|---|---|
| Регистрация, вход и ведение учётной записи | Пользователи: заказчики, исполнители, участники сообщества | Адрес электронной почты, хэш пароля, роль; при входе через VK ID или Яндекс ID — идентификатор аккаунта и сведения, которые передаёт этот сервис (имя, почта) | Исполнение договора — Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); согласие на обработку | Пока действует аккаунт; после удаления — уничтожаются в течение 30 дней |
| Профиль и витрина на Платформе | Исполнители и заказчики | ФИО или наименование, фотография, город, специализация, опыт, услуги и цены, рассказ о себе, фото и описания работ, отзывы и рейтинг, уровень проверки | Исполнение договора; показ неограниченному кругу лиц — только по согласию на распространение и в выбранных пределах (ст. 10.1 152-ФЗ) | Пока действует аккаунт; публичный показ — до отзыва согласия на распространение |
| Объекты, отклики, сделки, договоры и расчёты | Стороны сделки | ФИО, правовая форма, ИНН, ОГРН/ОГРНИП, паспортные данные исполнителя — физического лица или самозанятого (для договора), адрес и описание объекта, переписка по сделке, фото этапов работ, гео-отметки на объекте (только по отдельному действию пользователя) | Исполнение договора; исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ) | Срок договора и исковой давности (3 года, ст. 196 ГК РФ); документы учёта — сроки, установленные законом |
| Сообщения и ИИ-ассистент «Ника» | Пользователи | Текст сообщений и вложения; запросы ассистенту. Голосовой ввод распознаёт браузер пользователя средствами своего производителя, оператор получает уже текст | Исполнение договора; передача обезличенных запросов поставщику языковой модели — по согласию на обработку (раздел 7) | Переписка — пока действует аккаунт; история чата с ассистентом — пока пользователь хранит её (по умолчанию не хранится) |
| Безопасность, модерация, предотвращение мошенничества | Пользователи и посетители сайта | IP-адрес, сведения о браузере и устройстве, журналы действий, жалобы и материалы модерации | Законный интерес оператора — защита пользователей и Платформы (п. 7 ч. 1 ст. 6 152-ФЗ); обязанности по закону | Не дольше 12 месяцев, если более долгий срок не требуется по закону или для разбора конкретного инцидента |
| Город посетителя: показать мастеров и объекты рядом | Посетители сайта | IP-адрес — по нему на сервере в России определяется приблизительный город | Законный интерес оператора — показать относящиеся к посетителю сведения (п. 7 ч. 1 ст. 6 152-ФЗ) | IP-адрес для этого не сохраняется; угаданный город хранится в браузере посетителя до конца визита |
| Аналитика посещаемости | Посетители сайта | Файлы cookie, идентификатор браузера, сведения о посещённых страницах и действиях на них (Яндекс Метрика, включая Вебвизор) | Согласие посетителя, выраженное в баннере cookie | По правилам сервиса аналитики; без согласия сервис не подключается |
| Обратная связь и бета-тестирование | Пользователи | Текст обращения, снимок экрана (по желанию), технические сведения о странице и ошибках — показываются до отправки и отключаются | Согласие на обработку; исполнение договора | До решения вопроса и 1 год после |
| Журнал разработки: благодарность участникам бета-команды | Участники бета-команды | Имя или псевдоним в пределах, выбранных в согласии на распространение; описание вклада | Согласие на распространение (ст. 10.1 152-ФЗ) | До отзыва согласия на распространение |
| Новости и предложения по электронной почте | Пользователи, давшие отдельное согласие | Адрес электронной почты, имя | Отдельное согласие (ст. 18 38-ФЗ «О рекламе») | До отзыва согласия — ссылкой в письме или в настройках |
| Ответы на обращения и исполнение требований закона | Субъекты персональных данных и их представители | Сведения из обращения и для подтверждения личности | Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ) | Не дольше 3 лет после ответа |
Специальные категории персональных данных и биометрические персональные данные оператор не обрабатывает. Данные банковских карт обрабатывает лицензированный платёжный партнёр; оператор их не получает и не хранит.
6. Порядок и условия обработки
6.1. С персональными данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): серверы Платформы и хранилище файлов расположены в Российской Федерации.
6.3. Оператор поручает отдельные действия с данными лицам, которые обязаны соблюдать конфиденциальность и требования 152-ФЗ (ч. 3 ст. 6): размещение серверов и хранение файлов, отправка писем, приём платежей, аналитика посещаемости, мониторинг ошибок.
6.4. Другим пользователям данные предоставляются в объёме, нужном для взаимодействия: стороне сделки — реквизиты и контакты, нужные для договора. Государственным органам — в случаях и порядке, установленных законом. Оператор не продаёт персональные данные.
6.5. Публично — в каталоге, на странице профиля, в ленте объектов, в отзывах, в сообществе и в журнале разработки — показываются только данные, которые субъект разрешил в согласии на распространение, и только в этих пределах. Без такого согласия профиль публично не показывается, а у отзывов и публикаций вместо имени стоит нейтральная подпись.
7. Трансграничная передача
7.1. Чтобы ИИ-ассистент мог ответить, запрос передаётся поставщику языковой модели — Google LLC (США). Перед отправкой на сервере в России из запроса удаляются прямые идентификаторы: имена, телефоны, адреса почты и объектов, номера документов заменяются метками; таблица соответствия остаётся в России и живёт только на время запроса.
7.2. Технические сведения об ошибках без персональных данных передаются сервису мониторинга ошибок. Часть изображений, загруженных до перехода на хранилище в России, переносится из зарубежного облачного хранилища; до завершения переноса они могут храниться за пределами Российской Федерации.
7.3. Трансграничная передача ведётся по правилам ст. 12 152-ФЗ, в том числе после уведомления Роскомнадзора; если Роскомнадзор запретит или ограничит передачу, оператор её прекратит.
8. Уточнение, блокирование и уничтожение
8.1. Неполные, устаревшие или неточные данные уточняются по обращению субъекта или самим субъектом в настройках Платформы.
8.2. По достижении цели обработки, при отзыве согласия или удалении аккаунта данные уничтожаются в течение 30 дней (ч. 4–5 ст. 21 152-ФЗ), в том числе в резервных копиях, — кроме данных, которые оператор обязан или вправе хранить по закону или для исполнения договора. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
8.3. Данные, неправомерно обрабатываемые, оператор прекращает обрабатывать и уничтожает в сроки, установленные ст. 21 152-ФЗ.
9. Права субъекта и как ими воспользоваться
9.1. Субъект вправе получить сведения об обработке своих данных (ч. 7 ст. 14 152-ФЗ): подтверждение факта обработки, её основания, цели и способы, сведения об операторе и о лицах, которым данные раскрываются, состав данных и источник их получения, сроки обработки и хранения, сведения о трансграничной передаче и о лицах, обрабатывающих данные по поручению.
9.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки; отозвать согласие на обработку; в любой момент потребовать прекратить распространение своих данных (ч. 12 ст. 10.1); обжаловать действия оператора в Роскомнадзоре или в суде.
9.3. Как обратиться: письмом на privacy@stroik-platform.ru с адреса, привязанного к аккаунту, или письменным запросом со сведениями, указанными в ч. 3 ст. 14 152-ФЗ. Оператор отвечает в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ст. 20 152-ФЗ).
9.4. Сами, в настройках аккаунта: изменить данные профиля, выбрать, что показывать публично, или запретить показ («Согласия и публичность»); удалить аккаунт — это и отзыв согласия на обработку.
10. Автоматизированная обработка
Подбор мастеров и объектов, подсказки ИИ-ассистента и показатели доверия помогают выбрать, но не решают за человека. Решений, порождающих юридические последствия или иначе затрагивающих права субъекта, исключительно на основе автоматизированной обработки оператор не принимает (ст. 16 152-ФЗ).
11. Файлы cookie
Какие cookie использует сайт и как отказаться от необязательных — в Политике в отношении файлов cookie.
12. Защита персональных данных
12.1. Оператор назначил ответственного за организацию обработки, принял локальные акты и применяет правовые, организационные и технические меры (ст. 18.1 и 19 152-ФЗ): разграничение доступа к данным и учёт действий с ними, шифрование соединения, хранение паролей в виде криптографических хэшей, резервное копирование, обезличивание запросов к зарубежным сервисам, контроль принятых мер.
12.2. При неправомерной или случайной передаче данных, нарушившей права субъектов, оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
13. Изменение Политики
Новая редакция публикуется на этой странице с датой. Если меняются условия, на которые давалось согласие, оператор просит согласие заново, прежде чем обрабатывать данные на новых условиях.
14. Контакты
По вопросам обработки персональных данных: privacy@stroik-platform.ru. По иным вопросам: support@stroik-platform.ru.