1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта, калькуляторов, аккаунта, проектов, смет, коммерческих предложений и иных функций Remontly.
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор стремится ограничивать состав данных тем, что необходимо для работы сервиса и выполнения требований закона.
Используемые в Политике термины об обработке персональных данных применяются в значении, установленном законодательством Российской Федерации.
2. Оператор и субъекты данных
Сведения об операторе и адрес для обращений приведены в блоке «Оператор и контакты» выше.
Оператор обрабатывает данные посетителей сайта, зарегистрированных заказчиков и мастеров, отправителей обращений в поддержку, плательщиков цифровых услуг, а также лиц, сведения о которых пользователь законно добавил в проект, клиентскую карточку, смету или предложение.
Пользователь, добавляющий сведения другого лица, обязан иметь законное основание для такой обработки и сообщить этому лицу необходимую информацию об использовании Remontly.
3. Какие данные обрабатываются
Фактический состав данных зависит от выбранных пользователем функций. Remontly может обрабатывать следующие категории данных.
- имя, телефон, электронная почта, роль в сервисе и настройки аккаунта;
- хеш пароля, сведения о подтверждении контакта, сессиях и восстановлении доступа;
- данные профиля мастера: фотография, логотип, описание, сайт, реквизиты и рабочие контакты;
- сведения о проектах и объектах ремонта, включая город, адрес или его часть, помещения, площади, работы, цены, бюджеты и сроки;
- данные клиентов, смет, предложений, согласований и переданных снимков проектов;
- загруженные фотографии, логотипы и документы, а также их технические метаданные;
- сведения о покупке Remontly Pro: идентификатор, сумма, статус и время платежа без реквизитов банковской карты;
- текст обращений в поддержку и контакт для ответа;
- IP-адрес, идентификатор сессии, сведения о браузере и устройстве, время запросов, журналы ошибок и событий безопасности;
- cookie и локальные идентификаторы, необходимые для авторизации, настроек интерфейса, безопасности и допустимой продуктовой аналитики.
4. Цели и правовые основания обработки
Данные обрабатываются для заключения и исполнения Пользовательского соглашения, предоставления запрошенных функций, выполнения обязанностей оператора, защиты законных интересов оператора и пользователей, а в предусмотренных законом случаях — на основании отдельного согласия.
Отказ предоставить обязательные регистрационные данные не позволяет создать аккаунт. Отказ предоставить необязательные данные ограничивает только связанную с ними функцию.
- регистрация, подтверждение контакта, вход, восстановление доступа и управление сессиями;
- сохранение расчётов, создание проектов, смет, документов и публичных версий;
- передача проекта выбранному мастеру и сохранение полученного предложения заказчиком;
- предоставление и учёт платных возможностей Remontly Pro;
- ответы поддержки и исполнение запросов субъектов персональных данных;
- предотвращение злоупотреблений, диагностика ошибок и обеспечение безопасности;
- исполнение требований бухгалтерского, налогового и иного применимого законодательства;
- обезличенная оценка работы функций и улучшение сервиса.
5. Действия с данными и способы обработки
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять в предусмотренных случаях, блокировать, удалять и уничтожать персональные данные.
Обработка выполняется преимущественно автоматизированным способом с передачей по сети Интернет. Отдельные обращения поддержки и операции, требующие проверки, могут обрабатываться с участием уполномоченного лица.
Remontly не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
6. Получатели и обработчики данных
Оператор не продаёт персональные данные. Доступ получают только лица, которым он необходим для заявленной цели, на основании закона, договора с оператором или действия самого пользователя.
Для работы сервиса могут привлекаться поставщики хостинга и инфраструктуры, закрытого файлового хранилища, отправки email и SMS, технического мониторинга, поддержки и платёжный провайдер. Им передаётся только необходимый объём данных.
Коды на email отправляются через UniSender Go. Оплата Remontly Pro проводится на защищённой странице ЮKassa; Remontly не получает и не хранит полный номер банковской карты, CVC/CVV и иные платёжные реквизиты карты.
Данные могут быть раскрыты государственному органу или иному лицу, если это прямо требуется законодательством Российской Федерации.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом исключений.
Трансграничная передача персональных данных не выполняется без предварительной правовой и технической проверки и соблюдения установленного законом порядка. Если состав инфраструктуры изменится, Политика будет актуализирована до начала такой передачи.
8. Публичные ссылки и данные третьих лиц
Проекты, расчёты, сметы и файлы закрыты по умолчанию. Публичный доступ возникает только после явного создания пользователем ссылки или другого предусмотренного интерфейсом действия.
Публичная ссылка показывает отдельное зафиксированное представление документа. Перед отправкой пользователь обязан проверить включённые контакты, реквизиты, адреса, комментарии и файлы. Ссылку следует передавать только предполагаемому получателю.
Пользователь может отозвать или заменить публичную ссылку доступным в интерфейсе способом. Получатель мог сохранить ранее открытый документ независимо от Remontly, поэтому отзыв ссылки не удаляет созданные им копии.
9. Cookie, сессии и аналитика
Технические cookie и локальное хранилище используются для входа, защиты сессии, сохранения выбранного города и настроек интерфейса. Без обязательных cookie авторизация и часть функций не работают.
Внутренняя продуктовая аналитика собирается без передачи во внешнюю систему имени, телефона, email, адреса объекта, текста документов и загруженных файлов.
На публичных страницах применяется Яндекс Метрика, включая Вебвизор, карту кликов и отслеживание переходов по ссылкам. Счётчик не запускается в личных кабинетах, администрировании и на страницах приватных документов; адрес страницы передаётся без параметров запроса и фрагмента.
10. Сроки хранения и удаление
Данные аккаунта, проектов и документов хранятся до удаления пользователем, прекращения соглашения или достижения соответствующей цели. Черновики гостевых расчётов без импорта в проект хранятся до 7 дней. Код подтверждения действует 10 минут; истёкшие проверки удаляются при обслуживании системы.
Обычная сессия действует до 1 дня, а сессия с функцией «Запомнить меня» — до 30 дней, если пользователь не вышел раньше. Сведения, необходимые для безопасности, рассмотрения претензий или исполнения закона, могут храниться в пределах применимого срока.
После удаления аккаунта активные данные и принадлежащие пользователю файлы удаляются, кроме сведений, которые оператор обязан сохранить по закону. Остаточные копии могут сохраняться в закрытых резервных копиях до завершения установленного оператором цикла ротации и не используются для обычной работы.
При отзыве согласия или требовании прекратить обработку оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если отсутствует другое законное основание для их хранения.
11. Защита персональных данных
Оператор применяет правовые, организационные и технические меры с учётом характера данных и актуальных угроз: разграничение доступа, защищённые серверные сессии, хеширование паролей и одноразовых кодов, проверку прав владельца, ограничение запросов, закрытое файловое хранилище, резервное копирование и журналирование событий безопасности.
Пользователь отвечает за сохранность пароля и устройств с активной сессией. О подозрении на компрометацию аккаунта следует незамедлительно сообщить через страницу «Контакты» и сменить пароль.
12. Права пользователя
Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзоре или суде.
Основные данные можно изменить в профиле, а аккаунт — удалить в настройках. Для иных запросов следует использовать email оператора или страницу «Контакты». Оператор вправе запросить сведения, необходимые для подтверждения личности и защиты данных от раскрытия постороннему лицу.
Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, для которой у оператора сохраняется иное предусмотренное законом основание.
13. Изменение Политики
Актуальная редакция постоянно доступна по адресу /policy. В документе указываются номер редакции и дата начала действия.
Если изменение требует нового согласия или существенно влияет на права пользователя, Remontly запросит отдельное действие до применения новой редакции к соответствующей обработке. Продолжение использования сервиса само по себе не заменяет согласие там, где закон требует его получить отдельно.