Политика обработки персональных данных сервиса «Стройка НТД»
Редакция от 10 октября 2026 года. Постоянный адрес: https://stroykantd.ru/privacy.html.
1. Оператор и область действия
Оператор — Божко Александр Владимирович, физическое лицо, применяющее налог на профессиональный доход, ИНН 263016375413. Адрес для корреспонденции: 357200, Ставропольский край, Минераловодский район, г. Минеральные Воды, ул. Советская, д. 82, кв. 12. Обращения: stroykantd@yandex.ru, +7 961 450-73-17.
Политика относится к сайту stroykantd.ru, аккаунтам и функциям приложения «Стройка НТД». Обработка регулируется Федеральным законом № 152-ФЗ. Ознакомление с политикой не является согласием на любую обработку. Там, где необходимо согласие, оно оформляется отдельно. Платные услуги регулируются офертой; регистрация не обязывает покупать их.
2. Категории субъектов и данных
Обрабатываются данные посетителей сайта, зарегистрированных пользователей, специалистов, авторов материалов и лиц, обращающихся в поддержку.
Аккаунт: email, никнейм, имя профиля, хэш пароля, сведения о подтверждении email, сессиях и принятых документах. По инициативе пользователя: телефон, город, регион, фотография, описание, специализация и интересы.
Материалы: облачные файлы, имена и метаданные файлов, правки, цитаты, фрагменты, вопросы, ответы, публикации, комментарии, объявления и сообщения с вложениями. Доступ к ним зависит от функции и выбранного способа предоставления доступа.
Расчёты: номер, тип, сумма, время и статус заказа, email для оплаты и чека, сведения о возврате. Для заявок специалистов на выплату — запрошенные в интерфейсе реквизиты и сведения о заявке. Полный номер карты и защитный код вводятся у платёжного провайдера и сервисом не запрашиваются.
Технические сведения: IP-адрес, платформа, версия приложения и устройства, идентификаторы сессии и push-уведомлений, время и результат запросов, сведения об ошибках. Диагностические события и уведомления могут содержать связанные с событием идентификаторы и фрагменты пользовательского текста.
Не следует загружать специальные категории персональных данных, паспортные сведения, банковские секреты и данные третьих лиц без законного основания. Фотография профиля не используется оператором для автоматизированной биометрической идентификации.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и защита аккаунта | Email, имя профиля, хэш пароля, сессии, сетевые и технические сведения | Заключение и исполнение соглашения; отдельное согласие в применимых случаях; обеспечение законных интересов в пределах закона |
| Хранение и обработка материалов, общение | Файлы, метаданные, правки, сообщения и сведения профиля | Исполнение соглашения и заказов; предоставление доступа по инициативе пользователя |
| Вопросы, публикации, группы и объявления | Контент, выбранные данные профиля, жалобы | Исполнение соглашения; для распространения персональных данных — самостоятельное законное основание |
| Оплата, чеки и возвраты | Email, сведения заказа и расчётов | Исполнение договора и обязанностей, установленных законом |
| Поддержка и модерация | Контакты, обращения, жалобы и относящиеся к ним материалы | Рассмотрение обращения, исполнение соглашения, защита прав и выполнение закона |
| Уведомления и исправление ошибок | Push-токен, параметры устройства, событие и техническая диагностика | Предоставление запрошенных функций, безопасность и качество сервиса в пределах закона |
Сервисные сообщения не являются согласием на рекламную рассылку. Реклама по контактным данным требует отдельного законного основания. Политика не предусматривает продажу персональных данных или использование содержания личных файлов для рекламного профилирования.
4. Способы обработки и доступ
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение. Используются автоматизированные системы; обращения и модерация могут обрабатываться вручную.
Файлы личного облака не становятся публичными вследствие загрузки. Личные сообщения доступны участникам переписки. Проверка материалов администрацией допускается для поддержки, разбора жалоб, безопасности и выполнения закона в необходимом объёме, а не для произвольного просмотра.
Публикации, вопросы, объявления и профиль могут быть доступны другим пользователям или посетителям сайта. Нельзя считать общее регистрационное согласие отдельным согласием на распространение по статье 10.1 152-ФЗ. Для публичных данных требуется соответствующее основание; пользователь вправе обратиться по поводу прекращения распространения. Согласие на рассылку, публикацию контактов или распространение фото не выводится из молчания пользователя.
5. Получатели и сервисы
Для работы сервиса используются следующие категории получателей:
- Timeweb Cloud: хранение файлов в S3 и техническая инфраструктура хранения. Настройками подтверждён регион S3 ru-1. Регион не заменяет договорные сведения о юридическом лице и адресе дата-центра.
- Beget: доставка служебной электронной почты через SMTP, включая коды подтверждения и восстановления.
- Robokassa и участвующие в расчёте платёжные организации: email, номер, сумма, назначение и статус заказа, сведения для чека и возврата. Платёжные данные, введённые непосредственно провайдеру, обрабатываются по его документам.
- Google/Firebase Cloud Messaging: push-токены, технические сведения доставки и содержание направляемых уведомлений.
- Sentry: техническая диагностика ошибок и связанный с событиями контекст.
- Telegram: служебные сообщения администратору о модерации, жалобах и заявках; такие сообщения могут включать данные автора и содержание события.
- Почтовый сервис Gmail: обращения, которые пользователь направляет на контактный адрес оператора.
Обработчикам должен предоставляться только необходимый для соответствующей цели объём данных на надлежащем правовом основании. Передача государственным органам производится в предусмотренных законом случаях. Получатель сообщения или открытого пользователем материала получает доступ в пределах выбранного действия.
Часть названных сервисов является зарубежной. Использование этих каналов может сопровождаться обработкой за пределами РФ; размещение S3 в регионе ru-1 не означает отсутствия таких передач. Их правовые основания, уведомления, ограничения и сведения о получателях определяются требованиями статей 12 и 18 152-ФЗ. Эта политика не заменяет уведомление о трансграничной передаче и не является согласием на любую такую передачу. Сведения о фактических получателях и условиях обработки можно запросить у оператора.
6. Сроки, прекращение обработки и удаление
Данные аккаунта и личные материалы хранятся, пока необходимы для работы аккаунта и запрошенных функций. Данные конкретного заказа — для исполнения заказа, возврата, рассмотрения требований и обязательного хранения расчётных документов. Завершение заказа не даёт основания бессрочно хранить все данные аккаунта.
После достижения цели или отзыва согласия данные, для которых нет другого законного основания, подлежат прекращению обработки и уничтожению в сроки статьи 21 152-ФЗ. По общему правилу для достижения цели и отзыва согласия предусмотрен срок до 30 дней; для требования прекратить обработку — до 10 рабочих дней с предусмотренными законом исключениями и возможным мотивированным продлением до 5 рабочих дней.
Запрос удаления охватывает связанные данные в рабочих системах, файлы, производные материалы и данные у обработчиков. Резервная копия не является основанием для бессрочного хранения или повторного использования удалённых данных. Если уничтожение в установленный срок объективно невозможно, применяются блокирование и специальный порядок статьи 21, а не произвольное продление.
Некоторые финансовые записи или материалы спора могут сохраняться при самостоятельном законном основании. В ответе на запрос оператор указывает состав сохраняемых данных, основание и срок либо условие окончания хранения. Наличие переписки у другого участника само по себе не означает, что оператор вправе бессрочно сохранять персональные данные автора без основания.
7. Защита и технические идентификаторы
В сервисе используются HTTPS, хэширование паролей и проверка доступа к аккаунтам и материалам. Оператор обязан ограничивать доступ, учитывать обращения, обеспечивать восстановление и подтверждать уничтожение данных. Эти меры не являются обещанием абсолютной безопасности или наличия сертификатов, которые оператор не получал.
Приложение сохраняет сведения сессии, настройки и локальные копии материалов для запрошенных функций. Удаление приложения с телефона не удаляет серверный аккаунт. Локальные копии у самого пользователя и у получателей он контролирует отдельно. Для сторонних платёжных страниц и сервисов действуют также их собственные правила идентификаторов и cookie.
8. Права и обращения
Пользователь вправе получить сведения об обработке, ознакомиться с данными, потребовать исправления, блокирования, прекращения обработки или удаления при наличии основания, отозвать согласие, защищать права в Роскомнадзоре и суде.
Напишите на stroykantd@yandex.ru с адреса аккаунта или по почтовому адресу оператора. Укажите никнейм и суть требования. Пароль, коды входа и полные данные карты не нужны. При отсутствии доступа к email оператор согласует соразмерную проверку права на аккаунт; не следует отправлять копию паспорта обычным письмом без предварительного согласования безопасного способа.
Сведения об обработке предоставляются в срок до 10 рабочих дней; продление до 5 рабочих дней возможно при мотивированном уведомлении. Исправление подтверждённых неточных сведений — до 7 рабочих дней. Для незаконной обработки и иных требований применяются специальные, в том числе более короткие, сроки закона. Проверка владельца не должна необоснованно откладывать начало законного срока.
Отзыв согласия не отменяет обработку, допустимую по другому основанию, и не лишает права требовать возврат оплаты. Порядок запроса удаления доступен на https://stroykantd.ru/delete-account.html без установки приложения.
9. Редакции
Политика публикуется с датой редакции. Обновление текста не создаёт согласие задним числом и не изменяет цену уже оплаченного заказа. При необходимости нового согласия оно запрашивается отдельно. Применимую редакцию и сведения о предоставленном согласии можно запросить у оператора.