Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
Редакция 2.0 от 09.08.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на платформе, размещённой по адресу https://doomm.ru (далее — Платформа), и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Сергей Борисович (Заполните тут свои данные физическое лицо).
Адрес для направления корреспонденции: СПб.
Адрес электронной почты: privacy@doomm.ru.
1.3. Все сервисы Платформы предоставляются бесплатно. Оператор не оказывает платных услуг, не принимает платежи и не выступает стороной договоров, заключаемых пользователями между собой.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и зарегистрированных пользователей Платформы.
2. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление, уничтожение.
Субъект — физическое лицо, к которому относятся персональные данные.
Пользователь — лицо, зарегистрированное на Платформе в одной из ролей: заказчик, компания, субподрядчик, партнёр.
3. Правовые основания обработки
3.1. Обработка осуществляется на следующих основаниях:
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — даётся при регистрации и при отправке форм обратной связи;
- исполнение соглашения, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ) — Пользовательское соглашение Платформы;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- обеспечение безопасности Платформы и предотвращение злоупотреблений (пункт 7 части 1 статьи 6 152-ФЗ).
4. Категории субъектов, состав данных и цели обработки
| Категория субъектов | Состав данных | Цель обработки |
|---|---|---|
| Зарегистрированные пользователи | Имя или указанное пользователем наименование, адрес электронной почты, пароль в виде хэша, роль на Платформе, дата регистрации | Создание и ведение учётной записи, идентификация при входе, восстановление доступа |
| Пользователи, добавившие объект | Сведения об объекте строительства, загруженные фотографии и документы, заметки, сообщения в переписке с другими пользователями | Работа функций трекера строительства, обмен информацией между участниками объекта |
| Представители компаний и субподрядчиков | Наименование организации, контактные данные представителя, регион работы, описание услуг, портфолио | Размещение в каталоге исполнителей и получение обращений от заказчиков |
| Лица, направившие обращение | Имя, адрес электронной почты и (или) номер телефона, текст обращения | Рассмотрение обращения и направление ответа |
| Все посетители | IP-адрес, сведения о браузере и устройстве, дата и время обращения к сайту, файлы cookie | Обеспечение работоспособности и безопасности сайта, обезличенная статистика посещений |
4.1. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4.2. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
4.3. Загружая фотографии и документы, пользователь обязуется не размещать персональные данные третьих лиц без их согласия — в частности, изображения людей и сведения из документов, удостоверяющих личность.
5. Порядок и условия обработки
5.1. Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации.
5.2. Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
5.3. Трансграничная передача персональных данных Оператором не осуществляется.
6. Передача данных третьим лицам
6.1. В рамках работы Платформы отдельные данные становятся доступны другим пользователям: при подключении исполнителя к объекту ему открываются сведения об объекте и контакты заказчика, а заказчику — сведения об исполнителе. Пользователь определяет объём такого доступа самостоятельно, подключая или отключая участников.
6.2. Информация, которую пользователь публикует в открытых разделах Платформы (профиль компании, портфолио, отзывы), становится общедоступной. Оператор не контролирует её дальнейшее использование третьими лицами.
6.3. Оператор привлекает следующих лиц к обработке:
- хостинг-провайдер — размещение и хранение данных на серверах на территории Российской Федерации;
- ООО «ЯНДЕКС» — обезличенная статистика посещений (сервис Яндекс.Метрика), только при наличии согласия пользователя на аналитические cookie;
- поставщик услуг электронной почты — доставка служебных и уведомительных сообщений.
6.4. Данные могут быть предоставлены государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
7. Файлы cookie и аналитика
7.1. Обязательные файлы cookie обеспечивают работу сессии, вход в личный кабинет и защиту форм; без них Платформа не функционирует.
7.2. Аналитические файлы cookie устанавливаются только после явного согласия, выраженного в баннере при первом посещении. Отказ от них не ограничивает доступ к функциям Платформы. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу любой страницы.
7.3. Подробное описание — в Политике использования файлов cookie.
8. Сроки хранения
- Данные учётной записи — в течение срока её существования и 30 календарных дней после удаления, необходимых для восстановления при ошибочном удалении.
- Данные объектов и загруженные материалы — до удаления пользователем или до удаления учётной записи.
- Обращения в поддержку — 1 год с даты закрытия обращения.
- Технические журналы и сведения о событиях безопасности — до 1 года.
- Записи о полученных согласиях — 3 года после отзыва согласия или удаления учётной записи, как доказательство правомерности обработки.
8.1. По достижении цели обработки либо при отзыве согласия персональные данные подлежат уничтожению, если отсутствуют иные законные основания для их обработки.
9. Права субъекта персональных данных
9.1. Субъект вправе:
- получить подтверждение факта обработки и сведения о ней в объёме части 7 статьи 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных либо незаконно полученных данных;
- отозвать согласие на обработку;
- возражать против обработки и обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Часть прав реализуется самостоятельно: сведения профиля редактируются в личном кабинете, объекты и загруженные материалы удаляются пользователем, учётная запись удаляется в настройках профиля.
9.3. Для остальных случаев запрос направляется на privacy@doomm.ru либо письмом по адресу СПб. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, — как правило, достаточно направления запроса с адреса электронной почты, указанного в учётной записи. Срок ответа — 30 календарных дней с даты получения запроса.
10. Отзыв согласия
10.1. Согласие отзывается в любой момент направлением обращения на privacy@doomm.ru. После отзыва обработка прекращается, а данные уничтожаются в течение 30 календарных дней, если отсутствуют иные законные основания для обработки.
10.2. Отзыв согласия влечёт удаление учётной записи: работа Платформы без обработки данных пользователя технически невозможна.
11. Меры защиты
11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, в том числе: передача данных по защищённому протоколу HTTPS, хранение паролей исключительно в виде необратимого хэша, ограничение доступа к данным, защита форм от подделки межсайтовых запросов, регулярное резервное копирование и обновление программного обеспечения.
11.2. Пользователю следует использовать уникальный пароль, не передавать его третьим лицам и завершать сеанс при работе на общедоступном устройстве.
11.3. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 152-ФЗ.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещается по настоящему адресу с указанием номера редакции и даты.
12.2. Настоящая Политика не является офертой и не порождает встречных обязательств.
12.3. Существенные изменения доводятся до зарегистрированных пользователей уведомлением в личном кабинете либо по адресу электронной почты, указанному в учётной записи.