Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как сервис «ВизПотолок» (сайт vizpotolok.com, приложение «Замерщик», виджет визуализации на сайтах компаний — далее «Сервис») обрабатывает персональные данные, и составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Сервис предоставляет: индивидуальный предприниматель [ФИО полностью], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес [адрес регистрации] (далее — «мы»). Электронная почта для обращений: [адрес в домене vizpotolok.com].
1.3. Политика опубликована в открытом доступе и применяется ко всем данным, которые Сервис получает через сайт, приложение и виджет.
2. Чьи данные и в какой роли мы их обрабатываем
2.1. Мы — оператор в отношении данных:
- пользователей Сервиса — владельцев и сотрудников компаний, мастеров (далее — «Пользователи»);
- посетителей сайта vizpotolok.com, оставивших заявку на подключение.
2.2. Мы — лицо, обрабатывающее данные по поручению, в отношении данных клиентов, которых обслуживает компания или мастер (заказчики замера, посетители сайта компании, загрузившие фото в виджет). Оператором этих данных является компания или мастер, использующий Сервис. Поручение даётся при принятии пользовательского соглашения; мы обрабатываем такие данные только для работы Сервиса, соблюдаем их конфиденциальность и меры защиты из раздела 8. Согласие заказчика на обработку получает компания или мастер — для этого предназначен шаблон на странице «Согласия».
3. Какие данные обрабатываются
| Кто | Данные | Цель |
|---|---|---|
| Пользователи | Имя, логин, телефон или электронная почта, название компании, пароль (хранится только в виде хеша), сведения об устройстве для входа, история оплат и действий в Сервисе | Регистрация и вход, работа Сервиса, учёт тарифа и оплат, поддержка, безопасность |
| Заказчики компаний и мастеров | Имя, телефон, адрес объекта, размеры помещений, фотографии и видеокадры помещений, голосовые записи для сметы, сметы, 3D-проекты и выбранные решения | Замер, расчёт сметы, построение 3D-комнаты, визуализация потолка, передача результатов заказчику |
| Посетители сайтов компаний (виджет) | Фотография комнаты, имя, телефон, город, выбранное решение | Визуализация потолка по фото и передача заявки компании |
| Посетители vizpotolok.com | Имя, компания, город, телефон и электронная почта из заявки; технические данные запроса (IP-адрес, тип браузера) в журналах сервера | Ответ на заявку, подключение к Сервису, защита от злоупотреблений |
3.2. Мы не обрабатываем специальные категории персональных данных и биометрические персональные данные. Фотографии помещений не используются для установления личности. Просим не фотографировать людей, документы и иные лишние личные сведения.
3.3. Голосовые записи не хранятся: временный файл удаляется сразу после распознавания текста.
4. Правовые основания
Обработка ведётся на основании: согласия субъекта (ст. 6 ч. 1 п. 1 и ст. 9 Закона); договора с Пользователем — пользовательского соглашения и тарифа (ст. 6 ч. 1 п. 5); поручения оператора — компании или мастера (ст. 6 ч. 3); исполнения обязанностей по законодательству РФ, в том числе налоговому и бухгалтерскому учёту.
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.
6. Кому передаются данные
6.1. Хостинг. Сервер и база данных размещены у ООО «Таймвэб.Клауд» (timeweb.cloud) в дата-центре на территории Российской Федерации. Запись, систематизация, накопление, хранение и извлечение данных граждан РФ ведутся в базах данных, находящихся в РФ.
6.2. Обработка изображений и речи искусственным интеллектом. Для визуализации потолка, анализа фотографий помещения и распознавания голосовой сметы фотографии, кадры и аудио передаются сервису-агрегатору нейросетей BotHub (bothub.chat) и через него — поставщикам моделей, которые могут находиться за пределами РФ [перечень стран уточнить у BotHub]. Вместе с фото не передаются имя, телефон и адрес заказчика. Такая передача ведётся только при наличии согласия и после уведомления Роскомнадзора о трансграничной передаче, если она требуется.
6.3. Компания или мастер, использующий Сервис, получает данные своих заказчиков и заявки со своего виджета.
6.4. Государственные органы — только в случаях, предусмотренных законом.
6.5. Мы не продаём персональные данные и не используем их для рекламы третьих лиц.
7. Сроки хранения и удаление
- Данные Пользователя — пока действует учётная запись, затем 10 дней для выгрузки данных после окончания оплаты и удаление в течение 30 дней после закрытия учётной записи, если закон не требует хранить дольше.
- Объекты, сметы, фотографии, 3D-проекты и клиентские ссылки — пока их не удалит компания или мастер, либо до закрытия учётной записи компании.
- Голосовые записи — не хранятся (п. 3.3).
- Заявки с сайта vizpotolok.com — 1 год с последнего обращения, если не заключён договор.
- Журналы сервера с IP-адресами — до 30 дней.
- Резервные копии — до 30 дней, затем перезаписываются.
При отзыве согласия или по требованию субъекта данные удаляются в течение 30 дней, если нет иного законного основания для хранения.
8. Как мы защищаем данные
Передача данных только по защищённому соединению HTTPS; пароли хранятся в виде хеша; у каждого сотрудника компании свой вход, замерщик видит только свои объекты; клиентские ссылки содержат случайный ключ и не индексируются; ключи доступа к сервисам ИИ хранятся только на сервере; доступ к серверу ограничен; регулярное резервное копирование. Мы назначаем ответственного за организацию обработки персональных данных и пересматриваем меры защиты при изменениях Сервиса.
9. Права субъекта персональных данных
Вы вправе: получить сведения об обработке ваших данных; потребовать их уточнения, блокирования или удаления; отозвать согласие; обжаловать наши действия в Роскомнадзоре или в суде. Заказчики компаний и мастеров направляют требования своей компании или мастеру — оператору данных; мы помогаем исполнить такие требования в течение 10 рабочих дней.
Запрос направляйте на [адрес в домене vizpotolok.com] с темой «Персональные данные». Мы отвечаем в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением о причине).
10. Файлы cookie и хранилище браузера
Сайт и Сервис используют только технически необходимые файлы cookie и хранилище браузера: для входа и сохранения настроек. Рекламные и аналитические счётчики третьих лиц не подключены.
11. Изменение Политики
Мы можем обновлять Политику. Новая редакция публикуется на этой странице с датой и номером редакции и действует с момента публикации.