Политика конфиденциальности

Дата публикации: 01.01.2026 · Редакция от 17 октября 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Савин Владимир Олегович (далее — «Оператор»):

• ОГРНИП: 316774600489719
• ИНН: 772578561825
• Электронная почта: support@stroicon.pro
• Сайт: stroicon.pro

2. Какие данные мы обрабатываем

В зависимости от роли Пользователя Оператор обрабатывает следующие данные:

• Регистрационные данные: фамилия, имя, отчество (при наличии), email, телефон, должность, наименование компании, ИНН.
• Аутентификационные данные: хеш пароля, токены сессий, факт привязки внешних сервисов (мессенджер MAX). В мобильном приложении ключ входа хранится в защищённом хранилище телефона.
• Данные сотрудников Клиента, внесённые в Платформу самим Клиентом: ФИО, паспортные данные, СНИЛС, ИНН, банковские реквизиты, должность, сведения о трудоустройстве и табеле — обрабатываются Оператором как обработчиком по поручению Клиента.
• Технические данные: IP-адрес, тип устройства, идентификаторы сессии, cookie, журналы обращений к Платформе.
• Данные мобильного приложения СТРОЙКОН для iPhone (App Store) и Android:
  • Фотографии (по желанию пользователя): снимки, которые пользователь сам делает камерой или выбирает в галерее, чтобы приложить к замечанию. Другие файлы галереи приложение не читает и не передаёт.
  • Push-токен: идентификатор устройства для доставки уведомлений. Хранится на сервере, пока уведомления включены; при выходе из аккаунта приложение снимает устройство с рассылки.
  • Вопросы ИИ-помощнику: текст вопросов и сведения кабинета, нужные для ответа (см. раздел 2.2).
  • Местоположение при открытии и закрытии смены: координаты и их точность, определённые один раз в момент нажатия кнопки. Хранятся вместе со сменой в табеле. В фоне местоположение не отслеживается.
  • Данные для работы без интернета: последние открытые экраны хранятся на телефоне и стираются при выходе из аккаунта; действия, сделанные без связи, хранятся на телефоне до отправки на сервер.

2.0. Каталог «Стройатлас»

На сайте стройатлас.рф Оператор дополнительно обрабатывает: имя, электронную почту, телефон и текст обращения из форм «Запросить контакт», «Подтвердить компанию», «Оставить отзыв», «Добавить компанию» и «Разместить рекламу»; электронную почту для входа в кабинет компании (код подтверждения); данные о просмотрах карточек и объявлений (IP-адрес, дата, страница) для статистики. Регион посетителя определяется по IP-адресу автоматически и хранится в cookie на устройстве; его можно изменить в шапке сайта.

Сведения о компаниях в каталоге (наименование, ИНН, ОГРН, адрес, ОКВЭД, фамилия, имя и отчество руководителя) получены из ЕГРЮЛ и реестров саморегулируемых организаций — открытых источников, публикация которых предусмотрена законом. Персональные данные руководителей и учредителей обрабатываются как подлежащие обязательному раскрытию в соответствии с федеральным законом (пункт 11 части 1 статьи 6 Федерального закона № 152-ФЗ) и не выходят за пределы сведений, опубликованных в реестре. Финансовые и налоговые показатели организаций (численность, доходы и расходы, уплаченные налоги, недоимка, налоговый режим, бухгалтерская отчётность) получены из открытых данных ФНС России и ГИР БО и персональными данными не являются. Субъект, сведения о котором ограничены к доступу в реестре, вправе потребовать прекращения показа письмом на atlas@stroicon.pro; срок исполнения — 10 рабочих дней. Заявки, отправленные через форму на карточке, передаются компании, которой они адресованы, если карточка подтверждена; до подтверждения заявку обрабатывает Оператор.

2.1. Разрешения мобильного приложения

Приложение СТРОЙКОН для iPhone и Android запрашивает системные разрешения только в момент, когда пользователь впервые обращается к соответствующей функции:

• Камера — чтобы сфотографировать недоделку и приложить снимок к замечанию, а также чтобы считать штрихкод или наклейку места на складе. Камера включается только по действию пользователя.
• Фото (галерея) — чтобы приложить к замечанию снимки, выбранные пользователем.
• Местоположение (только при использовании) — когда сотрудник открывает или закрывает смену. Сервер сверяет место с адресом объекта, к которому сотрудник назначен: открыть смену можно только на объекте (по умолчанию в радиусе 300 м). Место определяется один раз в момент нажатия, в фоне не отслеживается и третьим лицам не передаётся. Руководитель может отметить место объекта по своему текущему местоположению.
• Уведомления — о новых задачах, замечаниях, сообщениях и документах на согласование. Отключаются в настройках приложения или телефона.

Доступ к микрофону и контактам приложение не запрашивает. Без выданных разрешений приложение продолжает работать: недоступны только съёмка, выбор фото, уведомления и открытие смены на объекте, для которого отмечено место.

Мобильная версия сайта (stroicon.pro/m), открытая в браузере, при открытии смены может запросить у браузера текущее местоположение — для подтверждения присутствия на объекте. Местоположение определяется один раз, в фоне не отслеживается и третьим лицам не передаётся. Если место объекта отмечено, без разрешения смену на нём не открыть.

2.2. ИИ-помощник

В кабинете, в мобильном приложении и в боте MAX есть ИИ-помощник. Пользоваться им необязательно: все остальные функции работают без него. В мобильном приложении перед первым вопросом пользователь видит, какие данные передаются, и даёт на это согласие; без согласия вопросы не отправляются.

Вопросы пользователя и сведения кабинета, нужные для ответа (например, названия объектов и задач, остатки на складе, имена коллег), передаются для обработки сервису YandexGPT (ООО «Яндекс»). Данные передаются только для того, чтобы сформировать ответ, и не используются для рекламы.

3. Цели обработки

• идентификация и аутентификация Пользователя;
• оказание услуг Платформы согласно Пользовательскому соглашению;
• организация технической поддержки и взаимодействия с Пользователем;
• информирование об изменениях Платформы и тарифов;
• исполнение требований налогового, бухгалтерского и иного законодательства РФ;
• обеспечение безопасности Платформы и её Пользователей.

4. Правовое основание

• согласие субъекта персональных данных, полученное при регистрации;
• исполнение договора (Пользовательского соглашения) с Пользователем;
• требования законодательства РФ.

5. Хранение и передача данных

Все персональные данные граждан Российской Федерации хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с ч.5 ст.18 Федерального закона № 152-ФЗ.

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• выполнения обязательств перед Пользователем (например, отправка email через SMTP-провайдер);
• доставка push-уведомлений: в мобильное приложение — через Expo Push Service, Apple Push Notification service (на iPhone) и Firebase Cloud Messaging — Google (на Android); в браузер — через Web Push (Mozilla и другие службы браузеров); в мессенджер — через MAX (VK / платформа.рф). Передаётся только push-токен устройства, заголовок и краткое содержание уведомления (без чувствительных данных). Серверы этих сервисов могут находиться за пределами Российской Федерации. Полное содержимое сообщений, документов и заявок не покидает серверов STROICON;
• обработка вопросов ИИ-помощнику сервисом YandexGPT (ООО «Яндекс») — в объёме, описанном в разделе 2.2;
• требований уполномоченных государственных органов в соответствии с законодательством РФ;
• наличия письменного согласия Пользователя.

5.1. Отслеживание и реклама

Оператор не отслеживает пользователей в чужих приложениях и на чужих сайтах, не собирает рекламные идентификаторы устройств (IDFA, Google Advertising ID) и не передаёт данные пользователей третьим лицам для рекламы. В мобильном приложении нет рекламы и сторонних рекламных или аналитических библиотек.

6. Срок обработки и хранения

Персональные данные обрабатываются в течение всего срока действия учётной записи. После удаления учётной записи данные удаляются или обезличиваются, кроме сведений, которые Оператор обязан хранить по закону (например, бухгалтерских и налоговых документов), — они хранятся в течение установленного законом срока.

• Активные данные пользователя — весь период использования сервиса;
• Технические логи — 90 дней;
• Удалённые сущности (задачи, документы) — 30 дней в корзине, затем окончательное удаление;
• Резервные копии БД — 14 дней;
• Push-токены — до момента отзыва согласия или 30 дней без активности устройства.

6.1. Удаление аккаунта и данных

Удалить учётную запись и связанные с ней персональные данные можно двумя способами:

• Запросом пользователя. Напишите на support@stroicon.pro с адреса электронной почты, к которому привязана учётная запись, и укажите, что просите удалить аккаунт. Если письмо пришло с другого адреса, Оператор может попросить подтвердить, что учётная запись принадлежит вам.
• Администратором кабинета компании. Администратор или владелец кабинета может удалить учётную запись сотрудника в разделе «Администратор». Если тот же человек состоит и в других кабинетах, его убирают только из этого кабинета.

Учётная запись и персональные данные удаляются в течение 14 рабочих дней с момента получения запроса. Из резервных копий данные исчезают по истечении срока их хранения (14 дней). Сведения, которые Оператор обязан хранить по закону, хранятся в течение установленного срока и для других целей не используются. Данные, которые компания-Клиент внесла в свой кабинет (документы, задачи, замечания), принадлежат Клиенту: при удалении учётной записи сотрудника они остаются в кабинете компании, а удалить кабинет целиком может его владелец, написав на тот же адрес.

Чтобы данные приложения не оставались на телефоне, достаточно выйти из аккаунта в приложении: сохранённые экраны, переписка с помощником и согласие на его работу стираются с устройства.

7. Меры защиты

• шифрование каналов связи (HTTPS/TLS 1.2+);
• хеширование паролей с использованием стойких алгоритмов (bcrypt);
• контроль доступа на основе ролей (RBAC) и журналирование значимых действий;
• регулярное резервное копирование баз данных с шифрованием бэкапов;
• обновление и аудит используемого ПО, ограничение SSH-доступа;
• контроль целостности файлов (хеш SHA-256 с временной меткой) и журналирование действий при согласовании документов. Контроль целостности и история согласований не заменяют квалифицированную электронную подпись, если она требуется по закону.

8. Cookie и аналитика

Платформа использует файлы cookie для аутентификации, запоминания пользовательских настроек и анонимной аналитики посещаемости публичных страниц сайта (Яндекс Метрика, идентификатор счётчика 112454136; у каталога «Стройатлас» — свой счётчик 112597258). В кабинете компании и в разделах, которые открываются внутри мобильного приложения, счётчик не загружается. Вы можете отключить cookie в настройках браузера, при этом часть функциональности может стать недоступной.

8.1. Возрастные ограничения

Приложение STROICON предназначено для использования сотрудниками строительных компаний и не содержит контента, требующего возрастных ограничений (возрастной рейтинг 0+). Учётные записи создаются работодателем централизованно — самостоятельная регистрация несовершеннолетних исключена корпоративной моделью использования.

9. Права субъекта персональных данных

В соответствии с 152-ФЗ вы имеете право:

• получать сведения о факте, целях, способах и объёме обработки ваших данных;
• требовать уточнения, блокирования или уничтожения данных при их неполноте, неточности или незаконности обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

10. Запросы и контакты

Запросы по обработке персональных данных направляйте на  support@stroicon.pro. Срок ответа — не более 30 дней.

11. Изменения

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу stroicon.pro/legal/privacy. Дата последнего обновления указана в начале документа.