Политика в отношении обработки персональных данных

Редакция от [ДАТА] · программный комплекс ExpertHelper (приложение для Android и облачный сервис cloud.steonline.ru)

1. Общие положения

Настоящая Политика составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые [ПОЛНОЕ НАИМЕНОВАНИЕ: ООО «…» или ИП Фамилия И. О.], ОГРН [ОГРН или ОГРНИП], ИНН [ИНН], адрес [ЮРИДИЧЕСКИЙ АДРЕС] (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта steonline.ru, пользователях облачного сервиса cloud.steonline.ru и пользователях приложения ExpertHelper для Android (далее вместе — Сервис).

Использование Сервиса означает согласие пользователя с настоящей Политикой. При несогласии пользователь обязан прекратить использование Сервиса.

2. Основные понятия

Термин	Значение
Персональные данные	Любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Оператор	Лицо, указанное в разделе 1, организующее обработку персональных данных.
Компания	Юридическое лицо или индивидуальный предприниматель, которому Оператор предоставляет доступ к Сервису и для работников которого создаются учётные записи.
Пользователь	Работник Компании, использующий Сервис по учётной записи, выданной администратором.
Заказчик осмотра	Физическое лицо, в интересах которого Компания проводит осмотр помещения и чьи данные Пользователь вносит в Сервис.
Обработка	Любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление.

3. Роли при обработке данных

Сервис предназначен для профессиональной деятельности Компаний. Роли распределяются так:

В отношении данных Пользователей (логин, отображаемое имя, сведения о входах) Оператор действует как оператор персональных данных.
В отношении данных Заказчиков осмотра (фамилия, имя и отчество, адрес помещения, реквизиты документа, удостоверяющего личность, если Компания их вносит) оператором является Компания. Оператор обрабатывает эти данные исключительно по поручению Компании в объёме, необходимом для хранения и технической обработки, и не определяет цели их обработки. Условия поручения закреплены в Соглашении о поручении обработки персональных данных (часть 3 статьи 6 Закона № 152-ФЗ).

Практический смысл: Оператор не решает, чьи данные вносить в Сервис и зачем. Это решает Компания, она же получает согласия своих Заказчиков осмотра и отвечает за правомерность обработки.

4. Какие данные обрабатываются

4.1. Данные Пользователей

Данные	Откуда	Зачем
Логин, отображаемое имя	Создаёт администратор Оператора по заявке Компании	Доступ к Сервису, разграничение прав
Пароль в виде хэша	Задаётся при создании или смене	Проверка при входе. Пароль в исходном виде не хранится
Дата и время входа, IP-адрес, результат попытки входа	Определяется автоматически при обращении	Защита от подбора пароля, журнал действий, разбор инцидентов
Идентификатор сессии	Создаётся при входе	Поддержание входа без повторного ввода пароля

4.2. Данные, вносимые Пользователями в объекты

Пользователь самостоятельно определяет содержание объекта осмотра. В объект могут вноситься: адрес помещения, фамилия, имя и отчество Заказчика осмотра, реквизиты документа, удостоверяющего личность, описание помещений и дефектов, фотографии, расчёты и готовые документы. Оператор не контролирует состав этих сведений и не использует их в своих целях.

4.3. Чего Сервис не делает

Не использует счётчики посещаемости, рекламные и аналитические сети, профилирование и передачу данных третьим лицам в маркетинговых целях.
Не сохраняет геопозицию съёмки: координаты (теги EXIF) удаляются из фотографии на устройстве до отправки в облако.
Не использует файлы cookie для аутентификации: вход на сайте держится на токене в памяти браузера.
Не предполагает внесения специальных категорий персональных данных (о состоянии здоровья, убеждениях и тому подобных) и не обрабатывает биометрические персональные данные. Отпечаток пальца или изображение лица при входе в приложение проверяются средствами операционной системы устройства, Оператору не передаются и в Сервисе не хранятся.
Не предназначен для использования несовершеннолетними: Сервис предоставляется для профессиональной деятельности.

5. Правовые основания

Для данных Пользователей — договор с Компанией и законный интерес Оператора в обеспечении работы и безопасности Сервиса (пункты 1 и 5 части 1 статьи 6 Закона № 152-ФЗ).
Для данных Заказчиков осмотра — поручение Компании как оператора (часть 3 статьи 6 Закона № 152-ФЗ) на основании полученного Компанией согласия субъекта или иного предусмотренного законом основания.

6. Где и сколько хранятся данные

Место хранения. Базы данных и файлы Сервиса размещаются на серверах, находящихся на территории Российской Федерации. Первичный сбор и хранение данных граждан Российской Федерации за пределами России не производится.

Данные	Срок хранения
Учётная запись Пользователя	До удаления учётной записи администратором по заявке Компании
Объекты, фотографии и документы	До удаления Пользователем или до удаления Компании из Сервиса. Фотографии и документы удаляются вместе с объектом; файлы, на которые больше нет ссылок, удаляются автоматически не позднее суток
Сессии	Не дольше 90 дней; прекращаются после 30 дней без обращений, а также при смене пароля или блокировке учётной записи
Журнал действий (входы и операции с учётными записями)	[СРОК, например 12 месяцев]
Резервные копии	[СРОК, например 30 дней]

7. Кому передаются данные

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

размещения серверного оборудования у поставщика услуг хостинга — [НАИМЕНОВАНИЕ ХОСТИНГ-ПРОВАЙДЕРА, ИНН], территория Российской Федерации, на основании договора, содержащего обязанность обеспечивать конфиденциальность;
предоставления данных по законному требованию уполномоченных государственных органов;
когда Пользователь самостоятельно выгружает готовые документы во внешний сервис (раздел 8).

Трансграничная передача персональных данных Оператором не осуществляется.

8. Выгрузка документов в сторонние сервисы

В приложении предусмотрена возможность по инициативе Пользователя выгрузить готовые документы и фотографии в Яндекс.Диск. Такая выгрузка производится по решению Пользователя и означает передачу данных в информационную систему третьего лица. С момента передачи обработка регулируется документами этого сервиса; Оператор не контролирует дальнейшую судьбу переданных данных и не отвечает за их обработку в экосистеме Яндекса. Функцию можно не использовать.

9. Меры защиты

Передача данных — только по защищённому соединению HTTPS (TLS 1.2 и 1.3); обращения по незащищённому протоколу перенаправляются.
Пароли хранятся в виде хэшей, полученных алгоритмом scrypt с индивидуальной солью; восстановить исходный пароль по хэшу невозможно. Установлены требования к сложности пароля.
Число попыток входа ограничено; время ответа на попытку входа не зависит от того, существует ли учётная запись.
Разграничение доступа: каждое обращение проверяется на принадлежность Компании; данные одной Компании недоступны другой.
Администратор Оператора имеет права только в отношении учётных записей: содержимое объектов, фотографии, документы и данные Заказчиков осмотра ему не отображаются и по его полномочиям не выдаются.
На устройстве Пользователя токен доступа шифруется средствами защищённого хранилища операционной системы, данные исключены из резервных копий устройства, вход может быть дополнительно закрыт средствами разблокировки устройства.
Ведётся журнал действий с учётными записями. Пароли и данные Заказчиков осмотра в журнал не записываются.
Доступ к серверу — только по криптографическим ключам, с межсетевым экраном и защитой от подбора.

10. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Куда обращаться. Запрос направляется по адресу [АДРЕС ЭЛЕКТРОННОЙ ПОЧТЫ] либо почтой по адресу, указанному в разделе 1. Запрос должен содержать сведения, позволяющие идентифицировать заявителя (часть 3 статьи 14 Закона № 152-ФЗ). Ответ направляется не позднее 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Заказчикам осмотра. Если данные внесены в Сервис Компанией, запрос следует направлять этой Компании как оператору. Обращение, поступившее Оператору, перенаправляется соответствующей Компании, о чём заявитель уведомляется.

11. Действия при утечке

При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ, и информирует затронутые Компании.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция размещается по адресу https://steonline.ru/privacy.html и вступает в силу с момента размещения, если в ней не указано иное.