Политика обработки персональных данных сервиса «Отвес»

Редакция от 10.10.2026. Документ опубликован по адресу https://otves.online/privacy.

1. Общие положения

1.1. Политика определяет, какие персональные данные обрабатывает Индивидуальный предприниматель Пчелин Глеб Андреевич (ИНН 026705545208, ОГРНИП 324028000148420, адрес: Республика Башкортостан, г. Сибай) (далее — Оператор) в сервисе «Отвес» по адресу https://otves.online (далее — Сервис), зачем, как защищает и как субъект может реализовать свои права. Политика принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Сервис — программа для расчёта стоимости строительства и подготовки коммерческих предложений (КП) для строительных компаний и индивидуальных предпринимателей (далее — Клиенты).

1.3. Обращения по вопросам персональных данных: privacy@otves.online.

2. Чьи данные и с какой целью

Субъекты	Данные	Цель	Основание
Пользователи Сервиса — владельцы и сотрудники Клиентов	Адрес электронной почты, имя (по желанию), пароль — только в виде необратимого хеша, сведения о входах (время, IP-адрес — в технических журналах), роль в компании	Регистрация и вход, работа в Сервисе, приглашение сотрудников, восстановление пароля, служебные письма, безопасность	Согласие (п. 1 ч. 1 ст. 6 Закона); исполнение соглашения (п. 5 ч. 1 ст. 6)
Клиенты — индивидуальные предприниматели	ФИО, ИНН, ОГРНИП, адрес, телефон, почта, подпись в КП (ФИО и должность подписанта)	Подготовка КП от имени Клиента, исполнение соглашения	Исполнение соглашения (п. 5 ч. 1 ст. 6)
Заказчики Клиентов	ФИО, телефон, адрес объекта строительства — в объёме, который вносит Клиент	Расчёт стоимости и подготовка КП по поручению Клиента	Поручение Клиента (ч. 3 ст. 6 Закона); оператор этих данных — Клиент

2.2. Специальные категории (ст. 10) и биометрические данные (ст. 11) не обрабатываются. Клиенту запрещено вносить их в Сервис (соглашение, раздел о поручении).

2.3. Данные несовершеннолетних не обрабатываются: Сервис предназначен для деятельности организаций и предпринимателей.

3. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (изменение), извлечение, использование, передача (предоставление, доступ) — только лицам из раздела 5, обезличивание не применяется, блокирование, удаление, уничтожение. Обработка автоматизированная. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

4. Где хранятся данные

4.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): сервер — у Timeweb Cloud (timeweb.cloud), резервные копии — у Selectel (selectel.ru), центр обработки данных в Санкт-Петербурге.

4.2. Трансграничная передача персональных данных не осуществляется.

5. Кому передаются данные

5.1. Данные не продаются и не передаются для рекламы. Доступ к данным в рамках оказания услуг имеют:

Получатель	Зачем	Основание
Timeweb Cloud (timeweb.cloud)	Размещение сервера и базы данных	Договор с провайдером; обработка по поручению Оператора (ч. 3 ст. 6 Закона)
Selectel (selectel.ru)	Хранение зашифрованных резервных копий (провайдер не имеет ключа расшифровки)	То же
Яндекс 360 для бизнеса (360.yandex.ru)	Отправка служебных писем (приглашение, восстановление пароля) и приём обращений	То же
ООО «Дадата» (dadata.ru)	Поиск реквизитов по ИНН — только когда пользователь нажимает «Заполнить по ИНН»: передаётся только ИНН, в ответ — открытые сведения ЕГРЮЛ/ЕГРИП	Исполнение соглашения (п. 5 ч. 1 ст. 6 Закона); сведения ЕГРИП подлежат опубликованию (п. 11 ч. 1 ст. 6)

5.2. Данные Заказчиков, внесённые Клиентом, видят только пользователи этого Клиента. Данные разных Клиентов изолированы на уровне базы данных.

5.3. Данные предоставляются государственным органам по основаниям, предусмотренным законом.

6. Сроки обработки и хранения

6.1. Данные пользователей — пока действует учётная запись. При удалении учётной записи или компании данные удаляются из рабочей базы не позднее 2 календарных дней, а из резервных копий — автоматически: копии хранятся не более 28 дней. В общей сложности данные уничтожаются не позднее 30 дней с даты запроса или прекращения соглашения; уничтожение подтверждается актом.

6.2. Данные Заказчиков — пока Клиент хранит объект в Сервисе либо до прекращения соглашения с Клиентом; затем удаляются в сроки п. 6.1 (при прекращении соглашения — после 30 дней на выгрузку, п. 6.2 соглашения).

6.3. Технические журналы сервера (время запросов, IP-адрес) ограничены по объёму и перезаписываются автоматически; срок хранения — не более 90 дней.

6.4. При отзыве согласия обработка прекращается, данные уничтожаются в течение 30 дней (ч. 5 ст. 21 Закона), если нет иного законного основания продолжать обработку.

7. Как защищены данные

7.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, ПП РФ от 01.11.2012 № 1119 (уровень защищённости — УЗ-4) и приказу ФСТЭК России от 18.02.2013 № 21, в том числе:

соединение с Сервисом — только по защищённому протоколу HTTPS;
пароли хранятся только в виде необратимого хеша (алгоритм scrypt с солью); сотрудники Оператора паролей не видят;
данные каждого Клиента изолированы правилами базы данных (Row Level Security), а не только программой;
ограничение попыток входа, одноразовые ссылки с ограниченным сроком для приглашений и восстановления пароля;
доступ к серверу — только по ключу, у ограниченного круга лиц; журналы действий;
ежедневные резервные копии в другом центре обработки данных в РФ, регулярная проверка восстановления;
своевременная установка обновлений;
назначен ответственный за организацию обработки персональных данных: Пчелин Глеб Андреевич, индивидуальный предприниматель.

7.2. При утечке данных Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 Закона (в течение 24 часов — о факте, в течение 72 часов — о результатах расследования) и затронутых Клиентов.

8. Cookie

Сервис использует одну техническую cookie — идентификатор сессии входа (otves_session, срок до 30 дней). Без неё вход невозможен. Аналитические и рекламные cookie, счётчики посещаемости не используются. Демонстрационная версия хранит данные только в браузере пользователя (localStorage) и на сервер их не передаёт.

9. Права субъекта персональных данных

9.1. Субъект вправе (ст. 14 Закона): получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или ненужных для цели данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Как обратиться: письмо на privacy@otves.online с той почты, что указана в учётной записи, либо письменно по почтовому адресу Оператора (Республика Башкортостан, г. Сибай; полный адрес сообщается по запросу на privacy@otves.online). Запрос должен позволять установить личность (ч. 3 ст. 14). Ответ — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ст. 20 Закона). Требование прекратить обработку исполняется в течение 10 рабочих дней (ч. 5.1 ст. 21).

9.3. Если вы — заказчик строительной компании, оператор ваших данных — эта компания. Обратитесь к ней; Оператор Сервиса как обработчик поможет ей исполнить ваш запрос.

9.4. Пользователь сам меняет имя и пароль в Сервисе; удалить учётную запись или компанию — по запросу на privacy@otves.online.

10. Изменение политики

Оператор может изменять политику. Новая редакция действует с момента публикации по адресу https://otves.online/privacy, если в ней не указано иное. О существенных изменениях пользователи узнают письмом или в Сервисе.