← СтройСвод

Политика обработки персональных данных

Оператор сайта «СтройСвод» — физическое лицо Маликов Ибрагимгаджи Маликович. Для вопросов об обработке данных, уточнения, удаления и отзыва согласия: [email protected].

Какие данные обрабатываются

При создании учётной записи: email, выбранная роль, хеш пароля, дата регистрации и сведения о входе. При заполнении профиля: название организации, имя контактного лица, телефон, ИНН, город, категории поставки и адрес для уведомлений. При работе с закупками и товарами: содержание заявок, предложений, сообщений, загруженные к сообщениям файлы и история действий в кабинете. Вопросы ИИ-помощнику и ответы сохраняются в истории диалога.

При посещении сайта технически обрабатываются сетевые данные, в том числе IP-адрес и сведения о запросе, необходимые для доставки страниц и защиты сервиса. Не присылайте в свободных полях паспортные, медицинские и иные чувствительные сведения.

Зачем и на каком основании

Данные нужны для регистрации и входа, работы профиля, каталога, закупок, связи участников, обработки обращений, уведомлений по выбранным настройкам и безопасности сайта. Основания обработки — отдельное согласие пользователя, действия по его запросу и обязанности оператора, предусмотренные законом. Согласие фиксируется с номером редакции и временем подтверждения. Рекламных рассылок сайт не отправляет.

Кто получает данные

Данные профиля и обращения доступны владельцу и администраторам сайта в пределах их полномочий. Данные предложений поставщика становятся доступны заказчику соответствующей закупки после завершения приёма предложений. Публичные карточки товаров и закупок могут содержать сведения, которые участник сам разместил для показа посетителям.

Сайт сейчас доступен через Cloudflare Tunnel: запросы проходят через инфраструктуру Cloudflare. Текст вопросов ИИ-помощнику, найденные товары и контекст диалога передаются подключённому внешнему ИИ-провайдеру для подготовки ответа; при включённом веб-поиске сервис может обращаться к поисковому провайдеру. Не вводите в ИИ-помощник чужие персональные данные и конфиденциальные сведения.

Где и сколько хранятся данные

Основная база и файлы сайта размещены в локальном Docker-хранилище на компьютере оператора в России. Записи аккаунтов, профилей, закупок, сообщений и диалогов хранятся до достижения цели обработки, удаления аккаунта либо обращения пользователя, если закон не требует более длительного хранения. Сеанс входа действует не более семи дней. При прекращении оснований обработки данные удаляются или обезличиваются в порядке, установленном законом; резервные копии, если они созданы, также подлежат учёту.

Cookie и память браузера

Для входа применяется необходимый cookie stroysvod_session: защищённый HttpOnly cookie со сроком до семи дней. Без него кабинет не работает. Сайт не устанавливает рекламные или аналитические cookie. В локальном хранилище браузера сохраняются факт прочтения уведомления о cookie, настройки показа уведомлений и до шести последних поисковых запросов. Историю поиска можно очистить в панели подсказок. При разрешении браузерных уведомлений хранится отметка о последнем показанном событии. Эти записи можно удалить в настройках браузера; уведомления можно отключить в браузере или кабинете.

Права пользователя и защита

Можно запросить сведения об обработке, исправление, блокирование или удаление данных и отозвать согласие, написав на [email protected]. Для защиты данных используются HTTPS на публичном адресе, разграничение ролей, парольные хеши, ограничение попыток входа и защищённый сеансовый cookie. Доступ к компьютеру и резервным копиям должен ограничиваться оператором.

Политика обновляется при изменении обработки данных. Актуальная редакция всегда доступна по этому адресу.