Доктор Строй

Политика конфиденциальности

English

Версия 1 от

ПОЛИТИКА

в отношении обработки персональных данных

на цифровой платформе Доктор Строй

Редакция действует с 15 мая 2026 года

Постоянный адрес размещения документа: doctorstroy.ru/legal/privacy

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных: Индивидуальный предприниматель Мальшаев Баатр Анатольевич, ОГРНИП 321080000003188, ИНН 081400461200, адрес для направления корреспонденции: 358014, Республика Калмыкия, г. Элиста, мкр Сити-3, д. 34, адрес электронной почты: malshaev@yandex.ru, телефон: +7 909 399-93-42 (далее — «Оператор»).

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с функционированием цифровой платформы Доктор Строй, доступной через сайт doctorstroy.ru и мобильные приложения для устройств iOS и Android (далее совместно — «Платформа»).

1.4. Политика является общедоступным документом и подлежит размещению в свободном доступе на Сайте Оператора. Действующая редакция Политики постоянно доступна по адресу, указанному в преамбуле, без регистрации и без совершения пользователем каких-либо действий.

1.5. Используемые в Политике термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «трансграничная передача», «распространение», «предоставление», «блокирование», «уничтожение» применяются в значениях, установленных статьёй 3 Закона № 152-ФЗ. Иные термины («Платформа», «Пользователь», «Клиент», «Мастер», «Партнёр», «Учётная запись» и др.) применяются в значениях, установленных Пользовательским соглашением, размещённым по адресу doctorstroy.ru/legal/offer.

1.6. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не осуществляется в объёме, избыточном по отношению к этим целям. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях.

1.7. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • Клиенты — физические лица, зарегистрировавшие Учётную запись на Платформе или направившие заявку через формы обратной связи с целью поиска и приобретения товаров, услуг, аренды техники и оборудования;
  • Заявители — физические лица, направившие заявку на услугу, заявку на обратный звонок, заявку на выезд замерщика или иную заявку без регистрации Учётной записи;
  • Мастера-исполнители — физические лица, в том числе применяющие специальный налоговый режим «Налог на профессиональный доход» (самозанятые), а также индивидуальные предприниматели, проходящие верификацию для оказания услуг через Платформу;
  • Иные физические лица, чьи персональные данные могут быть переданы Оператору Пользователями (например, лица, упомянутые в комментариях к заявкам, изображённые на фотографиях объектов или работ, упомянутые в текстах отзывов и сообщений).

2.2. Настоящая Политика распространяется на обработку персональных данных физических лиц. Сведения об организациях и индивидуальных предпринимателях обрабатываются Оператором в части, относящейся к персональным данным представляющих их физических лиц.

Отношения с партнёрами-франчайзи и магазинами оформляются отдельными договорами вне Платформы; обработка персональных данных в рамках этих отношений регулируется соответствующими договорами и при необходимости — отдельными согласиями.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие категории персональных данных.

3.2. Общие персональные данные (для всех категорий субъектов)

  • фамилия, имя, отчество (либо имя, указанное субъектом);
  • дата рождения;
  • номер мобильного телефона;
  • адрес электронной почты;
  • почтовый адрес и (или) адрес объекта оказания услуг (город, улица, номер дома, корпус, этаж, номер квартиры);
  • сведения о выбранном городе нахождения или городе оказания услуг;
  • изображение субъекта (фотография профиля, аватар);
  • сведения о предпочтениях, об удобном времени связи;
  • произвольные текстовые сведения, самостоятельно предоставляемые субъектом (комментарии, описания заявок, сообщения в чате, отзывы).

3.3. Идентификационные данные Мастеров-исполнителей (дополнительно к п. 3.2)

  • серия и номер документа, удостоверяющего личность; фото- и скан-копии такого документа;
  • идентификационный номер налогоплательщика (ИНН);
  • сведения о форме занятости (физическое лицо, самозанятый, индивидуальный предприниматель);
  • профессиональные сведения: специализация, опыт, описание услуг, портфолио выполненных работ (фотографии);
  • сведения о тарифах и графике доступности;
  • банковские реквизиты — при необходимости проведения расчётов.

3.4. Данные об Учётной записи и аутентификации

  • идентификатор Учётной записи; сведения о подтверждении телефона и адреса электронной почты;
  • метки времени принятия Пользовательского соглашения, Политики и согласий;
  • метки времени входа; сведения о блокировке Учётной записи и её причинах;
  • технические идентификаторы сессии (защищённые cookie и токены).

3.5. Данные о взаимодействии с Платформой

  • история заявок, заказов, аренд и их статусов;
  • история переписки в чате с другими Пользователями, Партнёрами и службой поддержки, включая текст сообщений и прикреплённые файлы;
  • история направленных субъекту уведомлений (SMS, push, электронная почта, внутренние уведомления);
  • тексты опубликованных отзывов и выставленные оценки.

3.6. Технические данные и сведения об устройствах

  • сетевой адрес устройства (IP-адрес); тип браузера и операционной системы, заголовок User-Agent;
  • токен мобильного устройства для отправки push-уведомлений; сведения о платформе устройства (iOS / Android / web);
  • сведения о выбранном городе и пользовательских настройках, хранимые в локальном хранилище браузера или мобильного приложения на устройстве субъекта (включая идентификаторы сессии и иные технические маркеры приложения);
  • диагностические сведения о сбоях и стабильности мобильного приложения (стек сбоя, версия приложения и операционной системы, модель устройства, обезличенный идентификатор установки), используемые исключительно для диагностики ошибок и улучшения качества приложения.

3.7. Геолокационные данные

Географические координаты устройства обрабатываются исключительно по запросу субъекта в момент определения города или выбора адреса оказания услуг, не хранятся в неизменном виде и используются только для нормализации адреса и определения административно-территориальной принадлежности.

3.8. Данные журналов безопасности и аудита

Сведения о действиях субъекта в Личном кабинете и административных интерфейсах: дата и время действия, тип действия, IP-адрес, заголовок устройства, идентификатор сессии, метаданные операции (без содержимого пользовательских данных).

3.9. Категории данных, которые Оператором НЕ обрабатываются

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости), а также биометрические персональные данные в значении части 1 статьи 11 Закона № 152-ФЗ. Платформа предназначена исключительно для лиц, достигших 18 лет; персональные данные несовершеннолетних не обрабатываются.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ

4.1. Оператор обрабатывает персональные данные в перечисленных ниже целях. Для каждой цели указаны состав используемых данных и правовое основание обработки.

4.2. Согласие субъекта персональных данных на обработку, на трансграничную передачу, на обработку данных, разрешённых для распространения, и на получение рекламных сообщений оформляется отдельными документами в соответствии с требованиями статьи 9 Закона № 152-ФЗ и не включается в текст настоящей Политики или Пользовательского соглашения.

5. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором смешанным способом — с использованием средств автоматизации и без использования таких средств.

5.2. Оператор совершает с персональными данными следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.3. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Для обеспечения функционирования Платформы Оператор поручает обработку персональных данных третьим лицам на основании части 3 статьи 6 Закона № 152-ФЗ. С каждым таким лицом Оператор заключает договор, предусматривающий обязанность соблюдения конфиденциальности и обеспечения безопасности персональных данных. Перечень лиц, которым поручена обработка:

6.2. Помимо лиц, указанных в пункте 6.1, персональные данные могут передаваться Партнёрам-франчайзи в объёме, необходимом для исполнения обращения Клиента (например, имя, контактный телефон и адрес выезда передаются Партнёру для исполнения заявки в его городе). Конкретная правовая конструкция взаимодействия с Партнёрами (поручение обработки либо передача самостоятельному оператору) определяется договором с Партнёром.

6.3. Персональные данные могут быть предоставлены государственным органам, органам местного самоуправления и иным лицам в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.

6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой и согласиями субъектов.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор осуществляет трансграничную передачу части персональных данных в адрес Google LLC (Соединённые Штаты Америки) для функционирования мобильного приложения Платформы по двум направлениям:

  • Firebase Cloud Messaging — для доставки push-уведомлений на устройства Пользователей. Передаются: технический токен устройства, выдаваемый сервисом при подписке устройства на push-уведомления, а также заголовок и текст push-уведомления (могут содержать имя субъекта, номер заявки или заказа и иные сведения из контекста уведомления);
  • Firebase Crashlytics — для диагностики сбоев и обеспечения стабильности мобильного приложения. Передаются: стек сбоя, версия мобильного приложения и операционной системы, модель устройства, обезличенный идентификатор установки. Содержательные персональные данные субъекта в крах-отчётах не передаются.

7.2. Соединённые Штаты Америки не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Трансграничная передача по обоим направлениям осуществляется Оператором при условии направления в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомления о намерении осуществлять трансграничную передачу персональных данных (статья 12 Закона № 152-ФЗ) и при наличии отдельного согласия субъекта на такую передачу.

7.3. Иных трансграничных передач персональных данных Оператор не осуществляет. Все основные базы данных Оператора размещены на территории Российской Федерации.

Сведения о трансграничной передаче актуальны на дату редакции Политики. В случае отказа Оператора от использования сервисов Firebase в пользу российских каналов доставки уведомлений и диагностики трансграничная передача будет прекращена, а Политика — приведена в соответствие.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор обрабатывает персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или согласием субъекта. Сроки хранения по типам данных:

8.2. Обработка персональных данных прекращается при наступлении одного из следующих событий: достижение целей обработки; отзыв субъектом согласия (если обработка осуществлялась на основании согласия и отсутствуют иные правовые основания); истечение срока хранения; выявление неправомерной обработки; прекращение деятельности Оператора. По достижении целей обработки или в иных установленных законом случаях персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные Законом № 152-ФЗ.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона № 152-ФЗ; постановление Правительства Российской Федерации от 01.11.2012 № 1119; приказ ФСТЭК России от 18.02.2013 № 21).

9.2. Технические меры

  • применение стойких алгоритмов шифрования для хранения наиболее чувствительных персональных данных (паспортные данные, ИНН, контактные данные, адреса, текстовые комментарии);
  • хранение паролей пользователей исключительно в виде криптографического хэша;
  • шифрование канала передачи данных (протокол HTTPS / TLS версии 1.2 и выше);
  • разграничение доступа между внутренними компонентами системы и проверка подлинности внутренних запросов;
  • механизмы защиты сессии: токены доступа с коротким сроком действия, отдельные токены обновления, защита от межсайтовой подделки запросов, хранение идентификаторов сессии в защищённых cookie с признаками HttpOnly, Secure и SameSite;
  • ограничение частоты запросов и защита от автоматизированного перебора;
  • разграничение доступа к данным на уровне базы данных;
  • ведение журналов аудита действий пользователей;
  • регулярное резервное копирование данных и управление ключами и секретами через выделенный защищённый сервис.

9.3. Организационные меры

  • назначение лица, ответственного за организацию обработки персональных данных;
  • утверждение и применение настоящей Политики и иных внутренних документов, регламентирующих обработку и защиту персональных данных;
  • утверждение перечня лиц, имеющих доступ к персональным данным, и ограничение такого доступа;
  • ознакомление лиц, осуществляющих обработку, с положениями законодательства и локальных актов, принятие обязательств о неразглашении;
  • заключение договоров поручения обработки персональных данных с привлекаемыми третьими лицами;
  • регламентация порядка реагирования на запросы субъектов и на инциденты, связанные с персональными данными, включая обязанность уведомить уполномоченный орган в течение 24 часов с момента выявления инцидента и в течение 72 часов — направить результаты внутреннего расследования;
  • регламентация порядка уничтожения персональных данных по истечении сроков их обработки и проведение внутренних проверок соответствия обработки требованиям законодательства.

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных имеет право:

  • получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ (об операторе, целях и способах обработки, сроках, лицах, которым данные передаются, и др.);
  • требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных в любое время;
  • возражать против обработки и обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

10.2. Для реализации своих прав субъект направляет Оператору запрос (обращение) по адресу 358014, Республика Калмыкия, г. Элиста, мкр Сити-3, д. 34 или по адресу электронной почты malshaev@yandex.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и сведения, подтверждающие его участие в отношениях с Оператором, либо реквизиты документа, подтверждающего такое участие.

10.3. Сроки реагирования Оператора: на запрос о предоставлении сведений об обработке — в течение 10 рабочих дней (с возможностью продления не более чем на 5 рабочих дней); на требование об уточнении, блокировании или уничтожении данных — в течение 7 рабочих дней; при отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством или наличием иных правовых оснований обработки.

10.4. Удаление Учётной записи и связанных персональных данных инициируется субъектом одним из следующих способов: (а) непосредственно в мобильном приложении Платформы — раздел «Профиль» → «Удалить аккаунт»; (б) на публичной странице doctorstroy.ru/legal/delete-account, доступной без авторизации; (в) направлением запроса Оператору по адресу электронной почты malshaev@yandex.ru с указанием номера телефона, использованного при регистрации. После подтверждения Учётная запись и данные профиля удаляются в срок не более 30 дней. Сведения, которые Оператор обязан сохранять в силу закона, продолжают храниться в течение установленных законом сроков (раздел 8), после чего уничтожаются. Подробная информация — в Уведомлении об удалении учётной записи, размещённом по адресу doctorstroy.ru/legal/delete-account.

11. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Лицо, ответственное за организацию обработки персональных данных у Оператора: Индивидуальный предприниматель Мальшаев Баатр Анатольевич.

11.2. Контактные данные для обращений по вопросам обработки персональных данных: адрес электронной почты malshaev@yandex.ru, телефон +7 909 399-93-42, почтовый адрес 358014, Республика Калмыкия, г. Элиста, мкр Сити-3, д. 34.

12. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE, ЛОКАЛЬНЫХ ХРАНИЛИЩ И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ

12.1. Платформа использует файлы cookie и аналогичные технологии (локальное хранилище браузера, локальное хранилище мобильного приложения, идентификаторы сессии, технические идентификаторы установки приложения). Cookie — небольшие файлы, сохраняемые в браузере устройства субъекта; аналогичные технологии в мобильных приложениях обеспечивают сходную функциональность средствами операционной системы.

12.2. Оператор использует следующие категории таких технологий: строго необходимые (обеспечивают авторизацию, безопасность и базовую работу Платформы — без них Платформа не функционирует); функциональные (запоминают выбор города и пользовательские настройки, в том числе в локальном хранилище мобильного приложения). Аналитические и рекламные cookie третьих лиц на дату редакции Политики Оператором не используются; в случае их подключения настоящая Политика будет дополнена, а на Платформе будет размещён соответствующий информационный баннер. В мобильном приложении используется обезличенный идентификатор установки в целях диагностики сбоев (Firebase Crashlytics, см. разделы 6 и 7).

12.3. Срок хранения cookie и данных локальных хранилищ указан в разделе 8 Политики. Субъект вправе в любое время удалить сохранённые cookie и (или) ограничить их использование в настройках своего браузера; данные локального хранилища мобильного приложения удаляются при удалении приложения с устройства или через системные настройки приложения. Отключение строго необходимых cookie и идентификаторов сессии может привести к недоступности отдельных функций Платформы.

13. ОБРАБОТКА ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ ФУНКЦИИ «AI-ДИЗАЙНЕР»

13.1. Описание. Платформа предоставляет добровольную функцию «AI-дизайнер», в рамках которой для формирования эскизной визуализации помещения и ориентировочного расчёта привлекается внешний поставщик генеративных моделей (далее — «AI-сервис»).

13.2. Правовое основание. Обработка в рамках данной функции осуществляется исключительно на основании отдельного, явно выраженного и информированного согласия Пользователя (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), которое запрашивается в интерфейсе Платформы непосредственно перед формированием запроса. Без такого согласия данные AI-сервису не передаются. Отказ от согласия и его отзыв не ограничивают доступ к остальной функциональности Платформы.

13.3. Состав передаваемых данных. AI-сервису передаются:

  • фотография помещения — только в случае, если Пользователь самостоятельно приложил её к запросу; если фотография не приложена, изображения не передаются;
  • обезличенные параметры проекта, указанные самим Пользователем: тип и площадь помещения, стиль, бюджет, пожелания к материалам и отделке;
  • необратимый технический идентификатор, формируемый с использованием криптографической хэш-функции с секретным ключом. Он не позволяет AI-сервису установить личность Пользователя и используется исключительно для защиты от злоупотреблений.

13.4. Данные, которые не передаются. AI-сервису не передаются: фамилия, имя, отчество, номер телефона, адрес электронной почты, почтовый адрес, платёжные и банковские данные, идентификаторы Учётной записи, реквизиты документов, а также сведения о заказах, заявках, отзывах и переписке Пользователя.

13.5. Автоматическое обезличивание. Свободный текст, вводимый Пользователем (пожелания к дизайну), перед передачей автоматически обрабатывается: из него удаляются номера телефонов, адреса электронной почты, почтовые адреса, номера платёжных карт и внутренние идентификаторы; объём текста ограничивается. AI-сервис не имеет доступа к информационным системам и базам данных Оператора и не может самостоятельно получить какие-либо иные сведения о Пользователе.

13.6. Цель передачи. Данные передаются AI-сервису исключительно для выполнения конкретного запроса Пользователя. Оператор не передаёт данные Пользователя AI-сервису в целях обучения моделей, а также в рекламных, маркетинговых или иных целях.

13.7. Трансграничная передача. Обработка запроса выполняется на технических площадках AI-сервиса, которые могут находиться за пределами территории Российской Федерации. Передача осуществляется только при наличии согласия Пользователя и исключительно в объёме, указанном в пункте 13.3. Общие условия трансграничной передачи и права Пользователя изложены в разделе 7 настоящей Политики.

13.8. Изображения людей. Функция не предназначена для обработки изображений людей и не используется для биометрической идентификации или распознавания лиц. Оператор рекомендует Пользователю не загружать фотографии, на которых изображены люди, документы либо иные персональные данные третьих лиц. Загружая фотографию, Пользователь подтверждает наличие у него правовых оснований для её обработки.

13.9. Сроки хранения. Загруженная фотография и результат генерации хранятся в проекте Пользователя на Платформе и удаляются при удалении соответствующего проекта либо Учётной записи в сроки, указанные в разделе 8 настоящей Политики.

13.10. Автоматизированное принятие решений. Результат работы функции носит справочный характер и не используется для принятия решений, порождающих юридические последствия для Пользователя либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

13.11. Отзыв согласия и удаление. Пользователь вправе в любой момент прекратить использование функции, а также обратиться к Оператору по контактным данным, указанным в разделе 1 настоящей Политики, для удаления загруженных изображений и результатов генерации.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается на Сайте по адресу, указанному в преамбуле, с указанием даты, с которой она действует.

14.2. Существенные изменения Политики доводятся до сведения субъектов путём размещения новой редакции на Сайте, а при необходимости — также через Личный кабинет или по адресу электронной почты.

14.3. По всем вопросам, не урегулированным настоящей Политикой, Оператор и субъекты руководствуются законодательством Российской Федерации.

14.4. Настоящая Политика является общедоступной и подлежит постоянному размещению в сети «Интернет» по адресу doctorstroy.ru/legal/privacy.

Скачать PDF