Политика конфиденциальности
Юридический текст сохраняется без сокращений; навигация ведёт к разделам документа.
Статус: проект для публикации после заполнения реквизитов, проверки реальных поставщиков и подтверждения локализации данных. Редакция: 2.0 от 19 июля 2026 года.
1. Оператор
Оператор персональных данных: Волков Виталий Викторович, зарегистрированный в качестве индивидуального предпринимателя, ИНН 660108437859, ОГРНИП 318665800002910, адрес 624691, Свердловская область, Алапаевский район, рп Верхняя Синячиха, ул Октябрьская, д. 10, кв. 53, электронная почта (далее — «Оператор», «REMCOD»).
Политика применяется к сайтам REMCOD, REMCOD Platform, REMCOD App, мобильным и веб-приложениям, API, AI-функциям, поддержке и связанным проектным кабинетам.
2. Роли REMCOD при обработке данных
В зависимости от сценария REMCOD действует:
- как самостоятельный оператор — для регистрации, подписки, поддержки, безопасности, маркетинга при наличии отдельного согласия и управления собственными пользователями;
- как лицо, обрабатывающее данные по поручению заказчика — когда организация-клиент загружает данные своих работников, подрядчиков, клиентов и участников проекта и определяет цели их обработки;
- как совместно участвующая сторона проекта — только в объёме, прямо определённом договором и распределением обязанностей.
Организация, приглашающая пользователя в рабочее пространство, обязана сообщить ему о своей политике и законных основаниях обработки.
3. Категории субъектов
Могут обрабатываться данные:
- посетителей сайта и заявителей;
- пользователей и администраторов рабочих пространств;
- работников, кандидатов и представителей контрагентов Оператора;
- заказчиков строительных, ремонтных, дизайн- и комплектационных проектов;
- подрядчиков, мастеров, дизайнеров, проектировщиков, поставщиков и иных участников;
- представителей компаний-клиентов и их собственных клиентов;
- пользователей поддержки, API и интеграций.
Сервис не предназначен для самостоятельного использования детьми. Данные несовершеннолетних допускаются только при наличии законного основания и необходимости для конкретного проекта.
4. Какие данные обрабатываются
В зависимости от используемых функций:
4.1. Идентификационные и контактные данные
ФИО, логин, электронная почта, телефон, должность, организация, роль, изображение профиля, реквизиты представителя.
4.2. Данные организации и проектов
Реквизиты, адреса объектов, участники, полномочия, договоры, задачи, графики, сметы, бюджеты, платежные статусы, акты, документы, комментарии, переписка, решения, риски и история действий.
4.3. Материалы пользователя
Фотографии, видео, аудиосообщения, чертежи, планы, PDF, таблицы, презентации, документы, результаты осмотров, данные геолокации при включённой функции, подписи и иные материалы проекта.
4.4. Технические данные
IP-адрес, дата и время, идентификаторы устройства и сессии, версия приложения и ОС, браузер, журналы запросов, ошибки, события безопасности, сведения о доставке уведомлений и cookies.
4.5. Данные об оплате
Тариф, сумма, период, статус оплаты, идентификатор транзакции и плательщика. Полные реквизиты банковской карты не должны храниться REMCOD, если платёж обрабатывает сертифицированный провайдер или магазин приложений.
4.6. AI-данные
Текст запросов, вложения, извлечённые фрагменты документов, контекст проекта, ответы модели, вызовы инструментов, подтверждения, оценка качества и технические метрики. Передача минимизируется до объёма, необходимого для выбранной функции.
5. Цели и основания обработки
Данные обрабатываются для:
- регистрации, аутентификации и предоставления сервиса;
- исполнения договора, заказа, подписки или действий до его заключения;
- ведения строительных, ремонтных, дизайн- и комплектационных проектов;
- разграничения доступа, аудита, предотвращения злоупотреблений и обеспечения безопасности;
- хранения документов, резервного копирования и восстановления;
- поддержки, уведомлений и обработки обращений;
- расчётов, бухгалтерского и налогового учёта;
- улучшения сервиса на основании обезличенной или агрегированной аналитики;
- предоставления AI-функций с информированием пользователя;
- направления рекламы и предложений только при наличии отдельного согласия либо иного законного основания;
- исполнения требований закона, судебных актов и защиты прав.
Правовыми основаниями являются договор, согласие, исполнение обязанностей Оператора по закону, осуществление прав и законных интересов при соблюдении прав субъекта и иные предусмотренные законом основания.
6. Источники данных
Данные поступают от самого субъекта, администратора его организации, заказчика проекта, интегрированной системы, уполномоченного представителя либо формируются автоматически при использовании сервиса. Если данные получены не от субъекта, сторона, предоставившая их, обязана иметь законное основание и выполнить обязанность по информированию.
7. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение — автоматизированно и, при необходимости, без использования автоматизации.
8. Локализация и места хранения
При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории Российской Федерации, если закон не предусматривает исключение.
До публикации политики Оператор обязан подтвердить фактические площадки основного хранилища, резервных копий, журналов, файлов и очередей в реестре обработки данных. Переменная LEGAL_DATA_LOCALIZATION_CONFIRMED должна иметь значение true только после документированной проверки.
9. Получатели и обработчики
Доступ получают только лица, которым данные необходимы для заявленной цели:
- уполномоченные работники и подрядчики Оператора;
- поставщики хостинга, хранения, электронной почты, уведомлений, видеосвязи, поддержки, OCR, AI и иных функций;
- организация, в рабочем пространстве которой состоит пользователь;
- участники проекта в пределах роли;
- компания-исполнитель, которой сервис передаёт заявку на дизайн, ремонт или строительство: имя, телефон, адрес объекта и расчёт — с согласия заявителя, данного при отправке заявки, и только для выполнения этого заказа;
- государственные органы и иные лица в случаях, предусмотренных законом.
Актуальный перечень категорий и конкретных обработчиков ведётся в docs/legal/SUBPROCESSOR_REGISTER.md. Подключение поставщика не означает право использовать данные в собственных целях, если это не раскрыто отдельно.
10. Трансграничная передача
Трансграничная передача допускается только после:
- определения конкретного получателя, государства, цели и состава данных;
- оценки мер защиты и правового регулирования;
- наличия договорного и иного законного основания;
- направления отдельного уведомления уполномоченному органу, когда оно требуется;
- получения явного согласия пользователя, если оно необходимо, в том числе при передаче данных стороннему AI-провайдеру;
- минимизации и, где возможно, обезличивания данных.
При отсутствии выполненных условий персональные данные не должны направляться зарубежному провайдеру; функция должна использовать российский контур либо быть отключена.
11. AI и автоматизированная обработка
REMCOD сообщает пользователю, когда запрос обрабатывается AI. Данные не должны использоваться для обучения общедоступных моделей поставщика, если соответствующий режим не согласован и не имеет отдельного основания.
AI не принимает окончательных решений, порождающих юридические последствия для пользователя, без проверки и подтверждения уполномоченным человеком. Пользователь вправе отказаться от необязательной AI-функции и использовать базовые ручные процессы, если тарифом или договором не установлено иное.
12. Cookies и локальное хранилище
Обязательные cookies и локальное хранилище используются для сессии, безопасности, языка, темы и настроек. Необязательная аналитика и маркетинговые cookies включаются после согласия, когда оно требуется. Подробности — в COOKIE_POLICY.md.
13. Сроки хранения
Данные хранятся не дольше, чем требуется для цели:
- учётная запись — пока активна и до завершения удаления;
- проектные данные — в течение договора и согласованного архивного срока;
- финансовые и первичные документы — в сроки, установленные законодательством;
- журналы безопасности — на утверждённый срок по модели угроз, расследованиям и защите прав;
- обращения поддержки — на утверждённый срок по цели обращения и договору;
- маркетинговое согласие — до отзыва или окончания заявленного срока;
- резервные копии удалённых данных — до окончания подтверждённого цикла резервного копирования, после чего перезаписываются;
- данные для защиты прав — на срок исковой давности и рассмотрения спора.
Подробный график и основания фиксируются в docs/legal/DATA_RETENTION_SCHEDULE.md. При конфликте применяется обязательный срок закона или договора.
14. Права субъекта
Субъект вправе:
- получить сведения об обработке и копию своих данных;
- потребовать уточнение, блокирование, прекращение обработки или уничтожение при наличии оснований;
- отозвать согласие;
- возражать против рекламы;
- обжаловать действия Оператора в уполномоченный орган или суд;
- запросить разъяснение результата автоматизированной обработки.
Запрос направляется на с информацией, позволяющей подтвердить личность и найти данные. Ответ предоставляется в сроки закона. REMCOD не раскрывает данные другого лица и может запросить дополнительное подтверждение.
15. Удаление аккаунта
Целевые способы подачи запроса описаны в ACCOUNT_DELETION_POLICY.md. Пока внутриприкладной сценарий, внешний канал и выгрузка данных не реализованы и не проверены, эту политику запрещено публиковать как действующую, а публичный маршрут /legal должен оставаться закрытым. После запуска данные, принадлежащие организации или необходимые для исполнения договора и закона, могут быть переданы администратору, обезличены, заблокированы или сохранены на подтверждённый срок.
16. Безопасность и инциденты
Применяются организационные и технические меры, включая управление доступом, секретами, обновлениями, резервным копированием, журналированием, шифрованием каналов и проверкой зависимостей.
При инциденте Оператор блокирует неправомерную обработку, расследует причины, устраняет последствия и выполняет обязательное уведомление уполномоченного органа и субъектов. Внутренний порядок — docs/legal/SECURITY_AND_INCIDENT_POLICY.md.
17. Изменения политики
Новая редакция публикуется по тому же адресу. При существенном изменении целей, состава данных или получателей REMCOD уведомляет пользователей и получает новое согласие, если оно требуется.
18. Контакты
Оператор: Волков Виталий Викторович, зарегистрированный в качестве ИП. ИНН: 660108437859. ОГРНИП: 318665800002910. Адрес: 624691, Свердловская область, Алапаевский район, рп Верхняя Синячиха, ул Октябрьская, д. 10, кв. 53. Персональные данные: . Безопасность: . Поддержка: .