Политика обработки персональных данных

1. Оператор

ООО «Квадратный метр», ИНН 7203470484, ОГРН 1197232001504, КПП 720301001, адрес: Тюменская область, г. Тюмень, ул. Республики, д. 252, к. 7, офис 410 (далее — «Оператор» или «Сервис»). По вопросам обработки данных можно обратиться на support@kvadrat-m2.com или через форму поддержки.

Политика применяется к сайту, личным кабинетам, мобильному веб-приложению, уведомлениям и связанным процессам Смета М2 Pro.

2. Категории данных

• ФИО, дата рождения, телефон, email, адрес, город, роль и данные учетной записи.
• Паспортные, банковские, налоговые и профессиональные сведения, когда они необходимы для проверки и расчетов.
• Данные заказов: адрес объекта, сметы, документы, фото, видео, аудио, переписка, подписи и история действий.
• Технические данные: IP-адрес, cookie, сведения об устройстве, браузере, сессиях и событиях безопасности.

3. Цели и основания

• Заключение и исполнение пользовательского соглашения и документов сделки.
• Идентификация, проверка участников, электронное подписание и предотвращение злоупотреблений.
• Прием и маршрутизация платежей, ведение номинального счета, бухгалтерский и налоговый учет.
• Поддержка, уведомления о ходе заказа, рассмотрение споров и исполнение требований закона.
• Аналитика и улучшение Сервиса — в пределах согласия или законного интереса без нарушения прав пользователя.

4. Операции и сроки

Оператор собирает, записывает, систематизирует, хранит, уточняет, извлекает, использует, передает, обезличивает, блокирует и уничтожает данные автоматизированно и без автоматизации.

Данные хранятся до достижения цели, окончания обязательных сроков хранения или отзыва согласия, если отсутствует иное законное основание. Документы сделки и сведения учета могут храниться в сроки, установленные гражданским, бухгалтерским и налоговым законодательством.

5. Получатели

• Другие участники конкретного заказа — только в необходимом для его исполнения объеме.
• ООО «Банк Точка», АО «Точка» и иные платежные партнеры — для безопасных расчетов и обязательных проверок.
• Провайдеры хостинга, хранения, почтовых и коммуникационных услуг — по поручению Оператора и с обязанностью конфиденциальности.
• Государственные органы — при наличии законного требования.

6. Права субъекта

Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора. Отзыв не отменяет обработку, необходимую для исполнения закона или уже заключенного договора.

7. Защита

Оператор применяет разграничение доступа, журналирование, шифрование передаваемых данных, резервное копирование, контроль уязвимостей и организационные меры. При инцидентах выполняются предусмотренные законом действия и уведомления.

8. Принципы обработки

Оператор обрабатывает персональные данные законно и справедливо, ограничивает обработку заранее определенными целями, не объединяет несовместимые базы и не собирает сведения сверх необходимого объема. Содержание и объем данных соотносятся с заявленными целями.

При достижении цели или утрате законного основания данные уничтожаются либо обезличиваются, если иное не предусмотрено законом, договором или необходимостью разрешить спор.

9. Правовые основания

• Согласие субъекта персональных данных, выраженное отдельным активным действием в интерфейсе.
• Необходимость заключить и исполнить Пользовательское соглашение и конкретную Сделку по инициативе субъекта.
• Исполнение обязанностей Оператора, установленных гражданским, налоговым, бухгалтерским, банковским и иным законодательством.
• Осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.
• Обработка общедоступных данных — исключительно в пределах, в которых они сделаны общедоступными самим субъектом либо на ином законном основании.

10. Состав данных по основным целям

• Регистрация и доступ: ФИО, телефон, email, идентификаторы аккаунта, роль, сведения о входах и сессиях.
• Проверка профиля: паспортные и налоговые сведения, фотографии документов, банковские реквизиты, профессиональные данные и результаты проверки.
• Заказ и Сделка: адрес объекта, виды и сроки работ, бюджет, сметы, договоры, акты, материалы, переписка и история решений.
• Безопасные расчеты: идентификационные данные, статус бенефициара, реквизиты, сведения о платеже, возврате, комиссии и подтверждающих документах.
• Поддержка и споры: содержание обращения, записи общения, доказательства, техническая диагностика и результат рассмотрения.
• Безопасность: IP-адрес, тип устройства и браузера, cookie, журналы действий, признаки подозрительной активности и сведения об инцидентах.

11. Специальные категории и биометрия

Оператор не ставит целью обработку сведений о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье или интимной жизни. Пользователь не должен загружать такие сведения без объективной необходимости и законного основания.

Фотография документа или лица используется для идентификации и проверки и сама по себе не признается биометрическими персональными данными, если Оператор не применяет ее для установления личности посредством специальной биометрической обработки. При внедрении такой обработки будет получено отдельное согласие, когда оно требуется законом.

12. Поручение обработки и получатели

Оператор вправе поручить обработку лицам, предоставляющим облачную инфраструктуру, хранение файлов, отправку email и сообщений, поддержку, аналитику, проверку данных, электронный документооборот и платежные функции. В поручении определяются перечень данных, операции, цели, конфиденциальность и требования к защите.

Участники конкретного Заказа получают только сведения, необходимые для своей роли и стадии Сделки. Контактные данные могут быть закрыты до наступления предусмотренного бизнес-процессом события.

Для расчетов и комплаенс-проверок сведения передаются ООО «Банк Точка» и АО «Точка» в объеме, необходимом для регистрации бенефициара, проверки документов и совершения операций. Самостоятельные цели таких получателей регулируются их документами и законом.

13. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации в предусмотренных законом случаях.

Трансграничная передача не осуществляется без выполнения требований законодательства. До ее начала Оператор оценивает условия передачи, обеспечивает надлежащее основание и выполняет необходимые уведомления или получает разрешение, если они требуются.

14. Сроки хранения и уничтожение

Данные учетной записи хранятся в период действия Соглашения и разумный срок после его прекращения для завершения расчетов и защиты прав. Документы Сделки, платежные и бухгалтерские сведения хранятся в обязательные сроки, установленные законом.

Неуспешные коды подтверждения и журналы безопасности хранятся в сроки, необходимые для расследования инцидентов и предотвращения злоупотреблений. Маркетинговые данные обрабатываются до отзыва отдельного согласия.

Уничтожение выполняется способом, исключающим восстановление, с оформлением предусмотренного законом подтверждения. В резервных копиях данные удаляются по циклу их плановой замены при сохранении ограниченного доступа.

15. Реализация прав и обращения

Запрос должен позволять идентифицировать заявителя и описывать требование. Чтобы не раскрыть данные постороннему лицу, Оператор вправе запросить подтверждение личности или полномочий представителя.

Субъект вправе получить сведения об Операторе, целях, основаниях, способах и сроках обработки, источниках данных, получателях и лицах, обрабатывающих данные по поручению; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных.

Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ. Действия Оператора можно обжаловать в Роскомнадзор или суд.

16. Инциденты и актуализация Политики

При выявлении неправомерной или случайной передачи, доступа либо иного инцидента Оператор принимает меры по локализации, оценке последствий, сохранению доказательств и уведомлению уполномоченного органа и субъектов в предусмотренных законом случаях и сроках.

Политика пересматривается при изменении процессов, состава получателей или закона. Новая редакция применяется с указанной даты; когда изменение требует нового согласия, Сервис запросит его отдельно.