Обработка персональных данных

1. Роли сторон

ИП Балаян Гурген Александрович, ИНН 263606960022, ОГРНИП 326774600691392, — оператор данных учётной записи, профиля и входа, собственных обращений в поддержку и безопасности сервиса. Контакт: balayan_cpp@mail.ru.

Организация-заказчик — оператор персональных данных в своих загруженных документах, рабочих записях и сведениях об авторах и участниках этих материалов. ИП обеспечивает обработку этих материалов по поручению организации для функций Вехи. Организация отвечает за законность предоставления и содержание материалов, полномочия пользователей и настройки своего S3; ИП сохраняет обязанности по защите, конфиденциальности и исполнению поручения.

Администратор организации приглашает пользователей и определяет роли и доступ к объектам. Контакт ответственного за персональные данные в рабочих материалах можно получить у него.

2. Категории и цели

Вход и доступ · ИП	Рабочая почта, ФИО, идентификатор, роль и назначения; хэши кодов, паролей и ключей сеансов. Нужны для входа, управления доступом и определения автора.
Рабочие функции · организация	Сведения об авторе и времени действий, записи строительного контроля, задачи, осмотры, замечания, обсуждения, документы и фотографии. Нужны для исполнения функций сервиса и ведения рабочих материалов организации.
Уведомления и сохранность	Рабочая почта для служебных писем, токен устройства для разрешённых push, локальная очередь и резервные копии. Нужны для событий, работы без сети и восстановления. Внешние push содержат общее сообщение о событии, подробности открываются после входа.
Поддержка и защита · ИП	Контакт и содержание обращения, относящиеся к нему технические сведения, данные запросов и ограничений входа. Нужны для ответа, устранения сбоя, предотвращения злоупотреблений.
Необязательный аватар · ИП	Выбранное пользователем изображение, связь с ФИО и учётной записью, версия и время отдельного согласия и его отзыва. Нужны для добровольного показа коллегам и подтверждения данного согласия.

Получатели данных, разрешения устройства, места и сроки хранения подробно описаны в политике конфиденциальности. В рабочие поля следует вносить только сведения, необходимые для задачи.

3. Основания

ИП определяет основание для данных учётной записи и предоставления доступа: исполнение договора, когда пользователь выступает стороной или выгодоприобретателем; для необходимой защиты сервиса и рассмотрения обращений — законные интересы при соблюдении прав пользователя; для конкретной обязанности, установленной законом, — соответствующее законное основание.

Организация определяет основание и срок обработки персональных данных в рабочих материалах: например, необходимые обязанности по закону или договорам с работниками и участниками работ. ИП выполняет поручение организации. Договор заказчика с ИП не разрешает избыточную обработку любого человека и не снимает со сторон их обязанности по защите данных.

Для необязательного аватара оператором является ИП и применяется отдельное согласие пользователя. Оно оформляется отдельно от условий использования. Разрешение телефона на фотографии, ознакомление с политикой или вход в систему не подменяют этот выбор.

4. Отдельное согласие на обработку персональных данных профиля

Перед первой или повторной загрузкой аватара нужно прочитать полный текст согласия на обработку персональных данных и отдельно подтвердить его в профиле. Переключатель согласия первоначально выключен. Сервер сохраняет версию, время и пользователя; удаление или замена аватара прекращает прежнее согласие на показ этого изображения.

Без аватара доступны все рабочие функции. Аватар можно заменить или удалить. Сервер сохраняет уменьшенную копию WebP без EXIF, доступную авторизованным сотрудникам в пределах прав. Публичного каталога профилей и распознавания лица этим механизмом нет. Отказ от аватара не прекращает доступ к Вехе.

5. Исправление, запрос и отзыв

Свои ФИО и аватар можно изменить в профиле. Рабочую почту, роль и доступ изменяет администратор организации; он также может исправить ФИО. Для сведений об обработке, исправления, ограничения или уничтожения данных в установленных законом случаях напишите оператору на balayan_cpp@mail.ru. Укажите учётную запись, организацию и суть запроса; для защиты данных может потребоваться подтверждение личности или полномочий.

Согласие на обработку данных отзывается кнопкой удаления фото в профиле либо обращением оператору. Показ прекращается, файл удаляется службой хранения с учётом резервных и исторических копий. Сведения о согласии и отзыве могут сохраняться для подтверждения правомерности обработки и рассмотрения требований; они не дают права продолжать показ изображения.

Удаление аккаунта закрывает доступ, но рабочие документы с авторством могут иметь самостоятельное законное основание и срок хранения. Их необходимость рассматривается отдельно от согласия на обработку персональных данных. Порядок описан на странице «Удаление учётной записи». Действия оператора можно обжаловать в Роскомнадзоре или в суде.

6. Документы

Политика конфиденциальности, этот документ, условия и правила использования и согласие на обработку персональных данных профиля доступны без входа и в «Профиль» → «О приложении». Дата и версия указаны на каждой странице.