Политика конфиденциальности

1. Кто обрабатывает данные
2. Какие данные собираются
3. Зачем они нужны
4. Где хранятся
5. Кому передаются
6. Сроки хранения
7. Как защищены
8. Ваши права
9. Дети
10. Изменения и контакты

1. Кто обрабатывает данные

ИП Балаян Гурген Александрович, ИНН 263606960022, ОГРНИП 326774600691392, предоставляет сервис «Веха». Его роль зависит от категории данных. Контакт по вопросам обработки: balayan_cpp@mail.ru.

Учётная запись, профиль и вход	Оператор — ИП Балаян Гурген Александрович. Цели: предоставить доступ к сервису, идентифицировать учётную запись, управлять сеансами и показывать профиль. Для необязательного аватара предоставляется отдельное согласие.
Поддержка и безопасность сервиса	Оператор — ИП Балаян Гурген Александрович. Цели: отвечать на обращения, предотвращать злоупотребления, разбирать сбои и подтверждать действия, относящиеся к предоставлению сервиса.
Рабочие документы организации	Оператор персональных данных в загружаемых документах, рабочих записях и связанных с ними сведениях об авторах и участниках — организация-заказчик. ИП обрабатывает эти материалы по её поручению для выполнения функций Вехи и сохраняет обязанности по конфиденциальности и защите данных.
Подключённое хранилище S3	Бакет подключает и оплачивает организация. Она отвечает за его настройки доступа, реквизиты подключения и правила жизненного цикла версий. ИП обеспечивает проверки доступа в Вехе, защищённую передачу и обработку файлов в пределах своих обязанностей. Владение бакетом не снимает эти обязанности с ИП.

Организация приглашает пользователей, назначает роли и доступ к объектам и отвечает за правомерность предоставленных рабочих материалов и полномочия пользователей. Самостоятельной регистрации нет. Данные не продаются и не используются для рекламы или сторонних проектов.

2. Какие данные собираются

Учётная запись	Служебная почта, фамилия, имя и отчество, роль в системе (например, «Исполнитель» или «Руководитель») и объекты, к которым у вас есть доступ. Учётную запись и права задаёт администратор организации. ФИО можно исправить в своём профиле; администратор также может исправить ФИО сотрудника. При изменении профиля в журнале действий фиксируется факт изменения.
Вход	Одноразовый код из письма: на сервере хранится не сам код, а его хэш; код действует 10 минут. При входе по паролю сервер хранит только его криптографический хэш с солью; пароли не записываются в журнал действий. Для приглашений и восстановления используются одноразовые ссылки с ограниченным сроком действия. Сессия входа — случайный ключ: на сервере хранится только его хэш, на телефоне ключ лежит в защищённом хранилище системы (Keychain на iPhone, Keystore на Android). В журнал действий записывается факт и время входа.
Аватар профиля	Необязательное изображение, которое вы сами добавляете в профиле, чтобы коллегам было удобнее узнавать автора записей. Можно работать без аватара, заменить или удалить его. Сервер уменьшает изображение до 512 пикселей и пересохраняет в WebP без EXIF; исходный файл не сохраняется как аватар. Изображение доступно авторизованным сотрудникам в пределах их доступа, публичной страницы профиля нет. Веха не использует аватар для распознавания лица или установления личности по биометрическим характеристикам. Для аватара вы даёте отдельное добровольное согласие до загрузки. Подробнее — в документе «Согласие на обработку персональных данных».
Фотографии	Снимки с камеры или из галереи, которые вы прикладываете к записям, выездам, замечаниям и сообщениям. Приложение перед отправкой уменьшает снимок до 1920 пикселей по длинной стороне и пересохраняет его. Метаданные EXIF — геометка, модель телефона, дата съёмки — в отправленный файл не попадают. Фото, загруженное через сайт, хранится как есть, вместе с EXIF: в нём может быть геометка, если её записала камера. Из EXIF система читает только дату съёмки, чтобы расположить фото по времени.
Рабочие данные	Сведения об объектах строительства, записи журнала работ, выезды и осмотры по чек-листам, замечания и предписания, задачи, сообщения в обсуждениях. У каждой записи сохраняется, кто и когда её внёс или изменил. В тексте записей могут встречаться данные других людей — например, представителей подрядчика; их вносят уполномоченные пользователи организации.
Уведомления	Лента событий (назначенные задачи и замечания, сроки, новые сообщения) и письма на служебную почту о задачах.
Push-уведомления	Токен устройства, который выдаёт Apple (на iPhone) или Google (на Android), и тип телефона — iOS или Android. Токен привязан к сессии входа и удаляется при выходе. Рекламный идентификатор и другие постоянные идентификаторы устройства приложение не собирает.
Местоположение	Только по кнопке «где я» на карте — чтобы показать вас среди объектов. Координаты остаются на телефоне и на сервер не отправляются. Доступ к местоположению в фоне приложение не запрашивает.
Данные на телефоне	Копия списка объектов и открытых экранов, очередь неотправленных записей и снимков — чтобы Веха работала без связи. Копия удаляется при выходе из учётной записи и при удалении приложения.
Веб-версия	Cookie сессии, без которой нельзя войти, и копия данных в хранилище браузера для работы без связи. Аналитических и рекламных cookie нет.
Технические данные	IP-адрес, с которого пришёл запрос, используется для защиты от подбора кода и перегрузки сервера; в базу данных Вехи он не записывается. Веб-сервер может вести технические журналы запросов с IP-адресом — они хранятся ограниченное время и нужны только для защиты и разбора сбоев.

3. Зачем они нужны

• Чтобы вы входили в систему и видели только те объекты, к которым вам дали доступ.
• Чтобы вести строительный контроль: записи, выезды, осмотры, замечания, фотофиксация, задачи и обсуждения.
• Чтобы сообщать о событиях — в ленте, письмом и push.
• Чтобы подтверждать, кто и когда внёс или изменил запись (журнал действий).
• Чтобы защищать систему от взлома и восстанавливать данные после сбоя (резервные копии).
• Чтобы отвечать на обращения в поддержку.

Для данных учётной записи и необходимых функций доступа ИП применяет исполнение договора, когда пользователь является его стороной или выгодоприобретателем (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Защита сервиса и рассмотрение связанных с ним обращений могут опираться на законные интересы при соблюдении прав пользователя (п. 7 ч. 1 ст. 6); прямо установленные законом обязанности — на соответствующее основание.

Для персональных данных в рабочих материалах организация определяет основание и необходимые сроки по каждой цели, включая применимые обязанности и договоры с работниками и участниками работ. ИП обрабатывает эти материалы по поручению организации (ч. 3 ст. 6 Закона № 152-ФЗ). Поручение не разрешает самостоятельное использование рабочих материалов ИП для других целей.

Основание применяется только к необходимым для соответствующей цели данным. Договор с организацией не разрешает любые действия с данными каждого человека. Необязательный аватар обрабатывается по отдельному согласию ИП. Ознакомление с политикой и вход не подменяют согласие. Подробнее — в информации об обработке персональных данных.

4. Где хранятся

• Сервер и база данных — в России, у российского хостинг-провайдера.
• Файлы (аватары, фотографии, документы, чертежи) и их уменьшенные копии — в облачном хранилище организации-заказчика (объектное хранилище S3, приватный бакет организации). Файл проходит через сервер Вехи и удаляется с сервера сразу после проверенной записи в хранилище. Когда вы открываете файл, сервер Вехи проверяет ваши права и передаёт файл из хранилища; ссылок на хранилище телефон и браузер не получают.
• Резервные копии базы данных — на сервере Вехи и, в зашифрованном виде, в облачном хранилище разработчика Вехи в России; не дольше 30 дней.
• Данные передаются между телефоном, браузером и сервером только по зашифрованному соединению HTTPS.

5. Кому передаются

Данные не продаются и не передаются рекламным и аналитическим компаниям. Их получают только поставщики инфраструктуры — в том объёме, который нужен для работы Вехи:

• Хостинг-провайдер в России — на его сервере работает Веха и хранится база данных.
• Облачное хранилище организации (объектное хранилище S3 у выбранного организацией провайдера) — хранит файлы. Хранилище подключает и оплачивает сама организация.
• Облачное хранилище разработчика (объектное хранилище S3 в России) — хранит зашифрованные резервные копии базы данных. Ключ шифрования есть только у разработчика: провайдер хранилища содержимое копий прочитать не может.
• Почтовый сервис, через который уходят коды входа и письма, — получает адрес почты и текст письма.
• Службы push-уведомлений Apple (Apple Push Notification service) и Google (Firebase Cloud Messaging) — получают токен устройства, общий текст «Новое уведомление», число непрочитанных событий и технические идентификаторы для перехода, ФИО, адреса объектов и содержимое записей в push не передаются. Серверы Apple и Google могут находиться за пределами России. Push можно выключить в настройках телефона — события останутся в ленте уведомлений.
• Сервис подсказок DaData — когда вы ищете адрес объекта или реквизиты организации, сервер отправляет введённый запрос либо выбранные координаты объекта для определения адреса. Данные учётной записи и рабочие документы с этим запросом не передаются. Не вводите в строку подсказок лишние персональные данные.
• Картографический сервис MapTiler — отдаёт подложку карты. Он получает IP-адрес устройства и участок карты, который вы просматриваете, но не данные учётной записи.

Государственным органам данные передаются только по требованию, предусмотренному законом.

6. Сроки хранения

• Учётная запись — пока организация даёт вам доступ. Что происходит при удалении, описано на странице «Удаление учётной записи».
• Код входа — до 10 минут. Сессия — до 90 дней без входа в приложение и до 30 дней в браузере, или до выхода.
• Токен push — до выхода из учётной записи или окончания сессии.
• Согласие на обработку данных — версия текста, идентификатор пользователя, время предоставления и отзыва сохраняются для подтверждения отдельного действия и рассмотрения обращений. После отзыва эти сведения не дают права продолжать показ аватара. О сроке хранения сведений по конкретному согласию можно запросить оператора.
• Аватар — до его замены или удаления либо удаления учётной записи. После удаления он перестаёт показываться; удаление файла из хранилища выполняет фоновая служба. Если то же изображение используется в другой рабочей записи, её экземпляр сохраняется по правилам хранения этой записи. Прежние версии файлов в бакете S3 с включённым версионированием удаляются по правилам жизненного цикла, которые настраивает организация. Резервные копии базы обновляются в пределах срока, указанного ниже.
• Рабочие записи, фотографии, сообщения и журнал действий — пока организация пользуется Вехой, а затем в сроки хранения документов, которые организация обязана соблюдать (в том числе по Федеральному закону от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»). По завершении применимого срока оператор обеспечивает уничтожение или обезличивание данных, если для дальнейшего хранения нет другого законного основания.
• Резервные копии — не дольше 30 дней.
• Данные на телефоне — до выхода из учётной записи или удаления приложения.
• Переписка с поддержкой и технические журналы — пока они необходимы для ответа, устранения сбоя и защиты сервиса. Запрос о сроке хранения конкретного обращения или об удалении можно направить разработчику. Если сведения нужно сохранить на предусмотренном законом основании, в ответе объяснят причину и срок, а избыточные сведения удалят.

7. Как защищены

• Соединение шифруется (HTTPS).
• Коды входа и ключи сессий хранятся на сервере только в виде хэшей; ключ на телефоне — в защищённом хранилище системы.
• Сотрудник видит только объекты, к которым ему дали доступ, и действует в пределах своей роли.
• Число попыток ввода кода и частота запросов ограничены.
• Доступ к серверу и резервным копиям есть только у администратора сервера.

8. Ваши права

По Закону № 152-ФЗ вы можете:

• узнать, какие ваши данные обрабатываются, кем, зачем и как долго (ст. 14);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели (ст. 14 и 21);
• отозвать согласие, если обработка основана на нём (ст. 9);
• обжаловать действия оператора в Роскомнадзоре или в суде (ст. 17).

Напишите оператору на balayan_cpp@mail.ru с почты, на которую заведена учётная запись. По данным учётной записи, профиля, поддержки и безопасности ИП рассмотрит запрос как оператор. По рабочим материалам он передаст запрос организации-оператору и поможет исполнить его в пределах поручения. Ответ — в течение 10 рабочих дней; этот срок может быть продлён ещё на 5 рабочих дней с объяснением причин.

Исправить свои ФИО и аватар можно в профиле. Почту, роль и доступ меняет администратор организации; он также может исправить ФИО. Как удалить учётную запись — на странице «Удаление учётной записи».

9. Дети

Веха — рабочий инструмент для взрослых сотрудников. Она не предназначена для детей и не собирает их данные намеренно.

10. Изменения и контакты

Новая редакция политики публикуется на этой странице; дата и версия указаны в начале документа. Документ доступен до входа, а также в разделе «Профиль» → «О приложении». Условия и правила использования и информация об обработке персональных данных опубликованы отдельно.

Вопросы о данных и о работе приложения: balayan_cpp@mail.ru. Предоставляющий сервис — ИП Балаян Гурген Александрович, ИНН 263606960022, ОГРНИП 326774600691392.