Политика конфиденциальности

Политика объясняет, какие данные обрабатывает сервис «СтройАудит.ai», зачем и какие права есть у пользователя. Она применяется вместе с Публичной офертой.

Сервис рассчитан на пользователей из трёх стран, и к обработке применяются законы страны пользователя:

• Российская Федерация — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (откроется в новой вкладке) и Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (откроется в новой вкладке).
• Республика Беларусь — Закон от 07.05.2021 № 99-З «О защите персональных данных» (откроется в новой вкладке) и Закон от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» (откроется в новой вкладке).
• Республика Казахстан — Закон от 21 мая 2013 года № 94-V «О персональных данных и их защите» (откроется в новой вкладке) и Закон от 24 ноября 2015 года № 418-V «Об информатизации» (откроется в новой вкладке).

1. Кто обрабатывает данные

Оператор персональных данных — физическое лицо Самсонов Алексей Александрович. Он оказывает услуги сервиса «СтройАудит.ai» и определяет цели обработки. Связаться с оператором можно по адресу stroyaudit.ai@gmail.com. По запросу оператор сообщает сведения, которые закон страны пользователя требует раскрывать о лице, обрабатывающем данные.

2. Какие данные обрабатываются

Сервис обрабатывает минимально необходимый объём персональных данных: адрес электронной почты (для отправки отчёта), технические метаданные (IP-адрес, тип браузера) и платёжные идентификаторы. Файлы пользователей на постоянной основе не сохраняются. Чертежи и сметы удаляются автоматически сразу после обработки. Личный кабинет и пароль не требуются.

• Адрес электронной почты, который пользователь указывает для аудита и оплаты.
• Содержимое загруженных файлов проектной документации и выбранная страна строительных норм.
• Сформированный отчёт и сообщения чата по этому отчёту.
• Сведения об оплате: тариф, факт и статус платежа. Номер банковской карты сервис не получает и не хранит: карту пользователь вводит на стороне Lava.top (откроется в новой вкладке).
• Технические данные, которые браузер передаёт хостингу сам: IP-адрес, тип устройства и браузера. В рабочей версии сайта может собираться обезличенная статистика посещений. Эти сведения не используются для рекламы и не продаются.
• Данные в браузере пользователя (localStorage): черновик аудита и отметка об оплате на этом устройстве.

Сервис не просит паспорт, номер телефона и специальные категории данных. Загружать такие сведения в файлах проекта не нужно. Сервис не предназначен для лиц младше 18 лет.

3. Зачем и на каком основании

• Чтобы провести аудит, показать отчёт и открыть чат по отчёту — исполнение договора.
• Чтобы принять оплату и подтвердить её — исполнение договора и законный интерес в учёте платежа.
• Чтобы хранить претензии и отвечать на них — обязанность по законодательству о защите прав потребителей.
• Чтобы обеспечить работу и безопасность сайта — законный интерес оператора, а где закон требует согласие, обработка идёт на основании согласия.

Согласие пользователь даёт, когда подтверждает условия перед запуском проверки и когда загружает файлы. Согласие можно отозвать письмом на stroyaudit.ai@gmail.com. Отзыв не делает незаконной обработку, которая прошла до отзыва, и не отменяет обработку, которая всё ещё нужна для исполнения договора, бухгалтерии или ответа на претензию.

4. Сколько хранятся данные

• Исходные файлы проекта не хранятся постоянно: они удаляются сразу после автоматической обработки.
• Отчёт и переписка временного чата по разовому тарифу — 14 дней, по тарифу «Для застройщиков» — 30 дней с момента формирования отчёта, затем удаляются автоматически.
• Email и статус оплаты — пока они нужны, чтобы направить отчёт, оказать услугу и рассмотреть претензию, либо до запроса на удаление, если более долгий срок не требует закон.
• Данные в localStorage остаются на устройстве пользователя, пока он сам их не удалит в браузере.

5. Кому передаются данные

Оператор не продаёт персональные данные. Передача ограничена теми, без кого услуга не оказывается:

• Lava.top (откроется в новой вкладке) — приём платежа. Платёжному сервису передаются данные, нужные для счёта и подтверждения оплаты.
• Облачная инфраструктура, без которой сервис не работает: Render — размещение сайта и серверной части, Supabase — база отчётов и хранение файлов на время обработки.
• ИИ-провайдеры, которые формируют текст отчёта: OpenRouter и подключаемые через него языковые модели (LLM). Чтобы подготовить замечания, им передаётся содержимое загруженных материалов.
• Государственный орган — только если этого прямо требует закон.

Использование Render, Supabase, OpenRouter и языковых моделей (LLM) при анализе может означать трансграничную передачу исходных текстовых данных проектов, если обработка идёт за пределами страны пользователя. Передача выполняется только в объёме, нужном для услуги, и с мерами, которые требуют закон № 152-ФЗ, Закон Республики Беларусь № 99-З и Закон Республики Казахстан № 94-V. Список актуальных получателей оператор направляет по запросу на stroyaudit.ai@gmail.com.

6. Права пользователя

Пользователь вправе знать, что его данные обрабатываются, и получить сведения о целях, составе и сроках.

В России пользователь также вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно, и обжаловать действия оператора в Роскомнадзор или суд. Права предусмотрены Федеральным законом № 152-ФЗ (откроется в новой вкладке).

В Беларуси пользователь вправе отозвать согласие без объяснения причин. Оператор прекращает обработку и удаляет данные в пятнадцатидневный срок после заявления, если нет другого законного основания. Это статья 10 Закона № 99-З (откроется в новой вкладке). Заявление можно подать тем же способом, которым получено согласие, в том числе письмом на stroyaudit.ai@gmail.com.

В Казахстане субъект вправе знать о наличии своих данных, требовать их изменения, блокирования, уничтожения или удаления, если сбор и обработка нарушили закон, и отозвать согласие, кроме случаев, когда закон разрешает обработку без согласия. Это статья 24 Закона № 94-V (откроется в новой вкладке).

7. Как направить запрос

Запрос или отзыв согласия направляется на stroyaudit.ai@gmail.com с адреса, который пользователь оставлял в сервисе. Если адреса не совпадают, оператор может попросить сведения, которых достаточно, чтобы убедиться, что пишет тот же человек, и не раскрыть чужой отчёт. Срок рассмотрения зависит от страны пользователя:

• Граждане Российской Федерации — 10 рабочих дней с даты получения запроса, согласно статье 20 Федерального закона № 152-ФЗ (откроется в новой вкладке). Этот срок может быть продлён не более чем на 5 рабочих дней, если оператор направит мотивированное уведомление с указанием причин.
• Граждане Республики Беларусь — 15 дней, согласно статье 10 Закона № 99-З (откроется в новой вкладке).
• Граждане Республики Казахстан — до 30 календарных дней, согласно статье 24 Закона № 94-V (откроется в новой вкладке).

8. Как данные защищаются

Оператор применяет организационные и технические меры против несанкционированного доступа, изменения и уничтожения данных: доступ к отчёту открывается по временной ссылке, исходные файлы удаляются сразу после обработки. Меры соответствуют обязанности защищать персональные данные по закону № 152-ФЗ, Закону Республики Беларусь № 99-З и Закону Республики Казахстан № 94-V.

9. Изменения

Новая редакция публикуется на этой странице. Если меняется цель обработки уже собранных данных, оператор запрашивает согласие там, где закон этого требует.