Политика обработки персональных данных СТРОЙТЕХ AI

Утверждено владельцем 10.09.2026: OWNER_PRIVACY_POLICY_APPROVED = YES. Утверждение текста не означает закрытия процедуры статьи 12 или завершения технического rollout.

Версия: STROITEX-FULL-PRIVACY-2026-09-10-V1. Дата утверждения: 10.09.2026. Для пользователей применяется с момента публичного размещения; момент размещения и SHA-256 утверждённого файла фиксируются отдельно.

1. Оператор и обращения

Оператор: Горячкин Андрей Васильевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», не индивидуальный предприниматель и не юридическое лицо. ИНН: 190305788280. СТРОЙТЕХ AI / STROITEX AI — обозначение сервиса.

Электронная почта для обращений о персональных данных и связи с оператором: and777.77@mail.ru. Ответственный за обработку и рассмотрение обращений — сам оператор.

Домашний адрес не размещается в публичном тексте этой политики. Сведения о месте нахождения оператора предоставляются субъекту в порядке статьи 14 Федерального закона №152-ФЗ. Это не ограничивает предусмотренное законом право на получение сведений, направление обращения или использование почтового способа связи. Адрес для почтового обращения можно запросить по указанной электронной почте. Реквизиты, обязательные для уведомлений РКН или иных отдельных документов, предоставляются в этих документах.

2. Область действия

Политика описывает обработку оператором данных пользователей сайта, Telegram/MAX-ботов и Marketplace, клиентов, исполнителей, их представителей и лиц, обращающихся за поддержкой. Отдельно учитываются сведения потенциальных исполнителей, полученные из допустимых источников для конкретной законной цели.

Публичная статическая витрина STROITEX размещается в Yandex Cloud. Она содержит описание сервиса, предварительный просмотр и переходы в боты, но не подключена напрямую к производственной базе и не принимает заявки через собственную форму. Переход в бот не означает создания заказа, разрешения рекламы или раскрытия контакта. Динамические функции Marketplace и Web используют отдельные проверки доступа и разрешений; эта политика сама по себе их не включает.

Политика не заменяет условия Telegram, MAX и инфраструктурных поставщиков, не является договором на выполнение строительных работ и не является единым согласием на все цели обработки.

3. Данные и источники

Оператор обрабатывает только сведения, необходимые для используемой функции:

- Контакт и профиль: предоставленные имя/обозначение участника, телефон, email при использовании этого канала, идентификаторы платформы, город, территория работы и предпочитаемый канал.

- Заявка: описание работ, уточнения, место и адрес работ, дата, время, длительность, требования и история обработки.

- Профиль исполнителя: виды работ, техника, характеристики, сообщённая доступность, предоставленные ссылки и сведения проверки профиля.

- Предложения и исполнение: цена, условия, сроки, ответы, выбор исполнителя, подтверждение связи, выполнение, отказ, проблема и обратная связь.

- Диалог и технические доказательства: сообщения и исправления, идентификаторы событий и доставки, время, версии политики и состояния, согласия и отказы, проверка канальной привязки, атрибуция перехода, записи значимых действий и ошибок. Связанные с человеком хеши и внутренние идентификаторы могут оставаться персональными данными.

- Деловые сведения из внешних источников: контакт, предлагаемые работы, ссылка и происхождение, только при наличии основания конкретной обработки. Открытость сведений не означает разрешения рекламы.

Источники — сам пользователь, подтверждённое действие его аккаунта, уполномоченный представитель, другая сторона заявки в допустимом объёме, события платформы либо источник с установленным происхождением. Не следует передавать лишние данные третьих лиц, пароли, платёжные секреты или документы.

Целевой сбор специальных категорий данных и биометрическая идентификация не заявлены. Получение избыточных сведений в свободном тексте не означает права на их дальнейшее использование: необходимость хранения и ограничения рассматривает оператор.

В обычном Telegram V2-пути принимаются текст и кнопочные действия. Телефон регистрации Telegram не получается ботом автоматически. Телефон или адрес могут присутствовать в добровольно отправленном тексте. Отдельные функции обработки голосовых сообщений, файлов, фотографий и GPS этим документом не заявляются как активные. Наличие платёжного адаптера также не означает запуска платежей: финансовый поток требует самостоятельного описания и законного основания до использования.

4. Цели и правовые основания

| Цель | Объём данных | Основание и ограничение |

|---|---|---|

| Ответ на инициативный запрос, ведение профиля и заявки | Контакт, профиль, текст, параметры и состояние | Пункт 5 части 1 статьи 6 №152-ФЗ в необходимом объёме для заключения или исполнения договора по инициативе субъекта; отдельное согласие, когда оно требуется |

| Сравнение предложений, выбор, сервисная связь | Предложения, идентичность и решения сторон | Необходимые действия для запрошенной услуги; не основание для рекламы |

| Раскрытие контакта выбранной стороне | Контакт и связь с конкретной заявкой | Отдельное явное разрешение в предусмотренном порядке; проверка выбора и полномочий |

| Публикация карточки | Разрешённая публичная проекция | Отдельное разрешение и политика публикации; при распространении персональных данных применяются требования статьи 10.1 |

| Защита доступа, учёт операций, обращения и защита прав | Соразмерные технические сведения и история | Применимые обязанности закона и законные интересы в пределах пункта 7 части 1 статьи 6 без нарушения прав субъекта; не бессрочное хранение всей переписки |

| Необязательная реклама | Контакт и доказательство разрешения | Отдельное предварительное согласие в предусмотренных законом случаях; не выводится из регистрации |

Если обработка основывается на согласии, применяются пункт 1 части 1 статьи 6 и статья 9 №152-ФЗ. Согласие на одну цель не распространяется автоматически на другие. Отказ от рекламы не лишает основных функций. Оператор не получает согласие за пользователя и не заявляет, что необходимые согласия существуют только на основании публикации этой политики.

5. Способы обработки

Используются автоматизированные операции и рассмотрение оператором: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление допустимому адресату, подготовка разрешённой публичной проекции, блокирование и уничтожение при наличии оснований. Не каждая операция применяется ко всем сведениям. Удаление и ограничение должны учитывать связанные записи и резервные копии.

6. Понимание сообщений с помощью Qwen

Для понимания запроса используется Qwen через локальный Ollama. Текст и необходимый контекст могут содержать персональные данные; всеобщая предварительная анонимизация не заявляется. Доступный технический аудит не установил отправку переписки в облако производителя модели или использование её для обучения модели.

Модель помогает распознать задачу; сервис проверяет допустимые действия, полномочия и состояние. Она не вправе давать согласие вместо пользователя. Пользователь может исправить сведения и обратиться к оператору за разъяснением или пересмотром результата. Политика не вводит самостоятельное основание исключительно автоматизированных решений, порождающих юридические последствия; применимые требования статьи 16 сохраняются.

7. Контакты, выбор и публичные карточки

До разрешённого выбора предложения контакты скрыты. Перед раскрытием проверяются полномочия, конкретная заявка, выбранное предложение и отдельное разрешение клиента. Резервный или невыбранный исполнитель не получает телефон клиента. Подтверждение контакта не означает выполнения работы.

Разрешение обменяться контактом не разрешает публиковать его в канале. В публичной карточке используются разрешённые сведения о работе, городе, сроке и цене и безопасная ссылка, без частной переписки и контактов. Отсутствие телефона само по себе не гарантирует обезличивания сочетания других полей.

DEMO/preview явно маркируется и не должно создавать реальную сделку, контакт, платёж или статистику реального выполнения. Отзыв разрешения учитывается для дальнейших действий; удаление чужих скриншотов или внешних копий не гарантируется.

8. Каналы и получатели

Telegram получает проходящие через него сообщения и связанные идентификаторы. В ответах могут передаваться параметры заявки, условия предложения, состояние, разрешённые действия и контакт только в допустимой проекции. Ограничение доступа других исполнителей не исключает обработки сообщения самой платформой. Бот-переписка не объявляется сквозно зашифрованной.

Официальная политика Telegram называет Telegram Messenger Inc., а также компании группы Telegram Group Inc. и Telegraph Inc. в Британских Виргинских островах, Telegram FZ-LLC в Дубае, ОАЭ. Эти сведения не устанавливают исчерпывающий маршрут российского Bot API. Полный состав получателей и территорий остаётся предметом отдельной проверки. Источник: https://telegram.org/privacy.

MAX обеспечивает свой канал доставки. В локальном сервисе проверяются идентичность и полномочия. Согласно официальной политике MAX оператор платформы — ООО «МАХ»; сведения платформы доступны по https://legal.max.ru/pp. Эти правила не заменяют обязанностей STROITEX.

Yandex Cloud Object Storage доставляет статическую витрину из российского региона. В этот хостинг не перенесены производственная база, Office или Qwen. Хостинг обрабатывает необходимые технические запросы посетителя по своим условиям. Места и сроки всех служебных журналов не установлены аудитом и не объявляются подтверждёнными этой политикой.

История сервиса содержит отправки по email; эффективный почтовый контрагент и его территории требуют уточнения перед новым использованием. Активное использование SMS и ntfy не подтверждено аудитом. Наличие соответствующего кода не считается доказательством передачи. Включение нового канала или получателя требует отдельной проверки оснований и актуализации информации, а не разрешается этой политикой заранее.

Поисковые сервисы при разрешённом поиске получают запросы и технические сведения соединения; частные контакты клиента и переписка не должны включаться в такие запросы. Другие участники получают сведения только по своей роли и разрешённой операции. Уполномоченным органам данные предоставляются по применимому законному требованию.

Не все перечисленные платформы действуют по поручению STROITEX: самостоятельная обработка платформы регулируется также её собственными документами.

9. Хранение в России и трансграничная передача

Основная производственная база и резервные копии находятся в Российской Федерации на инфраструктуре под контролем оператора. Домашний адрес и точное размещение оборудования в публичной политике не раскрываются.

Российская локальная база не означает отсутствия иностранной обработки сообщений Telegram. Общее уведомление по статье 22 подано и принято порталом 10.09.2026, номер 100417462 — по подтверждению владельца; это не утверждение о подтверждённой записи в реестре.

Отдельная процедура статьи 12 для Telegram остаётся незавершённой. Публикация этой политики и решение о beta-запуске не заменяют уведомление, оценку иностранных получателей, необходимые основания и ограничения трансграничной передачи. Статус полной privacy readiness не заявляется. Неопределённость получателей не превращается в разрешение передачи в любые страны.

10. Сроки и уничтожение

Ниже установлены сроки политики оператора, а не универсальные обязательные сроки закона:

| Сведения | Срок и отсчёт |

|---|---|

| Брошенный onboarding/незавершённый диалог | 30 дней после последней активности |

| Технические журналы | 90 дней после записи |

| Профиль и контакт после закрытия/неактивности | 1 год после закрытия либо последней активности, с учётом необходимого исполнения существующих обязательств |

| Заказы, предложения, история завершения | 3 года после завершения/отмены |

| Согласия, раскрытия, отказы, значимый аудит | 3 года после события; доказательство продолжающегося согласия сохраняется, пока на него опираются, далее — после прекращения |

| Минимальная запись запрета контакта | 3 года после отказа; окончание срока не возобновляет согласие |

| Операционные резервные копии | 30-дневная ротация |

Финансовые и налоговые документы имеют отдельные законные сроки по виду документа. Политика не разрешает уничтожение существующего документа вопреки такой обязанности.

Достижение цели, отзыв согласия или незаконность обработки могут требовать более раннего прекращения, блокирования и уничтожения по статье 21. Сохранение для защиты прав требует самостоятельного основания, минимального объёма и пересмотра необходимости. Трёхлетний срок не означает права хранить любой текст без цели.

Запрет контакта используется для соблюдения отказа, не для рекламы. Если нужен более длительный минимальный учёт действующего запрета, его необходимость обосновывается отдельно. Восстановление из копии не должно возобновлять отозванное согласие или возвращать данные в активное использование вопреки решению об удалении.

Эти сроки приняты владельцем как организационная политика. Полная автоматизация удаления и ротации во всех зависимостях пока не подтверждена; исполнение и проверка возлагаются на оператора. Ограничение срока доступа по ссылке не равно уничтожению записи. Удаление в STROITEX не доказывает удаления копии Telegram/MAX; прекращение у получателей требует отдельной процедуры. Немедленное автоматическое удаление всех внешних копий не обещается.

11. Права пользователя

Пользователь вправе запросить сведения об обработке и доступ к своим данным, уточнение, блокирование или уничтожение при наличии оснований, отозвать согласие, отказаться от рекламы, оспорить результат и обратиться в РКН или суд.

Обращения принимаются по указанной в разделе 1 электронной почте. Опишите требование и связь с аккаунтом/заявкой; не публикуйте документы и частную переписку в группе. Оператор проверяет полномочия соразмерным способом, не выдавая данные постороннему. Запросы рассматриваются в установленные законом сроки; при отказе или продолжении обработки сообщается применимое основание. Эта политика не сокращает права и не заменяет предусмотренные законом формы обращения.

Отзыв необязательной рекламы, раскрытия контакта и необходимая обработка уже существующей заявки рассматриваются отдельно. Удаление профиля STROITEX не удаляет аккаунт платформы; по её самостоятельной обработке пользователь может обратиться также к платформе.

12. Реализованные меры защиты

В проверенной архитектуре предусмотрены ограниченные публичные проекции, проверка канальной идентичности и прав на заявку, хеширование отдельных токенов, защита web-действий, ограничения повторных операций, учёт значимых событий и маскирование части диагностик. Статическая витрина не предоставляет прямого доступа к локальной базе или административным сервисам. Инфраструктура находится под контролем единственного оператора.

Это не заявление о сертификации всей системы, шифровании каждого диска, отсутствии персональных данных во всех журналах или гарантии абсолютной безопасности. Оператор обязан поддерживать необходимые меры, контролировать доступ, восстановление и исполнение решений об ограничении данных, реагировать на нарушения в соответствии с законом.

13. Версия и публикация

После заполнения и утверждения эта политика предназначена для размещения вместо статического draft по пути privacy.html на действующей публичной витрине; ссылка должна быть доступна из точек взаимодействия. До такого размещения документ не считается опубликованным.

Окончательная версия, дата утверждения и хеш сохраняются в evidence. Изменение целей, получателей или существенного объёма обработки требует пересмотра оснований, уведомлений и согласий; размещение новой версии не считается автоматическим согласием пользователя.