Политика обработки персональных данных
черновик для юриста Черновик, не юридическая консультация, требует проверки юристом. Реквизиты оператора, сроки и перечень обработчиков будут уточнены; до утверждения страница закрыта от поисковиков.
1. Кто мы
Оператор — заглушкаООО «Пример», ИНН 0000000000, ОГРН 0000000000000, 000000, г. Москва, ул. Примерная, д. 1 (далее — THRYM). THRYM — сервис для строительных компаний: сайт thrym.ru, приложение app.thrym.ru, боты THRYM в MAX и Telegram и ИИ-помощник «Тор». Политика написана по статье 18.1 Федерального закона № 152-ФЗ «О персональных данных».
Согласия на обработку оформляются отдельными документами, а не этой политикой: например, согласие при отправке заявки. Вопросы о персональных данных — hello@thrym.ru.
2. Две роли THRYM
Мы — оператор данных посетителей сайта и авторов заявок, учётных записей пользователей приложения и ботов, а также представителей клиентов, с которыми мы заключаем договор.
Мы — обработчик по поручению клиента для данных объекта: ленты, сообщений, фото, геометок, голосовых и их расшифровок, заявок на материалы, отчётов дня. Оператор этих данных — компания, которая завела объект и пригласила людей. Мы обрабатываем их только по её поручению и не используем в своих целях. Если вы участник объекта и хотите узнать, исправить или удалить данные объекта, обратитесь в компанию, которая вас пригласила, или напишите нам — мы передадим обращение.
3. Какие данные, зачем, на каком основании и сколько храним
| Цель | Данные | Основание и срок |
|---|---|---|
| Рассмотреть заявку с сайта и связаться | имя, компания, роль, число объектов, телефон или почта, комментарий; IP-адрес, браузер, страница и метки рекламной кампании; версия и время согласия | согласие; 12 месяцев с заявки или последнего контакта либо до отзыва юрист |
| Статистика посещаемости сайта | cookie Яндекс Метрики, страницы и действия на сайте, устройство и браузер, примерное местоположение по IP | согласие на cookie; до отзыва |
| Работа и защита сайта и приложения | IP-адрес, время, адрес страницы, браузер (журналы сервера) | законный интерес в защите системы юрист; до 30 дней |
| Учётная запись, вход, безопасность | email, имя и фамилия, имя пользователя, телефон и фото — если указаны, хеш пароля, id и имя в MAX или Telegram, сессии (IP, устройство), журнал действий, время последнего посещения, согласия | пользовательское соглашение; для входа через бот — согласие; пока есть учётная запись и 30 дней после удаления, журналы — 12 месяцев |
| Договор с клиентом: счета, акты, переписка | ФИО, должность, телефон, почта представителей клиента | договор; срок договора и 5 лет после него (учёт) |
| Служебные уведомления | email, id в мессенджере, подписка на уведомления браузера | договор или согласие; пока есть учётная запись |
| Ответы на обращения | имя, контакты, текст обращения | обязанность ответить по закону; 3 года |
| По поручению клиента: ведение объекта, ИИ «Тор», чаты и звонки | имя и роль в объекте, компания, сообщения, фото и видео, геопозиция (если человек сам её отправил), координаты и время съёмки фото, голосовые и расшифровки, заявки, отчёты дня, записи звонков | основание обеспечивает клиент (согласие при входе через бот собираем от его имени); срок договора с клиентом + 30 дней на выгрузку + 30 дней на удаление |
Специальные категории (здоровье, убеждения) и биометрию мы не обрабатываем. Голосовые сообщения переводятся в текст на наших серверах; голос не используется для установления личности, голосовые образцы не создаются. Фоновой геолокации нет: геопозицию мы получаем, только когда вы сами её отправили, — чтобы подтвердить, что фото сделано на объекте, а не чтобы следить за перемещениями.
4. ИИ «Тор»
Голосовые расшифровываются на серверах THRYM в России. Для черновиков заявок и отчёта дня текст сообщений без имени автора передаётся в сервис GigaChat (Сбер, Россия). юрист Результат Тора — черновик: заявка уходит в снабжение только после подтверждения прорабом, отчёт дня может исправить руководитель. Решений с юридическими последствиями для вас только на основе автоматизированной обработки мы не принимаем. Ваши данные не используются для обучения моделей.
5. Где хранятся данные и кому передаются
Базы данных и файлы — на серверах в Российской Федерации, резервные копии — у другого российского провайдера; копии базы данных шифруются. Первичная запись и хранение данных граждан России — в базах на территории России.
Обработку по нашему поручению ведут: хостинг-провайдер (серверы) заглушка; провайдер хранения резервных копий заглушка; ООО «СалютДевайсы» и ПАО Сбербанк (GigaChat) — тексты сообщений без имени автора; почтовый провайдер — служебные письма заглушка; ООО «ЯНДЕКС» — Метрика, только с согласия на cookie.
Мессенджеры. Бот работает через мессенджер, который вы выбрали, по вашему договору с ним. MAX — российский сервис. Telegram — иностранный сервис: ваши сообщения боту и ответы бота хранятся на серверах Telegram за пределами России по его правилам. Мы получаем сообщения на свои серверы в России и не передаём в ответах бота персональные данные других людей. Если не хотите пользоваться иностранным сервисом — подключайтесь через бот в MAX или веб-версию. юрист
Мы не продаём персональные данные и не передаём их для рекламы. Государственным органам — только по законному запросу.
6. Cookie
Сайт сохраняет в браузере выбор темы и ваш ответ на вопрос о cookie — это не персональные данные, они никуда не передаются. Счётчик Яндекс Метрики загружается только после нажатия «Принять»; Вебвизор (запись действий) выключен. Изменить решение можно в любой момент: «Настройки cookie» внизу страницы.
7. Как мы защищаем данные
Доступ — по ролям: участник видит только свои объекты, сотрудники THRYM — только по служебной необходимости. Служебные интерфейсы закрыты от интернета, вход на серверы — по ключу. Соединения — по HTTPS, пароли хранятся в виде хеша, файлы выдаются по временным ссылкам только участникам объекта, резервные копии базы шифруются. Назначен ответственный, определён уровень защищённости, есть порядок реагирования на инциденты: об утечках мы сообщаем в Роскомнадзор в течение 24 и 72 часов.
8. Сроки и удаление
Когда цель достигнута или срок истёк, данные уничтожаются в течение 30 дней; после отзыва согласия — тоже в течение 30 дней, если нет другого законного основания. Данные объекта после окончания договора с клиентом: 30 дней на выгрузку, затем удаление в течение 30 дней; из резервных копий они исчезают с истечением срока хранения копий. Уничтожение подтверждается актом.
9. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем; потребовать уточнить, заблокировать или уничтожить их; отозвать согласие; потребовать прекратить обработку; обжаловать наши действия в Роскомнадзоре или в суде. Напишите на hello@thrym.ru или по почтовому адресу оператора: как к вам обращаться, как найти вас в THRYM и что вы просите. Ответим в течение 10 рабочих дней (срок можно продлить ещё на 5 — сообщим причину). Чтобы не выдать данные чужому человеку, можем попросить ответить с той же почты или из того же мессенджера.
10. Изменения
Новую редакцию мы публикуем на этой странице с датой и номером версии; о существенных изменениях пользователей приложения уведомляем заранее. Если для новой цели нужно согласие, попросим его отдельно.