ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(политика конфиденциальности)
Сервис «Акторика»
Маринин Олег Николаевич
гражданин Российской Федерации
ИНН 772014465540
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о ПДн) и определяет порядок обработки персональных данных гражданином Российской Федерации Марининым Олегом Николаевичем, ИНН 772014465540, (далее - Оператор).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании программного комплекса (веб-сервиса) «Акторика», предоставляемого по модели «Программное обеспечение как услуга» (SaaS), размещенного в сети Интернет по адресу (домену) aktorika.ru и его поддоменам (далее - Сервис).
1.3. Сервис предназначен для управления экономикой строительного подряда: учёта договоров, смет, актов выполненных работ, затрат и оплат - от заключения договора до полного исполнения обязательств. Сервис предоставляется юридическим лицам (далее - Заказчик(и)) на основании договора оказания услуг.
1.4. Настоящая Политика публикуется в свободном доступе на Сайте Сервиса (домен aktorika.ru), а также является неотъемлемой частью договора оказания услуг, заключаемого Оператором с Заказчиком.
1.5. Оператор вправе вносить изменения в Политику в одностороннем порядке. Если изменения затрагивают цели обработки персональных данных, состав персональных данных, перечень действий с ними, категории субъектов либо перечень лиц, которым персональные данные передаются или поручаются для обработки, - то в части обработки, осуществляемой на основании согласия субъекта, такие изменения применяются к субъекту только после получения от него нового согласия. До получения нового согласия персональные данные обрабатываются на прежних условиях.
Обработка, осуществляемая на иных правовых основаниях (исполнение договора, стороной которого является субъект, осуществление прав и законных интересов Оператора, выполнение требований законодательства), может изменяться в одностороннем порядке; такие изменения вступают в силу с момента опубликования новой редакции на указанных сайтах.
2. Основные понятия
Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
Оператор - Маринин Олег Николаевич, самостоятельно организующий обработку ПДн, определяющий цели обработки, состав ПДн и действия с ними.
Обработка ПДн - любое действие (операция) или совокупность действий (операций) с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Субъект ПДн - физическое лицо, чьи персональные данные обрабатываются Оператором.
Заказчик - юридическое лицо, заключившее с Оператором договор оказания услуг.
ИСПДн - информационная система персональных данных «Акторика».
3. Категории субъектов ПДн
Оператор обрабатывает ПДн следующих категорий субъектов:
Пользователь - физическое лицо (работник, сотрудник, уполномоченное лицо Заказчика) – Субъект ПДн, зарегистрированное в Сервисе и осуществляющее пользование Сервисом от имени и в интересах Заказчика.
4. Цели, категории ПДн, действия и правовые основания
Оператор не осуществляет целенаправленный сбор и обработку персональных данных третьих лиц, кроме как в случаях, явно предусмотренных настоящей Политикой, равно как персональных данных Пользователя, прямо не поименованных в настоящей Политике.
Заказчик гарантирует, что размещаемый им (в том числе посредством действий Пользователей) контент не содержит персональных данных третьих лиц, а в случае наличия таковых - что получено согласие субъектов на их обработку и передачу Оператору. Заказчик обязуется возместить Оператору убытки, возникшие в связи с предъявлением претензий третьими лицами.
Оператор не осуществляет целенаправленный сбор и обработку любых специальных категорий персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь, сведения о судимости и иные специальные категории). Оператор исходит из того, что предоставляемые данные, включая пользовательский контент, не содержат сведений, составляющих специальные категории персональных данных Пользователя и/или третьих лиц, и что таковые не являются необходимыми для использования Сервисов Оператора.
Если Заказчик (Пользователь) по собственной инициативе включает любые из перечисленных выше сведений в состав пользовательского контента, Оператор не использует их для целей, отличных от обеспечения работы сервисов, не выделяет каким -либо образом в составе прочей информации, не осуществляет на их основе автоматизированное профилирование и не передаёт третьим лицам в качестве персональных данных.
Оператор обрабатывает ПДн для достижения следующих целей.
4.1. Регистрация, аутентификация и предоставление доступа к функциям Сервиса (Цель 1)
(Создание и администрирование учетной записи Пользователя, проверка принадлежности email Пользователю, предоставление доступа к функциям Сервиса.)
Категории ПДн: фамилия, имя, отчество; email; OTP-код подтверждения (одноразовый код, генерируемый на стороне Оператора и направляемый на email Пользователя).
Действия: сбор, запись, хранение, использование, удаление, уничтожение, передача для обработки по поручению.
Правовое основание: согласие Субъекта ПДн, осуществление прав и законных интересов Оператора.
Срок хранения: до отзыва согласия Субъекта, удаления учетной записи Пользователя (прекращения доступа). Срок хранения OTP-кода - 10 минут. На ввод кода даётся 3 попытки.
4.2. Направление сервисных уведомлений (Цель 2)
Отправка email-сообщений: OTP-кодов, уведомлений о статусе учетной записи и работе Сервиса.
Категории ПДн: email, содержимое письма.
Действия: сбор, запись, хранение, использование, удаление, уничтожение, блокирование.
Правовое основание: осуществление прав и законных интересов Оператора.
Срок хранения: до удаления Учетной записи Пользователя.
4.3. Обеспечение безопасности Сервиса (Цель 3)
Обеспечение безопасности Сервиса, предотвращение несанкционированного доступа и мошенничества.
Категории ПДн: IP-адрес; сведения о браузере и устройстве (User-Agent); идентификатор доверенного устройства (хранится в виде хеша); дата и время входа; технические логи веб-сервера.
Действия: сбор, запись, использование, хранение, удаление, уничтожение.
Правовое основание: обеспечение прав и законных интересов Оператора (обеспечение безопасности).
Срок хранения: сведения о доверенном устройстве - 30 дней с момента подтверждения входа; блокировка IP-адреса после неудачных попыток входа - 30 дней; технические логи веб-сервера - 30 дней.
4.4. Ведение журнала действий в Сервисе (Цель 4)
Фиксация того, кто, когда и какие действия совершил с данными в Аккаунте (создание, изменение, удаление), а также фиксация уничтожения персональных данных.
Категории ПДн: фамилия, имя, отчество и email Пользователя — автора действия; дата и время действия; вид действия и объект.
Действия: сбор, запись, хранение, использование, блокирование, удаление, уничтожение.
Правовое основание: осуществление прав и законных интересов Оператора и Заказчика (контроль целостности данных и безопасность Сервиса); выполнение обязанностей Оператора, предусмотренных ст. 19 и 21 Закона о ПДн и приказом Роскомнадзора от 28.10.2022 № 179.
Срок хранения: записи журнала — 3 года с даты записи, но не дольше срока действия договора с Заказчиком; записи об уничтожении ПДн и выгрузки из журнала — 3 года с даты уничтожения. После удаления учётной записи в записях журнала сохраняется только email автора, фамилия, имя и отчество удаляются.
4.5. Фиксация ознакомления с Политикой и согласия на обработку ПДн (Цель 5)
(Подтверждение того, что Пользователь ознакомился с Политикой и дал согласие на обработку персональных данных.)
Категории ПДн: email Пользователя; IP-адрес; дата и время ознакомления и согласия; редакция документа.
Действия: сбор, запись, хранение, использование, удаление, уничтожение.
Правовое основание: выполнение обязанности Оператора по предоставлению доказательства получения согласия (ч. 3 ст. 9 Закона о ПДн); осуществление прав и законных интересов Оператора.
Срок хранения: в течение срока существования учётной записи и 3 года после её удаления, но не дольше срока действия договора с Заказчиком.
5. Передача ПДн третьим лицам
5.1. Оператор передает ПДн третьим лицам, находящимся на территории Российской Федерации, в целях и объеме, предусмотренных настоящей Политикой, при условии соблюдения требований законодательства РФ. Трансграничная передача персональных данных не осуществляется.
5.2. Получатели ПДн:
- Общество с ограниченной ответственностью «МАСТЕРХОСТ» (РФ, ОГРН 1137746890027, ИНН 7703797777, 115088, г. Москва, 2-ой Южнопортовый проезд, д. 20А, стр. 4, этаж 1) - обработчик по поручению. Предоставляет инфраструктуру хранения ПДн (виртуальные серверы, резервное копирование) в центре обработки данных по адресу: г. Москва, 1-я Останкинская ул., д. 1, стр. 1, и обеспечивает доставку служебных писем (email). Обработка осуществляется на основании поручения в соответствии со ст. 6 Закона о ПДн.
6. Локализация ПДн
6.1. При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Трансграничная передача персональных данных Оператором не осуществляется.
7. Инфраструктура и условия обработки
7.1. Обработка ПДн осуществляется Оператором автоматизированным способом, а также без использования средств автоматизации.
7.2. Оператор соблюдает следующие принципы обработки ПДн (ст. 5 Закона о ПДн):
– ограничение обработки достижением конкретных, заранее определенных целей;
– недопустимость объединения баз данных, обрабатываемых в несовместимых целях;
– обработка только тех ПДн, которые отвечают целям обработки;
– соответствие содержания и объема ПДн заявленным целям;
– обеспечение точности, достаточности и актуальности ПДн;
– хранение ПДн не дольше, чем того требуют цели обработки.
7.3. Оператор поручает обработку ПДн третьим лицам на основании договоров поручения (ст. 6 Закона о ПДн). В договорах поручения устанавливаются: перечень действий с ПДн, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность ПДн, требования к защите. Перечень лиц, обрабатывающих ПДн по поручению Оператора, указан в разделе 5 настоящей Политики.
8. Права субъектов ПДн
8.1. Субъект ПДн имеет право:
- на получение информации, касающейся обработки его ПДн (ст. 14 Закона о ПДн);
- на уточнение, блокирование или уничтожение ПДн, если они являются неполными, устаревшими, неточными или незаконно полученными;
- на отзыв согласия на обработку ПДн (ст. 9 Закона о ПДн) - в случаях, когда обработка осуществляется на основании согласия;
- на удаление учетной записи и связанных с ней данных;
- на обжалование действий или бездействия Оператора;
- иные права, предусмотренные действующим законодательством об обработке персональных данных.
8.2. Для реализации прав Субъект ПДн направляет запрос Оператору на адрес электронной почты: admin@aktorika.ru.
Срок ответа - 5 рабочих дней с момента получения запроса.
8.3. При получении запроса Оператор в течение установленного законодательством срока прекращает обработку и удаляет данные, обрабатывавшиеся на соответствующем правовом основании. Данные, обрабатываемые на иных правовых основаниях, сохраняются в объеме, необходимом для соответствующей цели.
9. Удаление учетной записи и уничтожение ПДн
9.1. Управление учетными записями Пользователей (добавление и удаление) осуществляется Заказчиком самостоятельно через Аккаунт. Пользователь также вправе обратиться к Оператору с запросом об удалении своих данных.
9.2. Удаление учётной записи влечёт прекращение доступа Пользователя к Сервису и удаление связанных с ней персональных данных, за исключением: email Пользователя в записях журнала действий (п. 4.4); записей об ознакомлении с Политикой и согласии на обработку ПДн, хранящихся 3 года (п. 4.5); сведений об уничтожении ПДн, хранящихся 3 года; данных в резервных копиях, которые удаляются по истечении срока хранения копий — не более 5 дней.
9.3. При прекращении договора с Заказчиком доступ Пользователей к Сервису прекращается, данные Аккаунта, включая данные Пользователей, удаляются не позднее 5 рабочих дней с даты прекращения договора, из резервных копий — по истечении срока их хранения (не более 5 дней). Сведения об уничтожении ПДн хранятся 3 года.
9.4. Факт уничтожения ПДн фиксируется в журнале уничтожения с указанием даты, Субъекта, объема удаленных данных и основания.
10. Файлы cookie
10.1. Сайт и Сервис используют технические (обязательные) cookie, необходимые для функционирования Сервиса и аутентификации Пользователя (сессионные cookie). Такие cookie не используются для трекинга или маркетинга. Правовое основание - обеспечение прав и законных интересов Оператора. Отключению не подлежат.
10.2. Аналитические и маркетинговые (рекламные) cookie Оператором не используются.
11. Меры защиты ПДн
11.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
11.2. Организационные меры:
– назначен ответственный за организацию обработки ПДн - Маринин Олег Николаевич;
– утверждена Политика в отношении обработки персональных данных, а также внутренние документы по обработке и защите ПДн;
– проведена классификация ИСПДн «Акторика», присвоен 4-й уровень защищенности (УЗ-4) в соответствии с Постановлением Правительства РФ № 1119 и приказом ФСТЭК № 21;
– осуществляется внутренний контроль соответствия обработки ПДн требованиям законодательства.
11.3. Технические меры:
– передача данных по защищенному протоколу HTTPS (SSL/TLS);
– хеширование паролей пользователей в базе данных; пароли не хранятся в открытом виде;
– разграничение доступа Пользователей к данным;
– антивирусное программное обеспечение на сервере;
– журналирование создания, изменения и удаления данных в Сервисе и фиксация уничтожения ПДн;
– двухфакторная аутентификация (одноразовый код на email);
– блокировка IP-адреса после неудачных попыток входа;
– автоматическое завершение сеанса после 2 часов бездействия;
– резервное копирование базы данных.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента опубликования на Сайте Сервиса и действует бессрочно до замены новой редакцией.
12.2. Оператор вправе вносить изменения в Политику в одностороннем порядке в соответствии с п. 1.5 настоящей Политики.
12.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
13. Реквизиты Оператора
Маринин Олег Николаевич
ИНН: 772014465540
Email: admin@aktorika.ru
Сайт Сервиса: aktorika.ru
Дата публикации: «23» октября 2026 г.