СтройОко/Документы
Персональные данные

Политика обработки персональных данных

Сервис «СтройОко» — https://stroyoko.ru

Редакция от 09.09.2026


1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), осуществляемой Индивидуальным предпринимателем Дороховым Валентином Александровичем (далее — «Оператор») при использовании сервиса «СтройОко», размещённого по адресу https://stroyoko.ru (далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом, публикуемым во исполнение ч. 2 ст. 18.1 указанного закона.

1.3. Актуальная редакция размещена по адресу https://stroyoko.ru/privacy.


2. Сведения об Операторе

Индивидуальный предприниматель Дорохов Валентин Александрович

  • ИНН: 740600920082
  • ОГРНИП: 318745600016438 от 30.01.2018
  • Юридический адрес: 454080, г. Челябинск, ул. Труда, д. 156В, кв. 1А
  • Почтовый адрес: 454091, г. Челябинск, ул. Труда, д. 84, офис 305
  • Электронная почта: support@stroyoko.ru
  • Телефон: +7 982 103 36 95

Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Федерального закона № 152-ФЗ): Индивидуальный предприниматель Дорохов Валентин Александрович. Контакт для обращений: support@stroyoko.ru.


3. Категории субъектов и обрабатываемых персональных данных

3.1. Пользователями Сервиса являются дееспособные физические лица, достигшие 18 лет, — владельцы строительных объектов и/или лица, ответственные за технический надзор, действующие от своего имени либо от имени представляемой организации.

3.2. Оператор обрабатывает следующие персональные данные Пользователя:

  • Данные учётной записи: адрес электронной почты, пароль (хранится в виде хэша), часовой пояс.
  • Данные объекта мониторинга: название объекта, при наличии — загруженное Пользователем изображение обложки объекта.
  • Данные подключения камеры: учётные данные (ключи доступа) Пользователя в облачном сервисе камеры (например, Ivideon) — хранятся в зашифрованном виде и используются исключительно для получения кадров с камеры Пользователя.
  • Данные привязки мессенджеров: имя пользователя (username) и идентификатор аккаунта Telegram/MAX — при привязке бота.
  • Данные об оплате: выбранный тарифный план, история платежей (даты, суммы, статус). Реквизиты банковских карт Оператором не собираются и не хранятся.
  • Технические данные: файлы cookie, IP-адрес, сведения об устройстве, браузере и действиях Пользователя в Сервисе (лог-данные).

3.3. Обработка и хранение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.


4. Кадры с камер Пользователя

4.1. Сервис принимает с камер Пользователя отдельные статичные кадры строительной площадки и выполняет их автоматизированный анализ. Анализ проводится в отношении хода и организации строительных работ — состояния конструкций, наличия материалов и техники, факта и времени ведения работ на площадке. Сервис не выделяет, не идентифицирует и не отслеживает конкретных физических лиц и не формирует сведений, относящихся к определённому работнику.

4.2. Отдельное хранилище кадров Оператор не ведёт. Кадр анализируется в момент получения и удаляется после формирования отчёта или тревожного уведомления. Отдельные кадры сохраняются исключительно в составе сформированных отчётов и уведомлений.

4.3. Сервис не обрабатывает биометрические персональные данные. Алгоритмы Сервиса не выполняют распознавание и идентификацию личности, не формируют и не хранят биометрические шаблоны, не сопоставляют изображения людей между собой либо с внешними базами данных.

4.4. Оператор не использует кадры Пользователя для обучения или дообучения моделей искусственного интеллекта, для формирования наборов данных и для любых целей, не связанных с работой Сервиса в интересах Пользователя.

4.5. В той мере, в какой в кадр попадают изображения физических лиц, позволяющие их определить, оператором таких персональных данных является Пользователь как владелец объекта и организатор наблюдения, а ИП Дорохов В. А. действует как лицо, осуществляющее обработку по поручению оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ) на условиях раздела 6 Публичной оферты (https://stroyoko.ru/oferta). Обращения физических лиц, попавших в кадр, подлежат рассмотрению владельцем объекта; Оператор оказывает ему разумное содействие.


5. Специальные категории данных

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических, религиозных и философских убеждениях, интимной жизни), а также биометрические персональные данные.


6. Цели обработки и правовые основания

6.1. Оператор обрабатывает персональные данные исключительно в перечисленных ниже целях и на соответствующих им правовых основаниях:

Цель обработки Категории данных Правовое основание
Регистрация Пользователя и предоставление права использования Программы (доступа к Сервису) по Публичной оферте Данные учётной записи, данные объекта, данные подключения камеры Исполнение договора, стороной которого является субъект — п. 5 ч. 1 ст. 6 ФЗ-152
Направление сервисных уведомлений (отчёты, тревоги, статус оплаты, статус камеры) через email, Telegram, MAX Данные учётной записи, данные привязки мессенджеров Исполнение договора — п. 5 ч. 1 ст. 6 ФЗ-152
Обработка платежей и ведение расчётов Данные об оплате Исполнение договора — п. 5 ч. 1 ст. 6 ФЗ-152
Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений Технические данные, лог-данные Осуществление законных интересов Оператора — п. 7 ч. 1 ст. 6 ФЗ-152
Бухгалтерский и налоговый учёт, ответы на запросы государственных органов Данные об оплате, данные учётной записи Исполнение обязанностей, возложенных законодательством — п. 2 ч. 1 ст. 6 ФЗ-152
Аналитика использования Сервиса и улучшение его качества Технические данные, аналитические cookie Согласие субъекта — п. 1 ч. 1 ст. 6 ФЗ-152
Направление рекламных и информационных рассылок Адрес электронной почты, имя Отдельное согласие субъекта — п. 1 ч. 1 ст. 6 ФЗ-152, ст. 15 ФЗ-152, ст. 18 ФЗ «О рекламе»
Обработка кадров с камер Пользователя Изображения, случайно содержащие физических лиц Поручение оператора — ч. 3 ст. 6 ФЗ-152 (см. раздел 4)

6.2. Отзыв согласия на аналитические cookie или на рекламные рассылки не влечёт прекращения обработки данных, необходимых для исполнения договора, и не препятствует использованию Сервиса.


7. Порядок обработки и сроки хранения

7.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

7.2. Сроки хранения:

Данные Срок хранения
Кадры с камер (отдельно) Не хранятся — удаляются после формирования отчёта или уведомления
Отчёты и тревожные уведомления (включая содержащиеся в них кадры) До окончания оплаченного периода по объекту + 1 месяц
Данные учётной записи, данные объекта, данные привязки мессенджеров До удаления учётной записи Пользователем либо до отзыва согласия
Учётные данные подключения камеры До отключения камеры Пользователем либо до удаления учётной записи
Данные об оплате, первичные учётные документы 5 лет — срок, установленный законодательством о бухгалтерском учёте и Налоговым кодексом РФ
Технические данные и лог-данные безопасности 12 месяцев
Файлы cookie В соответствии с разделом 11
Журнал фиксации согласий и акцептов 3 года с даты прекращения договора

7.3. По достижении целей обработки, при отзыве согласия или удалении учётной записи данные удаляются или обезличиваются в срок, не превышающий 30 дней (ч. 5 ст. 21 Федерального закона № 152-ФЗ), за исключением данных, подлежащих хранению в силу закона.


8. Передача персональных данных третьим лицам

8.1. Оператор поручает обработку персональных данных следующим категориям лиц, действующим на территории Российской Федерации, на условиях конфиденциальности и на основании договоров, содержащих перечень действий и целей обработки (ч. 3 ст. 6 ФЗ-152):

  • хостинг-провайдер и провайдер объектного хранилища — размещение Сервиса и данных;
  • платёжная организация — приём платежей и формирование кассовых чеков;
  • сервисы доставки электронной почты и сообщений — направление уведомлений;
  • сервис веб-аналитики — сбор обезличенной статистики использования Сервиса (при наличии согласия Пользователя на аналитические cookie).

Актуальный перечень конкретных лиц предоставляется по запросу на support@stroyoko.ru.

8.2. Оператор передаёт персональные данные государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

8.3. Персональные данные Пользователя другим Пользователям Сервиса не раскрываются — функция публичного профиля или обмена данными между Пользователями в Сервисе отсутствует.

8.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.


9. Права Пользователя и порядок обращений

9.1. Пользователь вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Обращения направляются на support@stroyoko.ru с адреса электронной почты, указанного при регистрации.

9.3. Идентификация заявителя. Если обращение направлено с иного адреса либо у Оператора имеются обоснованные сомнения в личности заявителя, Оператор вправе запросить дополнительные сведения, позволяющие подтвердить, что обращение исходит от субъекта персональных данных или его уполномоченного представителя. До подтверждения личности обращение не исполняется. Данная мера направлена на защиту Пользователя от неправомерного доступа к его данным.

9.4. Сроки рассмотрения обращений:

Действие Срок
Ответ на запрос о наличии персональных данных и предоставление сведений об их обработке (ч. 4 ст. 20 ФЗ-152) 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя и указанием причин
Уточнение, блокирование или уничтожение данных при подтверждении их неточности либо неправомерности обработки (ч. 1, 2 ст. 21 ФЗ-152) 7 рабочих дней с даты представления подтверждающих сведений
Прекращение обработки и уничтожение данных при отзыве согласия или достижении целей обработки (ч. 5 ст. 21 ФЗ-152) не более 30 дней

10. Меры защиты персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

  • назначено лицо, ответственное за организацию обработки персональных данных;
  • утверждены локальные акты по вопросам обработки и защиты персональных данных;
  • проведена оценка вреда, который может быть причинён субъектам персональных данных, и определён уровень защищённости информационных систем в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
  • применяется шифрование учётных данных доступа к камерам (AES-256-GCM);
  • обеспечено разграничение прав доступа к данным объектов;
  • передача данных между Пользователем и Сервисом осуществляется по защищённому протоколу (TLS);
  • осуществляется внутренний контроль соответствия обработки требованиям законодательства.

11. Реагирование на инциденты

11.1. Инцидентом признаётся случай неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкший нарушение прав субъектов персональных данных, а также факт неправомерного или случайного доступа к персональным данным.

11.2. При выявлении инцидента Оператор:

  • в течение 24 часов с момента выявления уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном на взаимодействие по вопросам инцидента;
  • в течение 72 часов с момента выявления уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их установлении);
  • обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном законодательством;
  • уведомляет затронутых Пользователей о характере инцидента и рекомендуемых мерах, если инцидент способен повлечь нарушение их прав.

11.3. Порядок реагирования на инциденты закреплён внутренним регламентом Оператора.


12. Файлы cookie

12.1. Сервис использует файлы cookie следующих категорий:

  • Технически необходимые — обеспечивают работу Сервиса: авторизация, сохранение сессии входа, защита от подбора паролей и межсайтовой подделки запросов. Используются на основании законного интереса Оператора; их отключение делает работу Сервиса невозможной.
  • Аналитические — собирают обезличенную статистику использования Сервиса (посещённые разделы, продолжительность сессии, источник перехода). Используются исключительно при наличии согласия Пользователя.

12.2. Рекламные и таргетирующие файлы cookie Сервисом не используются.

12.3. При первом посещении Сервиса Пользователю предлагается баннер, позволяющий принять или отклонить аналитические cookie до их установки, а также изменить свой выбор в любой момент в настройках Сервиса. Отказ от аналитических cookie не ограничивает доступ к функционалу Сервиса.

12.4. Пользователь также может управлять файлами cookie в настройках браузера. При отключении технически необходимых cookie отдельные функции (в том числе сохранение сессии входа) станут недоступны.


13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу https://stroyoko.ru/privacy, если иное не предусмотрено новой редакцией.

13.2. Вопросы, связанные с обработкой персональных данных, направляются на support@stroyoko.ru.