Документы
Политика обработки персональных данных
Редакция 2026-10-19-draft
Черновик. Текст подготовлен для проверки юристом; поля в квадратных скобках заполняет оператор.
1. Общие положения
1.1. Политика определяет порядок и условия обработки персональных данных ООО «СУРЕКС ТЕХНОЛОГИИ» (ОГРН 1267400018500, ИНН 7448267793, адрес: 454100, Челябинская обл., г. Челябинск, ул. 40-летия Победы, д. 5, кв. 97) («SUREX», «Оператор») и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» («Закон»).
1.2. Политика применяется ко всем персональным данным, которые SUREX обрабатывает при работе платформы SUREX: веб-кабинета и мобильного приложения SUREX («Платформа»).
1.3. Политика опубликована на этой странице и доступна без ограничений (ч. 2 ст. 18.1 Закона).
1.4. SUREX внесён в реестр операторов, осуществляющих обработку персональных данных, под № [__].
2. Две роли SUREX
2.1. SUREX — оператор в отношении данных, которые обрабатывает в собственных целях: учётные записи Пользователей, регистрация Организаций, договоры, обращения, технические данные о входе.
2.2. SUREX — обработчик по поручению в отношении данных, которые Организации вносят в Платформу о своих работниках, клиентах и контактных лицах (заявки, акты, фото, подписи). Оператором этих данных является Организация; она отвечает за законность их сбора и получение согласий, а SUREX обрабатывает их по поручению на условиях договора с Организацией (ч. 3 ст. 6 Закона).
3. Цели, категории субъектов и данные
| Цель | Субъекты | Данные | Основание |
|---|---|---|---|
| Регистрация и предоставление доступа к Платформе | Пользователи | ФИО, e-mail, телефон, должность, роль, пароль (в виде хеша), Организация | Договор (п. 5 ч. 1 ст. 6), согласие |
| Учёт и выполнение сервисных заявок, акты, отчёты | Пользователи; контактные лица клиентов и объектов; представители заказчиков | ФИО, телефон, должность, изображение подписи, фото с объектов | Поручение Организации-оператора |
| Сделки на бирже и заказы запчастей, расчёты | Представители сторон сделок; исполнители — ИП и самозанятые | ФИО, телефон, e-mail, ИНН, реквизиты для расчётов | Договор, обязанности по закону |
| Профиль исполнителя, каталог, отзывы | Инженеры (только сводно), авторы отзывов | Сводные сведения о квалификации без ФИО; имя Организации автора отзыва | Договор, согласие |
| Уведомления | Пользователи | Идентификатор устройства, содержание уведомления | Договор |
| Безопасность, журнал действий, расследование инцидентов | Пользователи | IP-адрес, время и действия на Платформе, сведения об устройстве и версии Приложения | Законный интерес, обязанности по закону |
| Ответы на обращения | Заявители | ФИО, контакты, текст обращения | Обязанность по закону, согласие |
3.2. SUREX не обрабатывает специальные категории персональных данных и биометрические персональные данные. Изображение подписи используется только в составе акта и не применяется для установления личности.
4. Порядок и условия обработки
4.1. Обработка — автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ: облако VK Cloud, регион Москва (ru-msk) (ч. 5 ст. 18 Закона).
4.3. Передача третьим лицам. SUREX передаёт персональные данные:
- провайдеру облачной инфраструктуры в РФ — для хранения, по поручению;
- другой Организации Платформы — сведения, необходимые для исполнения сделки (контактное лицо и адрес объекта), по действию Организации, заключившей сделку;
- банку — для расчётов по сделкам через номинальный счёт (после запуска расчётов через Платформу);
- государственным органам — в случаях, предусмотренных законом.
4.4. Трансграничная передача персональных данных не осуществляется: уведомления в приложение доставляет сервер SUREX в России, сторонние сервисы доставки уведомлений не используются.
4.5. Cookie и хранилище браузера. Веб-кабинет использует только технически необходимый cookie для поддержания входа и хранилище браузера для настройки темы оформления. Сервисы веб-аналитики и рекламные счётчики не используются.
4.6. Сроки хранения. Данные учётной записи — пока она действует и 30 дней после удаления; данные Организации — до прекращения договора с ней и 30 дней для выгрузки, затем удаляются в течение 30 дней; документы по сделкам и расчётам — в сроки, установленные налоговым и бухгалтерским законодательством (не менее 5 лет); журнал действий — [1 год]; резервные копии — 30 дней.
4.7. По достижении целей, истечении сроков или отзыве согласия (если нет иного основания) данные уничтожаются в течение 30 дней, о чём составляется акт или запись в электронном журнале.
5. Права субъектов персональных данных
5.1. Субъект вправе: получить сведения об обработке его данных (ст. 14 Закона); потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно полученных данных; отозвать согласие; обжаловать действия SUREX в Роскомнадзор или в суд.
5.2. Запрос направляется по адресу info@surex.ru или почтой по адресу SUREX. SUREX отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
5.3. Если данные внесены Организацией (п. 2.2), SUREX в течение 3 рабочих дней передаёт запрос Организации-оператору и сообщает об этом субъекту.
5.4. Отзыв согласия Пользователем на обработку данных учётной записи означает прекращение его доступа к Платформе.
6. Меры защиты
6.1. SUREX принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона:
- назначен ответственный за организацию обработки персональных данных: [ФИО, должность];
- доступ к данным разграничен по Организациям и ролям; работники SUREX получают доступ только для поддержки и по обращению;
- соединения шифруются (HTTPS/TLS); пароли хранятся в виде необратимого хеша (Argon2);
- каждое изменение данных записывается в журнал действий с автором и временем;
- ежедневное резервное копирование с хранением копий в РФ и регулярной проверкой восстановления;
- обновление серверного ПО, межсетевое экранирование, мониторинг доступности;
- оценка вреда субъектам и определение уровня защищённости ИСПДн [УЗ-__] в соответствии с Постановлением Правительства РФ № 1119.
6.2. Инциденты. При выявлении неправомерной передачи, предоставления, распространения или доступа к персональным данным SUREX уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов о результатах расследования (ч. 3.1 ст. 21 Закона), а если данные внесены Организацией — уведомляет её не позднее 12 часов.
7. Заключительные положения
7.1. Политика пересматривается при изменении законодательства и функций Платформы. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.
7.2. Вопросы по обработке персональных данных: info@surex.ru, +7 351 751-28-97, ответственный за организацию обработки — [ФИО].
7.3. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных».