Политика обработки персональных данных

Что мы храним, зачем, где и как долго. Редакция от 17 сентября 2026 г.

1. Кто обрабатывает данные

Оператор персональных данных — владелец сервиса «КОНСТРИО» (сайт constrio.ru):

• Наименование: Общество с ограниченной ответственностью «Сорские водопроводные сети» (ООО «СВС»)
• ИНН: 1903029355
• ОГРН / ОГРНИП: 1201900000940
• Адрес: 655111, Республика Хакасия, г. Сорск, ул. 50 лет Октября, зд. 25, пом. 1В
• Почта для обращений: pd@constrio.ru
• Телефон: +79233011989

2. Чьи данные и какие

Мы обрабатываем данные четырёх групп людей.

• Тех, кто подаёт заявку на подключение компании: ФИО, название компании, телефон, адрес электронной почты, логин, текст о ваших объектах, а при входе через Яндекс ID — номер Яндекс ID.
• Тех, кто просит перезвонить с главной страницы сайта: как к вам обращаться и номер телефона.
• Пользователей системы — сотрудников компаний-клиентов: ФИО, логин, отпечаток пароля (сам пароль не хранится), номер Яндекс ID (если вход через Яндекс), адрес электронной почты, телефон, должность, роль, номер в Telegram, фото профиля, записи журнала работ, сообщения и голосовые в чатах, сведения об устройстве и адресе входа.
• Людей, упомянутых в документах, которые загружают компании-клиенты: ФИО и должности в сметах, актах и счетах, ИНН индивидуальных предпринимателей-поставщиков.

3. Зачем

• Подключить компанию и открыть вход её людям.
• Вести по поручению компании-клиента учёт работ, объёмов, закупок и документов: сметы, журналы, КС-2, КС-3, исполнительную документацию.
• Перезвонить, если вы попросили об этом на главной странице сайта.
• Связаться с вами по заявке и присылать служебные письма: подтверждение адреса, ответ по заявке, весть о доступе, ссылку на смену пароля, приглашение.
• Защитить вход и данные: ограничивать перебор паролей, вести журнал действий, разбирать ошибки.
• Открыть вход через Яндекс ID, если вы его выбрали.

4. На каком основании

• Ваше согласие — для заявки на подключение, запроса доступа и просьбы перезвонить (отдельный документ: /consent).
• Договор с компанией-клиентом (оферта).
• Поручение компании-клиента (ч. 3 ст. 6 152-ФЗ): для её сотрудников и людей в её документах оператор — сама компания, мы обрабатываем данные по её поручению.

5. Что мы с данными делаем

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в пределах разделов 3 и 6, блокирование, удаление и уничтожение. Обработка автоматизированная.

Базы данных находятся на сервере в России. Данные каждой компании лежат в отдельном файле базы: другие компании их не видят.

Письма отправляются через почтовый сервис Рег.ру (ООО «Регистратор доменных имён РЕГ.РУ», Россия) с адреса сайта; в них нет паролей — только ссылки со сроком действия.

Если вы входите через Яндекс ID, ООО «Яндекс» (Россия) по вашему разрешению передаёт нам номер вашего Яндекс ID, логин, фамилию и имя, адрес почты и номер телефона. Мы храним номер Яндекс ID (чтобы узнавать вас при входе), ФИО, почту и телефон — как при обычной регистрации. Доступ к вашему аккаунту Яндекса мы не сохраняем: разрешение используется один раз, при входе.

Журнал действий внутри системы записывает, какие страницы открывались, на что нажимали, как прокручивали страницу и сколько времени провели в поле ввода. Значения полей не записываются. Сторонних счётчиков и рекламы на сайте нет.

6. Передача за границу

Сами базы за пределы России не передаются. За границу уходят только запросы к службам, без которых часть функций не работает. Запросы к ним идут через наш технический узел в Германии; соединение зашифровано от начала до конца, содержимого этих запросов узел не видит.

Сообщения, которые вы пишете боту в Telegram, приходят от Telegram на тот же узел в Германии и пересылаются на сервер в России: Telegram до российского адреса напрямую не достаёт. На узле сообщение расшифровывается для пересылки и сразу уходит дальше по зашифрованному соединению; узел его не хранит.

• Anthropic PBC (США) — вопросы к ассистенту Ксении и загруженные для разбора сметы, таблицы, счета и листы спецификаций из проектов.
• OpenAI OpCo, LLC (США) — голосовые сообщения — для перевода в текст.
• Telegram Messenger (ОАЭ) — переписка с ботом компании, если вы его подключили.
• Google LLC, Serper, Tavily (США) — поисковые строки с названиями материалов для подбора цен; персональных данных в них нет.

7. Сколько храним

• Учётная запись: ФИО, логин, телефон, Telegram — пока вы пользуетесь системой; удаляется по вашему обращению или по обращению вашей компании.
• Заявка на подключение — до решения по ней; отклонённая удаляется через 180 дней.
• Просьба перезвонить — до звонка; после звонка удаляется через 180 дней.
• Отметка о согласии — 3 года после отзыва согласия или удаления учётной записи.
• Журнал действий в системе — подробный (нажатия, прокрутка) — 45 дней, смысловые события — 1 год.
• Сессия входа — 30 дней с последнего визита.
• Отправленные письма и очередь писем — 30 дней.
• Ссылки из писем — подтверждение адреса — трое суток, смена пароля — сутки.
• Незаконченный вход через Яндекс ID (что Яндекс сообщил, пока вы дописываете заявку) — сутки.
• Выгрузки документов — 180 дней.
• Резервные копии баз — 30 дней.

8. Как защищаем

• Соединение с сайтом шифруется (HTTPS).
• Пароли хранятся только отпечатком (scrypt): их не знает ни администратор, ни база.
• Доступ разграничен по ролям и по объектам; каждая компания видит только своё.
• Пять неудачных попыток входа с одного адреса — пауза.
• Ежедневные резервные копии; действия пользователей записываются в журнал.

9. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать уточнить, заблокировать или удалить их, отозвать согласие. Напишите на pd@constrio.ru — ответим в течение 10 рабочих дней.

Если вы сотрудник компании-клиента, обратиться можно и к своей компании: для ваших данных оператор — она.

Отзыв согласия не отменяет обработку, которая идёт на другом основании, — например, по договору вашей компании.

Вы вправе обжаловать наши действия в Роскомнадзоре или в суде.

10. Cookie

Сайт ставит только технические cookie, без них не работает вход. Перечень — на странице /cookies.

11. Изменения

Редакция от 17 сентября 2026 г.. Новая редакция публикуется на этой странице и действует с момента публикации.