Обработка персональных данных (152-ФЗ)
Последнее обновление: 11.08.2026
Обработка персональных данных (152-ФЗ)
Настоящий документ определяет порядок обработки персональных данных пользователей платформы ReSmeta в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Основные принципы обработки ПД
Законность
Обработка ПД осуществляется на законной и справедливой основе. Объём обрабатываемых данных соответствует заявленным целям.
Конфиденциальность
Оператор и иные лица, получившие доступ к ПД, обязаны не раскрывать их без согласия субъекта.
Точность и актуальность
Оператор принимает меры по удалению или уточнению неполных или неточных ПД.
Категории обрабатываемых данных
Идентификационные данные
ФИО, телефон, email, адрес регистрации, паспортные данные (для договоров), ИНН, СНИЛС.
Учётные данные
Логин, пароль (в захэшированном виде), IP-адрес, данные сессий, cookies, история авторизаций.
Платёжные данные
Данные банковских карт (передаются напрямую в платёжный шлюз, не хранятся на серверах ReSmeta), расчётные счета, банковские реквизиты.
Данные об объектах и проектах
Адреса объектов строительства, сметы, договоры, акты, фотофиксация — данные, которые пользователь добровольно загружает в платформу.
Цели обработки персональных данных
| Цель обработки | Категории данных | Срок хранения |
|---|---|---|
| Регистрация и аутентификация | Учётные, идентификационные | До удаления аккаунта |
| Исполнение договора | Идентификационные, платёжные | 5 лет после окончания |
| Техническая поддержка | Идентификационные, учётные | 3 года |
| Маркетинговые коммуникации | Идентификационные | До отзыва согласия |
| Обеспечение безопасности | Учётные, логи действий | 1 год |
| Исполнение требований закона | Идентификационные | Согласно НПА |
Правовые основания обработки
Согласие субъекта на обработку персональных данных (ст. 9 152-ФЗ)
Исполнение договора, стороной которого является субъект (ст. 6 152-ФЗ)
Исполнение требований законодательства РФ (ст. 6 152-ФЗ)
Обработка необходимых данных для осуществления прав и законных интересов оператора (ст. 6 152-ФЗ)
Права субъекта персональных данных
Право на получение информации
Знать об обработке своих ПД, получать копии данных
Право на уточнение данных
Требовать исправления неточных или устаревших данных
Право на удаление (право на забвение)
Требовать удаления своих ПД при отсутствии законных оснований для обработки
Право на отзыв согласия
Отозвать согласие на обработку ПД в любой момент
Право на обжалование
Обжаловать действия оператора в уполномоченном органе (Роскомнадзор)
Право на переносимость
Получить свои данные в структурированном, машиночитаемом формате
Меры по защите персональных данных
Организационные меры
- ✓ Назначение ответственного за обработку ПД
- ✓ Разработка локальных актов по ПД
- ✓ Ограничение доступа к ПД сотрудников
- ✓ Обучение персонала правилам работы с ПД
Технические меры
- ✓ Шифрование ПД при хранении и передаче
- ✓ Межсетевое экранирование (WAF)
- ✓ Система обнаружения вторжений (IDS/IPS)
- ✓ Резервное копирование и восстановление
Локализация данных на территории РФ
В соответствии с Федеральным законом № 242-ФЗ (ст. 18 152-ФЗ), все персональные данные граждан РФ обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации. Дата-центры ReSmeta размещены в Москве и Санкт-Петербурге, аттестованы по требованиям 152-ФЗ и имеют сертификаты соответствия.
Сроки хранения персональных данных
- • Персональные данные, обрабатываемые на основании договора, хранятся в течение срока действия договора и 5 лет после его окончания (срок исковой давности).
- • Данные, обрабатываемые на основании согласия, хранятся до момента отзыва согласия или достижения цели обработки.
- • Логи авторизаций и действий пользователей хранятся 1 год.
- • После истечения срока хранения данные подлежат уничтожению в течение 30 дней.
Трансграничная передача данных
ReSmeta осуществляет обработку персональных данных исключительно на территории Российской Федерации. Трансграничная передача персональных данных на территории иностранных государств не производится. В случае необходимости такой передачи, оператор обязуется:
- • Обеспечить наличие правового основания для передачи (согласие субъекта, договор, закон)
- • Убедиться, что страна-получатель обеспечивает адекватную защиту прав субъектов ПД
- • Уведомить Роскомнадзор о намерении осуществлять трансграничную передачу
Настоящий документ вступает в силу с момента его публикации. ReSmeta оставляет за собой право вносить изменения в данный документ. Актуальная версия всегда доступна по адресу resmeta.ru/legal/152-fz.
Последнее обновление: 11.08.2026