1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказа ФСТЭК России от 18.02.2013 № 21, а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые применяет ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СТРОЙТЕЛЕКОМСЕРВИС» (далее — «Оператор», «Общество», «ООО «СТЕКС»») в процессе деятельности информационной системы под коммерческим обозначением «НАКАМ», расположенной по адресам: nakam.ru, накам.рф (далее — «Платформа»).
Платформа предназначена исключительно для лиц, достигших 18 лет и обладающих полной дееспособностью. Регистрируясь на Платформе, пользователь подтверждает своё совершеннолетие и дееспособность.
* Для просмотра адреса — наведите курсор на размытую строку.
Реквизиты Оператора
Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СТРОЙТЕЛЕКОМСЕРВИС»
Сокращённое наименование: ООО «СТЕКС»
ИНН: 1900006960
ОГРН: 1221900002235
Юридический адрес:
655014, Республика Хакасия, г. Абакан, ул. Саянская, д. 14
E-mail: info@nakam.ru
Рег. номер оператора ПДн: 24-26-053732
Ответственный за организацию обработки ПДн: в соответствии с приказом по обществу
2. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
- обеспечение функционирования информационной системы Платформы, включая регистрацию и идентификацию пользователей;
- заключение и исполнение гражданско-правовых договоров между заказчиками и подрядчиками;
- оформление, сопровождение и исполнение заказов на Платформе;
- обеспечение обмена сообщениями и уведомлениями между участниками Платформы;
- направление сервисных и информационных уведомлений пользователям;
- направление рекламной и маркетинговой рассылки — на основании отдельного согласия пользователя;
- ведение статистики и аналитики использования Платформы;
- продвижение товаров, работ и услуг;
- персонализация контента и интерфейса;
- обеспечение безопасности, предотвращение мошенничества и иных неправомерных действий;
- исполнение требований действующего законодательства Российской Федерации;
- рассмотрение обращений, жалоб и претензий пользователей.
3. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих основаниях (ст. 6, ст. 10.1 152-ФЗ):
- согласие субъекта персональных данных на обработку его персональных данных (ст. 9 152-ФЗ);
- необходимость исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
- обработка в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных (п. 9 ч. 1 ст. 6 152-ФЗ);
- исполнение требований законодательства Российской Федерации, если обработка персональных данных предусмотрена федеральными законами (п. 2 ч. 1 ст. 6 152-ФЗ).
4. Категории и перечень обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных (не специальные категории и не биометрические):
Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес регистрации (место жительства); номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчётного счёта; номер лицевого счёта; наименование организации; должность; сведения, собираемые посредством метрических программ; файлы cookies.
5. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов: работники; соискатели; уволенные работники; контрагенты; представители контрагентов; клиенты (заказчики и подрядчики Платформы); посетители сайта; выгодоприобретатели по договорам; субъекты, предоставившие согласие на трансграничную передачу персональных данных.
6. Порядок и способы обработки персональных данных
С персональными данными совершаются следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Способы обработки: автоматизированная обработка с передачей по сети Интернет.
Передача третьим лицам: персональные данные могут передаваться третьим лицам исключительно в рамках, установленных настоящей Политикой и применимым законодательством, в том числе: провайдерам облачной инфраструктуры, сервисам электронной почты и SMS-рассылок, сервисам аналитики и метрики — в объёме, минимально необходимом для достижения целей обработки. Передача данных в коммерческих целях третьим лицам без согласия субъекта не осуществляется.
7. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, но не долее:
- срока действия договора, заключённого с субъектом персональных данных, и 5 лет после его прекращения — для данных, связанных с договорными отношениями;
- 3 лет с момента последней активности пользователя на Платформе — для данных зарегистрированных пользователей при отсутствии договора;
- до отзыва согласия субъектом — для данных, обрабатываемых исключительно на основании согласия.
По истечении срока хранения либо при отзыве согласия персональные данные уничтожаются или обезличиваются в срок не более 30 дней. Уничтожение подтверждается актом.
8. Меры по обеспечению безопасности персональных данных
В соответствии со ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ Оператором реализованы следующие меры:
Организационные меры:
- назначен ответственный за организацию обработки персональных данных;
- изданы локальные нормативные акты по вопросам обработки и защиты персональных данных;
- проводится внутренний контроль и аудит соответствия обработки ПДн требованиям законодательства;
- работники ознакомлены с требованиями законодательства РФ о ПДн и локальными актами Оператора;
- определён перечень лиц, допущенных к обработке персональных данных.
Технические меры:
- установлен уровень защищённости информационной системы — УЗ-4;
- применяется шифрование данных при передаче (SSL/TLS);
- реализовано хеширование паролей пользователей;
- применяется ролевая модель разграничения прав доступа;
- используются межсетевые экраны и средства антивирусной защиты;
- ведётся журналирование событий безопасности и доступа к данным;
- доступ к серверной инфраструктуре осуществляется только по SSH с ключевой аутентификацией.
Место хранения данных:
ЦОД ООО «ТАЙМВЭБ.КЛАУД», г. Москва, ул. Подольских Курсантов, д. 15, корп. Б, стр. 1. Страна хранения: Россия.
9. Трансграничная передача персональных данных
Трансграничная передача персональных данных осуществляется на основании Уведомления РКН №100195513 от 11.03.2026 в следующие иностранные государства:
Обеспечивающие адекватную защиту (Перечень РКН)
Нидерланды, Сингапур
На основании согласия субъекта (ч. 4 ст. 12 152-ФЗ)
ОАЭ, США
Цели передачи: информационные и сервисные рассылки (email, push, SMS); автоматизированная обработка запросов; защита от DDoS-атак; уведомления через мессенджеры; аналитика и метрика.
Получатели данных: провайдеры облачных сервисов и CDN, сервисы email-рассылок и аналитики — только в объёме, необходимом для выполнения указанных функций.
10. Права субъекта персональных данных
В соответствии с главой 3 Федерального закона № 152-ФЗ субъект персональных данных имеет право:
- получить информацию об обработке своих персональных данных, в том числе о целях, сроках, составе данных и третьих лицах, которым они передаются;
- требовать уточнения, блокирования или уничтожения неточных, устаревших или незаконно обрабатываемых персональных данных;
- отозвать согласие на обработку персональных данных в любое время;
- требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг (ч. 2 ст. 15 152-ФЗ);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru) или в судебном порядке.
Контакты для обращений:
E-mail: info@nakam.ru
Почтовый адрес: 655014, Республика Хакасия, г. Абакан, ул. Саянская, д. 14
Оператор рассматривает обращения в срок не более 30 дней с момента получения.
11. Файлы cookie и метрические программы
Платформа использует файлы cookie и аналогичные технологии (пиксели, localStorage) для обеспечения работоспособности сервиса, персонализации и аналитики. Применяются следующие категории:
- Строго необходимые — обеспечивают работу сессий и CSRF-защиту. Используются без согласия пользователя.
- Аналитические — позволяют анализировать посещаемость и поведение пользователей. Загружаются только после явного согласия пользователя через cookie-баннер.
- Маркетинговые — используются для персонализации рекламы. Загружаются только после явного согласия пользователя.
Пользователь вправе отозвать согласие на использование необязательных cookie в любой момент, очистив данные браузера или изменив настройки cookie-согласия на Платформе.
12. Заключительные положения
Актуальная версия Политики размещена по адресу: nakam.ru/privacy-policy/ и доступна неограниченному кругу лиц.
Оператор вправе вносить изменения в настоящую Политику. При существенных изменениях, затрагивающих права субъектов персональных данных, пользователи уведомляются через Платформу не позднее чем за 10 дней до вступления изменений в силу. Продолжение использования Платформы после вступления изменений в силу означает согласие с обновлённой Политикой.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь: info@nakam.ru