← Контур

Политика обработки персональных данных

Редакция от 13.11.2026

Черновик. Перед открытием сервиса заполните реквизиты оператора в квадратных скобках и согласуйте текст с юристом. Дата редакции должна совпадать с версией согласия на сервере (POLICY_VERSION в server/src/routes/auth.mjs).

1. Общие положения

Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Контур» (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Оператор персональных данных: [полное наименование организации или ИП], ИНН [ИНН], ОГРН [ОГРН], адрес: [адрес], электронная почта для обращений: [адрес почты].

2. Какие данные мы обрабатываем

• Клиенты производителей: адрес электронной почты, имя, номер телефона, проекты, сохранённые в Сервисе, и запросы смет.
• Производители: адрес электронной почты, контактное лицо, номер телефона, название компании, город, настройки цен и ассортимента, сметы.
• Технические данные: IP-адрес, сведения о браузере, дата и время входа — для защиты от злоупотреблений и разбора сбоев.

3. Цели обработки

• Вход в Сервис по одноразовому коду из письма и работа личного кабинета.
• Хранение проектов клиента и передача запроса сметы выбранному им производителю.
• Уведомления о смете: новая заявка, новая версия, принятие и просьба пересмотреть.
• Обеспечение безопасности и работоспособности Сервиса.

4. Правовые основания

Обработка ведётся с согласия субъекта персональных данных (ст. 9 Закона), которое пользователь даёт при регистрации, отмечая соответствующее поле, а также для исполнения договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона).

5. Кому передаются данные

Имя, телефон и адрес почты клиента, а также его проект становятся доступны производителю, в чьём конструкторе клиент сохранил проект и у которого запросил смету. Другим производителям и третьим лицам данные не передаются, кроме случаев, предусмотренных законодательством Российской Федерации.

6. Хранение и защита

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Оператор принимает правовые, организационные и технические меры защиты данных: шифрование соединения, ограничение доступа, резервное копирование.

Данные хранятся, пока у пользователя есть учётная запись, и удаляются в течение 30 дней после отзыва согласия или удаления учётной записи, если иное не требуется законом.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, направив обращение на [адрес почты]. Ответ направляется в сроки, установленные Законом.

8. Изменение политики

Новая редакция публикуется на этой странице с указанием даты. Если изменения касаются целей или состава обрабатываемых данных, Сервис попросит согласие заново.