1. Общие положения
Редакция от 28 сентября 2026 года.
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных пользователей сервиса spiqs (далее — Сервис), а также меры по их защите.
1.2. Оператором персональных данных является владелец Сервиса (далее — Оператор), сведения о котором приведены в блоке «Реквизиты и контакты».
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сервис, в том числе при обработке, начатой до её утверждения.
1.4. Политика является общедоступным документом и опубликована в Сервисе в соответствии с частью 2 статьи 18.1 Закона.
1.5. Оператор вправе изменять Политику в одностороннем порядке по своему усмотрению. Новая редакция вступает в силу с момента её публикации в Сервисе, если иное не указано в самой редакции. Действующая редакция всегда доступна на этой странице.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Предоставление — раскрытие персональных данных определённому лицу или определённому кругу лиц. Распространение — раскрытие неопределённому кругу лиц; Оператор распространение персональных данных не осуществляет.
2.4. Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных. Уничтожение — действия, после которых восстановить содержание персональных данных невозможно. Обезличивание — действия, после которых нельзя без дополнительной информации определить принадлежность данных конкретному лицу.
2.5. Пользователь — лицо, зарегистрированное в Сервисе или обратившееся к Оператору через Сервис.
3. Категории субъектов
3.1. Оператор обрабатывает персональные данные следующих лиц:
- пользователей, зарегистрировавших учётную запись в Сервисе;
- участников пространств, приглашённых другими пользователями;
- посетителей Сервиса без учётной записи;
- лиц, направивших обращение через форму обратной связи или по электронной почте;
- представителей организаций, пользующихся Сервисом;
- третьих лиц, сведения о которых пользователи размещают в своих проектах (раздел 9).
4. Состав персональных данных
4.1. Данные учётной записи, которые человек указывает сам:
- фамилия, имя, отчество и отображаемое имя;
- адрес электронной почты;
- номер телефона;
- дата рождения;
- фотография профиля;
- профессия, компания и сведения о себе;
- пароль в виде необратимого хеша — сам пароль Оператору неизвестен.
4.2. Данные, получаемые от внешних сервисов авторизации (VK ID, Яндекс ID) при входе через них: идентификатор учётной записи в этом сервисе, адрес электронной почты и имя — в объёме, на который человек дал разрешение на стороне этого сервиса.
4.3. Содержимое работы: проекты, адреса объектов, задачи, закупки, траты, этапы, расчёты, файлы, комментарии, роли и история действий участников в пространстве.
4.4. Платёжные данные: сведения о пополнениях счёта пространства, покупках и списаниях. Данные банковских карт обрабатывают платёжные сервисы; Оператор их не получает и не хранит.
4.5. Обращения: имя, контакт для ответа, текст обращения, приложенные файлы и адрес страницы, с которой отправлено обращение.
4.6. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращений к Сервису, записи о входах и ошибках, а при массовом удалении данных проекта — IP-адрес и сведения о браузере того, кто его подтвердил.
4.7. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Фотография профиля используется только для отображения в интерфейсе и не применяется для установления личности.
5. Цели и правовые основания обработки
5.1. Оператор обрабатывает персональные данные в следующих целях:
- регистрация, идентификация и авторизация пользователя в Сервисе;
- предоставление функций Сервиса: ведение проектов, расчёты, совместная работа участников и разграничение их доступа;
- проведение расчётов за услуги Сервиса, учёт оплат и направление кассовых чеков;
- направление служебных писем: подтверждение адреса, восстановление доступа, уведомления о работе пространства и изменениях условий;
- рассмотрение обращений, претензий и запросов;
- обеспечение безопасности Сервиса, предотвращение мошенничества и разбор неполадок;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.2. Правовыми основаниями обработки являются:
- заключение и исполнение Пользовательского соглашения, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона);
- согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона);
- исполнение обязанностей, возложенных на Оператора законом, в том числе Налоговым кодексом Российской Федерации и Федеральным законом от 22.05.2003 № 54-ФЗ (пункт 2 части 1 статьи 6 Закона);
- осуществление прав и законных интересов Оператора, в том числе обеспечение безопасности Сервиса, при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона).
5.3. Рекламные и информационные рассылки направляются только с отдельного предварительного согласия получателя (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Отказаться от них можно в любой момент.
5.4. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права.
5.5. Объём обрабатываемых данных соответствует заявленным целям и не является избыточным. Обработка, несовместимая с целями сбора, не допускается.
6. Порядок и условия обработки
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.
6.2. Персональные данные получаются от самого субъекта, от пользователя, пригласившего его в пространство, или от внешнего сервиса авторизации, через который субъект вошёл.
6.3. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
6.4. Лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
7. Кому передаются данные
7.1. Содержимое проекта видят участники пространства в пределах своей роли. Внешняя ссылка на расчёт или проект открывает только то, что выбрал владелец пространства.
7.2. Оператор поручает обработку персональных данных в необходимом объёме лицам, обеспечивающим работу Сервиса, на основании договора с соблюдением требований части 3 статьи 6 Закона:
- провайдеру хостинга, баз данных и файлового хранилища;
- сервису отправки электронной почты;
- сервисам веб-аналитики (Яндекс Метрика, Google Analytics) — в части технических данных о посещениях, как описано в Политике использования файлов cookie;
- платёжным сервисам (например, ЮKassa или Robokassa) — в части сведений о платеже.
7.3. Персональные данные предоставляются государственным органам только в случаях и в порядке, предусмотренных законодательством Российской Федерации.
7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
8. Сроки обработки и уничтожение
8.1. Данные учётной записи и содержимое проектов обрабатываются, пока существует учётная запись или пространство, в котором они размещены.
8.2. Сведения о платежах хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте, — не менее 5 лет.
8.3. Обращения хранятся в течение 3 лет с даты последнего ответа. Технические записи хранятся не дольше 12 месяцев, если они не нужны для расследования инцидента.
8.4. При достижении целей обработки, удалении учётной записи или отзыве согласия персональные данные уничтожаются или обезличиваются в срок не более 30 дней, если иной срок не установлен законом или договором, а их хранение не требуется для исполнения обязанностей Оператора (статья 21 Закона).
8.5. Уничтожение выполняется удалением записей из баз данных и файлов из хранилища без возможности восстановления и подтверждается в порядке, установленном Роскомнадзором.
9. Данные третьих лиц в проектах
9.1. Пользователь может размещать в проектах сведения о других людях: заказчиках, подрядчиках, поставщиках, в том числе их имена, телефоны и адреса объектов. В отношении этих данных оператором выступает пользователь, а Оператор обрабатывает их по его поручению и только для работы Сервиса.
9.2. Пользователь, размещающий такие данные, гарантирует наличие законного основания для их обработки и уведомление субъектов в случаях, предусмотренных Законом.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в объёме, установленном частью 7 статьи 14 Закона;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в досудебном порядке или в суде;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.
10.2. Большую часть данных учётной записи пользователь может изменить сам в профиле Сервиса.
11. Как направить запрос
11.1. Запросы, отзыв согласия и требования о прекращении обработки направляются на legal@spiqs.ru. Запрос должен позволять идентифицировать субъекта: содержать фамилию, имя и адрес электронной почты учётной записи, а также суть требования (часть 3 статьи 14 Закона). Запрос с адреса электронной почты учётной записи считается подтверждённым.
11.2. Оператор предоставляет сведения по запросу в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
11.3. Неточные данные уточняются в течение 7 рабочих дней с даты получения подтверждающих сведений. Незаконно полученные или ненужные для цели обработки данные уничтожаются в тот же срок.
11.4. Требование о прекращении обработки исполняется в течение 10 рабочих дней с даты получения, если у Оператора нет иных законных оснований для обработки. После отзыва согласия данные уничтожаются в течение 30 дней с той же оговоркой.
11.5. Отзыв согласия на обработку данных, без которых невозможно исполнить Пользовательское соглашение, влечёт прекращение доступа к учётной записи.
12. Меры защиты
12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:
- определяет угрозы безопасности персональных данных и меры по их нейтрализации;
- назначает лицо, ответственное за организацию обработки персональных данных;
- разграничивает доступ к данным по ролям и предоставляет его только в объёме, необходимом для выполнения обязанностей;
- передаёт данные между браузером и Сервисом по зашифрованному каналу;
- хранит пароли только в виде необратимого хеша;
- ведёт журнал действий с чувствительными операциями, в том числе массового удаления данных;
- выполняет резервное копирование и восстановление данных;
- осуществляет внутренний контроль соответствия обработки требованиям Закона.
12.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах его расследования (часть 3.1 статьи 21 Закона).
13. Cookie и хранилище браузера
13.1. Какие данные Сервис хранит в браузере и как от этого отказаться, описано в Политике использования файлов cookie.
14. Заключительные положения
14.1. Политика пересматривается при изменении законодательства или порядка обработки персональных данных, а также по усмотрению Оператора в одностороннем порядке (пункт 1.5). Новая редакция вступает в силу с момента публикации в Сервисе.
14.2. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
14.3. Вопросы по Политике принимаются на legal@spiqs.ru.