Политика обработки персональных данных сервиса «Абрис»

Редакция от 20.10.2026. Документ опубликован по адресу https://abrisonline.ru/privacy.

1. Общие положения

1.1. Политика определяет, какие персональные данные обрабатывает Общество с ограниченной ответственностью «АБРИС» (ООО «АБРИС», ИНН 0268111219, ОГРН 1260200025029, адрес: Республика Башкортостан) (далее — Оператор) в сервисе «Абрис» по адресу https://abrisonline.ru (далее — Сервис), зачем, как защищает и как субъект может реализовать свои права. Политика принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.1а. С 20.10.2026 Сервисом владеет и данные обрабатывает ООО «АБРИС». До этой даты Оператором был индивидуальный предприниматель Пчелин Глеб Андреевич (ИНН 026705545208); данные пользователей переданы ООО «АБРИС» для тех же целей и на тех же условиях, что описаны в этой Политике.

1.2. Сервис — программа для расчёта стоимости строительства и подготовки коммерческих предложений (КП) для строительных компаний и индивидуальных предпринимателей (далее — Клиенты).

1.3. Обращения по вопросам персональных данных: privacy@otves.online.

2. Чьи данные и с какой целью

Субъекты	Данные	Цель	Основание
Пользователи Сервиса — владельцы и сотрудники Клиентов	Адрес электронной почты, имя (по желанию), пароль — только в виде необратимого хеша, сведения о входах (время, IP-адрес — в технических журналах), роль в компании	Регистрация и вход, работа в Сервисе, приглашение сотрудников, восстановление пароля, служебные письма, безопасность	Согласие (п. 1 ч. 1 ст. 6 Закона); исполнение соглашения (п. 5 ч. 1 ст. 6)
Пользователи Сервиса — владельцы и сотрудники Клиентов	Журнал действий в Сервисе: время и вид действия (вход, открытый раздел, поиск закупок — слова запроса и число регионов, открытая или добавленная закупка — номер извещения, запуск ИИ, «Отчёт PDF», выгрузка, ошибка на экране — короткий текст ошибки); без текста документов и без данных Заказчиков	Улучшение Сервиса (где пользователям неудобно, что исправить), поддержка пользователей, учёт и настройка лимитов ИИ. Сводная статистика — в обезличенном виде (без почт и названий компаний)	Согласие (п. 1 ч. 1 ст. 6 Закона); исполнение соглашения (п. 5 ч. 1 ст. 6)
Клиенты — индивидуальные предприниматели	ФИО, ИНН, ОГРНИП, адрес, телефон, почта, подпись в КП (ФИО и должность подписанта)	Подготовка КП от имени Клиента, исполнение соглашения	Исполнение соглашения (п. 5 ч. 1 ст. 6)
Заказчики Клиентов	ФИО, телефон, адрес объекта строительства — в объёме, который вносит Клиент	Расчёт стоимости и подготовка КП по поручению Клиента	Поручение Клиента (ч. 3 ст. 6 Закона); оператор этих данных — Клиент
Контактные лица заказчиков в закупках из ЕИС (zakupki.gov.ru)	ФИО, телефон, почта — как указаны в извещении о закупке	Показ сведений о закупке пользователям Сервиса (без входа контакты не показываются)	Сведения, подлежащие опубликованию по закону о контрактной системе (п. 11 ч. 1 ст. 6 Закона; проверить у юриста)

2.2. Специальные категории (ст. 10) и биометрические данные (ст. 11) не обрабатываются. Клиенту запрещено вносить их в Сервис (соглашение, раздел о поручении).

2.3. Данные несовершеннолетних не обрабатываются: Сервис предназначен для деятельности организаций и предпринимателей.

3. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (изменение), извлечение, использование, передача (предоставление, доступ) — только лицам из раздела 5, обезличивание (только для сводной статистики работы Сервиса — журнал действий без почт и названий компаний), блокирование, удаление, уничтожение. Обработка автоматизированная. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

4. Где хранятся данные

4.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): сервер — у Timeweb Cloud (timeweb.cloud), резервные копии — у Selectel (selectel.ru), центр обработки данных в Санкт-Петербурге.

4.2. Трансграничная передача персональных данных не осуществляется.

5. Кому передаются данные

5.1. Данные не продаются и не передаются для рекламы. Доступ к данным в рамках оказания услуг имеют лица ниже — все в Российской Федерации; этот же перечень отдельной страницей: Перечень лиц, обрабатывающих персональные данные (обновляется вместе с политикой, есть версия в PDF). Сервисов веб-аналитики, счётчиков посещаемости и рекламных сетей на сайте нет; при их подключении (только российских) перечень будет дополнен до подключения. Журнал действий (раздел 2) ведёт сам Оператор на своём сервере в РФ; сторонним сервисам он не передаётся.

Получатель	Зачем	Основание
Timeweb Cloud (timeweb.cloud)	Размещение сервера и базы данных	Договор с провайдером; обработка по поручению Оператора (ч. 3 ст. 6 Закона)
Selectel (selectel.ru)	Хранение зашифрованных резервных копий (провайдер не имеет ключа расшифровки)	То же
Яндекс 360 для бизнеса (360.yandex.ru)	Отправка служебных писем (вход по ссылке, подтверждение почты, приглашение, восстановление пароля, напоминания о сроках и новых закупках) и приём обращений	То же
ООО «Облачные технологии» (cloud.ru; полное наименование — по договору, проверить), сервис Evolution Foundation Models	Функции ИИ — только когда пользователь нажимает «Анализ ИИ», «Разобрать с ИИ», «Обновить», «Спросить» или «Спросить по документам» (у новой компании ИИ включён сразу, владелец может выключить его в настройках): передаются тексты документов закупки (могут содержать ФИО и контакты, если они есть в документах) или вопрос пользователя. Серверы в РФ; данные не используются для обучения моделей (проверить по договору)	Договор с провайдером; обработка по поручению Оператора (ч. 3 ст. 6 Закона); для данных Заказчиков — в рамках поручения Клиента
ООО «Дадата» (dadata.ru)	Поиск реквизитов по ИНН — только когда пользователь нажимает «Заполнить по ИНН»: передаётся только ИНН, в ответ — открытые сведения ЕГРЮЛ/ЕГРИП	Исполнение соглашения (п. 5 ч. 1 ст. 6 Закона); сведения ЕГРИП подлежат опубликованию (п. 11 ч. 1 ст. 6)

5.2. Данные Заказчиков, внесённые Клиентом, видят только пользователи этого Клиента. Данные разных Клиентов изолированы на уровне базы данных. Результат разбора ИИ документации, скачанной из ЕИС (открытые данные о закупках), может использоваться повторно для других Клиентов; разбор документов, загруженных Клиентом, — только для этого Клиента.

5.3. Данные предоставляются государственным органам по основаниям, предусмотренным законом.

6. Сроки обработки и хранения

6.1. Данные пользователей — пока действует учётная запись. При удалении учётной записи или компании данные удаляются из рабочей базы не позднее 2 календарных дней, а из резервных копий — автоматически: копии хранятся не более 28 дней. В общей сложности данные уничтожаются не позднее 30 дней с даты запроса или прекращения соглашения; уничтожение подтверждается актом.

6.2. Данные Заказчиков — пока Клиент хранит объект в Сервисе либо до прекращения соглашения с Клиентом; затем удаляются в сроки п. 6.1 (при прекращении соглашения — после 30 дней на выгрузку, п. 6.2 соглашения).

6.3. Тексты документов закупок, прочитанные из ЕИС или загруженные пользователем (кнопка «Загрузить из ЕИС»), удаляются через 30 дней после итога торгов по закупке («Выиграли», «Проиграли», «Не участвуем»); карточка закупки и найденные условия хранятся по п. 6.2. Файлы документов из ЕИС Сервис не хранит — только извлечённый текст.

6.4. Технические журналы сервера (время запросов, IP-адрес) ограничены по объёму и перезаписываются автоматически; срок хранения — не более 90 дней.

6.4.1. Журнал действий пользователей (раздел 2) — 12 месяцев, затем удаляется автоматически; при удалении учётной записи или компании — в сроки п. 6.1.

6.5. При отзыве согласия обработка прекращается, данные уничтожаются в течение 30 дней (ч. 5 ст. 21 Закона), если нет иного законного основания продолжать обработку.

7. Как защищены данные

7.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, ПП РФ от 01.11.2012 № 1119 (уровень защищённости — УЗ-4) и приказу ФСТЭК России от 18.02.2013 № 21, в том числе:

соединение с Сервисом — только по защищённому протоколу HTTPS;
пароли хранятся только в виде необратимого хеша (алгоритм scrypt с солью); сотрудники Оператора паролей не видят;
данные каждого Клиента изолированы правилами базы данных (Row Level Security), а не только программой;
ограничение попыток входа, одноразовые ссылки с ограниченным сроком для приглашений и восстановления пароля;
доступ к серверу — только по ключу, у ограниченного круга лиц; журналы действий;
ежедневные резервные копии в другом центре обработки данных в РФ, регулярная проверка восстановления;
своевременная установка обновлений;
назначен ответственный за организацию обработки персональных данных (приказом руководителя Оператора).

7.2. При утечке данных Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 Закона (в течение 24 часов — о факте, в течение 72 часов — о результатах расследования) и затронутых Клиентов.

8. Cookie

Сервис использует одну техническую cookie — идентификатор сессии входа (otves_session, срок до 30 дней). Без неё вход невозможен. В браузере (localStorage) хранятся настройки интерфейса (тема, выбранный продукт, вид списков) и отметка о том, что пользователь ознакомился с уведомлением о cookie; на сервер они не передаются. Аналитические и рекламные cookie, счётчики посещаемости и сторонние скрипты не используются. При первом посещении сайт показывает уведомление о cookie со ссылкой на эту политику. Демонстрационная версия хранит данные только в браузере пользователя (localStorage) и на сервер их не передаёт. Без входа (гостевой режим) «Мои закупки» хранятся в браузере; если гость регистрируется (с согласием на обработку персональных данных), эти закупки переносятся в его компанию в Сервисе.

9. Права субъекта персональных данных

9.1. Субъект вправе (ст. 14 Закона): получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или ненужных для цели данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Как обратиться: письмо на privacy@otves.online с той почты, что указана в учётной записи, либо письменно по почтовому адресу Оператора (Республика Башкортостан, г. Сибай; полный адрес сообщается по запросу на privacy@otves.online). Запрос должен позволять установить личность (ч. 3 ст. 14). Ответ — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ст. 20 Закона). Требование прекратить обработку исполняется в течение 10 рабочих дней (ч. 5.1 ст. 21).

9.3. Если вы — заказчик строительной компании, оператор ваших данных — эта компания. Обратитесь к ней; Оператор Сервиса как обработчик поможет ей исполнить ваш запрос.

9.4. Пользователь сам меняет имя и пароль в Сервисе; удалить учётную запись или компанию — по запросу на privacy@otves.online.

10. Изменение политики

Оператор может изменять политику. Новая редакция действует с момента публикации по адресу https://abrisonline.ru/privacy, если в ней не указано иное. О существенных изменениях пользователи узнают письмом или в Сервисе.