
Политика обработки персональных данных
Редакция от 13 октября 2026 г.
1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта и мобильного приложения ИИСтройка24 от СпецПласт16 (далее — «Сайт») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор персональных данных — ООО «СПЕЦПЛАСТ 16», ИНН 1650412557, КПП 165001001, ОГРН 1221600029287, адрес: 423823, Республика Татарстан, г. Набережные Челны, б-р Главмосстроевцев, д. 3, кв. 92 (далее — «Оператор»). Контакты Оператора: specplast16@mail.ru, +7 (927) 242-80-88.
2. Какие данные мы обрабатываем
Сайт — площадка-агрегатор: заказчики размещают заявки на спецтехнику, компании-исполнители (в том числе СпецПласт16) публикуют свою технику и цены и присылают предложения. Строительные материалы по сметам продаёт сам СпецПласт16. Заявку на звонок можно оставить без аккаунта; для размещения заявок на доске, ответов на них и бронирования нужна регистрация («Заказать технику» или «Встать на линию»). Онлайн-оплаты на Сайте нет: заказчик платит исполнителю напрямую, по договору с ним. Мы обрабатываем:
- номер телефона, имя (необязательно) и комментарий — из форм заявки на Сайте, а также номер телефона и сказанное по телефону, когда пользователь звонит диспетчеру;
- данные аккаунта: имя, e-mail, телефон, выбранная роль, пароль (хранится только в виде хэша), код приглашения, если пользователь пришёл по ссылке коллеги;
- данные исполнителя: название компании или ИП, ИНН, телефон и сайт компании, адрес базы и её точка на карте, техника, цены и фото, документы (удостоверения, страховки — номер, имя машиниста, скан), а также данные машинистов, которых вносит исполнитель (имя, телефон, номер удостоверения, а если исполнитель создаёт машинисту вход в приложение — его e-mail и пароль в виде хэша). Исполнитель подтверждает, что машинисты знают об этом и согласны (раздел 4 Правил площадки);
- данные заказов: заявки (что нужно, где и когда), предложения, брони, переписка заказчика и исполнителя по заказу (с вложениями), отметки и фото начала и конца смены, табель (часы работы и простоя), отзывы и комментарии;
- сообщения в чате с ИИ-агентами на Сайте и данные заявки, оформленной в чате;
- ответы в Telegram-боте ИИСтройка24 (какая техника нужна, когда и где), номер телефона, если пользователь им поделился, а также имя и идентификатор аккаунта Telegram, которые Telegram передаёт боту;
- заявки из групп Telegram и WhatsApp и сообщения, которые пишут боту площадки, — текст сообщения, имя автора и телефон (подробнее — ниже, «Заявки из открытых чатов»);
- данные для уведомлений: push-токен устройства в мобильном приложении, идентификатор чата Telegram, если пользователь привязал его к аккаунту, и выбранные каналы уведомлений;
- журнал показов телефона: какой исполнитель и когда открыл телефон по заявке кнопкой «Показать телефон»;
- адрес или точка места работ и фото объекта — если пользователь их отправил (по координатам запрашивается погода, без передачи других данных);
- местоположение посетителя на картах Сайта («Вы здесь», кнопка «Я на объекте») — только с разрешения браузера и только в самом браузере: координаты уходят на сервер лишь как точка места работ в заявке, которую пользователь сам отправил (или округлённо — чтобы найти адрес рядом), отдельно не передаются и не хранятся;
- геопозиция телефона исполнителя или машиниста — только пока он сам включил «На линии» в приложении (в том числе когда приложение свёрнуто): координаты отправляются примерно раз в минуту вместе с выбранной машиной, чтобы заказчики видели свободную технику рядом на карте. Хранится только последняя точка, она перезаписывается. Отправка прекращается, когда пользователь выходит с линии, выходит из аккаунта или вечером автоматически; разрешение на геопозицию можно отозвать в настройках телефона;
- технические данные: IP-адрес (относится к персональным данным), тип браузера и устройства, файлы cookie и данные Яндекс.Метрики (раздел 6), настройки Сайта в браузере (звук, выбор по cookie).
- ответы в опросе цен («Цены на рынке», Telegram-бот, опрос в чате): вид техники, город, цена; имя, компания и телефон — только с отдельного согласия. Чтобы один человек не повлиял на средние цены многократно, хранится необратимый ключ от IP-адреса (сам адрес не хранится). На сайте показываются только обобщённые цены — не меньше чем по трём участникам, без имён;
Заявки из открытых чатов
Бот ИИСтройка24 в Telegram и аккаунт площадки в WhatsApp состоят в группах, где ищут спецтехнику, — их туда добавляют администраторы групп. Сайт получает сообщения из этих групп, а также сообщения, которые пишут боту лично. Если в сообщении есть заказ техники, Сайт сохраняет его текст, название чата, ссылку на сообщение (если она есть), имя автора и его имя пользователя в Telegram, а телефон — если автор указал его в сообщении или поделился контактом, а в WhatsApp — номер, с которого отправлено сообщение. Текст сообщения может разбираться ИИ (Anthropic, раздел 5), чтобы понять, какая техника нужна, где и когда. Затем заявка размещается на доске — с названием чата, с именем автора в сокращённом виде («Ильдар Ш.») или с пометкой «Заявка из чата», телефоны и ссылки в тексте скрыты. Сообщения из групп без заказа техники не сохраняются. Цель — помочь автору найти технику, о чём он сам просил в сообщении, и передать ему предложения исполнителей.
Автор такой заявки может в любой момент попросить удалить её: написать на specplast16@mail.ru или позвонить по телефону +7 (927) 242-80-88, указав чат и примерную дату сообщения. Мы снимем заявку с доски и удалим имя, телефон, текст и ссылку на сообщение не позднее 10 рабочих дней. Ссылка на этот порядок есть в карточке каждой такой заявки на доске.
Запоминание на странице «Стройка». Только если пользователь нажал «Да, запомни меня», Сайт хранит в его браузере на этом устройстве (localStorage) имя, ответы в чате, что он строит и какая техника нужна, просмотренные зоны и статус заявки, чтобы продолжить разговор при следующем заходе. На сервер эти данные не отправляются; кнопка «Забыть меня» сразу стирает их вместе с согласием. Условия — в тексте согласия.
3. Цели обработки
- обратная связь с пользователем, консультация и подбор техники;
- работа площадки: регистрация и вход, публикация заявок, передача их исполнителям, предложения, брони, переписка по заказу, отзывы, уведомления;
- оформление и исполнение заявок и договоров аренды между заказчиком и исполнителем;
- проверка исполнителей и защита от злоупотреблений (в том числе журнал показов телефона);
- работа сервисов Сайта: форм заявки, чата с ИИ-агентами, Telegram-бота, сметы;
- еженедельное письмо «Заявки рядом за неделю» с числом заявок и исполнителей рядом и новостями площадки — только тем, кто сам отметил это при регистрации или в настройках уведомлений; отписаться можно в любой момент кнопкой «Отписаться» почтового сервиса, по ссылке в письме или там же в настройках;
- обеспечение безопасности и улучшение работы Сайта.
4. Правовые основания
Обработка осуществляется на основании согласия пользователя, которое он дает, отмечая соответствующий пункт в форме на Сайте, в приложении или в Telegram-боте, а также для заключения и исполнения договора, стороной которого является пользователь, — в том числе Правил площадки. Данные машинистов исполнитель передаёт Оператору, подтверждая, что машинисты с этим согласны. Заявки из открытых чатов обрабатываются в законных интересах их авторов и Оператора — чтобы автор получил предложения по своей заявке — при условии, что права автора не нарушаются (п. 7 ч. 1 ст. 6 152-ФЗ); автор может возразить в любой момент (раздел 2).
5. Как мы обрабатываем данные
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в случаях, предусмотренных политикой), обезличивание, блокирование и уничтожение персональных данных с использованием средств автоматизации и без них.
Данные сначала записываются в базу данных Сайта (Yandex Cloud, Россия). Для работы Сайта Оператор поручает обработку следующим сервисам; часть из них находится за пределами России, поэтому происходит трансграничная передача данных:
- Yandex Cloud — база данных сайта: аккаунты, заявки, предложения, брони, переписка, отзывы, журнал показов телефона; Россия.
- Vercel Inc. — хостинг сайта (IP-адреса и запросы в журналах сервера), хранение файлов (Vercel Blob): фото техники и объектов, фото смен, вложения в переписке, документы исполнителей; США.
- Telegram — Telegram-бот и уведомления: администратору площадки о новых заявках (имя, телефон, текст заявки), а заказчикам и исполнителям, привязавшим свой Telegram, — о заявках, предложениях и бронях (идентификатор чата, имя в Telegram, текст уведомления); чтение сообщений в открытых чатах, куда бота добавили администраторы чата; серверы за пределами России, компания в ОАЭ.
- Expo (650 Industries, Inc.) — push-уведомления в мобильном приложении (push-токен устройства и текст уведомления); США.
- Resend — отправка писем (e-mail и текст письма), если пользователь указал e-mail; США.
- Anthropic — ответы ИИ-ассистентов, распознавание заявок в сообщениях из чатов и характеристик техники в тексте или файле, который загрузил исполнитель: текст сообщения или файл, только когда ИИ включён; без ИИ сообщения разбираются по правилам на сервере сайта; США.
- GREEN-API (шлюз WhatsApp) — только если подключено: получение сообщений из групп WhatsApp, где состоит аккаунт площадки, и личных сообщений ему (номер и имя отправителя, текст), отправка уведомлений в WhatsApp (номер телефона и текст); сообщения доставляет WhatsApp (Meta Platforms, США); Россия; WhatsApp — США.
- SMS.ru — только если подключено: отправка SMS (номер телефона и текст); Россия.
- ООО «Яндекс» (Яндекс.Метрика) — статистика посещений, cookie, IP-адрес — только после согласия на Метрику; Россия.
- OpenStreetMap Foundation (Nominatim) — поиск координат по адресу места работ (передаётся только адрес); Великобритания.
- MET Norway — прогноз погоды по координатам места работ, без персональных данных; Норвегия.
США и ОАЭ не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных, поэтому передача туда выполняется на основании письменного согласия пользователя (ст. 12 152-ФЗ), которое он дает галочкой в форме (текст согласия). Сервисам передается только то, что нужно для их задачи. Не пишите в чат паспортные данные, номера карт и другие сведения, которые не нужны для подбора техники.
Кто видит данные
- Доска заявок открыта всем посетителям Сайта. На ней видны вид техники, город, даты и текст заявки (телефоны, e-mail и ссылки в тексте скрываются), для заявок из чатов — название чата, а автор — в сокращённом виде («Анна П.») или с пометкой «Заявка из чата» / «Заявка с сайта». Не пишите в тексте заявки того, что не хотите показывать всем.
- Исполнители (зарегистрированные компании, в том числе СпецПласт16) видят заявки целиком — с адресом и точкой места работ на карте, — свои предложения и заказчика как «Анна П.». Телефон и e-mail заказчика с аккаунтом получает только исполнитель, чьё предложение заказчик принял или чью технику забронировал, после того как исполнитель подтвердит бронь, — и только для исполнения заказа. С этого же момента заказчик видит телефон исполнителя.
- Заявки без аккаунта (оставленные без регистрации, в Telegram-боте или найденные в открытых чатах): телефон автора на доске скрыт, и любой зарегистрированный исполнитель может открыть его кнопкой «Показать телефон», чтобы связаться с автором по заявке. Каждый показ записывается (кто и когда), одна компания может открыть не больше 30 телефонов в сутки.
- Заявки на обратный звонок (формы обратного звонка, расчёт на странице техники, пошаговый Telegram-бот, личные сообщения боту без заказа техники) на доску не попадают: их обрабатывает диспетчер площадки (Оператор). Если заказчик выбрал технику другого исполнителя, диспетчер передаёт этому исполнителю имя, телефон и суть заявки, чтобы тот выполнил заказ.
- Комментарии исполнителей о заказчике (после проверки Оператором) видят только исполнители на странице заявки этого заказчика.
- Публично показываются также карточки исполнителей (название, город, адрес базы и её точка на карте, техника, цены, фото) и отзывы и комментарии заказчиков с именем в виде «Анна П.». Если исполнитель — ИП, его наименование и адрес базы публикуются, потому что он сам указывает их для заказчиков; на такое распространение даётся отдельное согласие (ст. 10.1 152-ФЗ).
- Оператор и его уполномоченные сотрудники видят данные в защищённом разделе администратора Сайта и в служебных уведомлениях — для модерации, помощи с заказами, разбора жалоб и удаления данных по запросу.
Если база данных временно недоступна, в Telegram уходит только номер телефона из заявки, без имени и текста; полная заявка остается в журнале сервера хостинга до восстановления базы.
6. Cookie и Яндекс.Метрика
Сайт использует файлы cookie и сервис веб-аналитики «Яндекс.Метрика» (в том числе функцию «Вебвизор»), который предоставляет ООО «Яндекс» (Россия). Собираются сведения о визите: IP-адрес (он относится к персональным данным), идентификатор cookie, тип устройства и браузера, источник перехода, просмотренные страницы, клики, прокрутка, нажатия на кнопки связи. Метрика и «Вебвизор» (запись действий на странице) запускаются только после вашего согласия — кнопки «Согласен» в сообщении внизу страницы или «Включить Метрику» ниже; до этого Сайт не загружает Метрику и ничего не отправляет в Яндекс. Данные, введённые в поля форм, и сообщения в чате в запись не попадают. Цель — понять, как посетители пользуются Сайтом, и сделать его удобнее; служебные страницы Оператора (раздел администратора) в аналитику не попадают.
Сообщение внизу страницы можно скрыть (✕) — это «не сейчас»: Метрика остаётся выключенной, а сообщение снова появится через неделю. Согласие можно в любой момент отозвать кнопкой «Отключить Метрику» ниже либо в настройках браузера (запрет или удаление cookie и данных сайта). После отзыва Сайт сразу перестаёт отправлять цели и больше не загружает Метрику.
7. Сроки хранения
Данные хранятся до достижения целей обработки или до отзыва согласия, если иное не требуется по закону. Заявки на звонок хранятся не более 3 лет. Данные аккаунта хранятся, пока аккаунт существует; по запросу на удаление аккаунта они удаляются или обезличиваются в течение 30 дней, кроме сведений, которые закон требует хранить дольше.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, удалить аккаунт или заявку, найденную в открытом чате, а также отозвать согласие, направив запрос на specplast16@mail.ru. Оператор отвечает на запрос в течение 10 рабочих дней.
Если пользователь считает, что Оператор нарушает его права, он вправе обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) — или в суд (ст. 17 Федерального закона № 152-ФЗ).
9. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: шифрование соединения (HTTPS), хранение паролей в виде хэшей, ограничение доступа к данным по ролям (заказчик, исполнитель, администратор), скрытие контактов на доске заявок, журнал и суточный лимит показов телефона.
10. Изменение политики
Оператор может изменять настоящую политику. Актуальная редакция всегда доступна на этой странице.