Политика обработки персональных данных

Политика в отношении обработки персональных данных

Сервис BORUX | https://borux.ru

Редакция: от 05.09.2026

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

Лицензиат — юридическое лицо, индивидуальный предприниматель, плательщик налога на профессиональный доход либо иное лицо, которому предоставлено право использования Сервиса BORUX.

Пользователь — физическое лицо, использующее сайт или программу BORUX, включая представителя или работника Лицензиата.

Сервис — программа для ЭВМ BORUX, доступная по адресу https://borux.ru и предназначенная для автоматизации задач в строительной отрасли.

Cookies (Куки-файлы) — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и передаваемые сайту при последующих обращениях.

Общие положения

Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными правовыми актами Российской Федерации.

Политика определяет цели, основания, условия и порядок обработки персональных данных Индивидуального предпринимателя БОРИСОВА ЛЮБОВЬ АЛЕКСЕЕВНА (далее — Оператор, BORUX), меры по обеспечению безопасности и конфиденциальности персональных данных, а также порядок реализации прав субъектов персональных данных.

Политика применяется к персональным данным, получаемым посредством сайта https://borux.ru, программы для ЭВМ «BORUX», Личного кабинета, форм обратной связи, электронной почты, телефонной связи, платёжных и иных каналов взаимодействия с Оператором.

Политика размещается в свободном доступе на сайте Оператора и действует в отношении всех персональных данных, обрабатываемых после даты её вступления в силу, а также ранее полученных данных в части, не противоречащей правовым основаниям их обработки.

Политика не является согласием субъекта персональных данных. Когда для обработки требуется согласие, оно запрашивается отдельно от лицензионного соглашения и иных документов (https://borux.ru/soglasie-na-obrabotku-personalnyh-dannyh.php, https://borux.ru/polzovatelskoe-soglashenie.php).

Сведения об Операторе

Оператор персональных данных: Индивидуальный предприниматель БОРИСОВА ЛЮБОВЬ АЛЕКСЕЕВНА (ОГРНИП 322508100556429, ИНН 524610519400).

Электронная почта для обращений по вопросам персональных данных: inbox@borux.ru.

Сведения об адресе Оператора и иные актуальные контактные данные размещаются на странице «Контакты» сайта https://borux.ru/kontakty.php.

Роли BORUX при обработке персональных данных

BORUX как самостоятельный оператор

Оператор самостоятельно определяет цели и способы обработки персональных данных посетителей сайта, зарегистрированных Пользователей, представителей Лицензиатов, плательщиков, заявителей, получателей уведомлений и лиц, обращающихся в службу поддержки, в пределах, необходимых для работы сайта/Сервиса BORUX, заключения и исполнения договоров, расчётов, поддержки и обеспечения безопасности.

BORUX как лицо, обрабатывающее данные по поручению Лицензиата

В отношении персональных данных работников, представителей, контрагентов и иных физических лиц, которые Лицензиат самостоятельно загружает в Сервис, цели обработки определяет Лицензиат. BORUX обрабатывает такие данные по поручению Лицензиата исключительно для обеспечения функционирования Сервиса, хранения, технической обработки, резервного копирования, отображения и передачи данных уполномоченным Пользователям.

Перечень данных, операций, цели, требования к конфиденциальности и безопасности, порядок взаимодействия при запросах и инцидентах определяются лицензионным соглашением и (или) отдельным поручением на обработку персональных данных. Лицензиат отвечает за наличие правовых оснований первоначального сбора и передачи данных, а BORUX — за соблюдение поручения и безопасность обработки на своей стороне.

Принципы обработки персональных данных

законность, справедливость и прозрачность обработки;

обработка только для конкретных, заранее определённых и законных целей;

недопустимость объединения баз данных, обрабатываемых в несовместимых целях;

соответствие содержания и объёма данных заявленным целям и недопустимость избыточности;

обеспечение точности, достаточности и актуальности данных;

хранение не дольше, чем этого требуют цели обработки или законодательство;

уничтожение либо обезличивание после достижения целей, если отсутствуют иные законные основания;

обеспечение конфиденциальности и безопасности персональных данных.

Категории субъектов и состав персональных данных

Посетители сайта: IP-адрес, дата и время обращения, сведения о браузере, операционной системе и устройстве; cookie-файлы, идентификаторы сессии, технические журналы и сведения о действиях на сайте; данные, добровольно указанные в формах обратной связи.

Зарегистрированные Пользователи и представители Лицензиатов: фамилия, имя, отчество — если указаны; адрес электронной почты; номер телефона; должность и организация; данные авторизации, хеш пароля, дата регистрации, подтверждение электронной почты и идентификаторы сессий; настройки рабочего пространства, выбранный Тариф, статус лицензии, сведения о заказах и платежах без хранения полных реквизитов банковской карты; журнал активности, сведения об использовании функций, технические события и действия в Личном кабинете; содержание обращений, вложения и история переписки со службой поддержки.

Данные, загружаемые Лицензиатами: ФИО, номер телефона, адрес электронной почты, должность, организация и иные сведения о работниках, представителях, контрагентах и участниках проектов; сведения, содержащиеся в проектах, сметах, договорах, первичных документах, документах КС-2/КС-3 и иных материалах, загружаемых Лицензиатом; иные данные, которые Лицензиат самостоятельно размещает в предусмотренных полях Сервиса.

Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных или сведений, составляющих охраняемую законом тайну. Лицензиат не должен загружать такие сведения, если это не предусмотрено функциональностью, договором и надлежащим правовым основанием.

Цели, данные, основания и сроки обработки

Работа сайта и безопасность — данные: IP, cookies, сведения об устройстве, журналы; основание: законный интерес; согласие — для необязательных технологий; срок: в пределах срока действия cookie и журналов безопасности.

Регистрация и доступ — данные: e-mail, данные авторизации, сессии; основание: заключение и исполнение лицензионного договора; согласие, когда требуется; срок: срок учётной записи и период, необходимый для завершения взаиморасчётов и защиты прав.

Исполнение договора и расчёты — данные: ФИО, контакты, организация, Тариф, заказы, платежи; основание: договор; обязанности по бухгалтерскому и налоговому учёту; срок: срок договора и сроки, установленные законодательством.

Поддержка и коммуникации — данные: контакты, содержание и история обращений; основание: договор; законный интерес; согласие; срок: до завершения обращения и в течение срока, необходимого для защиты прав.

Сервисные уведомления — данные: e-mail, телефон, сведения о лицензии и событиях; основание: исполнение договора; законный интерес; срок: в период действия учётной записи или договора.

Информационные и рекламные сообщения — данные: контакты, выбранные предпочтения; основание: отдельное предварительное согласие; срок: до отзыва согласия.

Обработка данных по поручению Лицензиата — данные: данные, загруженные Лицензиатом; основание: поручение Лицензиата; основания, определяемые Лицензиатом; срок: срок поручения и установленный период выгрузки/удаления.

Исполнение закона и защита прав — данные: данные, необходимые для соответствующей обязанности или требования; основание: закон; законный интерес; срок: в течение применимого срока хранения или исковой давности.

Конкретный срок определяется с учётом цели обработки, условий договора, требований законодательства, срока исковой давности и технических циклов резервного копирования. Данные не хранятся дольше, чем это необходимо для законной цели.

Правовые основания обработки

согласие субъекта персональных данных, когда оно требуется законом;

заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект;

исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации;

осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;

обработка по поручению Лицензиата на условиях части 3 статьи 6 Закона;

иные основания, предусмотренные законодательством Российской Федерации.

Отзыв согласия не прекращает обработку, если у Оператора сохраняется иное предусмотренное законом основание.

Способы и операции обработки

Обработка осуществляется автоматизированным способом и, когда это необходимо, без использования средств автоматизации.

Оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным письменным согласием.

Передача третьим лицам и привлечение обработчиков

Персональные данные не раскрываются третьим лицам и не распространяются без законного основания или согласия субъекта, за исключением случаев, предусмотренных законодательством.

В объёме, необходимом для работы BORUX, данные могут передаваться российским хостинг-провайдерам и поставщикам облачной инфраструктуры, платёжным организациям, операторам связи и почтовых уведомлений, подрядчикам технической поддержки и информационной безопасности, а также государственным органам на основании их законных требований.

Получателям передаётся минимально необходимый объём данных. Оператор требует от привлечённых лиц соблюдения конфиденциальности, безопасности и иных требований Закона и договоров с Оператором.

Полные реквизиты банковских карт обрабатываются платёжным провайдером и не сохраняются Оператором, если иное прямо не указано Пользователю до оплаты.

Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

Основная база данных BORUX и её резервные копии размещаются на территории Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется. До начала такой передачи, если она потребуется в будущем, Оператор выполнит требования законодательства, внесёт изменения в Политику и совершит необходимые уведомительные действия.

Cookie-файлы и аналогичные технологии

BORUX использует технически необходимые cookie-файлы и идентификаторы сессий для авторизации, поддержания сеанса, обеспечения безопасности, сохранения настроек и предотвращения злоупотреблений. Отключение таких cookie может сделать использование Личного кабинета невозможным.

Необязательные аналитические, функциональные или рекламные cookie могут использоваться только после предоставления Пользователю понятной информации и получения согласия, когда оно требуется. Пользователь должен иметь возможность отказаться от необязательных cookie.

Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на работоспособность отдельных функций.

Если Оператор начнёт использовать сторонние аналитические или рекламные системы, сведения об их назначении, поставщиках, сроках и передаваемых данных должны быть отражены в интерфейсе управления cookie и (или) в актуальной редакции Политики.

Конфиденциальность и безопасность

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом.

Оператор принимает необходимые правовые, организационные и технические меры, в том числе: назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов и контроль их исполнения; ограничение и разграничение доступа работников и подрядчиков; применение защищённых каналов связи HTTPS/TLS и средств идентификации; резервное копирование, контроль целостности и восстановление данных; учёт действий в информационных системах и управление правами доступа; оценку актуальных угроз и применение соответствующих мер защиты; выявление инцидентов, реагирование на них и взаимодействие с субъектами, Лицензиатами и уполномоченными органами; периодический контроль и пересмотр применяемых мер.

Политика описывает реализуемые требования к защите без раскрытия сведений, которые могут снизить безопасность информационных систем.

Хранение, блокирование и уничтожение

Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требует цель обработки, договор или законодательство.

При достижении цели, прекращении правового основания, отзыве согласия при отсутствии иных оснований либо выявлении неправомерной обработки данные блокируются, удаляются, уничтожаются или обезличиваются в порядке и сроки, предусмотренные Законом.

Данные, размещённые Лицензиатом, после прекращения лицензии обрабатываются в течение предусмотренного договором периода выгрузки и затем удаляются либо обезличиваются, если их дальнейшее хранение не требуется по законодательству или для разрешения спора.

Удалённые данные могут сохраняться в резервных копиях до завершения установленного цикла их ротации без использования для иных целей, после чего уничтожаются техническими средствами.

Права субъектов персональных данных

Субъект вправе: получать сведения об обработке своих персональных данных, предусмотренные законом; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных; отозвать согласие и возражать против обработки в случаях, предусмотренных Законом; требовать прекращения обработки, осуществляемой в целях продвижения товаров, работ и услуг; обжаловать действия или бездействие Оператора в Роскомнадзор или в суде.

Порядок направления и рассмотрения обращений

Обращение направляется на inbox@borux.ru с темой «Персональные данные» либо по иным контактам Оператора. В запросе рекомендуется указать ФИО, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором и идентифицировать данные, а также суть требования.

Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя, чтобы не раскрыть данные ненадлежащему лицу.

Ответ предоставляется в сроки, установленные Законом. Если применим срок десять рабочих дней, он может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления. Если специальный срок Законом не установлен, обращение рассматривается в разумный срок, как правило, не превышающий тридцати календарных дней.

Если запрос касается данных, загруженных Лицензиатом, Оператор вправе передать его соответствующему Лицензиату или привлечь его к рассмотрению, поскольку именно Лицензиат определяет цели такой обработки.

Инциденты и нарушения безопасности

При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры по прекращению нарушения, снижению последствий, установлению причин и предотвращению повторения.

Оператор уведомляет Роскомнадзор, затронутых Лицензиатов и иных лиц в случаях, порядке и сроки, установленные законодательством и договором.

Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей, информационных систем, подрядчиков или процессов BORUX.

Новая редакция публикуется на постоянной странице сайта с указанием даты редакции. Существенные изменения могут дополнительно доводиться до сведения зарегистрированных Пользователей через Личный кабинет или электронную почту.

Актуальная редакция применяется с даты публикации, если в ней не указан более поздний срок.

Заключительные положения

К Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

Вопросы, не урегулированные Политикой, регулируются Законом, иными нормативными правовыми актами и договором с соответствующим Лицензиатом.

Недействительность отдельного положения Политики не влечёт недействительности остальных положений.