ConstrAct

Политика обработки персональных данных

Редакция от 02.11.2026

1. Общие положения

1.1. Политика описывает, как ООО «Джамакаси Технолоджис» (ИНН 9728013548, ОГРН 1207700353101, адрес: 117342, г. Москва, ул. Бутлерова, д. 17, эт. 3, ком. 95, оф. 182; далее — Оператор) обрабатывает персональные данные на сайтах www.constract.io и app.constract.io и в программе «Constract.io» (далее — Программа). Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Ответственный за организацию обработки персональных данных — генеральный директор Астапенко Артём Олегович. Обращения по персональным данным: support@constract.io.

2. Чьи данные, какие и зачем

Пользователи Программы — зарегистрированные лица и сотрудники, которым они дали доступ.

  • Данные: имя, электронная почта, телефон, изображение профиля из Яндекс ID; название и реквизиты организации; файлы и сообщения, которые пользователь загружает и пишет; сведения об оплатах (сумма, тариф, статус, последние цифры карты); IP-адрес, браузер, устройство, cookie, история действий в Программе.
  • Цели: регистрация и вход; работа Программы и расчёт смет; приём оплат, счета, акты, чеки; сервисные письма; поддержка; безопасность; улучшение Программы.
  • Основания: согласие (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение лицензионного договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по закону — бухгалтерский и налоговый учёт (п. 2 ч. 1 ст. 6).

Пользователи, давшие согласие на рассылки.

  • Данные: имя, электронная почта.
  • Цели: новости Программы, предложения, приглашения на опросы.
  • Основание: отдельное согласие (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»).

Заказчики пользователей и другие лица, чьи данные пользователь загружает в Программу — имена, телефоны, адреса объектов, планировки.

  • Оператор этих данных — пользователь. Оператор обрабатывает их по поручению пользователя (ч. 3 ст. 6 152-ФЗ) только для работы Программы, на условиях раздела 9 лицензионного договора.

Посетители сайта www.constract.io.

  • Данные: cookie, IP-адрес, сведения о браузере и действиях на сайте.
  • Цель: статистика посещений.
  • Основание: согласие посетителя на cookie.

Те, кто пишет в поддержку.

  • Данные: имя, контакты, текст обращения.
  • Цель: ответ на обращение.
  • Основания: согласие; исполнение договора.

3. Что Оператор делает с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — автоматизированно и без автоматизации.

4. Где хранятся данные

4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на территории России (ч. 5 ст. 18 152-ФЗ).

4.2. Серверы и хранилища — в России: ООО «Таймвэб.Клауд» (хостинг Программы и баз данных), ООО «Яндекс.Облако» (хранение файлов).

5. Кому передаются данные

Оператор передаёт данные или поручает их обработку только в объёме, нужном для целей из раздела 2:

  • ООО «Таймвэб.Клауд» — хостинг Программы и баз данных, Россия;
  • ООО «Яндекс.Облако» — хранение файлов, отправка писем (Yandex Cloud Postbox), Россия;
  • ООО НКО «ЮМани» (ЮKassa) — приём оплат, кассовые чеки, Россия;
  • ООО «Яндекс» — вход через Яндекс ID, статистика посещений сайта (Яндекс Метрика), Россия;
  • ООО «Банк Точка» — счета и платежи организаций, Россия;
  • OpenRouter, Inc. и поставщики моделей искусственного интеллекта, к которым он обращается, — функции Программы на основе ИИ: распознавание планировок, расчёт смет, ответы ассистента, проверка качества ответов; США и другие страны (раздел 6);
  • OpenAI, L.L.C. — распознавание сумм на фотографиях чеков в бюджете проекта; США (раздел 6);
  • государственные органы — по запросу, предусмотренному законом.

Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.

6. Трансграничная передача

6.1. Для функций на основе ИИ содержимое загруженных файлов и сообщений, нужное для ответа, передаётся OpenRouter, Inc. (США) и поставщикам моделей, к которым он обращается; фотографии чеков из бюджета проекта — OpenAI, L.L.C. (США). Пароли, платёжные данные, почта и телефон учётной записи в запросы к моделям не включаются.

6.2. Трансграничная передача ведётся с соблюдением ст. 12 152-ФЗ, включая уведомление Роскомнадзора.

6.3. Пользователь даёт согласие на трансграничную передачу своих данных в согласии на обработку персональных данных. За данные третьих лиц, которые пользователь загружает в Программу, основание для передачи обеспечивает пользователь (раздел 9 лицензионного договора).

7. Сроки хранения

  • данные учётной записи и Программы — пока действует учётная запись; после удаления учётной записи или отзыва согласия — удаление в течение 30 дней;
  • сведения об оплатах, счета, акты, чеки — 5 лет (бухгалтерский и налоговый учёт);
  • данные для рассылок — до отзыва согласия;
  • журналы работы серверов — не дольше 12 месяцев.

8. Cookie

8.1. Программа использует обязательные cookie: вход в учётную запись, безопасность, настройки. Без них Программа не работает. Статистику использования Программы Оператор собирает своими средствами и третьим лицам не передаёт.

8.2. Сайт www.constract.io использует Яндекс Метрику для статистики посещений. Её можно отключить, отказавшись от cookie на сайте или в настройках браузера.

9. Как защищены данные

Шифрование соединений (HTTPS), разграничение доступа к базам и хранилищам, доступ сотрудников только к нужным данным, журналирование доступа, резервное копирование, обновление программного обеспечения, внутренние документы по обработке данных (ст. 18.1, 19 152-ФЗ).

10. Права субъекта персональных данных

Вы можете:

  • узнать, обрабатывает ли Оператор ваши данные, какие, зачем и кому передаёт;
  • потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
  • отозвать согласие на обработку данных и на рассылки;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на support@constract.io с почты учётной записи или по почтовому адресу Оператора. Ответ — в течение 10 рабочих дней (ст. 14, 20 152-ФЗ).

11. Изменение политики

Новая редакция публикуется по адресу app.constract.io/legal/privacy и действует с даты публикации. О существенных изменениях Оператор сообщает пользователям на почту или в Программе.