Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей платформы Brickly — единой цифровой инфраструктуры для застройщиков, подрядчиков, поставщиков и производителей строительной отрасли (далее — «Платформа»). Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» и применяется к данным, обрабатываемым при использовании сайта и личных кабинетов Платформы.

Используя Платформу, регистрируя компанию или отправляя заявку на демонстрацию, пользователь подтверждает, что ознакомлен с условиями настоящей Политики и согласен с обработкой своих данных на описанных условиях.

2. Какие данные мы собираем

• Регистрационные данные компании: наименование, ИНН, тип компании (застройщик/поставщик), контактные лица.
• Данные сотрудников клиента: ФИО, должность, email, телефон, роль и права доступа в системе — заводятся администратором компании при выдаче учётных записей.
• Данные заявок: имя, компания, телефон, email — при заполнении формы «Запросить демо» или регистрации компании.
• Данные использования сервиса: журнал действий (кто, когда и что изменил — для истории согласований, аудита и безопасности), IP-адрес, тип устройства и браузера.
• Файлы и документы, которые пользователь загружает в модули (сметы, договоры, чертежи, фото объектов, финансовые документы) — хранятся в рамках рабочего пространства его компании.

3. Цели обработки данных

• предоставление доступа к личному кабинету и модулям Платформы согласно тарифу и роли пользователя;
• идентификация и аутентификация при входе, разграничение доступа между компаниями и ролями внутри компании;
• обработка заявок на демонстрацию и регистрацию компании, связь с потенциальным клиентом;
• техническая поддержка, уведомления о статусе задач, согласований, платежей и сроков (лицензии, доверенности, договоры);
• обеспечение безопасности: журнал действий, обнаружение подозрительной активности, блокировка скомпрометированных учётных записей;
• улучшение продукта — агрегированная, обезличенная аналитика использования модулей.

4. Правовые основания обработки

Обработка данных осуществляется на основании: согласия пользователя (при заполнении форм на сайте), исполнения договора об оказании услуг (после регистрации компании на Платформе), а также законного интереса Оператора в обеспечении безопасности и работоспособности сервиса.

5. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях. Данные могут передаваться:

• поставщикам инфраструктуры (хостинг, резервное копирование) — исключительно для технического обеспечения работы Платформы, на основании соглашений о конфиденциальности;
• интеграционным сервисам, которые клиент подключает самостоятельно (1С, CRM, Telegram-уведомления, вебхуки) — в объёме, который клиент явно настроил в разделе «Интеграции»;
• государственным органам — только по официальному законному запросу.

6. Хранение и защита данных

Данные хранятся на серверах, к которым применяются организационные и технические меры защиты: разграничение доступа по ролям и матрице модулей (см. страницу «Безопасность и хостинг»), журналирование чувствительных действий (вход под пользователем, смена ролей, удаление записей), резервное копирование. Доступ к данным конкретной компании ограничен её рабочим пространством — данные одной компании не видны другой.

7. Файлы cookie и аналитика

Платформа использует технические cookie для сохранения сессии входа и выбранного языка интерфейса. Эти файлы не используются для рекламного профилирования.

8. Права пользователя

Пользователь вправе:

• запросить у администратора своей компании или у Оператора копию своих данных;
• потребовать исправления неточных данных;
• отозвать согласие на обработку данных, поданных через форму заявки на сайте (демо, регистрация), до момента заключения договора;
• обратиться с вопросами об обработке данных по контактам из раздела 11.

Обработка данных, необходимых для исполнения уже заключённого договора об оказании услуг (после регистрации компании), продолжается в объёме, необходимом для работы сервиса, пока действует договор.

9. Персональные данные сотрудников клиента

Компания-клиент, заводя в системе учётные записи своих сотрудников (модуль «HR», «Сотрудники», «Оргструктура»), выступает самостоятельным оператором персональных данных этих сотрудников и несёт ответственность за законность их обработки — Brickly в этом случае выступает технической стороной (обработчиком) по поручению клиента.

10. Изменение политики

Оператор вправе обновлять настоящую Политику. Дата актуальной редакции указана в начале документа. Существенные изменения доводятся до клиентов по электронной почте или уведомлением в личном кабинете.

11. Контакты