Syntax.

Политика в отношении обработки персональных данных

Редакция от 14 августа 2026 г. · версия 1.0

Черновик — до публикации согласовать в компании. Сервис создаётся для внутреннего использования в группе компаний «Этажи», поэтому Оператором персональных данных выступает организация Этажи (не частное лицо). Реквизиты юрлица, а также вопросы локализации данных на территории РФ (ст. 18 152-ФЗ) и уведомления Роскомнадзора (ст. 22 152-ФЗ) нужно взять из действующих документов компании и/или её текущей политики обработки ПДн. Поля [в скобках] заполняет ответственный в компании.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц — пользователей внутреннего сервиса Syntax (далее — Сервис), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Оператором персональных данных является организация группы компаний «Этажи», в интересах которой эксплуатируется Сервис (головной офис, г. Тюмень): [точное наименование юридического лица], ИНН [ИНН], ОГРН [ОГРН], адрес: [юридический адрес] (далее — Оператор).

Сервис предназначен для сотрудников компании и её подразделений. Проходя регистрацию, пользователь подтверждает согласие с настоящей Политикой.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка ПДн — любое действие с ПДн: сбор, запись, хранение, использование, передача, удаление и т. д.
Оператор — лицо, организующее и осуществляющее обработку ПДн.
Субъект — физическое лицо (пользователь Сервиса), к которому относятся ПДн.

3. Правовые основания обработки

Обработка ПДн осуществляется на основании согласия Субъекта, а также в связи с трудовыми отношениями между Субъектом и Оператором (использование внутреннего рабочего инструмента) и на иных основаниях, предусмотренных ст. 6 152-ФЗ.

4. Цели обработки

регистрация и аутентификация пользователя в Сервисе;
предоставление доступа к функциям Сервиса согласно роли пользователя;
связь с пользователем по вопросам работы Сервиса;
ведение статистики использования и обеспечение безопасности Сервиса;
исполнение требований законодательства.

5. Перечень обрабатываемых персональных данных

Оператор обрабатывает ПДн, предоставляемые Субъектом при регистрации и в ходе использования Сервиса:

фамилия, имя, отчество;
адрес электронной почты;
город (подразделение) компании;
сведения об активности в Сервисе (совершённые действия, отправленные запросы, техническая информация сессии).

Специальные категории ПДн и биометрические ПДн Оператором не обрабатываются.

6. Порядок и условия обработки

Обработка ПДн осуществляется с использованием средств автоматизации. Аутентификация пользователей и хранение данных реализованы на платформе Supabase (сервис управления базой данных и аутентификацией). Пароли хранятся исключительно в хешированном виде; передача данных между браузером пользователя и платформой осуществляется по защищённому соединению (HTTPS).

Доступ к ПДн предоставляется только уполномоченным сотрудникам Оператора в объёме, необходимом для выполнения их обязанностей. ПДн обрабатываются в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия Субъектом, после чего подлежат удалению или обезличиванию.

[Уточнить в компании: место фактического размещения серверов платформы и выполнение требования о локализации первичной обработки ПДн граждан РФ на территории РФ — ст. 18 152-ФЗ.]

7. Передача персональных данных

Оператор не передаёт ПДн третьим лицам, за исключением случаев, предусмотренных законодательством, и случаев привлечения поставщика инфраструктуры (платформы хранения и аутентификации) на условиях обеспечения конфиденциальности и безопасности. [Если серверы платформы расположены за пределами РФ — оформить сведения о трансграничной передаче данных в соответствии со ст. 12 152-ФЗ.]

8. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих ПДн; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд. Для реализации прав следует направить обращение по контактам из раздела 11.

9. Отзыв согласия

Субъект может отозвать согласие на обработку ПДн, направив обращение Оператору. После отзыва Оператор прекращает обработку и удаляет ПДн, если отсутствуют иные законные основания для их хранения.

10. Обеспечение безопасности

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения и распространения: разграничение прав доступа по ролям, хранение паролей в хешированном виде, шифрование канала связи (HTTPS), ограничение круга лиц, имеющих доступ к данным.

11. Контакты Оператора

По вопросам обработки персональных данных: [email для обращений по ПДн в компании], [телефон], [почтовый адрес].

12. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу настоящей страницы и вступает в силу с момента публикации.

← Вернуться к регистрации