1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных субъектов, чьи данные обрабатываются Сервисом СметАудит (далее — Оператор) в связи с использованием сайта smet-audit.ru и предоставляемых Оператором услуг.
1.2. Оператор обрабатывает персональные данные на основании добровольного и информированного согласия субъекта персональных данных, в целях исполнения договора (публичной оферты), а также во исполнение требований законодательства Российской Федерации.
1.3. Сведения об Операторе, его наименование и контактные данные приведены в разделе 12 настоящей Политики и в карточке Контакты.
2. Категории субъектов и обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
| Категория субъектов | Состав обрабатываемых данных |
|---|---|
| Посетители сайта | IP-адрес, тип и версия браузера (user-agent), технические файлы cookie (сессия входа). Аналитические и рекламные счётчики не используются. |
| Зарегистрированные пользователи | Адрес электронной почты, сведения об оплате (платёжный сервис ЮKassa обрабатывает данные карты самостоятельно, Оператору номер карты не передаётся), история использования сервиса. |
| Содержимое загружаемых смет | Файлы Смет, направленные Заказчиком для аудита, рассматриваются как конфиденциальные сведения Заказчика. Персональные данные третьих лиц, которые могут содержаться в Сметах, обрабатываются исключительно в целях оказания Услуг; перед передачей внешнему поставщику ИИ они автоматически удаляются из текста (раздел 7). |
3. Цели обработки
Персональные данные обрабатываются Оператором в следующих целях:
- оказание услуг по аудиту строительных смет в объёме, предусмотренном офертой;
- регистрация и аутентификация пользователей в Личном кабинете;
- проведение расчётов и формирование чеков;
- направление сервисных уведомлений, связанных с оказанием Услуг (статусы проверок, готовность Отчётов, остаток проверок);
- защита формы регистрации от автоматических запросов;
- исполнение требований законодательства Российской Федерации, в том числе налогового.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных, выраженного в форме, предусмотренной Согласием на обработку персональных данных;
- заключённого договора, стороной которого является субъект персональных данных (публичная оферта);
- требований Федерального закона № 152-ФЗ, Налогового кодекса Российской Федерации, Федерального закона № 402-ФЗ «О бухгалтерском учёте» и иных нормативных правовых актов.
5. Состав действий с персональными данными
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.
6. Передача персональных данных третьим лицам
Оператор может передавать персональные данные следующим категориям получателей в объёме, необходимом для достижения целей обработки:
- Платёжный сервис ЮKassa — для проведения расчётов, выпуска чеков и реализации возвратов. Передаются только данные, необходимые для проведения платежа.
- Провайдер отправки сервисных писем — для направления уведомлений о проверках и остатке проверок. Передаются адрес электронной почты и имя получателя.
- Поставщики услуг искусственного интеллекта (Perplexity AI, Inc., резервно — OpenAI, США) — для анализа Сметы. Передаётся только текст Сметы после автоматического удаления из него персональных данных (раздел 7). Персональные данные Заказчика (имя, email, телефон) поставщикам ИИ не передаются.
- Яндекс (сервис SmartCaptcha) — для защиты формы регистрации от автоматических запросов. Передаются IP-адрес и технические данные браузера; сервис может использовать собственные файлы cookie.
- Государственные органы — в случаях и в порядке, установленных законодательством Российской Федерации.
Передача третьим лицам персональных данных в иных целях допускается только при наличии отдельного согласия субъекта.
7. Трансграничная передача персональных данных
Персональные данные пользователей (имя, email, телефон, история использования) хранятся на серверах на территории Российской Федерации. Внешним поставщикам ИИ, находящимся за пределами Российской Федерации (США), передаётся только текст Сметы после автоматического удаления из него фамилий, имён и отчеств, номеров телефонов, адресов электронной почты, адреса объекта (улица и дом), банковских и паспортных реквизитов. Город и параметры объекта сохраняются, чтобы сверить региональные цены.
Автоматическое удаление выполняется по шаблонам и не гарантирует полноты, поэтому не включайте в Смету лишние персональные данные. Если в тексте всё же останутся данные, позволяющие идентифицировать человека, их передача осуществляется на основании необходимости оказания Услуги, а Оператор принимает меры для уведомления Роскомнадзора в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ.
8. Сроки хранения
- Персональные данные зарегистрированных пользователей хранятся, пока действует учётная запись. После запроса на удаление учётной записи данные удаляются в течение 30 (тридцати) календарных дней.
- Загруженные файлы Смет хранятся, пока пользователь не удалит их или учётную запись. Сформированные Отчёты хранятся в Личном кабинете 30 (тридцать) календарных дней, запись о проверке — 90 (девяносто) календарных дней, после чего они удаляются автоматически.
- Сведения, подлежащие хранению в соответствии с налоговым и бухгалтерским законодательством, хранятся в течение установленных нормативно-правовыми актами сроков.
9. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
- шифрование передачи данных по протоколу TLS;
- ведение журнала значимых действий (вход, оплата, запрос на удаление данных);
- резервное копирование базы данных;
- хранение паролей только в виде криптографического хеша;
- изоляция данных: пользователь имеет доступ только к своим Сметам и Отчётам;
- автоматическое удаление персональных данных из текста Сметы перед передачей поставщикам ИИ.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать ранее данное согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и в суде в порядке, установленном законодательством Российской Федерации.
Обращения по вопросам обработки персональных данных направляются на адрес privacy@smetaudit.ru. Срок ответа — не более 30 (тридцати) календарных дней с момента получения обращения.
12. Контакты Оператора
Сервис СметАудит — Оператор персональных данных
- Наименование
- Сервис СметАудит
- Email для обращений по ПД
- privacy@smetaudit.ru
- Общая поддержка
- info@smetaudit.ru
13. Изменения политики
13.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу smet-audit.ru/privacy.html и вступает в силу с момента её опубликования, если иное не предусмотрено в самой Политике.
13.2. При несогласии с новой редакцией Политики субъект персональных данных вправе отозвать ранее данное согласие в порядке, установленном Согласием на обработку персональных данных.