Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи) при использовании сайта и сервиса «SmetaKit» (далее — Сервис). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

Оператор персональных данных: Оператор (ИП/ООО — укажите в site_settings: org_name), ИНН __________, адрес: г. Москва, __________ (далее — Оператор). Контакт по вопросам обработки данных: hello@smetakit.ru.

Используя Сервис и предоставляя свои данные, Пользователь подтверждает согласие с условиями настоящей Политики. Если Пользователь не согласен — он должен воздержаться от использования Сервиса.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает данные, которые Пользователь предоставляет самостоятельно:

• фамилия, имя, отчество;
• номер мобильного телефона;
• адрес электронной почты;
• для мастеров/компаний — данные профиля, реквизиты (ИП/ООО, ИНН), город и район работы;
• данные, необходимые для подтверждения актов и документов (телефон, действия по персональной ссылке, SMS-коды подтверждения, дата, сведения об устройстве);
• содержимое смет, заявок, портфолио и переписки в рамках Сервиса.

Автоматически могут собираться технические данные: IP-адрес, сведения о браузере и устройстве, cookie, данные о действиях на сайте — для работы и безопасности Сервиса.

3. Цели обработки

• регистрация и идентификация Пользователя (вход по телефону и паролю);
• предоставление функций Сервиса: калькуляторы смет, кабинет мастера, документы;
• формирование, отправка и подтверждение подлинности документов (сметы, счета, акты);
• направление уведомлений по e-mail и SMS о значимых событиях (подписание/отклонение акта и т.п.);
• учёт комиссии площадки с закрытой сделки (без ежемесячной подписки);
• разбор жалоб и споров между заказчиком и исполнителем;
• исполнение требований законодательства РФ.

4. Правовые основания обработки

Обработка осуществляется на основании: согласия Пользователя; заключаемых с Пользователем договоров (в т.ч. договора-оферты об оказании услуг Сервиса и договора между заказчиком и исполнителем); а также требований законодательства РФ.

5. Порядок и условия обработки

Обработка ведётся как без использования средств автоматизации, так и с их использованием. Оператор не осуществляет трансграничную передачу данных. Персональные данные граждан РФ хранятся в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Оператор не продаёт персональные данные. Передача третьим лицам возможна только: платёжным провайдерам — для проведения оплаты; операторам SMS/почтовой рассылки — для доставки уведомлений; а также по законному требованию государственных органов.

Автоматические агенты (MCP и /api/agent.php) видят только публичную витрину: заголовки, открытые анкеты и товары. Кабинеты, сделки, телефоны заказчиков, паспорт и платёжные данные им закрыты. Поиск по витрине не идёт по адресу почты.

6. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия, если иной срок не установлен законом (например, для бухгалтерских и налоговых документов). По достижении целей или отзыве согласия данные удаляются либо обезличиваются.

7. Права Пользователя

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав направьте запрос на hello@smetakit.ru. Отзыв согласия может сделать невозможным дальнейшее использование части функций Сервиса.

8. Cookie

Сервис использует cookie для авторизации, безопасности и корректной работы сайта. Отключение cookie в браузере может ограничить доступ к личному кабинету.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: хранение паролей в виде хешей, авторизация по защищённым сессионным токенам, ограничение доступа, шифрование канала (HTTPS).

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице. Дата последнего обновления указана вверху.

Настоящая Политика является публичным документом и доступна любому пользователю сети Интернет.