Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «СметаС» (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является индивидуальный предприниматель Богачев Матвей Иванович, ИНН 632311480542, ОГРНИП 322631200111449 (далее — «Оператор»).

2. Какие данные обрабатываются

• имя;
• адрес электронной почты;
• хэш пароля (сам пароль Оператору не известен и не хранится);
• данные об объектах, сметах и платежах, которые пользователь вносит в Сервис;
• контактные данные третьих лиц (имя, номер телефона), которые Пользователь по собственному усмотрению вносит в карточку объекта — например, прораба или иного лица, ответственного за объект (далее — «Контакты объекта», см. раздел 5).

3. Цели обработки

Регистрация и идентификация пользователя, предоставление функциональности Сервиса (учёт объектов, смет и платежей), направление технических уведомлений и кодов подтверждения на указанную почту, исполнение требований законодательства РФ.

4. Правовое основание и согласие

Обработка персональных данных Пользователя осуществляется с его согласия, которое даётся явным действием — отметкой соответствующего чекбокса при регистрации. Согласие может быть отозвано в любой момент путём обращения по контактам, указанным в разделе 9; отзыв согласия влечёт невозможность дальнейшего использования Сервиса и удаление аккаунта.

5. Контакты объекта: данные, которые Пользователь вносит о третьих лицах

Помимо своих собственных данных, Пользователь может вносить в Сервис контактные данные третьих лиц — например, прораба или другого лица, ответственного за объект («Контакты объекта»). Такие данные вносятся исключительно по усмотрению и инициативе самого Пользователя для его собственного удобства учёта по объекту.

В отношении Контактов объекта Пользователь самостоятельно выступает оператором персональных данных по смыслу 152-ФЗ и несёт ответственность за наличие законного основания для их обработки и передачи в Сервис — в частности, за уведомление соответствующего лица о такой обработке или получение его согласия, если это требуется по закону. Оператор Сервиса в отношении Контактов объекта выступает лицом, осуществляющим обработку по поручению Пользователя: хранит эти данные с той же степенью защиты, что и остальные данные Пользователя, и не использует их в целях, отличных от предоставления функциональности Сервиса.

Мы рекомендуем не вносить в Контакты объекта данные, для обработки и хранения которых у Пользователя нет законных оснований.

6. Передача данных третьим лицам

Для отправки писем с кодами подтверждения Оператор пользуется услугами почтового сервиса Unisender Go. Провайдеру передаётся адрес электронной почты и служебный текст письма; содержимое переписки, пароли и данные объектов ему не передаются. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством РФ.

7. Хранение и защита данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Пароли хранятся только в виде необратимого хэша, коды подтверждения — в виде хэша с ограниченным сроком действия. Доступ к данным защищён шифрованием соединения (HTTPS) и ограничен по ролям.

8. Права пользователя

Пользователь вправе запросить у Оператора информацию об обработке своих персональных данных, их уточнение, блокирование или уничтожение в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку.

9. Контакты Оператора

По вопросам обработки персональных данных: support@smetych.ru.