Политика обработки персональных данных

Редакция от 09.10.2026

1. Оператор

Оператор персональных данных — Самозанятый Аксенов Алексей Олегович (ИНН 502140678308, Плательщик налога на профессиональный доход (НПД)), далее — «Оператор». Политика действует для сайта https://smetaprosto.com и мобильного приложения сервиса «Смета Просто» и опубликована во исполнение Федерального закона № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

данные аккаунта: email, фамилия, имя, отчество, пароль (хранится только в виде криптографического хеша), фото профиля, язык интерфейса;
реквизиты для документов, которые Пользователь сам указывает в профиле или компании;
данные, которые Пользователь вносит о своих объектах: адреса, имена и телефоны заказчиков, замеры, сметы, фото, чеки и документы;
данные о подписке и платежах: тариф, сроки, суммы, идентификатор платежа и тип/последние цифры карты при автопродлении (полные данные карты обрабатывает ЮKassa, Оператор их не получает);
обращения в поддержку, предложенные идеи с приложенными фото и заявки на оплату от юридических лиц (контактное лицо, телефон, email, ИНН организации);
технические данные: файлы cookie сессии, настройки в браузере (тема, язык), журналы событий безопасности и ошибок без IP-адресов.

3. Цели обработки

регистрация, вход и предоставление функций сервиса по оферте;
приём оплаты, продление подписки, направление чеков и уведомлений;
ответы на обращения в поддержку;
обеспечение безопасности и расследование ошибок;
исполнение требований законодательства.

Данные не используются для рекламы и не продаются третьим лицам.

4. Правовые основания

Согласие субъекта персональных данных, заключение и исполнение договора (оферты), исполнение обязанностей, предусмотренных законом.

5. Кому передаются данные

Timeweb Cloud (ООО «Таймвэб.Клауд») — хостинг сервиса, база данных и почтовый сервер, на территории Российской Федерации;
ЮKassa (ООО НКО «ЮМани») — приём платежей и сохранение способа оплаты при автопродлении;
участники компании Пользователя — в объёме, который Пользователь открыл им через роли и команды.

6. Сроки хранения

Данные аккаунта и объектов хранятся до удаления аккаунта Пользователем или отзыва согласия. Журналы безопасности и аудита хранятся до 365 дней, технические журналы ошибок — до 90 дней. Сведения о платежах хранятся в сроки, установленные налоговым законодательством.

7. Права пользователя

получить сведения об обработке своих данных и их копию;
исправить данные в профиле;
удалить аккаунт в разделе «Настройки → Личный профиль» — вместе с ним удаляются личные объекты и данные; записи об оплатах (сумма, дата, email плательщика) хранятся без связи с аккаунтом в сроки, установленные налоговым законодательством;
отозвать согласие или задать вопрос об обработке данных, направив запрос по email support@smetaprosto.com или в чат поддержки на сайте (после входа — кнопка «Поддержка» в меню).

Запросы рассматриваются в течение 10 рабочих дней.

8. Защита данных

Соединение с сервисом защищено HTTPS, пароли хранятся только в виде хеша, доступ к данным объектов ограничен ролями. Доступ сотрудников Оператора к данным Пользователя ограничен задачами поддержки и безопасности.

10. Контакты

По вопросам обработки персональных данных пишите по email support@smetaprosto.com или в чат поддержки на сайте (после входа — кнопка «Поддержка» в меню). См. также текст согласия.