Политика конфиденциальности

1. Оператор

1.1. Оператором персональных данных является Драничников Даниил Игоревич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).

1.2. Реквизиты Оператора: ИНН 616406953826; адрес регистрации: г.Ростов-на-Дону; почтовый адрес для корреспонденции: 344012; контактный e-mail: hello@smetbuilder.ru.

1.3. Оператор уведомил Роскомнадзор об обработке персональных данных в порядке, установленном ст. 22 152-ФЗ (номер регистрации при наличии - указать при необходимости).

1.4. Обработка персональных данных осуществляется на территории Российской Федерации с использованием серверов, расположенных на территории РФ (локализация данных в соответствии с ч. 5 ст. 18 152-ФЗ). Трансграничная передача данных не осуществляется.

2. Категории субъектов персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители сайта (включая сбор технической информации); покупатели лицензий (физические лица, индивидуальные предприниматели, контактные лица юридических лиц); пользователи, обращающиеся в техническую поддержку.

Отдельно: лица, которые открыли ссылку коммерческого предложения (КП) и по желанию оставили имя и контакт.

3. Перечень обрабатываемых персональных данных

3.1. Для посетителей сайта: IP-адрес; тип и версия браузера; операционная система; время доступа и реферер (источник перехода); файлы cookies (только технические); служебные журналы веб-сервера (логи).

3.2. Для покупателей лицензий и пользователей: фамилия, имя, отчество (при наличии); адрес электронной почты; ИНН (для физических лиц и индивидуальных предпринимателей); наименование организации, ИНН, e-mail контактного лица (для юридических лиц); факт и сумма оплаты; отпечаток устройства (хеш) и имя компьютера - для привязки лицензии; коды входа (логины/пароли в зашифрованном виде).

3.3. Особые категории персональных данных (биометрические, расовые, политические, религиозные и т.п.) не обрабатываются.

Для человека, который открыл ссылку коммерческого предложения: имя, телефон или почта, если он сам их указал. Эти поля не обязательны, чтобы согласовать или отклонить предложение. Пустое согласование допускается. Данные хранятся в Российской Федерации вместе с остальной базой сайта.

4. Цели обработки

4.1. Оператор обрабатывает персональные данные для следующих целей: выдача и активация лицензионного ключа; проверка лицензии и привязки к устройству; техническая поддержка пользователей; информирование об обновлениях (с согласия субъекта); обеспечение работоспособности сайта; исполнение налогового и бухгалтерского учёта; предотвращение мошенничества и злоупотреблений.

Дополнительная цель: показ коммерческого предложения заказчику и приём его комментария или решения по ссылке.

5. Правовые основания обработки

5.1. Обработка осуществляется на основании: п. 5 ч. 1 ст. 6 152-ФЗ - для исполнения договора (лицензионного договора); п. 2 ч. 1 ст. 6 152-ФЗ - обработка необходима для осуществления законных интересов Оператора (обеспечение работоспособности сайта, информационная безопасность, предотвращение мошенничества); отдельного письменного согласия субъекта - при обработке, выходящей за рамки договора (например, рассылки), а также для обработки cookies, не являющихся технически необходимыми (в настоящее время такие cookies не используются).

5.2. Согласие на обработку персональных данных, выходящую за рамки исполнения договора, оформляется проставлением отметки (галочки) в соответствующей форме на Сайте отдельным действием, не совмещённым с акцептом оферты. Согласие фиксируется Оператором путём записи даты, времени, IP-адреса и идентификатора сессии. Обработка технических данных посетителей (IP-адрес, логи, технические cookies) осуществляется на основании законных интересов Оператора (обеспечение работоспособности сайта, защита от несанкционированного доступа) и не требует отдельного согласия субъекта.

6. Третьи лица (обработчики)

6.1. Оператор привлекает следующих обработчиков (самостоятельных операторов) для обработки данных: ООО «ЮKassa» (платёжная система) - получает e-mail и сумму оплаты для проведения платежа. Обработка осуществляется на основании договора поручения (п. 3 ст. 6 152-ФЗ). ООО «Яндекс» (сервис Яндекс ID) - получает запрос на авторизацию и передаёт e-mail и имя пользователя. Яндекс является самостоятельным оператором и обрабатывает данные в соответствии со своей политикой конфиденциальности. Хостинг-провайдер - обеспечивает хранение базы данных и файлов на серверах в РФ, доступ к данным имеет строго ограниченный персонал.

6.2. Передача иным третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ (по запросу суда, прокуратуры и т.п.).

7. Сроки хранения и порядок уничтожения

7.1. Оператор хранит персональные данные в следующие сроки: для активации лицензии, проверки подписки и технической поддержки - в течение срока действия лицензии плюс 1 год после его окончания (для разрешения возможных споров); для налогового учёта (информация о платежах, ФИО, ИНН, e-mail) - 5 лет (обязательное требование ст. 23 НК РФ и ст. 29 Закона о бухгалтерском учёте); логи веб-сервера (IP, время, браузер) - 30 дней; обращения в поддержку (текст письма, e-mail, история переписки) - 1 год с момента последнего обращения; иные данные (если такие собираются) - в течение срока действия договора, если иной срок не установлен законом.

7.2. Уничтожение производится путём: удаления записей из базы данных; очистки журналов (логов); физического удаления файлов с жёстких дисков (при необходимости). Уничтожение оформляется актом в порядке, установленном внутренними регламентами Оператора.

8. Меры защиты персональных данных

8.1. Оператор принимает следующие меры защиты: использование HTTPS/TLS-шифрования при передаче данных; ограничение доступа к базам данных (парольная защита, разграничение прав); регулярное резервное копирование; антивирусная защита серверов и рабочих станций; внутренний контроль доступа; обеспечение конфиденциальности ключей доступа (пароли, ключи шифрования хранятся в защищённом виде).

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право: запросить информацию об обработке своих данных (ст. 14 152-ФЗ); требовать уточнения, блокировки или уничтожения данных, если они неполны, устарели или получены незаконно; отозвать согласие в любое время (с ограничениями по закону); обжаловать действия оператора в Роскомнадзор или в суд.

9.2. Запрос направляется в письменной форме на e-mail hello@smetbuilder.ru либо по почтовому адресу. В запросе необходимо указать ФИО, номер заказа (при наличии) и описание требуемого действия.

10. Порядок отзыва согласия

10.1. Отзыв согласия осуществляется путём направления письменного уведомления на e-mail hello@smetbuilder.ru.

10.2. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением случаев, когда обработка обязательна по закону (например, для налогового учёта) - тогда данные сохраняются на законных основаниях, но их обработка ограничивается целями, указанными в законе.

11. Реагирование на утечки персональных данных

11.1. В случае выявления несанкционированного доступа или утечки Оператор обязуется: в течение 24 часов уведомить Роскомнадзор о случившемся; в течение 72 часов провести внутреннее расследование и направить уточнённые сведения; уведомить пострадавших субъектов (при необходимости, в установленном порядке).

12. Cookies и аналитика

12.1. На Сайте используются только технические cookies, обеспечивающие работу сайта (сессионные, корзина, настройки отображения). Аналитические и рекламные cookies отсутствуют.

12.2. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на функциональность сайта (например, невозможность оплаты).

13. Изменение политики

13.1. Оператор вправе в одностороннем порядке изменять Политику, публикуя новую редакцию на Сайте по адресу https://smetbuilder.ru. Изменения вступают в силу с момента публикации, если иное не оговорено в тексте.

13.2. В случае существенных изменений (сужающих права субъектов) Оператор уведомляет пользователей по e-mail не позднее чем за 10 дней.

14. Контакты

14.1. По всем вопросам обращайтесь: e-mail: hello@smetbuilder.ru; почтовый адрес: 344012, г.Ростов-на-Дону Дата вступления в силу: 1 сентября 2026 г.

15. Программа на компьютере

Программа работает офлайн. Рабочая смета, файл сметы, справочник, резервные копии SQLite и вложения хранятся на компьютере пользователя и на сервер Оператора не передаются.

Исключение: если пользователь публикует коммерческое предложение, на сайт уходит только витрина для заказчика без себестоимости, внутренних наценок и формул. Рабочая смета на сервер не копируется.

Это коммерческая тайна пользователя. Оператор технически не имеет доступа к рабочей смете, пока пользователь сам не приложит файлы к письму.

При входе и периодически Программа спрашивает сервер, активна ли оплата и привязан ли этот компьютер. Сервер не получает рабочую смету и не видит содержимое файлов.

16. Что Программа не собирает

Телеметрия и краш-репорты в текущей версии Программы не собираются и никуда не отправляются.

Если такая функция появится, она будет выключена по умолчанию и включаться только явным действием в Настройках, отдельно от входа по лицензии.