1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса «ЭлектроСмета» (далее — «Сервис»).
1.2. Оператором персональных данных является самозанятый Хатуев Али Хасайнович (далее — «Оператор»).
1.3. Используя Сервис, пользователь даёт согласие на обработку своих персональных данных в соответствии с настоящей Политикой.
Статус: Самозанятый (плательщик НПД)
ФИО: Хатуев Али Хасайнович
ИНН: 201203684480
Email для обращений: khatuev2016@yandex.ru
3.1. Оператор обрабатывает следующие персональные данные:
3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религия, здоровье, интимная жизнь).
3.3. Оператор не обрабатывает биометрические персональные данные.
3.4. Пользователь может подключить свой аккаунт в системе «МойСклад», указав API-токен. Токен хранится в зашифрованном виде и используется исключительно для обмена данными о товарах между Сервисом и «МойСклад». Оператор не имеет доступа к иным данным пользователя в «МойСклад».
3.5. Видео и изображения, загруженные администратором Сервиса для публичного отображения в разделе «Видео», хранятся на серверах Исполнителя. Персональные данные пользователей Сервиса в этих материалах не размещаются.
3.6. Сервис предназначен для лиц старше 18 лет. При регистрации пользователь обязан подтвердить, что достиг 18-летнего возраста, путём проставления соответствующей отметки в форме регистрации. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних и не проверяет возраст пользователей документально. При выявлении факта регистрации несовершеннолетнего без согласия законного представителя такие данные удаляются по обращению законного представителя на email Оператора khatuev2016@yandex.ru. Обращение рассматривается в течение 10 рабочих дней.
3.1.1. Пользователь самостоятельно формирует содержимое смет, включая наименование объекта, адрес, комментарии и любые другие текстовые поля.
3.1.2. Оператор не осуществляет проверку, модерацию и анализ содержимого пользовательских смет. Сметы хранятся в информационной системе Оператора и доступны только их автору и лицам, которым автор предоставил доступ.
3.1.3. В случае, если пользователь указывает в смете персональные данные третьих лиц (в том числе своих клиентов, заказчиков, контрагентов), пользователь обязуется получить на это их согласие в порядке, предусмотренном Федеральным законом № 152-ФЗ «О персональных данных».
3.1.4. При публикации сметы (установке флага «Сделать смету публичной») пользователь осознаёт, что смета становится доступной неограниченному кругу лиц по ссылке. Ответственность за распространение персональных данных третьих лиц, размещённых пользователем в публичной смете, несёт пользователь.
3.1.5. Оператор оставляет за собой право по мотивированному обращению субъекта персональных данных удалить публичную смету, содержащую его персональные данные, без согласия автора сметы. Обращение направляется на email khatuev2016@yandex.ru с указанием ссылки на публичную смету и описанием персональных данных, подлежащих удалению. Обращение рассматривается в течение 10 рабочих дней.
4.1. Правовым основанием обработки персональных данных является:
5.1. Персональные данные обрабатываются в следующих целях:
6.1. Оператор совершает следующие действия с персональными данными:
6.2. Обработка осуществляется смешанным способом (автоматизированным и неавтоматизированным).
7.1. Сервис ведёт технические логи, в которых фиксируются:
7.2. Логи используются исключительно для обеспечения безопасности, диагностики технических проблем и улучшения качества Сервиса.
7.3. Логи не передаются третьим лицам.
7.4. Срок хранения поисковых логов — не более 180 дней с момента их создания. Срок хранения логов действий пользователя (создание, сохранение смет, вход в аккаунт и т. п.) — не более 365 дней. По истечении указанных сроков логи автоматически удаляются.
7.5. В отдельном архиве согласий Оператор хранит обезличенные сведения о факте дачи согласия: хеш email, соль, IP-адрес, User-Agent, версию и текст согласия, дату. Хранение обусловлено требованием подтверждения факта получения согласия субъекта персональных данных (ст. 9 152-ФЗ). Срок хранения — до 3 лет с момента дачи согласия, после чего записи автоматически удаляются. Доступ к архиву ограничен.
8.1. Обработка персональных данных осуществляется в соответствии с настоящей Политикой конфиденциальности и Условиями использования (Публичной офертой). Ваши данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
8.2. При оплате PRO-подписки пользователь перенаправляется на платёжную страницу сервиса CloudTips (pay.cloudtips.ru). Оператор не получает и не хранит данные банковских карт. Обработка платёжных данных осуществляется CloudTips в соответствии с их политикой конфиденциальности.
8.3. Сервис использует API «МойСклад» для получения данных о товарах (цены, артикулы). При использовании функции «Узнать долг» пользователь самостоятельно вводит внешний код контрагента, после чего Сервис запрашивает из API «МойСклад» ФИО контрагента и сумму задолженности. Эти данные не сохраняются в базе Сервиса и отображаются только пользователю, запросившему информацию. Персональные данные пользователей Сервиса в «МойСклад» не передаются.
9.1. Данные хранятся на серверах, расположенных на территории Российской Федерации.
9.2. Срок хранения данных — до момента удаления аккаунта пользователя. После удаления аккаунта применяются правила, указанные в п. 9.3.
9.3. При удалении аккаунта пользователя:
9.4. Сметы и логотипы хранятся в Сервисе до момента их удаления пользователем или до удаления аккаунта. Публичные сметы (с флагом «Сделать смету публичной») доступны по ссылке до момента снятия флага пользователем или удаления сметы. Оператор вправе удалить публичную смету по мотивированному обращению субъекта ПДн (см. п. 3.1.5).
9.5. Оператор принимает разумные меры для резервного копирования данных, однако не гарантирует 100% сохранность в случае форс-мажорных обстоятельств (сбои оборудования, атаки, стихийные бедствия).
10.1. Пользователь имеет право:
10.2. Для реализации своих прав (получение копии данных, уточнение, блокирование, уничтожение, отзыв согласия, удаление аккаунта) необходимо направить запрос с адреса, указанного при регистрации, на email: khatuev2016@yandex.ru. В запросе следует указать email аккаунта и суть требования. Оператор вправе запросить дополнительное подтверждение личности.
10.3. Запрос рассматривается в течение 10 рабочих дней.
11.1. Сервис использует следующие типы cookie:
11.2. Сервис не использует рекламные или аналитические cookie.
11.3. Пользователь может отключить cookie в настройках браузера, но это может нарушить работу Сервиса.
11.4. Токен обновления сессии (refresh-token) хранится в виде httpOnly-cookie и недоступен для чтения из JavaScript. Срок действия refresh-токена — до 7 дней. Токен доступа (access-token) хранится исключительно в оперативной памяти браузера (в переменной JavaScript) и не сохраняется на диск. При выходе из аккаунта refresh-токен удаляется сервером, а access-токен стирается из памяти.
11.5. Реквизиты исполнителя (наименование, ИНН, контактный телефон) и иные данные, вводимые пользователем в форму печати сметы, сохраняются исключительно в localStorage браузера пользователя и не передаются на серверы Оператора. Оператор не осуществляет обработку этих данных.
11.6. Логотип компании, загруженный пользователем, передаётся на серверы Оператора и хранится в отдельной таблице базы данных (см. п. 3.1).
11.7. Сервис ведёт локальный журнал технических событий (далее — «Журнал диагностики») для выявления ошибок и улучшения качества работы приложения. Журнал диагностики хранится исключительно в браузере пользователя (IndexedDB) и не передаётся на серверы Оператора и третьим лицам.
11.8. В Журнал диагностики могут записываться следующие технические сведения:
11.9. Срок хранения записей об ошибках в Журнале диагностики — не более 7 дней с момента записи события. По истечении этого срока записи автоматически удаляются. История команд диагностической консоли и флаг расширенного режима хранятся до ручного удаления пользователем (в разделе «Диагностика» → «Сброс»). Пользователь может в любой момент просмотреть или очистить все диагностические данные через интерфейс Сервиса (раздел «Диагностика»).
11.10. Обработка данных в Журнале диагностики осуществляется в целях обеспечения работы Сервиса, диагностики технических проблем и улучшения качества обслуживания. Правовым основанием является согласие пользователя на обработку персональных данных, данное при регистрации или при использовании Сервиса (см. п. 4.1). Автоматическая запись технических ошибок происходит в фоновом режиме и не требует отдельного согласия, так как осуществляется исключительно на устройстве пользователя без передачи на серверы Оператора.
11.11. В интерфейсе раздела «Диагностика» пользователю может отображаться информация о текущей сессии: ID пользователя, email, имя, роль, срок действия токена доступа (JWT) и объект пользовательских данных. Эта информация не сохраняется и не передаётся Оператору, а отображается исключительно для удобства самого пользователя при обращении в поддержку.
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
12.2. Используется шифрование данных при передаче (HTTPS).
12.3. Пароли пользователей хранятся в хешированном виде.
12.4. Доступ к базе данных ограничен и разграничен по правам.
13.1. Оператор вправе изменять настоящую Политику. Изменения вступают в силу с момента публикации на Сайте.
13.2. Продолжение использования Сервиса после изменений означает согласие с новой редакцией Политики.
13.3. При существенном изменении Политики или Условий использования Оператор вправе запросить у Пользователя повторное подтверждение согласия при следующем входе в Сервис. Если Пользователь не подтверждает новую редакцию, доступ к функционалу Сервиса может быть ограничен до момента подтверждения или удаления аккаунта.
Автор и разработчик: Хатуев Али Хасайнович
📧 Email: khatuev2016@yandex.ru
📞 Телефон: +7 (963) 598-48-46
🕐 Время работы: Пн–Пт, 9:00–18:00 (МСК)