Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта smeti.net (далее — Сайт), личного кабинета на Сайте и мобильного приложения Smeti для iOS (далее — Приложение), вместе именуемых «Сервис».

1.3. Используя Сервис, отправляя формы на Сайте или регистрируясь, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных предоставляется отдельно — при регистрации и при отправке заявок.

1.4. Политика опубликована в открытом доступе и действует бессрочно до замены новой редакцией.

2. Оператор

2.1. Оператором персональных данных является владелец сервиса Smeti.net (реквизиты указаны на странице «Контакты») (далее — Оператор).

2.2. Электронная почта для вопросов об обработке персональных данных: адрес указан на странице «Контакты».

3. Какие данные обрабатываются

3.1. Оператор может обрабатывать следующие категории персональных данных:

учётные данные — имя, адрес электронной почты, пароль (хранится только в виде криптографического хеша), сведения о способе входа (пароль, Apple, Google);
контактные данные — номер телефона, имя и комментарий, указанные в заявке на ремонт, консультацию или замер;
данные плательщика — тип плательщика, ФИО или наименование, ИНН, КПП, адрес, электронная почта для счёта, сведения о заказах и оплатах. Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис;
данные сканирования — результаты сканирования помещения (геометрия комнат, стен, проёмов, предметов), 3D-модель помещения, адрес и название объекта, если пользователь их указал, а также созданные в Сервисе планировки, дизайн-решения и сметы;
технические данные — IP-адрес, сведения о браузере и устройстве, дата и время запросов, файлы cookie и аналогичные идентификаторы сессии.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные. Сканирование LiDAR фиксирует геометрию помещения, а не людей.

3.3. Пользователь не должен указывать в комментариях и названиях проектов персональные данные третьих лиц без их согласия.

4. Цели обработки

регистрация и авторизация пользователя, ведение личного кабинета;
оказание услуг Сервиса: обработка сканов, построение плана и 3D-модели, расстановка мебели, подбор отделки, расчёт сметы, формирование файлов Excel и PDF, отправка их на электронную почту;
заключение и исполнение договора (публичной оферты), выставление счетов, учёт оплат;
обработка заявок на ремонт, консультацию дизайнера и замер, обратная связь с пользователем;
направление служебных уведомлений (подтверждение почты, восстановление пароля, статус оплаты);
обеспечение безопасности и работоспособности Сервиса, предотвращение злоупотреблений, исполнение требований законодательства (в том числе бухгалтерского и налогового учёта).

Рекламные рассылки без отдельного согласия пользователя Оператор не направляет.

5. Правовые основания

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных) — Пользовательское соглашение и публичная оферта;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных), в том числе Налоговым кодексом РФ и Федеральным законом «О бухгалтерском учёте».

6. Действия с данными

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка). Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются. Автоматическая расстановка мебели и расчёт сметы являются функциями Сервиса и таких последствий не порождают.

7. Сроки хранения

учётные данные, данные сканирования и проекты — пока существует учётная запись; после удаления учётной записи — удаляются в течение 30 дней, включая резервные копии;
данные плательщика, сведения о заказах и оплатах — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте (как правило, 5 лет);
заявки на ремонт, консультацию и замер — до 1 года с момента последнего обращения;
технические журналы (логи) — до 6 месяцев.

По достижении целей обработки или истечении сроков данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

8. Локализация и передача данных

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Для работы Сервиса Оператор может поручать обработку или передавать данные следующим лицам:

хостинг-провайдеру, на серверах которого размещён Сервис;
сервису отправки электронной почты — для служебных писем и отправки смет;
платёжному сервису (например, ЮKassa) — при оплате картой, если такой способ оплаты доступен; данные карты вводятся на стороне платёжного сервиса;
Apple и Google — если пользователь выбирает вход через Apple ID или аккаунт Google; в этом случае Оператор получает от них только имя (если пользователь его предоставил) и адрес электронной почты;
подрядчику и дизайнеру, которые выполняют заказанные пользователем работы, — в объёме, необходимом для обработки заявки (имя, телефон, проект);
государственным органам — в случаях, предусмотренных законодательством.

8.3. Вход через Apple или Google предполагает обмен данными с иностранными компаниями. Пользователь, который не желает такого обмена, может зарегистрироваться по адресу электронной почты и паролю. Иная трансграничная передача персональных данных Оператором не осуществляется.

8.4. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и принимать меры по защите данных в соответствии с Законом о персональных данных.

9. Файлы cookie

9.1. Сайт использует файлы cookie, необходимые для работы личного кабинета: идентификаторы сессии, которые позволяют оставаться в системе (защищённые cookie с флагами HttpOnly и Secure). Без них вход в личный кабинет невозможен.

9.2. Сайт также может сохранять в браузере технические настройки интерфейса. Рекламные и сторонние трекинговые cookie не используются.

9.3. Пользователь может удалить cookie или запретить их в настройках браузера — при этом вход в личный кабинет станет недоступен.

10. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения: передача данных по защищённому протоколу HTTPS, хранение паролей в виде хешей, разграничение доступа сотрудников, резервное копирование, контроль доступа к серверам.

11. Права субъекта персональных данных

Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Изменить имя и телефон можно в личном кабинете самостоятельно.

12. Отзыв согласия и удаление данных

12.1. Согласие может быть отозвано письмом на электронную почту Оператора (адрес указан на странице «Контакты»). Обработка прекращается, а данные уничтожаются в течение 30 дней с даты получения отзыва, за исключением данных, которые Оператор обязан хранить по закону.

12.2. Удалить учётную запись вместе со всеми проектами и сканами можно самостоятельно — в настройках личного кабинета на Сайте или в Приложении. Удаление необратимо.

12.3. Отзыв согласия не влияет на законность обработки, проведённой до отзыва. После удаления учётной записи доступ к купленным, но неиспользованным проектам прекращается — до удаления можно обратиться за возвратом по правилам публичной оферты.

13. Обращения

Запросы субъектов персональных данных направляются на электронную почту Оператора (адрес указан на странице «Контакты»). Запрос должен позволять идентифицировать пользователя (например, содержать адрес электронной почты, указанный при регистрации). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён на 5 рабочих дней с уведомлением пользователя о причинах.

14. Изменение политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Актуальная редакция всегда доступна по адресу smeti.net/docs/privacy.