Публичная оферта

Политика обработки персональных данных

Редакция от 30 августа 2026 года. Домен сервиса: smetrum.ru.

Политика описывает, какие персональные данные обрабатываются при использовании сервиса СМЕТРУМ, для каких целей и какие права есть у субъекта персональных данных.

1. Оператор персональных данных

Оператор: самозанятый Лебедзе Александр Александрович, ИНН 021400642550. Контакт по вопросам персональных данных: alexander@lebedze.ru.

2. Какие данные обрабатываются

Оператор может обрабатывать следующие категории данных:

3. Цели обработки

Данные обрабатываются для регистрации и входа, предоставления доступа к сервису, работы веб- и мобильных функций СМЕТРУМ, офлайн-сохранения и последующей синхронизации полевых данных, администрирования компаний и пользователей, обработки оплат, поддержки, безопасности, предотвращения злоупотреблений, отправки кодов подтверждения и push-уведомлений, выполнения требований закона и улучшения сервиса.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, исполнения договора/оферты, законных интересов Оператора по обеспечению безопасности и работоспособности сервиса, а также требований применимого законодательства РФ.

5. Действия с персональными данными

Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

6. Передача третьим лицам, push- и AI-провайдерам

Для работы сервиса данные могут передаваться подрядчикам и поставщикам инфраструктуры: хостинг-провайдерам, почтовым сервисам, платежным сервисам, сервисам хранения файлов, аналитики, поддержки, а также поставщикам AI/API при использовании AI-функций.

Для доставки уведомлений мобильное приложение может использовать RuStore Push, Firebase Cloud Messaging (Google), а в совместимых сборках — инфраструктуру уведомлений Expo. Таким поставщикам передаются push-токен, технические идентификаторы приложения и устройства, а также минимальные сведения, необходимые для доставки уведомления. Содержание уведомлений не должно включать пароли, платежные реквизиты или полные документы.

Условия и территория обработки данных поставщиком уведомлений зависят от установленной сборки, операционной системы и доступности соответствующего сервиса на устройстве. Пользователь может отключить уведомления в настройках Android.

AI-функции могут использовать внешние API и модели третьих лиц, включая DeepSeek, OpenAI-совместимые API и иных поставщиков LLM-инфраструктуры. Пользователь понимает, что текст запросов, загруженные фрагменты документов, таблиц или смет могут передаваться таким поставщикам для генерации ответа.

Пользователь обязан не вводить в AI-функции специальные категории персональных данных, государственную тайну, коммерческую тайну, данные третьих лиц без правового основания и любые сведения, передача которых внешним API запрещена законом или договором.

7. Cookie и технические данные

Сервис использует cookie и аналогичные технологии для авторизации, сохранения сессии, безопасности, работы интерфейса и аналитики. Отключение cookie может привести к невозможности входа или некорректной работе сервиса.

Мобильное приложение сохраняет токены авторизации в защищенном хранилище операционной системы, а рабочие данные и файлы для офлайн-режима — в закрытой области приложения на устройстве. При выходе из аккаунта приложение удаляет локальные данные пользователя. Удаление самого приложения также удаляет его локальное хранилище средствами Android.

8. Срок хранения

Данные хранятся в течение срока действия аккаунта, договора, подписки, необходимости поддержки и безопасности, а также в течение сроков, необходимых для исполнения требований закона, бухгалтерского, налогового и претензионного учета. После достижения целей обработки данные удаляются или обезличиваются, если хранение не требуется законом.

Пользователь может отправить проверяемую заявку на странице удаления аккаунта или из профиля мобильного приложения. После подтверждения заявки мобильные сессии отзываются. Удаление или обезличивание персональных данных выполняется после проверки личности, владения компаниями и обязательных сроков хранения.

Заявка на удаление личного аккаунта не означает автоматического удаления общих данных компании, смет, актов, финансовых, складских и бухгалтерских документов. Такие сведения могут принадлежать компании или другим участникам и сохраняются либо передаются в объеме и на срок, требуемые договором и законом.

9. Защита данных

Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. При этом ни один интернет-сервис не может гарантировать абсолютную безопасность данных.

10. Права субъекта персональных данных

Субъект персональных данных вправе запросить сведения об обработке своих данных, уточнение, блокирование или удаление данных, отозвать согласие на обработку, а также реализовать иные права, предусмотренные законодательством РФ.

Заявку на удаление аккаунта можно отправить на smetrum.ru/delete-account. Иные запросы направляются на alexander@lebedze.ru. Для защиты аккаунта Оператор вправе запросить подтверждение личности или права действовать от имени субъекта данных.

11. Данные третьих лиц в аккаунте Пользователя

Если Пользователь загружает в сервис персональные данные сотрудников, подрядчиков, заказчиков или иных третьих лиц, Пользователь самостоятельно отвечает за наличие правового основания для такой обработки и передачи данных в сервис.

12. Изменение политики

Оператор вправе изменять Политику. Новая редакция применяется с момента публикации на smetrum.ru, если в ней не указана иная дата. Продолжение использования сервиса означает согласие с актуальной редакцией.