Политика обработки персональных данных
Редакция от 27 июня 2026 года. Домен сервиса: smetrum.ru.
Политика описывает, какие персональные данные обрабатываются при использовании сервиса СМЕТРУМ, для каких целей и какие права есть у субъекта персональных данных.
1. Оператор персональных данных
Оператор: самозанятый Лебедзе Александр Александрович, ИНН 021400642550. Контакт по вопросам персональных данных: alexander@lebedze.ru.
2. Какие данные обрабатываются
Оператор может обрабатывать следующие категории данных:
- имя, email, пароль в виде хэша, идентификаторы аккаунта и компании;
- данные профиля, аватар, настройки, роли и права доступа;
- данные компаний, участников, приглашений, проектов, задач, смет, складов, финансов, файлов, чатов, виджетов и электронных таблиц, если они содержат персональные данные;
- технические данные: IP-адрес, cookie, user-agent, дата и время действий, журналы безопасности и ошибок;
- платежные и тарифные сведения, необходимые для учета подписки, заказов и статусов оплаты;
- содержимое запросов к AI-функциям и ответы AI, если Пользователь использует такие функции.
3. Цели обработки
Данные обрабатываются для регистрации и входа, предоставления доступа к сервису, работы функций СМЕТРУМ, администрирования компаний и пользователей, обработки оплат, поддержки, безопасности, предотвращения злоупотреблений, отправки кодов подтверждения, уведомлений, выполнения требований закона и улучшения сервиса.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, исполнения договора/оферты, законных интересов Оператора по обеспечению безопасности и работоспособности сервиса, а также требований применимого законодательства РФ.
5. Действия с персональными данными
Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
6. Передача третьим лицам и AI-провайдерам
Для работы сервиса данные могут передаваться подрядчикам и поставщикам инфраструктуры: хостинг-провайдерам, почтовым сервисам, платежным сервисам, сервисам хранения файлов, аналитики, поддержки, а также поставщикам AI/API при использовании AI-функций.
AI-функции могут использовать внешние API и модели третьих лиц, включая DeepSeek, OpenAI-совместимые API и иных поставщиков LLM-инфраструктуры. Пользователь понимает, что текст запросов, загруженные фрагменты документов, таблиц или смет могут передаваться таким поставщикам для генерации ответа.
Пользователь обязан не вводить в AI-функции специальные категории персональных данных, государственную тайну, коммерческую тайну, данные третьих лиц без правового основания и любые сведения, передача которых внешним API запрещена законом или договором.
7. Cookie и технические данные
Сервис использует cookie и аналогичные технологии для авторизации, сохранения сессии, безопасности, работы интерфейса и аналитики. Отключение cookie может привести к невозможности входа или некорректной работе сервиса.
8. Срок хранения
Данные хранятся в течение срока действия аккаунта, договора, подписки, необходимости поддержки и безопасности, а также в течение сроков, необходимых для исполнения требований закона, бухгалтерского, налогового и претензионного учета. После достижения целей обработки данные удаляются или обезличиваются, если хранение не требуется законом.
9. Защита данных
Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. При этом ни один интернет-сервис не может гарантировать абсолютную безопасность данных.
10. Права субъекта персональных данных
Субъект персональных данных вправе запросить сведения об обработке своих данных, уточнение, блокирование или удаление данных, отозвать согласие на обработку, а также реализовать иные права, предусмотренные законодательством РФ.
Запросы направляются на alexander@lebedze.ru. Для защиты аккаунта Оператор вправе запросить подтверждение личности или права действовать от имени субъекта данных.
11. Данные третьих лиц в аккаунте Пользователя
Если Пользователь загружает в сервис персональные данные сотрудников, подрядчиков, заказчиков или иных третьих лиц, Пользователь самостоятельно отвечает за наличие правового основания для такой обработки и передачи данных в сервис.
12. Изменение политики
Оператор вправе изменять Политику. Новая редакция применяется с момента публикации на smetrum.ru, если в ней не указана иная дата. Продолжение использования сервиса означает согласие с актуальной редакцией.