Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает, какие данные Индивидуальный предприниматель Евланов А. В. (ИНН 773700592217, ОГРНИП 324774600800943, адрес 115569, г. Москва, ул. Шипиловская, д. 15, кв. 271; далее — Оператор) получает от пользователей сервиса «Смета» (сайт smeta.net.ru, приложение ui.smeta.net.ru и мобильное приложение для Android), зачем их обрабатывает и как защищает. Используя сервис, пользователь подтверждает, что ознакомлен с Политикой.

2. Какие данные обрабатываются

1. Учётные: имя, фамилия, адрес электронной почты, логин, зашифрованный пароль, дата регистрации, факт и время подтверждения почты.
2. Содержимое работы пользователя: объекты строительства, ведомости объёмов работ, сметы, загруженные файлы, параметры расчёта.
3. Переписка с ИИ-помощником: текст сообщений и ответы, а также служебные сведения о расходе модели.
4. Технические: IP-адрес, тип устройства и браузера, версия приложения, время обращений, данные Яндекс.Метрики (счётчик 100037876) о посещённых страницах и действиях.
5. Обращения: содержание сообщений в форме обратной связи.

Специальные категории данных и биометрия не обрабатываются.

3. Зачем

Регистрация и вход; расчёт смет и хранение работы пользователя; ответы ИИ-помощника; восстановление пароля и уведомления по работе сервиса; техническая поддержка; защита от подбора паролей и злоупотреблений; улучшение сервиса на обезличенной статистике.

4. Основания

Согласие пользователя (даётся при регистрации), исполнение соглашения между пользователем и Оператором, а также законные интересы Оператора в части безопасности сервиса.

5. Кому передаются

Оператор не продаёт данные и не передаёт их третьим лицам, кроме случаев ниже:

• провайдерам моделей искусственного интеллекта — текст переписки с помощником, для получения ответа. Пользователь, направляя сообщение помощнику, соглашается на такую передачу. Не вводите в чат персональные данные третьих лиц — заказчиков, жильцов, работников;
• Яндекс.Метрике — обезличенные сведения о посещениях;
• поставщику услуг связи и хостинга — в объёме, необходимом для работы серверов;
• по требованию закона — уполномоченным органам.

6. Где хранятся

Базы данных и файлы пользователей размещены на серверах в Российской Федерации. Исключение — переписка с ИИ-помощником, см. п. 5.

7. Сколько хранятся

Пока существует учётная запись и три года после её удаления либо до отзыва согласия — в зависимости от того, что наступит раньше. Обезличенная статистика хранится бессрочно.

8. Права пользователя

Получить сведения об обработке; потребовать уточнения, блокирования или удаления данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор. Обращения — на info@smeta.net.ru; ответ в течение 30 дней с даты обращения.

9. Защита

Пароли хранятся в виде необратимого хеша; доступ к серверам — по ключам; соединения защищены TLS; доступ сотрудников к данным ограничен служебной необходимостью.

10. Файлы cookie

Используются для сохранения входа и настроек интерфейса, а также Яндекс.Метрикой для сбора статистики посещаемости. Отключение cookie в браузере может сделать вход невозможным.

11. Изменения

Новая редакция публикуется на этой странице с указанием даты. Существенные изменения доводятся по электронной почте или уведомлением в приложении.

12. Приложение для Android

Приложение запрашивает только следующие разрешения:

• доступ в интернет и сведения о состоянии сети — для работы сервиса и сообщения «Нет сети»;
• биометрия (отпечаток пальца) — для быстрого входа, только если пользователь сам включил эту функцию. Отпечаток проверяет система Android, Оператор его не получает. Логин и пароль в этом случае хранятся в защищённом хранилище устройства (Android Keystore) и никуда не передаются; функция отключается в меню — «Выйти и забыть вход»;
• запись в папку «Загрузки» (только Android 8–9) — для сохранения смет и файлов на устройство;
• доступ к файлам, которые пользователь сам выбирает для загрузки через системное окно выбора.

Доступ к контактам, камере, геолокации и микрофону приложение не запрашивает.