Политика обработки персональных данных

Редакция от 03.11.2026

1. Кто обрабатывает данные

Оператор персональных данных: ООО «СМЕТУМ» (ИНН 7804713808, ОГРН 1257800019113, адрес: 195267, г. Санкт-Петербург, вн.тер.г. муниципальный округ № 21, ул. Ушинского, д. 5, к. 1, литера Г, помещ. 4-Н). Почта для обращений по персональным данным: адрес уточняется. Политика действует для данных, которые обрабатываются на сайте smetum.ru и в сервисе «Сметум».

2. Чьи данные

• люди, которые регистрируются на сайте как компания, бригада или мастер;
• руководители компаний, чьи фамилию, имя и отчество указывает тот, кто регистрирует компанию;
• сотрудники и клиенты, которых компания сама вносит в сервис.

3. Цели и основания

• Регистрация и ведение учётной записи, работа в сервисе (сметы, объекты, документы, финансы компании), связь по работе сервиса: на основании согласия человека, которое он даёт при регистрации (текст согласия).
• Фамилия, имя и отчество руководителя компании: сведения, которые закон обязывает раскрывать (единый государственный реестр юридических лиц), пункт 11 части 1 статьи 6 Федерального закона «О персональных данных».
• Данные сотрудников и клиентов, которые компания вносит сама, оператор хранит и обрабатывает по поручению этой компании; основание их обработки обеспечивает компания.

4. Какие данные

Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; страна и город; для компании: название, ИНН и адрес офиса; для бригады и мастера: специализации; ссылка на сайт; IP-адрес и сведения о браузере в момент согласия. Данные сотрудников и клиентов: те, что компания вносит в сервис для своей работы (например, имя, телефон, адрес объекта).

5. Что оператор делает с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа пользователям сервиса в объёме, нужном для работы (сотрудникам своей компании и тем, с кем компания работает через сервис), передача лицам, которые обрабатывают данные по поручению оператора, блокирование, удаление и уничтожение. Обработка автоматизированная.

6. Где хранятся данные

Основная база данных и её резервные копии: на серверах хостинг-провайдера в Российской Федерации. Для рекламы третьим лицам оператор данные не передаёт.

7. Сроки и уничтожение

Данные обрабатываются до отзыва согласия. Получив отзыв или просьбу удалить данные, оператор прекращает обработку и в течение 30 дней уничтожает данные, кроме тех, которые закон обязывает хранить дольше. Данные, которые компания внесла сама, уничтожаются по её указанию.

Запись о согласии (дата, редакция текста, IP-адрес и браузер) хранится 3 года после отзыва согласия или уничтожения данных и затем удаляется: она подтверждает, что согласие было дано. Записи о входе в учётную запись под другим пользователем (кнопка «Войти») хранятся 3 года с даты входа, IP-адрес в них удаляется через 30 дней.

8. Как данные защищены

• вход только по паролю, пароли хранятся в виде хеша;
• соединение с сайтом шифруется (HTTPS);
• каждая компания видит только свои данные, внутри компании доступ зависит от роли сотрудника;
• резервные копии делаются каждый день.

9. Файлы cookie

Сайт использует только технические файлы cookie, нужные для входа в учётную запись. Сервисов аналитики и рекламы на сайте нет.

10. Права человека

Человек вправе узнать, какие его данные обрабатываются, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде. Для этого достаточно написать оператору на почту адрес уточняется; оператор отвечает в сроки, установленные законом.

11. Изменения политики

Действующая редакция всегда на этой странице, дата редакции указана вверху.