Политика конфиденциальности

1. Оператор персональных данных

Оператор — самозанятый Салков Кирилл Романович, ИНН 165921380194. Почтовый адрес: 420087, Республика Татарстан, г. Казань, ул. Даурская, д. 34Б. Контакт для вопросов и обращений: kirillslk0609@gmail.com.

2. Какие данные могут обрабатываться

• ФИО, email, телефон, название компании и роль пользователя;
• данные для входа и технические идентификаторы сессии;
• заявки, сведения о клиентах, позиции каталога, сметы и КП;
• тариф, состояние подписки и идентификаторы платежных операций;
• IP-адрес, сведения об устройстве, cookies, время входа и журнал действий;
• обращения в поддержку и приложенные к ним материалы.

SmetaFlow не получает и не хранит полный номер банковской карты, CVC/CVV или иные данные, вводимые на защищённой платёжной форме ЮKassa.

3. Цели обработки

• регистрация, авторизация и предоставление функций Сервиса;
• создание рабочих областей, смет, КП и публичных ссылок;
• работа AI-разбора по запросу пользователя;
• оформление подписки, учёт платежей и предотвращение злоупотреблений;
• техническая поддержка, безопасность и улучшение качества Сервиса;
• исполнение требований законодательства и условий договора.

4. Основания обработки

Данные обрабатываются с согласия субъекта, для заключения и исполнения договора по Публичной оферте, а также в иных случаях, предусмотренных законодательством РФ.

Пользователь, загружающий данные третьих лиц, подтверждает наличие законного основания для такой передачи и обработки.

5. Передача поставщикам инфраструктуры

Для работы отдельных функций данные могут обрабатываться поставщиками хостинга, базы данных и авторизации, отправки email, AI-провайдером и ЮKassa. Передаются только сведения, необходимые для соответствующей операции. Платёжные данные обрабатываются ЮKassa по её правилам.

6. Cookies и локальное хранилище

Сервис использует технически необходимые cookies и локальное хранилище для авторизации, защиты сессии, сохранения настроек и черновиков. Их блокировка может нарушить работу аккаунта.

7. Срок хранения и защита

Данные хранятся, пока существует аккаунт, действует договор или этого требуют законные цели и обязательные сроки хранения. Оператор применяет разграничение доступа, защищённое соединение и иные разумные технические и организационные меры.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать исправления неточных данных;
• отозвать согласие и потребовать удаление, если нет иного законного основания для хранения;
• обжаловать действия Оператора предусмотренным законом способом.

Обращение направляется на kirillslk0609@gmail.com. Для защиты пользователя Оператор может запросить подтверждение личности или владения аккаунтом.

9. Изменение политики

Актуальная редакция всегда размещается по адресу https://smetaflow.ru/privacy. Существенные изменения могут дополнительно сообщаться внутри Сервиса.