Политика обработки персональных данных

Редакция от [дата]. Сервис «Сметный ИИ-ассистент», сайт infosmeta.ru.

1. Оператор

Оператором персональных данных является самозанятый гражданин РФ (плательщик налога на профессиональный доход): [ФИО полностью], ИНН [ИНН]. Контакт для обращений по вопросам персональных данных: [email оператора].

2. Правовое основание и цели обработки

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании согласия субъекта, выражаемого отметкой в чекбоксе при регистрации. Цели обработки:

• предоставление доступа к сервису (создание и обслуживание учётной записи, вход по email);
• связь с пользователем по вопросам работы сервиса (уведомления, поддержка).

3. Состав обрабатываемых данных

• Email — хранится в базе данных сервиса, используется как логин и для отправки кода подтверждения и служебных уведомлений.
• Контакт для связи (телефон или Telegram) — необязательное поле; в базе данных сервиса не хранится: однократно передаётся оператору в виде уведомления в мессенджере Telegram и используется только для связи.
• Технические данные, необходимые для безопасности сервиса (IP-адрес в журнале действий).

4. Передача третьим лицам

Персональные данные не продаются и не передаются третьим лицам для рекламных целей. Для работы сервиса используются технические подрядчики: почтовый сервер (доставка кода подтверждения), мессенджер Telegram (служебное уведомление оператора о регистрации). [Уточнить у юриста: перечень процессоров, трансграничная передача (серверы Telegram и AI-провайдеров расположены за пределами РФ), уведомление Роскомнадзора.]

5. Сроки обработки и хранения

Email обрабатывается, пока существует учётная запись, и удаляется при удалении аккаунта либо по запросу субъекта. Журналы действий хранятся [срок, например 12 месяцев]. Контакт для связи в базе не хранится (см. п. 3).

6. Права субъекта персональных данных

Вы вправе в любой момент:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку (это повлечёт удаление учётной записи);
• обжаловать действия оператора в Роскомнадзоре или в суде.

Обращения направляются на [email оператора]; срок ответа — до 10 рабочих дней с момента обращения.

7. Меры защиты

Пароли хранятся только в виде хэшей, доступ к базе данных ограничен, соединение с сервисом защищено TLS, действия с учётными записями журналируются.

← Вернуться к регистрации