Политика в отношении обработки персональных данных

Редакция от 22 октября 2026 года

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности у ИП Пуляев А.В. (ОГРНИП 324508100253992, ИНН 505012722300, далее — «Оператор»).

1. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, обезличивание, блокирование и удаление.
• Оператор — ИП Пуляев А.В., самостоятельно организующий обработку персональных данных.
• Нейросетевая модель (ИИ-модель) — вычислительная модель машинного обучения, применяемая в Сервисе для генерации и обработки текста, распознавания документов и изображений и выполнения иных действий.
• Внешний поставщик ИИ — третье лицо, предоставляющее доступ к нейросетевым моделям и вычислительной инфраструктуре, в том числе иностранное лицо, находящееся за пределами Российской Федерации.
• Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.

2. Цели обработки

• регистрация и авторизация Пользователя в сервисе smeta studio;
• предоставление доступа к функционалу Сервиса и техническая поддержка;
• исполнение договора (оферты), расчёты по подписке;
• информирование о работе Сервиса и об изменениях условий;
• обработка и хранение материалов, размещённых Пользователем, и выполнение функций ИИ-помощника (генерация и редактирование смет, распознавание документов и изображений) с привлечением внешних нейросетевых моделей.

3. Состав обрабатываемых данных

• номер телефона;
• фамилия, имя, отчество (при указании);
• адрес электронной почты (при указании);
• сведения о компании и заказчиках, вносимые Пользователем по своей инициативе (в том числе реквизиты, контактные данные, адреса объектов);
• содержание смет, расценок, документов, изображений и иных материалов, размещённых Пользователем;
• тексты запросов к ИИ-помощнику, а также материалы, загруженные для обучения и распознавания;
• IP-адрес, тип устройства, данные cookie;
• дата и время авторизации, факт предоставления согласий с документами.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, а также в целях исполнения договора, стороной которого является субъект персональных данных. Передача данных внешним поставщикам нейросетевых моделей, включая иностранных, осуществляется на основании отдельного согласия субъекта на трансграничную передачу, предоставляемого при принятии настоящей Политики и Согласия на обработку персональных данных.

5. Порядок и сроки обработки

Обработка осуществляется с использованием средств автоматизации. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия. Факт принятия документов (оферты, настоящей Политики и согласия) фиксируется при каждой авторизации в информационной системе Оператора.

При удалении профиля по заявлению Пользователя его персональные данные и материалы удаляются. Для защиты от повторного получения бесплатного пробного периода Оператор сохраняет в служебном реестре обезличенные (необратимые хэши) значения номера телефона и адреса электронной почты, даты регистрации и удаления, а также обобщённую статистику использования Сервиса и указанную пользователем причину удаления. Сами номер телефона, адрес электронной почты и иные персональные данные в этом реестре не хранятся.

6. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством РФ, а также привлечённым для работы Сервиса подрядчикам в объёме, необходимом для оказания услуг. К таким подрядчикам относятся:

• поставщики вычислительных мощностей и услуг хостинга;
• сервисы отправки SMS-сообщений и сообщений в мессенджерах;
• сервисы электронной почты и рассылок;
• платёжные сервисы (обработка платежей по подписке);
• поставщики нейросетевых моделей, в том числе иностранные (раздел 7 настоящей Политики).

Привлекаемые лица обрабатывают данные по поручению Оператора или издают собственные документы обработки, при этом они обязаны обеспечивать конфиденциальность и защиту полученной информации.

7. Нейросетевые модели и трансграничная передача данных

Отдельные функции Сервиса (ИИ-помощник: генерация и редактирование смет, распознавание загруженных документов и изображений, ответы на запросы) выполняются с использованием сторонних нейросетевых моделей, в том числе предоставляемых иностранными лицами и обрабатывающих данные за пределами Российской Федерации.

В целях выполнения этих функций Оператор передаёт внешним поставщикам ИИ:

• тексты запросов Пользователя к ИИ-помощнику и связанный контекст сметы;
• содержание загруженных Пользователем документов и изображений, необходимых для распознавания или анализа;
• наименования, расценки, объёмы и иные сведения, внесённые в сметы, а также сведения о компаниях и заказчиках в том объёме, в котором их внёс Пользователь.

Передача осуществляется иностранным лицам, находящимся, в частности, в Китайской Народной Республике и Соединённых Штатах Америки, а также в иных государствах, на территории которых поставщик моделей осуществляет обработку данных. Такая передача является трансграничной передачей персональных данных и осуществляется на основании согласия субъекта персональных данных, предоставляемого отдельно (в том числе в тексте Согласия на обработку персональных данных), в соответствии со статьёй 12 Федерального закона № 152-ФЗ.

Оператор не контролирует внутренние процедуры обработки данных, применяемые иностранными поставщиками моделей, и не может гарантировать уровень защиты, установленный законодательством соответствующего иностранного государства. Пользователь, внося данные в Сервис, принимает связанные с этим риски.

Пользователь самостоятельно обеспечивает: наличие правовых оснований и согласий субъектов персональных данных (включая своих заказчиков, работников и представителей контрагентов) на обработку и трансграничную передачу их данных; отсутствие в загружаемых материалах персональных данных специальных категорий, биометрических данных, сведений о судимости, данных несовершеннолетних без согласия законных представителей и сведений, отнесённых к государственной тайне. Оператор со своей стороны рекомендует вносить в Сервис минимально необходимый объём персональных данных и по возможности использовать обезличенные сведения.

8. Автоматизированная обработка данных

Обработка персональных данных в Сервисе осуществляется с использованием средств автоматизации. Решения, порождающие юридические последствия в отношении субъекта персональных данных, не принимаются исключительно на основании автоматизированной обработки, в том числе на основании результатов работы нейросетевых моделей: такие результаты носят справочный характер и требуют проверки человеком.

9. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных (в том числе на трансграничную передачу);
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры защиты, включая ограничение доступа к данным, использование защищённого соединения (HTTPS) и парольную защиту административных интерфейсов. Передача данных внешним поставщикам нейросетевых моделей осуществляется по защищённым каналам связи в объёме, необходимом для выполнения конкретного запроса Пользователя.

11. Отзыв согласия и обращения

Согласие, в том числе согласие на трансграничную передачу данных, может быть отозвано письменным обращением на e-mail hello@smetastudio.ru. При отзыве согласия Оператор прекращает обработку в срок, не превышающий 30 дней, и доступ к Сервису (в том числе к функциям ИИ-помощника) может быть прекращён.

12. Реквизиты Оператора

ИП Пуляев А.В.
ОГРНИП 324508100253992
ИНН 505012722300
E-mail: hello@smetastudio.ru