Версия документа: 2026-06-02
Политика обработки персональных данных
Оператор
ИП Кудлатов Эрик Денисович, ИНН 614023788042, ОГРН/ОГРНИП 325930100043677.
Адрес: обл Калужская, г Калуга, ул Фридриха Энгельса, дом 38.
Контакт по персональным данным: supplymanager@list.ru.
1. Какие данные обрабатываются
Сервис может обрабатывать email, параметры объекта ремонта, содержимое загруженной сметы, технические данные запроса, идентификаторы платежей, сведения о согласиях и данные, которые пользователь сам указал в файле сметы. Смета может содержать адрес, имя, телефон или иные сведения, если пользователь включил их в документ.
2. Цели обработки
Данные используются для загрузки и распознавания сметы, автоматической проверки возможных рисков, формирования preview, полного HTML/PDF-отчёта, оплаты, направления фискального чека при подключённой онлайн-кассе, технической поддержки, безопасности и исполнения требований закона.
3. Правовые основания
Обработка выполняется на основании согласия пользователя, исполнения пользовательского соглашения/оферты, необходимости осуществления платежа и исполнения обязанностей, предусмотренных применимым законодательством.
4. Передача третьим лицам
Сметы не передаются подрядчикам. Для работы сервиса данные могут передаваться платёжному провайдеру YooKassa, провайдерам хостинга и базы данных, а также провайдерам автоматического распознавания и уточнения данных сметы, если это необходимо для обработки загруженного файла. Передача выполняется только в объёме, необходимом для работы соответствующей функции.
5. Срок хранения и удаление
Нормализованные строки сметы, отчёт, платежные статусы и записи согласий хранятся столько, сколько необходимо для оказания услуги, поддержки и исполнения обязательных требований. Пользователь может запросить удаление данных по контактному email оператора. До запуска production оператор должен настроить регламент удаления и резервного копирования.
6. Меры защиты
Сервис ограничивает типы файлов, не выполняет макросы, не логирует содержимое смет, хранит доступ к отчёту по криптографически случайному токену и удаляет исходный файл после успешного парсинга, если отдельное файловое хранилище не используется. Для production оператор обязан обеспечить HTTPS, контроль доступа, резервное копирование, журналирование административных действий и размещение баз данных в соответствии с требованиями локализации.
7. Права пользователя
Пользователь вправе запросить сведения об обработке своих персональных данных, уточнение, блокирование или удаление данных, а также отозвать согласие, если дальнейшая обработка не требуется по закону или для исполнения оплаченной услуги.
