Версия 1.0.2 · обновлено 07.07.2026
Политика обработки персональных данных
Дата первой публикации: 2 июля 2026 года. Дата текущей редакции: 7 июля 2026 года.
Настоящая Политика разработана и опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором при оказании услуг сервиса «СметаКП» (https://смета-кп.делео.рф, далее — «Сервис»).
1. Оператор
Оператором является Могилевцев Дмитрий Александрович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (422-ФЗ).
- ИНН: 228903157380
- Адрес: 627755, Тюменская обл., Ишимский р-н, д. Синицына, ул. Водокачки, д. 1
- Email: webmogilevtsev@yandex.ru
- Телефон: +7 (908) 869-62-82
Лицом, ответственным за организацию обработки персональных данных, является Оператор лично.
Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 72-25-016340 (уведомление об обработке персональных данных зарегистрировано Роскомнадзором 04.02.2025; включение в реестр — Приказ № 28 от 13.02.2025).
2. Термины
- Персональные данные (далее — «ПД») — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
- Обработка ПД — любое действие (операция) или совокупность действий (операций) с ПД, совершаемых с использованием средств автоматизации или без таковых.
- Пользователь — физическое лицо (в том числе действующее как представитель организации, индивидуальный предприниматель или самозанятый), зарегистрировавшееся в Сервисе и использующее его функциональность.
- Организация — учётная запись в Сервисе, в рамках которой Пользователь ведёт реквизиты, прайс-листы, сметы и коммерческие предложения. Разграничение доступа к данным осуществляется по Организациям.
- Клиент Пользователя — физическое лицо, чьи ПД Пользователь самостоятельно вносит в описания объектов и реквизиты сметы (заказчик работ Пользователя). В отношении таких данных Пользователь выступает оператором, а Сервис — лицом, осуществляющим обработку по поручению (раздел 10 настоящей Политики).
- Сайт — https://смета-кп.делео.рф, включая веб-интерфейс Сервиса и API.
- LLM-сервис — облачный сервис обработки текста на основе больших языковых моделей, привлекаемый для автоматического извлечения работ из описания объекта и сопоставления с прайс-листом.
3. Категории субъектов ПД
- Зарегистрированные Пользователи Сервиса.
- Клиенты Пользователей — физические лица, чьи ПД внесены Пользователем в сметы и описания объектов (обработка по поручению Пользователя, см. раздел 10).
- Лица, обратившиеся к Оператору по контактным каналам.
Специальные категории ПД, биометрические ПД и ПД несовершеннолетних Оператором целенаправленно не обрабатываются. Сервис является B2B-инструментом и не предназначен для использования лицами моложе 18 лет.
4. Категории обрабатываемых персональных данных
Оператор обрабатывает исключительно перечисленные ниже данные. Иные данные не собираются.
4.1. При регистрации: — адрес электронной почты; — пароль (хранится исключительно в виде криптографического хеша по алгоритму Argon2id; исходный пароль Оператору недоступен); — название организации.
4.2. При заполнении реквизитов Организации (опционально): ИНН, КПП, ОГРН/ОГРНИП, наименование, адрес, наименование банка, логотип. Для Пользователей — самозанятых и индивидуальных предпринимателей — ИНН и адрес относятся к персональным данным физического лица.
4.3. При создании смет: — наименование или имя клиента Пользователя (опционально); — свободный текст описания объекта — может содержать ПД третьих лиц (Клиентов Пользователя). В отношении этих данных применяется режим обработки по поручению (раздел 10).
4.4. При оплате: последние 4 (четыре) цифры и бренд банковской карты, идентификатор сохранённого платёжного метода. Полные реквизиты банковской карты Оператором не обрабатываются и не сохраняются; их обработку осуществляет исключительно платёжный оператор ООО НКО «ЮMoney».
4.5. Технические данные:
— httpOnly cookie с refresh-токеном (путь /api/v1/auth, срок действия до 30 дней);
— access-токен в локальном хранилище браузера (localStorage, ключ smetakp.token);
— IP-адреса в серверных access-логах инфраструктуры.
4.6. Системы веб-аналитики (в том числе Google Analytics, Яндекс.Метрика) и рекламные системы Сервисом не используются.
5. Цели обработки
Каждая цель обрабатывается самостоятельно, в минимально необходимом объёме:
5.1. Регистрация и аутентификация Пользователя, ведение личного кабинета. 5.2. Предоставление функциональности Сервиса: обработка прайс-листов, автоматическое извлечение работ из описания объекта, сопоставление с прайсом, расчёт сметы, формирование PDF коммерческого предложения, публикация КП по ссылке. 5.3. Исполнение договора, заключённого на условиях Публичной оферты: приём платежей, автопродление подписки, оформление возвратов. 5.4. Фискализация: формирование чеков по налогу на профессиональный доход (НПД). 5.5. Направление сервисных уведомлений (о платежах, состоянии подписки, изменениях документов Сервиса). 5.6. Исполнение требований законодательства Российской Федерации (налоговое законодательство; предоставление ответов на запросы субъектов ПД и уполномоченных органов).
6. Правовые основания обработки
| Основание | Норма | Применяется к |
|---|---|---|
| Согласие субъекта ПД | п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ | Обработка email, пароля, данных реквизитов и смет; передача содержимого смет в LLM-сервисы (по отдельному согласию, раздел 9) |
| Исполнение договора, стороной которого является субъект ПД | п. 5 ч. 1 ст. 6 152-ФЗ | Приём платежей, автопродление подписки, возвраты, оказание услуг |
| Исполнение обязанностей, возложенных на Оператора законодательством | п. 2 ч. 1 ст. 6 152-ФЗ | Формирование чеков НПД (422-ФЗ), хранение платёжных документов, ответы на запросы уполномоченных органов |
| Поручение оператора (в отношении данных Клиентов Пользователей) | ч. 3 ст. 6 152-ФЗ | Обработка ПД, внесённых Пользователем в описания объектов (раздел 10) |
7. Способы и места обработки
Обработка ПД осуществляется как с использованием средств автоматизации, так и без таковых (смешанным способом). Технические средства Оператора и привлечённых им лиц для хранения баз данных размещены на территории Российской Федерации:
- серверы и база данных — у хостинг-провайдера ООО «Тайм Веб» (Российская Федерация);
- платёжный шлюз — у ООО НКО «ЮMoney» (Российская Федерация).
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Обработка содержимого смет в облачных LLM-сервисах (Anthropic PBC, OpenAI, L.L.C., США) осуществляется в порядке трансграничной передачи и только при наличии отдельного согласия (разделы 9 и 11 настоящей Политики; отдельное Согласие на передачу данных в LLM-сервисы).
Перечень действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8. Сроки хранения
| Категория данных | Срок | Основание |
|---|---|---|
| Учётные данные (email, хеш пароля, название организации, реквизиты, сметы) | До удаления учётной записи по запросу Пользователя | Согласие, исполнение договора |
| Данные платёжных транзакций и чеков НПД | 5 (пять) лет | Налоговое законодательство (422-ФЗ, НК РФ) |
| Серверные access-логи (в том числе IP-адреса) | До 90 (девяноста) дней | Обеспечение безопасности |
| Refresh-токен (httpOnly cookie) | До 30 (тридцати) дней | Аутентификация |
По истечении срока хранения или при достижении целей обработки ПД уничтожаются или обезличиваются.
9. Передача персональных данных третьим лицам
Передача ПД третьим лицам осуществляется только в указанных ниже случаях и в минимально необходимом объёме:
| Получатель | Юрисдикция | Передаваемые данные | Основание |
|---|---|---|---|
| ООО НКО «ЮMoney», ИНН 7750005725, 119049, г. Москва, ул. Шаболовка, д. 31, корп. Б | Россия | Платёжные данные, сумма платежа, идентификаторы транзакции и платёжного метода | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| ФНС России (сервис «Мой налог», lknpd.nalog.ru) | Россия | Сумма платежа, дата — для фискализации чека НПД | Требование закона (422-ФЗ; п. 2 ч. 1 ст. 6 152-ФЗ) |
| ООО «Тайм Веб» | Россия | Вся инфраструктура базы данных | Поручение оператора (ч. 3 ст. 6 152-ФЗ) |
| Anthropic PBC | США | Содержимое смет: описание объекта, позиции прайс-листа — обработка LLM | Исполнение договора (п. 4 ч. 4 ст. 12 152-ФЗ) и согласие субъекта; трансграничная передача (ст. 12 152-ФЗ) |
| OpenAI, L.L.C. | США | Содержимое смет: описание объекта, позиции прайс-листа, векторные представления (embeddings) | Исполнение договора (п. 4 ч. 4 ст. 12 152-ФЗ) и согласие субъекта; трансграничная передача (ст. 12 152-ФЗ) |
Передача ПД в Anthropic PBC и OpenAI является неотъемлемой частью технологии оказания услуг: без неё автоматическое извлечение работ из описания объекта не выполняется. Такая передача является трансграничной передачей (раздел 11 настоящей Политики) и осуществляется на основании согласия субъекта (Согласие на передачу данных в LLM-сервисы), а также в связи с необходимостью исполнения договора, стороной которого является субъект (п. 4 ч. 4 ст. 12 152-ФЗ). Предоставление указанного согласия является необходимым условием заключения договора и оказания услуг; при его непредоставлении регистрация и оказание услуг невозможны.
Передача ПД иным третьим лицам, не указанным в настоящем разделе, не осуществляется, за исключением случаев, прямо предусмотренных федеральным законом (в том числе по запросу уполномоченных государственных органов).
10. Обработка персональных данных по поручению (данные Клиентов Пользователей)
10.1. Пользователь при создании смет вправе внести в наименование клиента и в свободный текст описания объекта персональные данные третьих лиц — своих Клиентов (заказчиков работ). В отношении таких данных оператором является Пользователь, а Оператор Сервиса осуществляет их обработку по поручению Пользователя в значении ч. 3 ст. 6 152-ФЗ — исключительно в целях предоставления функциональности Сервиса (расчёт сметы, формирование и публикация КП).
10.2. Пользователь самостоятельно определяет правовое основание обработки ПД своих Клиентов, обеспечивает наличие такого основания (в том числе получение согласий, если они требуются) и несёт ответственность за правомерность внесения этих данных в Сервис.
10.3. Оператор Сервиса при обработке ПД Клиентов Пользователя по поручению обязуется соблюдать конфиденциальность, применять меры безопасности, предусмотренные разделом 13, и не обрабатывать эти данные в целях, не связанных с исполнением поручения.
10.4. При обработке смет ПД Клиентов Пользователя, содержащиеся в описании объекта, передаются в Anthropic PBC и/или OpenAI (США) в порядке трансграничной передачи, поскольку такая обработка является неотъемлемой частью функциональности Сервиса. Обеспечение правомерности такой передачи (в том числе получение согласия Клиента, если оно требуется) относится к обязанностям Пользователя как оператора этих данных. Пользователь вправе не вносить ПД третьих лиц в описания объектов.
11. Трансграничная передача персональных данных
11.1. Для автоматического извлечения работ из описания объекта Сервис привлекает облачные LLM-сервисы Anthropic PBC и OpenAI, обработка на серверах которых осуществляется на территории Соединённых Штатов Америки.
11.2. Соединённые Штаты Америки не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПД (не являются участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных № 108). В отношении таких государств трансграничная передача осуществляется при условии получения согласия субъекта ПД в письменной форме и уведомления уполномоченного органа (ст. 12 152-ФЗ в ред. Федерального закона от 14.07.2022 № 266-ФЗ).
11.3. До начала трансграничной передачи ПД Оператор направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу ПД (ч. 3 ст. 12 152-ФЗ), направляемое независимо от уведомления об обработке ПД по ст. 22 152-ФЗ.
11.4. Трансграничная передача содержимого смет является необходимой для оказания услуг и осуществляется на основании согласия субъекта (Согласие на передачу данных в LLM-сервисы), предоставление которого является обязательным условием заключения договора и регистрации, а также в связи с необходимостью исполнения договора, стороной которого является субъект персональных данных (п. 4 ч. 4 ст. 12 152-ФЗ). Отзыв согласия влечёт невозможность дальнейшего оказания услуг в части автоматической обработки смет и является основанием для прекращения договора в порядке, предусмотренном Офертой.
11.5. Роскомнадзор вправе принять решение о запрете или об ограничении трансграничной передачи ПД в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов граждан (ч. 8, 12 ст. 12 152-ФЗ). При наличии такого решения Оператор прекращает соответствующую передачу.
12. Права субъекта персональных данных
Субъект ПД вправе:
- получать сведения, перечисленные в ч. 7 ст. 14 152-ФЗ, об обработке его ПД;
- требовать уточнения ПД, их блокирования или уничтожения в случаях, предусмотренных 152-ФЗ;
- отозвать согласие на обработку ПД полностью или в части (ст. 9 152-ФЗ), в том числе отдельно отозвать согласие на передачу данных в LLM-сервисы;
- обжаловать действия или бездействие Оператора в Роскомнадзоре и/или в судебном порядке (ст. 17 152-ФЗ).
Реализация прав осуществляется путём направления запроса на email webmogilevtsev@yandex.ru либо через интерфейс личного кабинета Сервиса.
13. Порядок реализации прав субъекта
13.1. Запрос субъекта ПД должен содержать: фамилию, имя, отчество (при наличии); контактные данные; идентификатор учётной записи (email, привязанный к Сервису); содержание запроса; дату; способ ответа.
13.2. Оператор предоставляет ответ в срок не более 10 (десяти) рабочих дней с даты получения запроса (ст. 20 152-ФЗ). Срок может быть продлён, но не более чем на 5 (пять) рабочих дней, о чём субъект ПД уведомляется отдельно с обоснованием.
13.3. При отзыве согласия Оператор прекращает обработку ПД, если её продолжение не обеспечивается иным законным основанием (исполнение договора, налоговое законодательство). Отзыв согласия на передачу данных в LLM-сервисы влечёт невозможность дальнейшего оказания услуг в части автоматической обработки смет и является основанием для прекращения договора в порядке, предусмотренном Офертой; ранее переданные в LLM-сервисы данные прекращают обрабатываться получателями в соответствии с их собственными политиками.
13.4. Идентификация субъекта при обращении осуществляется по учётной записи (адресу электронной почты). Факт и параметры данных субъектом согласий (дата, время, версия документа) фиксируются в журнале согласий.
14. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения безопасности обрабатываемых ПД, в том числе:
- использование защищённых каналов передачи данных (HTTPS, TLS);
- хранение паролей исключительно в виде криптографических хешей (Argon2id); исходные пароли не хранятся;
- разграничение доступа к данным по Организациям;
- обезличивание ПД в записях об ошибках (логах), исключающее прямую идентификацию субъектов;
- хранение баз данных на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ);
- регулярное обновление программного обеспечения и резервное копирование;
- удаление или обезличивание ПД по достижении целей обработки или истечении сроков хранения.
15. Действия Оператора при инциденте безопасности
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор:
- в течение 24 (двадцати четырёх) часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах (п. 1 ч. 3.1 ст. 21 152-ФЗ);
- в течение 72 (семидесяти двух) часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, виновных в инциденте (п. 2 ч. 3.1 ст. 21 152-ФЗ);
- уведомляет затронутых субъектов ПД через контактные данные, указанные в их учётных записях.
16. Использование cookies
Информация об использовании cookies и локального хранилища приведена в Уведомлении об использовании cookies и локального хранилища, размещённом на Сайте.
17. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте. Существенные изменения, касающиеся объёма обрабатываемых ПД, целей обработки или получателей, доводятся до сведения зарегистрированных Пользователей по email не позднее чем за 10 (десять) календарных дней до вступления в силу.
18. Контакты
Запросы по вопросам обработки персональных данных направляются:
- email: webmogilevtsev@yandex.ru;
- почтовый адрес: 627755, Тюменская обл., Ишимский р-н, д. Синицына, ул. Водокачки, д. 1.
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2. Сайт: https://rkn.gov.ru.
Соответствует Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 6, 9, 12, 18, 18.1, 20, 21) в редакции от 24.06.2025; ст. 12 — в ред. Федерального закона от 14.07.2022 № 266-ФЗ. Проверено 02.07.2026 по данным publication.pravo.gov.ru, consultant.ru, garant.ru.