Политика обработки персональных данных

Оператор ДопСметы: Романов Станислав Георгиевич, физическое лицо, применяющее налог на профессиональный доход. ИНН: 772589517063. Контакт по вопросам работы сервиса и обработки данных: support@dopsmeta.ru.

Адрес для письменных обращений: 115533, г. Москва, ул. Нагатинская, д. 13к1, кв. 21.

Политика относится к данным, обрабатываемым оператором при работе сайта, входе, облачном сохранении, тестовом оформлении подписки и рассмотрении обращений. Облачные документы предназначены для условных сведений без реальных имен, телефонов, адресов и других персональных данных заказчиков. Условия обработки реальных данных третьих лиц в облаке не предоставляются.

Цели и основания обработки

Применяется Федеральный закон N 152-ФЗ "О персональных данных". Основания разделены по целям; ознакомление с этой страницей не является согласием на любую обработку.

• Регистрация, вход, восстановление и облачное рабочее место: необходимые сведения самого заявителя и владельца аккаунта для запрошенного сервиса, пункт 5 части 1 статьи 6 закона N 152-ФЗ, статьи 434 и 438 ГК РФ. Условия использования принимаются отдельно.
• Хранение, расчет, изменение и предоставление владельцу смет, прайса и версий: то же договорное основание для необходимых сведений владельца. Оно не распространяется автоматически на других лиц в свободных полях.
• Запрошенная владельцем аккаунта проверка оформления, подтверждения и отмены тестовой подписки: необходимые технические сведения для исполнения отдельно принятых условий тестового оформления, пункт 5 части 1 статьи 6. Тестовое согласие на продление не дает разрешения на настоящие списания и не является основанием для несвязанной обработки данных.
• Обращения, отзывы и законные требования субъектов или их представителей: пункт 2 части 1 статьи 6 и статьи 14, 20, 21 для законных требований; пункт 5 для поддержки запрошенного сервиса; пункт 7 для необходимого рассмотрения добровольных вопросов без нарушения прав отправителей.
• Защита посетителей и аккаунтов, ограничение злоупотреблений, резервное копирование и восстановление с учетом удаления: пункты 2 и 7 части 1 статьи 6, статьи 19 и 21.

Данные поступают от владельца аккаунта или отправителя обращения, технические параметры --- при взаимодействии с сервисом. Выполняются сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление доступа, уточнение и удаление в пределах соответствующей цели. В приложении обработка автоматизированная, рассмотрение обращений --- смешанное. Сметы и отзывы не публикуются автоматически.

Работа без регистрации

Гостевые сметы, прайс и незаконченный ввод хранятся в IndexedDB текущего браузера. Содержимое гостевых смет не отправляется в облачное рабочее место. Очистка данных браузера может удалить эти сведения.

Светлая, темная или системная тема сохраняется только в localStorage текущего браузера. Настройка оформления не отправляется на сервер и не меняет содержимое смет или PDF.

Выбранный язык интерфейса сохраняется в cookie dopsmeta-locale на срок до одного года. Cookie содержит только код ru, en или de, не является идентификатором посетителя и не используется для статистики. При запрете cookie язык меняется только в текущем сеансе страницы.

Необязательный профиль для PDF содержит название исполнителя, контакты, реквизиты и логотип. Он хранится отдельно в IndexedDB текущего браузера и доступен другим людям с доступом к этому браузерному профилю, в том числе при смене облачного аккаунта. Эти поля и исходный файл логотипа не отправляются на сервер. Логотип преобразуется в браузере; имя файла и метаданные не сохраняются. Профиль применяется только отдельным действием "PDF с реквизитами", не входит в облачные сметы, статистику и резервные копии смет. Удаление профиля доступно отдельно от удаления гостевых смет; очистка данных браузера также может сделать профиль недоступным.

Конвертеры файлов

Конвертация выполняется на российском сервере сервиса в изолированном процессе. После нажатия кнопки обработки выбранные PDF, таблицы или изображения, параметры и правки предпросмотра передаются по HTTPS для подготовки результата. Выбор файла без запуска обработки ничего не отправляет. Регистрация не требуется, запрос конвертера не содержит учетных cookies. Исходное имя файла заменяется техническим обозначением; это не удаляет сведения и метаданные внутри документа и не делает его содержимое анонимным.

Содержимое исходных файлов, правки и результат находятся в памяти процесса на время задачи. Постоянный архив документов, запись содержимого в журналы, статистику, резервные копии или облачные сметы не выполняются. Обработка ограничена 60 секундами после приема входных данных; ожидание ответа в браузере ограничено 90 секундами. Завершение или принудительная остановка процесса освобождает его ресурсы, но не является гарантией немедленного физического стирания памяти.

Предпросмотр и ссылки на результат остаются в текущей вкладке до очистки или закрытия. Отмена прекращает ожидание ответа; при разрыве соединения серверная задача может завершаться отдельно в пределах установленного ограничения. Скачанные результаты остаются на устройстве до самостоятельного удаления. Электронная подпись исходного документа не переносится на преобразованный файл. Наличие функции конвертации не подтверждает правомерность передачи документов с данными других лиц или охраняемой тайной.

Аккаунт и облачные сметы

При явном включении пробного доступа Профи сохраняются идентификатор регистрации, версия принятых условий пробного периода, время начала и окончания. Эти сведения обеспечивают запрошенный доступ и исключают продление повторным нажатием. Запись сохраняется до удаления аккаунта, включая время после окончания пробного периода; резервные копии подчиняются общим срокам хранения. Карта, платежные реквизиты и fingerprint устройства для пробного доступа не собираются.

Для аккаунта с паролем сохраняются логин, scrypt-хеш пароля и SHA-256-хеш резервного кода. Сам пароль и резервный код не сохраняются. Резервный код позволяет восстановить доступ без обращения к внешнему сервису входа.

Также сохраняются идентификаторы аккаунта, регистрации и рабочего места, даты регистрации и сеансов, версия принятых условий и время принятия. Облачные записи включают названия, номера, строки, количества, единицы, цены, примечания, причины изменений и версии. ФИО, телефон и email для парольной регистрации не запрашиваются. Свободные поля технически могут содержать персональные сведения; отсутствие отдельных полей телефона или email не гарантирует их отсутствия.

Вход через Google недоступен. Сохраненные идентификаторы ранее созданных аккаунтов и связи с облачными сметами остаются в базе. Привязанный к существующему аккаунту логин и пароль открывают то же рабочее место; новая регистрация создает отдельный аккаунт.

Облачные сметы сохраняются в локальной базе сервера для выбранного аккаунта. Случайные токены сеансов действуют до семи дней, а в базе хранятся только их SHA-256-хеши. Просроченные сеансы удаляются регулярной служебной очисткой. Технические счетчики ограничения запросов имеют окно хранения около 48 часов.

Служебная очистка выполняется независимо от посещений сайта. Первый запуск предусмотрен через три минуты после запуска сервера, затем через час после завершения предыдущего запуска. Очистка при соответствующих запросах приложения также сохраняется. Недоступность сервера или приложения и ошибки могут задержать очистку. Удаление записей не гарантирует физического стирания всех копий. Аккаунты и сметы этой задачей не удаляются.

Тестовое оформление подписки

Реальная оплата отключена. Проверка доступна только допущенным тестовым аккаунтам. В основной базе сохраняются техническая ссылка на регистрацию аккаунта, идентификатор тестовой подписки, номера и случайные ключи тестовых заказов, сумма и длительность периода, назначение первой или повторной операции, состояние и время проверки, границы тестового доступа, версии и время двух отдельных подтверждений, время отмены продления. Связь с аккаунтом сохраняется; эти записи не считаются обезличенной статистикой.

Записи необходимы для проверки предоставления доступа, повторных уведомлений, отмены и спорного результата в запрошенном тестовом сценарии. Они сохраняются до удаления аккаунта; отдельного автоматического срока очистки тестовых заказов нет. При подтвержденном удалении аккаунта связанные тестовые подписки и счета удаляются из основной базы. Прекращение тестирования или утрата необходимости обрабатываются по общим правилам прекращения обработки ниже. Резервные копии имеют общие сроки и ограничения восстановления.

При переходе на тестовую платежную страницу Robokassa передаются идентификатор магазина, номер и случайный ключ тестового заказа, сумма, описание доступа, техническое обозначение тестового режима и проверки подлинности. Логин, идентификатор аккаунта, ФИО, email, телефон и содержимое смет в этот запрос не включаются. Ответ о тестовой операции проверяется сервером. Полные номера карт, защитные коды и платежные коды подтверждения в ДопСмете не собираются и не сохраняются.

Открытие внешней страницы устанавливает отдельное соединение с Robokassa и может передавать провайдеру сетевые параметры браузера. Оно не является анонимным только потому, что в заказ не включен логин. Локальная имитация результата не обращается к Robokassa. Тестовые операции не формируют доход или чек НПД; подтверждения тестового режима не используются для настоящих списаний.

Обработка настоящих платежей и налоговых чеков не выполняется. Окончательные участники этой схемы, получатели и состав данных, реквизиты обработки, сроки хранения платежных доказательств и порядок доставки чеков: Будет уточнено позже до запуска реальной оплаты. Срок хранения обычной переписки или тестового заказа не устанавливает срок хранения будущих платежных документов.

Размещение и резервные копии

Приложение и основная база размещены на отдельном сервере Timeweb Cloud в Санкт-Петербурге. Зашифрованные резервные копии находятся также в отдельном закрытом хранилище Timeweb Cloud в Санкт-Петербурге.

Организация хранения VM и независимых копий --- ООО "ТАЙМВЭБ.КЛАУД", ИНН 7810945525. Место хранения: 195197, Россия, Санкт-Петербург, ул. Жукова, д. 43. Служебный локальный зашифрованный архив находится в России по адресу оператора в Москве. Максимальные сроки инфраструктурных журналов провайдера и условия зарубежного доступа поддержки: Будет уточнено позже. Российское размещение само по себе не подтверждает выполнение всех требований обработки данных.

Копии создаются ежедневно и включают базу с облачными данными и конфигурацию сервера. Настроена автоматическая очистка архивов старше 7 суток на сервере и 30 суток в независимом хранилище и служебном локальном архиве. Эти сроки не относятся к документам в браузере и скачанным PDF или JSON-файлам.

Локальная очистка требует доступной свежей независимой копии и успешной проверки ее контрольной суммы. Ошибка останавливает очистку и может продлить хранение. Правило независимого хранилища выполняется провайдером по собственному расписанию. Это не обещание физического стирания всех копий точно в момент истечения срока.

Удаление аккаунта не переписывает существующие архивы. Перед восстановлением базы применяется отдельный зашифрованный журнал удаленных регистраций, чтобы старый архив не возвращал удаленные аккаунты. Журнал содержит техническую ссылку на регистрацию и время решения; срок его хранения не равен сроку архива. Он не содержит паролей или текстов смет. Сроки журналов провайдера и писем поддержки не определяются правилами очистки архивов.

Почта поддержки

Обращения принимает support@dopsmeta.ru в почте Timeweb Hosting. Организация хранения --- ООО "ТАЙМВЭБ.ТЕХНОЛОГИИ", ИНН 7810981481; место хранения --- Санкт-Петербург, ул. Цветочная, д. 21, лит. А. Провайдер не предоставляет резервные копии писем. Автоматическая пересылка обращений в Gmail отсутствует. Письма и облачные сметы не передаются внешним моделям для разбора обращений.

При обращении обрабатываются содержание, вложения, адреса отправителя и получателя, имя при его указании, ответ и необходимые сведения для подтверждения принадлежности или полномочий. Обратный почтовый адрес используется при необходимости письменного ответа. Пароли и резервные коды в письмах не требуются.

Срок хранения обычной завершенной переписки поддержки и ее вложений составляет 90 календарных дней после окончательного ответа или подтвержденного завершения вопроса. По истечении срока предусмотрено ручное удаление; автоматической очистки ящика нет. Законные требования субъектов исполняются в применимые сроки. Материалы конкретного спора, обязательного подтверждения или требования органа сохраняются отдельно только при установленном основании, с необходимым составом и окончанием хранения либо событием окончания и датой пересмотра. Исключение не продлевает хранение всего ящика.

Отзывы

Отзыв без обязательной регистрации содержит категорию, текст и путь страницы. IP-адрес и User-Agent обрабатываются для вычисления хеша ограничения частоты, но не сохраняются в исходном виде в таблицах отзывов. Хеширование не означает полной анонимности. Отзывы строго старше 180 суток удаляются регулярной служебной очисткой. Свободный текст не предназначен для имен, телефонов, адресов и других персональных данных.

Агрегированная статистика

Собственные агрегированные счетчики автоматически учитывают открытия страниц и распознанных рекламных ссылок, создание пустых смет, сохранение первых позиций, открытие просмотра, подготовку PDF смет, актов и допработ, команды скачивания и ошибки подготовки, сохранение и добавление наборов работ, открытие и сохранение учета объекта, просмотр идеи тарифа "Профи" и явную отметку интереса к ней. Конвертеры отдельно учитывают запуск, готовность и ошибки предпросмотра, запуск, готовность и ошибки результата, первую команду скачивания по фиксированному виду обработки. Имена, содержимое файлов, параметры и тексты ошибок не передаются в счетчики. Отмена не считается ошибкой, предпросмотр не является готовой конвертацией. Текст ошибок, содержимое наборов и записи учета не передаются. Отметка интереса не является заказом, подпиской или оплатой; контактные данные для нее не запрашиваются. Сохраняются общие счетчики по календарным дням и режимам работы: гостевой, облачный или остальной сайт. Содержимое, количество строк и суммы смет счетчиком не передаются.

Отдельные дневные счетчики различают фиксированные рекламные метки Яндекса для электромонтажа и PDF-сметы, а также Telega.in для канала "Рукожопы", карточка 2. Остальные события получают значение "Без распознанной рекламной метки". Источник определяется при открытии приложения и хранится только в его памяти; посещения и возвраты не связываются. Сами UTM-параметры, адрес страницы и рекламный идентификатор yclid не отправляются в собственную агрегированную статистику. Метка не подтверждает оплаченный клик. Исторические переходы и действия не восстанавливаются.

Для этого учета не создаются cookies, идентификаторы посетителей или отпечатки браузера. Запрос не содержит учетных cookies и адреса исходной страницы. Имена, email, IP, User-Agent, тексты и суммы смет не записываются в таблицу статистики. Техническая обработка сетевого соединения, вход в аккаунт и защита от злоупотреблений существуют отдельно.

Do Not Track, Global Privacy Control, прежний отказ от статистики и отметка тестового браузера отключают отправку. Изменение настройки доступно через "О статистике" внизу страницы. Отказ не ограничивает работу со сметами. Сеансы владельца исключены. Внешняя аналитика, если она настроена, требует отдельного согласия и не включается автоматически вместе с собственными счетчиками.

Регулярная служебная очистка удаляет дневные итоги за пределами последних 90 календарных дней по Москве, включая текущий. Отчет доступен только владельцу и не показывает точное число людей, возвраты или людей онлайн. Уже накопленные итоги невозможно разделить по посетителям и удалить для одного браузера.

Сохраненные исторические события с хешами случайных идентификаторов не используются текущим счетчиком. Записи строго старше 90 суток удаляются регулярной служебной очисткой. Текущий клиент удаляет оставшиеся прежние идентификаторы статистики из браузера.

Управление данными

Обработка прекращается при достижении целей, утрате необходимости, прекращении функции либо обоснованном требовании субъекта при отсутствии иного законного основания продолжения. Если конкретная обработка основана на согласии, учитывается его отзыв. Сроки исполнения определяются статьями 20 и 21 закона N 152-ФЗ с применимыми исключениями. Автоматического срока удаления неактивных аккаунтов нет; это не означает бессрочного хранения ненужных данных.

Гостевые данные можно удалить кнопкой "Очистить гостевые данные". Вопросы об облачном аккаунте и обращения об удалении данных принимаются по адресу support@dopsmeta.ru.

Самостоятельное удаление аккаунта сейчас отключено. Обращение по данным доступно через поддержку без входа в аккаунт; отправка письма сама по себе не подтверждает удаление.

Для первого обращения достаточно описания вопроса. Пароли, резервные коды и содержимое смет не требуются. Перед предоставлением сведений об аккаунте или изменением данных необходимо подтверждение принадлежности аккаунта; одного письма с его логином недостаточно.

Приложение находится в публичном тестировании. Тестовые документы предназначены для условных сведений без реальных имен, телефонов и адресов заказчиков.

Субъект вправе получать сведения об обработке и требовать уточнения, блокирования или удаления при предусмотренных законом основаниях, а также обжаловать действия оператора. Обращения принимаются по указанным почтовому и электронному адресам, в том числе без входа. Применимые законные сроки не заменяются неопределенным сроком технической доработки.

Защита

Применяются HTTPS, серверная проверка сеансов, изоляция рабочих мест, хеширование учетных секретов, закрытый порт приложения, административный доступ по ключу и шифрование резервных копий. Хеширование само по себе не означает обезличивания. Перечень мер не является заявлением о сертификации или гарантией отсутствия инцидентов. Удаление записей не гарантирует немедленного физического стирания носителей и всех резервных копий.