Политика конфиденциальности

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Оператор — лицо, самостоятельно или совместно организующее и/или осуществляющее обработку ПДн, а также определяющее цели обработки.

Обработка — любое действие с ПДн: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, использующее Сервис (в т.ч. freelancers и представители малого бизнеса).

В зависимости от сценария использования могут обрабатываться:

• учётные данные: адрес электронной почты, пароль (в хэшированном виде у провайдера аутентификации), идентификатор учётной записи;
• данные профиля: название компании/бренда, отрасль, логотип, цвет бренда, телефон, Telegram, сайт, описание, реквизиты, которые вы указываете сами;
• содержание коммерческих предложений (КП): тексты, суммы, имена клиентов и иные сведения, которые вы вносите в документы;
• технические данные: IP-адрес, cookies, данные браузера, дата/время запросов, счётчики просмотров публичных ссылок;
• данные поддержки: сообщения в Telegram-боте (идентификатор Telegram, username, имя, текст обращения, состояние диалога);
• данные оплаты (после подключения): идентификаторы платежей, статус, тариф — без хранения полных данных банковских карт на стороне Сервиса (их обрабатывает платёжный провайдер).

ПДн обрабатываются в целях:

• регистрации, аутентификации и предоставления доступа к Сервису;
• формирования, хранения, экспорта (PDF) и публикации КП по вашей инициативе;
• персонализации (бренд, отрасль, шаблоны);
• учёта лимитов тарифа и (в будущем) оказания платных услуг;
• технической поддержки и ответа на обращения;
• обеспечения безопасности, предотвращения злоупотреблений;
• улучшения Сервиса (в обезличенном/агрегированном виде, где это возможно);
• исполнения требований законодательства РФ.

Обработка осуществляется на основании:

• согласия субъекта ПДн (регистрация, отметка в форме, использование бота поддержки);
• необходимости исполнения договора (Пользовательское соглашение / публичная оферта) — после его заключения;
• законных интересов Оператора (безопасность, развитие Сервиса) — при условии соблюдения прав субъектов;
• обязанностей, возложенных законодательством.

Сервис может использовать cookies и локальное хранилище браузера для сессии входа, настроек и базовой аналитики работоспособности. Вы можете ограничить cookies в настройках браузера; часть функций (вход) при этом может стать недоступна.

Для работы Сервиса данные могут обрабатываться с привлечением провайдеров (обработчиков) по поручению Оператора, в объёме, необходимом для оказания услуг:

• хостинг приложения и доставка статики (в т.ч. Vercel или аналог);
• база данных, аутентификация и файловое хранилище (в т.ч. Supabase или аналог);
• генерация текстов с помощью ИИ-провайдера (например DeepSeek / совместимый API) — если вы запускаете генерацию: в запрос могут передаваться фрагменты данных формы КП;
• Telegram (Bot API) — для FAQ-бота и эскалации к менеджеру;
• платёжный провайдер — после подключения оплаты.

Инфраструктура Сервиса на этапе MVP может размещаться за пределами Российской Федерации. Используя Сервис, вы уведомлены об этом. Оператор стремится применять разумные меры защиты; по мере развития продукта возможна миграция критичных данных на инфраструктуру в РФ в соответствии с требованиями 152‑ФЗ о локализации (где применимо).

При трансграничной передаче Оператор руководствуется 152‑ФЗ и условиями договоров с провайдерами.

Данные аккаунта и КП хранятся, пока вы пользуетесь Сервисом и в разумный срок после удаления/запроса на удаление — либо дольше, если это требуется законом (бухгалтерия, споры).

Логи безопасности и обращения в поддержку — в срок, необходимый для разрешения обращения и защиты интересов Оператора (как правило, не дольше 3 лет, если иное не требуется).

Публичная ссылка на КП действует ограниченный срок (по умолчанию 30 дней) либо до отзыва вами.

Применяются организационные и технические меры: разграничение доступа, шифрование каналов (HTTPS), политики доступа на уровне базы данных (RLS), ограничение сервисных ключей, минимизация прав.

Абсолютную безопасность данных в сети Интернет гарантировать невозможно; вы обязуетесь хранить пароль в тайне и использовать надёжные учётные данные.

Вы вправе запросить сведения об обработке, уточнение, блокирование или удаление ПДн (с учётом ограничений закона), отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд.

Запросы направляйте на smetaprohelp@yandex.ru. Для удаления аккаунта укажите email регистрации; Оператор рассмотрит запрос в разумный срок (как правило, до 30 дней).

Если вы вносите в КП персональные данные клиентов или иных лиц, вы самостоятельно обеспечиваете наличие правовых оснований для их обработки и размещения (в т.ч. по публичной ссылке). Оператор обрабатывает такие сведения как содержание вашего контента для оказания услуги хранения/отображения документа.

Сервис не предназначен для лиц младше 18 лет. Если вам известно, что ребёнок передал нам данные без согласия законного представителя — сообщите на smetaprohelp@yandex.ru.

Оператор может обновлять Политику. Актуальная версия публикуется на этой странице с указанием даты. Продолжение использования Сервиса после публикации изменений означает принятие обновлённой Политики, если иное не требуется законом.