Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Смарт Лайф» (далее — «Оператор»).

Оператор обязан соблюдать конфиденциальность персональных данных и обеспечивать их защиту. Используя сайт calc.smartprocesses.xyz, Пользователь выражает согласие с условиями настоящей Политики.

2. Сведения об Операторе

• Наименование: Общество с ограниченной ответственностью «Смарт Лайф»
• ИНН: 5047212715
• ОГРН: 1185029013927
• Email для обращений по защите персональных данных: info@smart-life.pro
• Телефон: +7 (495) 138-18-38

3. Определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

4. Состав обрабатываемых данных

Оператор обрабатывает следующие персональные данные Пользователя:

• фамилия, имя, отчество (если указано при регистрации);
• адрес электронной почты;
• номера телефонов (при указании в реквизитах для PDF/коммерческих предложений);
• наименование компании Пользователя и логотип (для брендирования PDF);
• технические данные: IP-адрес, тип устройства, тип браузера, время сессии, user-agent — собираются автоматически при посещении сайта;
• данные о расчётах: параметры дома, конфигурации проектов, заметки — хранятся в привязке к учётной записи Пользователя для возможности возврата и сравнения версий.

5. Цели обработки

• предоставление доступа к функционалу калькулятора и личному кабинету;
• сохранение и история расчётов в привязке к учётной записи;
• авторизация и идентификация Пользователя при входе в сервис;
• информирование Пользователя об изменениях в сервисе (по email);
• обеспечение технической работы сервиса и обнаружения сбоев (Sentry/Glitchtip);
• сбор обезличенной статистики посещаемости (self-hosted Umami).

6. Правовые основания

Оператор обрабатывает персональные данные на основании:

• согласия Пользователя, выраженного при регистрации и/или продолжении использования сайта;
• п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — для исполнения договора (предоставление сервиса);
• уставных документов Оператора (ст. 6, ч. 1, п. 4).

7. Условия и сроки обработки

Персональные данные обрабатываются с использованием средств автоматизации (на серверах в РФ) в течение всего срока действия учётной записи Пользователя. После удаления учётной записи данные удаляются в срок не более 30 календарных дней, кроме случаев, когда сохранение требуется по закону (бухгалтерская отчётность, налоговое законодательство).

Cookies, использующиеся для аутентификации, хранятся в браузере Пользователя в течение срока действия сессии или до их явного удаления Пользователем.

8. Передача персональных данных

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это прямо предусмотрено законодательством Российской Федерации (по запросу уполномоченных органов).

Технические интеграции:

• Self-hosted Sentry (Glitchtip) — error-tracking на серверах Оператора в РФ; третьим лицам данные не передаются.
• Self-hosted Umami — веб-аналитика на серверах Оператора в РФ; данные обезличены (без IP-логирования).

9. Защита персональных данных

Оператор принимает технические и организационные меры для защиты персональных данных:

• передача по TLS (HTTPS);
• хеширование паролей по алгоритму bcrypt с уникальной солью;
• авторизация по cookie-сессиям с признаками HttpOnly + Secure + SameSite;
• rate-limiting на эндпоинтах аутентификации;
• хранение данных в PostgreSQL на серверах в РФ;
• регулярные обновления зависимостей (Dependabot) и мониторинг (Uptime Kuma).

10. Права Пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку, направив запрос на info@smart-life.pro;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

11. Cookies

Сайт использует следующие категории cookies:

• Технические (обязательные): аутентификация (Auth.js session), сохранение черновика расчёта в LocalStorage. Без них сервис не работает.
• Аналитические (опциональные): self-hosted Umami для подсчёта посещаемости. Данные обезличены, IP не сохраняется.

Пользователь может управлять cookies через настройки браузера. Отключение технических cookies приведёт к невозможности входа в сервис.

12. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу calc.smartprocesses.xyz/privacy. Изменения вступают в силу с момента их публикации.