ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сервис «СмартСчёт» | Редакция от 11 ноября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных при использовании https://smart-invoice.ru и https://app.smart-invoice.ru (далее — Сервис).
1.2. Оператор персональных данных: ИП Байрамов Михаил Сергеевич; ИНН 027723464708; ОГРНИП 325028000155637; smart-invoice@mail.ru. Для обращений по вопросам обработки персональных данных используется указанный адрес электронной почты.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Действующая редакция доступна на сайте и на страницах Сервиса, где собираются персональные данные.
1.4. Политика информирует субъектов об обработке данных и не заменяет согласия, когда оно необходимо по закону.
2. Принципы и способы обработки
2.1. Обработка ведётся законно, справедливо, для определённых целей, без избыточного сбора и несовместимого использования данных.
2.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в установленных случаях, блокирование, удаление и уничтожение данных. Обработка преимущественно автоматизированная; отдельные операции выполняются вручную.
2.3. Данные хранятся не дольше, чем необходимо для законной цели, если иной срок не предусмотрен законом или применимым договором.
3. Субъекты и категории данных
3.1. Посетители: IP-адрес, время запроса, сведения о браузере, устройстве, технических событиях, идентификаторы сессий и необходимые cookie.
3.2. Зарегистрированные пользователи: ФИО, email, телефон, роль (руководитель, бухгалтер, ИП, самозанятый), ИНН пользователя или представляемого лица, сведения об учётной записи, подтверждении email, тарифе и использовании функциональности.
3.3. Контрагенты и их представители, сведения о которых вводят пользователи: ФИО, должность, телефон, email, ИНН, ОГРН/ОГРНИП, наименование организации, расчётный счёт, БИК, банк, корреспондентский счёт, иные данные, включённые в карточки и документы.
3.4. Плательщики: идентификатор, дата, сумма и статус платежа, тариф, необходимые сведения для учёта расчётов и возвратов.
3.5. Заявители: контактные сведения и содержание обращений. Участники действующих партнёрских программ: сведения об участии, приглашениях и начислениях.
3.6. Сервис не предназначен для целенаправленной обработки специальных категорий и биометрических персональных данных; пользователь не должен вносить такие сведения без соответствующих законных оснований.
4. Цели и правовые основания
4.1. Регистрация, подтверждение email, авторизация, предоставление функциональности: данные учётной записи; основание — заключение и исполнение договора с субъектом (п. 5 ч. 1 ст. 6 № 152-ФЗ), а для представителей организаций — иное применимое основание ст. 6 с учётом характера отношений.
4.2. Формирование документов и ведение карточек контрагентов: сведения, внесённые пользователем; основание — договор о предоставлении Сервиса и, в отношении данных третьих лиц, законное основание у определяющего цели оператора и поручение обработки, если применимо.
4.3. Платежи, возвраты, финансовый и налоговый учёт: данные платежей; основания — исполнение договора и установленных законом обязанностей.
4.4. Безопасность и диагностика: IP, сведения об авторизации, событиях и ошибках; основания — исполнение договора, требования закона и законные интересы при соблюдении прав субъектов (п. 7 ч. 1 ст. 6 № 152-ФЗ).
4.5. Обращения и претензии: контактные сведения и содержание обращения; основания — требования закона, договор и законные интересы в применимых случаях.
4.6. Партнёрские программы: сведения об участии и начислениях; основания — применимое соглашение и требования законодательства. Рекламные рассылки без необходимого правового основания не осуществляются.
5. Данные контрагентов и поручение
5.1. Пользователь определяет, какие сведения контрагентов вносить в документы и карточки, и обязан иметь законные основания для их обработки.
5.2. Когда Заказчик является оператором персональных данных третьих лиц, а Сервис обрабатывает их по его поручению, условия обработки определяются Приложением № 1 к лицензионной оферте. Само наличие Политики поручение не заменяет. В отношении регистрационных, платёжных и технических данных, цели обработки которых определяет самостоятельно, ИП Байрамов Михаил Сергеевич выступает оператором персональных данных.
5.3. Оператор не использует содержание документов для самостоятельных рекламных целей.
6. Получение и передача данных
6.1. Данные поступают от самих субъектов, пользователей, создающих документы, а также из справочных источников и от участников платежей в необходимых случаях.
6.2. Для поиска и заполнения реквизитов контрагентов применяется API DaData: в зависимости от запроса передаются только ИНН и (или) ФИО, введённые Пользователем. Телефоны, адреса электронной почты и загруженные файлы в DaData не передаются. Для интернет-эквайринга используется Точка Банк; для подтверждения email — собственная почтовая система. Передача данных осуществляется при наличии законного основания и необходимых договорных условий.
6.3. Для сетевого доступа и защиты Сервиса может привлекаться инфраструктурный поставщик. Если он обрабатывает персональные данные по поручению Оператора, отношения оформляются в соответствии с ч. 3 ст. 6 № 152-ФЗ. Конкретные получатели и сведения о них предоставляются субъектам в предусмотренном законом объёме.
6.4. Данные могут передаваться уполномоченным органам при наличии законного основания. Трансграничная передача допускается только при выполнении требований ст. 12 № 152-ФЗ; фактические международные потоки требуют отдельной проверки.
6.5. Оператор не продаёт персональные данные.
7. Cookie и аналитика
7.1. Используются технические cookie и идентификаторы, необходимые для работы сессий, авторизации и безопасности; их отключение может нарушить работу Сервиса.
7.2. По состоянию на дату редакции Яндекс Метрика не подключена. До её запуска Оператор определит передаваемые сведения, законное основание обработки, необходимые согласия и обновит Политику.
7.3. Содержание документов, коды подтверждения и банковские реквизиты не должны специально передаваться в системы аналитики.
8. Сроки хранения и удаление
8.1. Профиль хранится в течение существования учётной записи и далее только при наличии самостоятельного законного основания.
8.2. Созданные документы по общему правилу доступны два календарных месяца с момента создания; пользователь самостоятельно выгружает документы для своего архива.
8.2.1. Загруженные пользователями файлы карточек контрагентов в форматах PDF, Word, JPG и PNG распознаются на сервере Оператора и удаляются после завершения попытки распознавания независимо от её результата, в том числе при ошибке.
8.2.2. Извлечённые сведения в карточках контрагентов хранятся до удаления карточки Пользователем либо удаления учётной записи, если дальнейшее хранение не требуется или не допускается на ином законном основании.
8.3. При удалении аккаунта удаляются профиль, сохранённые документы и реквизиты, кроме сведений, дальнейшая обработка которых необходима или допустима на самостоятельном законном основании.
8.4. История оплат и связанные учётные сведения сохраняются в пределах применимых обязательных сроков и законных целей разрешения споров.
8.5. Технические журналы очищаются планово один раз в год. Это периодичность очистки, а не универсальный разрешённый срок хранения; данные, утратившие законное основание для хранения, должны удаляться раньше в предусмотренных законом случаях.
8.6. Резервные копии хранятся не более семи календарных дней, после чего заменяются или удаляются. Удалённые из рабочей системы данные могут сохраняться в резервных копиях до истечения указанного срока. При восстановлении данных учитываются ранее выполненные удаления. Уничтожение подтверждается документально в случаях, предусмотренных законом.
9. Защита данных и локализация
9.1. Оператор обязан применять необходимые правовые, организационные и технические меры согласно ст. 18.1 и 19 № 152-ФЗ, включая управление доступом, защиту соединений, контроль событий, восстановление и реагирование на инциденты в применимом объёме.
9.2. При сборе персональных данных граждан РФ Оператор соблюдает требования ч. 5 ст. 18 № 152-ФЗ об использовании баз данных, находящихся на территории РФ.
9.3. Сведения о конфигурации оборудования, адресах серверов и деталях защиты не публикуются. Конкретный состав реализованных мер должен соответствовать фактической инфраструктуре.
9.4. При инцидентах выполняются предусмотренные законом обязанности по уведомлению уполномоченного органа.
10. Права субъектов и обращения
10.1. Субъект вправе получать предусмотренные ст. 14 № 152-ФЗ сведения об обработке, требовать уточнения, блокирования и уничтожения данных при наличии законных оснований, отзывать согласие, обжаловать действия Оператора в РКН или суд.
10.2. Обращения направляются на smart-invoice@mail.ru. Оператор вправе запросить необходимые для идентификации заявителя сведения без избыточного сбора.
10.3. Запросы рассматриваются и исполняются в сроки ст. 20–21 № 152-ФЗ. Отзыв согласия не прекращает обработку при наличии иного законного основания.
11. Изменение Политики и реквизиты
11.1. При изменении целей, способов обработки, законодательства или функциональности Оператор актуализирует Политику и публикует новую редакцию. Публикация не заменяет согласия, если оно требуется.
11.2. Оператор: ИП Байрамов Михаил Сергеевич; ИНН 027723464708; ОГРНИП 325028000155637; smart-invoice@mail.ru. Сайт: https://smart-invoice.ru; приложение: https://app.smart-invoice.ru.
11.3. Редакция от 11 ноября 2026 года. Применяется с даты опубликования.