Политика обработки персональных данных

Редакция от 20 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные обрабатываются при использовании сайта smartstore.su и программы «Умная полка» (далее Программа), с какой целью, как они защищаются и как пользователь может управлять своими данными.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Интеллектуальные решения для бизнеса» (далее Оператор), ОГРН 1267700315079, ИНН 9728178589, КПП 772801001, адрес: 117437, г. Москва, ул. Миклухо-Маклая, д. 22, кв. 233.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе на странице smartstore.su/privacy.html.

2. Какие данные мы обрабатываем

2.1. При регистрации и работе в личном кабинете:

• адрес электронной почты;
• имя, если пользователь его указал;
• пароль: хранится только в виде необратимого хеша, сам пароль Оператору неизвестен;
• дата регистрации, дата и редакция принятой оферты, дата согласия на обработку персональных данных;
• IP-адрес и время обращений к сайту: используются для защиты от подбора паролей и хранятся в журналах сервера.

2.2. При оплате: сумма, дата и статус платежа, адрес электронной почты для кассового чека. Данные банковской карты вводятся на странице платёжного сервиса ЮKassa и Оператору не передаются.

2.3. На публичных страницах сайта, только с согласия посетителя: файлы cookie и обезличенные данные о посещениях (просмотренные страницы, время на странице, тип устройства и браузера), которые собирает сервис Яндекс.Метрика.

3. Загружаемые файлы

Все загружаемые вами данные обезличены и не содержат персональных данных ни вас, ни ваших покупателей. Сведения, содержащиеся в файлах, используются Программой исключительно в целях расчёта необходимых Вам показателей. Вы также имеете возможность в любое время удалить все загруженные вами файлы.

Часть работы Программы выполняют внешние ИИ-сервисы на платформах DeepSeek и Claude: они помогают разложить наименования товаров по товарным группам. Им передаются только наименования товаров, без сумм, без выручки, без остатков и без каких-либо сведений о Вас или Вашей компании. Файл целиком никогда не передаётся. Передача идёт по зашифрованному каналу.

Все загруженные файлы и результаты расчётов хранятся на сервере на территории Российской Федерации. Доступ к ним есть только у Вас: файлы привязаны к Вашей учётной записи, и другие пользователи Программы их не видят.

Любой загруженный файл можно удалить в личном кабинете кнопкой «Убрать». Учётную запись целиком можно удалить в разделе «Аккаунт»: вместе с ней удаляются все Ваши точки, файлы и расчёты, без возможности восстановления.

4. Цели и правовые основания

• регистрация, вход и работа личного кабинета, оказание услуг по публичной оферте: основание п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является пользователь);
• приём оплаты и направление кассовых чеков: исполнение договора и требования Федерального закона № 54-ФЗ;
• письма о подтверждении почты, восстановлении пароля и ответы поддержки: исполнение договора;
• защита от подбора паролей и злоупотреблений: законный интерес Оператора;
• статистика посещений публичных страниц: согласие посетителя, которое он даёт в плашке о cookie и может отозвать в любой момент.

Оператор не использует данные для рекламы, не продаёт и не передаёт их третьим лицам для их собственных целей.

5. Кому передаются данные

• АО «Таймвэб» (хостинг, Российская Федерация): серверы, на которых хранятся база данных и файлы;
• НКО «ЮМани» (ООО), сервис ЮKassa (Российская Федерация): приём платежей и кассовые чеки, передаются адрес почты, сумма и описание платежа;
• ООО «Яндекс» (Российская Федерация): сервис Яндекс.Метрика, только на публичных страницах и только с согласия посетителя;
• Resend, Inc. (серверы в Ирландии, Европейский союз): отправка служебных писем, передаётся адрес электронной почты и текст письма. Ирландия является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивает адекватную защиту прав субъектов; передача осуществляется в соответствии со ст. 12 152-ФЗ.

ИИ-сервисам DeepSeek и Claude персональные данные не передаются (см. раздел 3).

6. Cookie

6.1. В личном кабинете сохраняется только то, что нужно для входа и работы: признак сессии и настройки расчёта по точкам. Без них Программа не работает, отдельного согласия на них не требуется.

6.2. На публичных страницах сайта счётчик Яндекс.Метрики включается только после того, как посетитель нажал «Принять» в плашке о cookie. Счётчик считает посещения и время на страницах; запись действий посетителя (вебвизор) и карта кликов выключены. Рекламных cookie на сайте нет. В личном кабинете счётчиков нет.

6.3. Отозвать согласие можно, удалив данные сайта smartstore.su в настройках браузера: при следующем заходе плашка появится снова, и можно будет нажать «Отказаться».

7. Сроки хранения

• данные учётной записи: до удаления учётной записи пользователем;
• загруженные файлы и расчёты: до их удаления пользователем или до удаления учётной записи;
• сведения о платежах и движении средств на лицевом счёте: 5 лет, как того требует законодательство о бухгалтерском учёте, в том числе после удаления учётной записи;
• журналы сервера с IP-адресами: не более 30 дней;
• резервные копии: не более 30 дней.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку. Для этого достаточно написать на smartstore.business.team@gmail.com с адреса, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней. Пользователь также вправе обратиться в Роскомнадзор или в суд.

9. Как защищаются данные

Соединение с сайтом шифруется (HTTPS). Пароли хранятся в виде хеша. Доступ к файлам и расчётам есть только у владельца учётной записи. Число попыток входа ограничено. Резервные копии хранятся на сервере в закрытом доступе. Доступ к серверу имеют только уполномоченные лица Оператора.

10. Контакты

По всем возникающим вопросам работы программы Вы можете связаться с технической поддержкой через smartstore.support.team@gmail.com. Все заявки обрабатываются в течение 24 часов.

По вопросам персональных данных: smartstore.business.team@gmail.com.

Оператор: Общество с ограниченной ответственностью «Интеллектуальные решения для бизнеса», ОГРН 1267700315079, ИНН 9728178589, КПП 772801001, адрес: 117437, г. Москва, ул. Миклухо-Маклая, д. 22, кв. 233.

Текст согласия на обработку персональных данных, которое даётся при регистрации: smartstore.su/consent.html.