Политика в отношении обработки персональных данных в сервисе «СметаПросто»

Дата вступления в силу: 6 сентября 2026 г. Редакция: 1.0-by

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» (далее — «Закон № 99-З») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператором персональных данных является:

ООО «Культ»
Юридическое лицо, зарегистрированное в Российской Федерации
ИНН 3906409045, КПП 390601001, ОГРН 1213900015273
Адрес (место нахождения): 236010, Калининградская обл., г. Калининград, наб. Правая, д. 21, помещ. 12
Адрес электронной почты: support@smetaprosto.ru

(далее — «Оператор»).

1.3. Политика действует в отношении всей информации, которую Оператор может получить о пользователях в связи с использованием ими онлайн-сервиса «СметаПросто», размещённого на домене smetaprosto.by (далее — «Сервис»).

1.4. Сервис представляет собой личный онлайн-инструмент для строительных мастеров и бригад: ведение персонального справочника видов работ и расценок, составление смет и коммерческих предложений (КП) с расчётом себестоимости и заработка, просмотр обезличенных рыночных ориентиров цен по региону.

1.5. Оператор — российское юридическое лицо, и Сервис работает на серверах, расположенных на территории Российской Федерации. Персональные данные пользователей из Республики Беларусь обрабатываются в Российской Федерации. Это трансграничная передача персональных данных: она раскрыта в разделе 9, и согласие на неё Оператор получает отдельно.

1.6. Настоящая Политика — информационный документ. Согласие на обработку персональных данных Пользователь даёт отдельным действием при регистрации (документ «Согласие на обработку персональных данных»). Продолжая пользоваться Сервисом, Пользователь подтверждает, что ознакомлен с настоящей Политикой; при несогласии с ней следует воздержаться от использования Сервиса.

1.7. Политика является общедоступным документом. Она размещена в свободном доступе на сайте Сервиса и опубликована до начала обработки персональных данных (раздел 15).

1.8. Политика составлена на русском языке — одном из государственных языков Республики Беларусь.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Оператор — ООО «Культ»: лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели их обработки и состав обрабатываемых данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление.
• Пользователь — физическое лицо (в том числе индивидуальный предприниматель или представитель организации), прошедшее регистрацию в Сервисе и использующее его функциональность; является субъектом персональных данных.
• Клиент Пользователя (третье лицо) — физическое лицо, контактные данные которого вносит в Сервис Пользователь в связи с составлением сметы или коммерческого предложения (заказчик работ Пользователя).
• Обработчик — лицо, которому Оператор поручил обработку персональных данных на основании договора.
• Cookie — небольшой фрагмент данных, отправленный сайтом и хранящийся на устройстве Пользователя.
• Обращение в поддержку (тикет) — сообщение, направленное в службу поддержки Сервиса через форму обращения, и переписка по нему.
• Уполномоченный орган — Национальный центр защиты персональных данных Республики Беларусь.

Иные термины используются в значениях, определённых Законом № 99-З.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Пользователи Сервиса (мастера и бригады)

• адрес электронной почты — обязательный: он же логин, на него приходит одноразовый код для входа;
• имя или отображаемое имя;
• номер телефона;
• реквизиты исполнителя для печати в коммерческом предложении: наименование исполнителя и платёжные реквизиты в свободной форме («куда платить»);
• страна и регион деятельности;
• содержимое личного справочника работ и расценок, объектов, смет и коммерческих предложений — Пользователь вносит его сам;
• технические данные, которые передаются автоматически при работе с Сервисом: IP-адрес, дата и время обращения, сведения о браузере и устройстве, файлы cookie, записи о действиях в Сервисе (журналы).

3.2. Клиенты Пользователя (третьи лица)

Составляя смету или коммерческое предложение, Пользователь вносит в Сервис контактные данные своего заказчика:

• имя клиента;
• номер телефона клиента;
• адрес объекта или населённый пункт.

В отношении этих данных Оператор действует в порядке, описанном в разделе 10.

3.3. Платёжные сведения

Платная подписка оплачивается через привлечённых Оператором платёжных агентов. Реквизиты банковских карт Оператор не собирает и не хранит — они вводятся на защищённой странице платёжного агента. Оператор получает только сведения о факте, сумме, валюте и статусе платежа, необходимые для исполнения договора и учёта.

Для направления кассового чека адрес электронной почты плательщика и сведения о платеже передаются сервису фискализации (см. п. 6.5 и раздел 9).

3.4. Обращения в службу поддержки

• адрес электронной почты заявителя: для авторизованного Пользователя — адрес его учётной записи; для обращения с публичной страницы без входа — адрес, который заявитель указал сам и на который направляется ответ;
• тема и текст обращения, переписка по нему и служебная диагностическая информация (например, версия приложения, страница, на которой возникла проблема, идентификатор запроса);
• IP-адрес заявителя, обратившегося без авторизации, — только для защиты канала поддержки от автоматизированных злоупотреблений и спама; Пользователю он не показывается.

Доступ к обращениям имеют уполномоченные сотрудники Оператора и только для их рассмотрения.

3.5. Специальные категории и биометрические персональные данные

Оператор не обрабатывает специальные персональные данные (в том числе сведения о расовой или национальной принадлежности, политических взглядах, религиозных или иных убеждениях, состоянии здоровья, судимости) и не обрабатывает биометрические и генетические персональные данные.

4. Цели обработки персональных данных

Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными.

5. Правовые основания обработки

5.1. Основанием обработки персональных данных является согласие субъекта персональных данных, которое он даёт при регистрации в Сервисе.

5.2. В случаях, прямо предусмотренных Законом № 99-З, обработка допускается без согласия субъекта — в частности, когда она необходима:

• для заключения и исполнения договора, стороной которого является субъект персональных данных (Пользовательское соглашение и Договор-оферта);
• для выполнения обязанностей, возложенных на Оператора законодательством. Как российское юридическое лицо Оператор обязан вести бухгалтерский и налоговый учёт и формировать кассовые чеки в соответствии с законодательством Российской Федерации.

5.3. Согласие фиксируется так, чтобы его можно было доказать. Оператор сохраняет факт согласия, дату и время, редакцию документов, с которыми согласился Пользователь, и IP-адрес, с которого согласие получено. Эти сведения хранятся так же, как само согласие, и Пользователю не показываются.

5.4. В отношении данных клиентов Пользователя (третьих лиц) правовым основанием выступает согласие соответствующего лица, наличие которого обеспечивает Пользователь (раздел 10).

6. Порядок и условия обработки персональных данных

6.1. Обработка ведётся как с использованием средств автоматизации, так и без них.

6.2. Персональные данные поступают двумя путями: Пользователь вносит их в Сервис сам, и часть технических данных Сервис получает автоматически при работе с ним.

6.3. Где обрабатываются данные. Серверы Сервиса и его база данных размещены на территории Российской Федерации, у российского хостинг-провайдера. Там же данные хранятся и обрабатываются. Оператор раскрывает это прямо, чтобы Пользователь понимал, где находятся его данные; порядок и основания такой передачи описаны в разделе 9.

6.4. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает лицо, ответственное за обработку персональных данных и за внутренний контроль;
• шифрует передачу данных (HTTPS/TLS);
• хранит пароли и одноразовые коды только в виде необратимых хешей;
• разграничивает доступ к данным по идентификатору Пользователя: каждый Пользователь видит только свои данные, чужой справочник и чужие цены ему недоступны;
• ограничивает доступ сотрудников и обработчиков к персональным данным;
• ведёт журналы действий и применяет средства защиты от несанкционированного доступа.

6.5. Оператор вправе поручить обработку персональных данных обработчикам — на основании договора, обязывающего их соблюдать конфиденциальность и требования по безопасности. Такими лицами являются:

• хостинг-провайдер — размещение серверов и базы данных Сервиса (Российская Федерация);
• сервис отправки электронной почты — доставка кодов входа, сервисных писем и ответов поддержки;
• платёжные агенты — кредитная организация и оператор электронных платежей, привлечённые Оператором и зарегистрированные в Российской Федерации: приём оплаты подписки;
• сервис фискализации — формирование и направление кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» (законодательство Российской Федерации, применимое к Оператору как российскому продавцу);
• оператор системы веб-аналитики — при её подключении (раздел 11).

6.6. Оператор не принимает в отношении Пользователя решений, порождающих для него юридические последствия, исключительно на основании автоматизированной обработки персональных данных, и не составляет из данных Пользователя рекламных или поведенческих профилей.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные Пользователя обрабатываются в течение срока действия его учётной записи.

7.2. После удаления учётной записи или отзыва согласия персональные данные удаляются или обезличиваются в срок, установленный Законом № 99-З, за исключением данных, которые Оператор обязан хранить (п. 7.3). Из рабочих систем Сервиса данные удаляются сразу после обработки заявления; если такие данные содержатся в резервных копиях, они вытесняются по мере плановой замены копий.

7.3. Сведения о платежах и документы учёта хранятся не менее 5 (пяти) лет. Этот срок установлен законодательством Российской Федерации, применимым к Оператору как российскому юридическому лицу (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники). Удаление учётной записи хранение таких сведений не прекращает.

7.4. Обезличенные ценовые наблюдения, из которых складываются рыночные ориентиры, персональными данными не являются — по ним нельзя определить ни Пользователя, ни его клиента, — и могут храниться бессрочно.

7.5. Обращения в поддержку хранятся в течение времени, необходимого для их рассмотрения, и ограниченный период после закрытия обращения — по общему правилу в пределах 90 дней, — после чего удаляются вместе со служебными и диагностическими данными (включая IP-адрес и адрес электронной почты заявителя анонимного обращения).

7.6. Технические журналы работы Сервиса хранятся ограниченное время (по общему правилу не более 30 дней) и затем автоматически вытесняются. В журналах не сохраняются открытые пароли, одноразовые коды и платёжные реквизиты; записи привязываются к техническим псевдонимам, а не к адресу электронной почты.

7.7. Согласие действует до его отзыва субъектом персональных данных.

8. Передача персональных данных

8.1. Оператор не продаёт персональные данные, не распространяет их и не публикует в открытом доступе.

8.2. Персональные данные передаются обработчикам, перечисленным в п. 6.5, — только в объёме, необходимом для оказания соответствующей услуги, и только для целей, названных в разделе 4.

8.3. Персональные данные могут быть предоставлены уполномоченным государственным органам — по основаниям и в порядке, установленным применимым законодательством. Поскольку Оператор является российским юридическим лицом, а серверы Сервиса находятся в Российской Федерации, к нему могут быть обращены законные требования уполномоченных органов Российской Федерации.

8.4. Передача персональных данных другим лицам в иных случаях осуществляется только с согласия субъекта персональных данных.

9. Трансграничная передача персональных данных в Российскую Федерацию

9.1. Персональные данные пользователей Сервиса передаются в Российскую Федерацию и обрабатываются там. Это трансграничная передача персональных данных, и Оператор называет её прямо, а не подразумевает.

9.2. Причина — устройство Сервиса: Оператор зарегистрирован в Российской Федерации, серверы и база данных Сервиса размещены на территории Российской Федерации, там же находятся привлечённые обработчики (п. 6.5). Отдельного размещения данных на территории Республики Беларусь Оператор не осуществляет и не обещает.

9.3. Передаются те же данные, что перечислены в разделе 3: сведения учётной записи, содержимое справочника, объектов, смет и коммерческих предложений, внесённые Пользователем данные его клиентов, сведения о платежах, обращения в поддержку и технические данные.

9.4. Получателями являются Оператор и привлечённые им обработчики — хостинг-провайдер, сервис отправки электронной почты, платёжные агенты, сервис фискализации и, при подключении, оператор системы веб-аналитики.

9.5. Основание передачи — согласие субъекта персональных данных, которое Оператор получает отдельно при регистрации, а также необходимость исполнения договора, стороной которого является субъект. Согласие на трансграничную передачу запрашивается прямо: без него Сервис работать не может.

9.6. Оператор обеспечивает, чтобы каждый обработчик был связан договорными обязательствами о конфиденциальности и защите передаваемых данных и обрабатывал их только по поручению Оператора.

9.7. Субъект вправе отозвать согласие на трансграничную передачу. Поскольку Сервис целиком работает на серверах в Российской Федерации, отзыв такого согласия делает оказание услуг невозможным и влечёт прекращение обработки и удаление данных в порядке раздела 13.

9.8. Если Оператор привлечёт обработчика, находящегося в ином иностранном государстве, передача будет осуществляться на тех же условиях: с раскрытием факта передачи и на основании согласия субъекта персональных данных.

10. Обработка персональных данных третьих лиц (клиентов Пользователя)

10.1. Сервис позволяет Пользователю вносить в объекты, сметы и коммерческие предложения контактные данные своих заказчиков (имя, телефон, адрес объекта). Это персональные данные третьих лиц.

10.2. Источник этих данных — Пользователь. Он сам определяет их состав и цель использования: составить смету или коммерческое предложение и направить его клиенту.

10.3. В отношении данных клиентов Оператор действует по поручению Пользователя и в его интересах — только чтобы оказать Пользователю услуги Сервиса. Оператор не использует эти данные в собственных целях, не передаёт их никому, кроме обработчиков из п. 6.5, и не формирует из них самостоятельных профилей.

10.4. Пользователь самостоятельно и под свою ответственность обеспечивает наличие правового основания (в том числе согласия клиента, если оно требуется) для внесения и обработки данных своих клиентов в Сервисе, а также информирование клиентов об обработке их данных, включая передачу в Российскую Федерацию (раздел 9). Пользователь гарантирует Оператору наличие таких оснований и освобождает его от ответственности перед третьими лицами при их отсутствии.

10.5. Обращения клиентов Пользователя по поводу их персональных данных Оператор по общему правилу переадресует Пользователю как лицу, внёсшему эти данные, либо рассматривает по согласованию с ним.

11. Файлы cookie и аналитика

11.1. Сервис использует технические (обязательные) файлы cookie — они нужны для входа и работы Сервиса; без них Сервис не функционирует.

11.2. Аналитические файлы cookie могут использоваться для сбора обезличенной статистики использования Сервиса. На момент вступления настоящей редакции в силу система веб-аналитики на домене smetaprosto.by не подключена. Если она будет подключена, обработка обезличенной статистики будет вестись на условиях настоящей Политики, а сведения о ней Оператор разместит в этом разделе.

11.3. Пользователь может ограничить использование cookie настройками браузера. Отключение технических cookie сделает работу в Сервисе невозможной.

12. Права субъекта персональных данных

12.1. По Закону № 99-З субъект персональных данных имеет право:

• отозвать своё согласие на обработку персональных данных;
• получить информацию, касающуюся обработки его персональных данных: какие данные обрабатываются, для чего, на каком основании, кому предоставлялись;
• получить сведения о предоставлении его персональных данных третьим лицам;
• требовать внесения изменений в свои персональные данные, если они неполные, устаревшие или неточные;
• требовать прекращения обработки и удаления персональных данных, если они получены незаконно, либо больше не нужны для заявленной цели, либо отсутствует правовое основание обработки;
• обжаловать действия (бездействие) и решения Оператора, связанные с обработкой его персональных данных, — в уполномоченный орган (раздел 14) или в суд;
• на защиту своих прав и законных интересов, в том числе на возмещение причинённого вреда, в порядке, установленном законодательством.

12.2. Чтобы воспользоваться своими правами, субъект направляет Оператору заявление на адрес support@smetaprosto.ru. В заявлении нужно указать сведения, позволяющие Оператору убедиться, что оно исходит именно от субъекта, — в частности адрес электронной почты, использованный при регистрации, — и существо требования. Требования к содержанию заявления установлены Законом № 99-З; Оператор вправе запросить дополнительные сведения, необходимые для того, чтобы удостовериться в личности заявителя, и не использует эти сведения для других целей.

12.3. Оператор рассматривает заявление и отвечает на него в сроки, установленные Законом № 99-З. Если Оператор отказывает в удовлетворении требования, он сообщает мотивы отказа.

12.4. Часть прав Пользователь может реализовать сам, не обращаясь в поддержку: изменить свои данные в настройках Сервиса и удалить учётную запись средствами Сервиса.

13. Отзыв согласия на обработку персональных данных

13.1. Субъект персональных данных вправе в любой момент отозвать своё согласие — направив уведомление на адрес support@smetaprosto.ru либо удалив учётную запись средствами Сервиса.

13.2. Отзыв согласия влечёт прекращение обработки персональных данных и их удаление или обезличивание в порядке и сроки, указанные в разделе 7. Обработка может быть продолжена только в той части, в которой у Оператора есть иное правовое основание, — прежде всего для хранения сведений о платежах и документов учёта (п. 7.3).

13.3. Отзыв согласия делает дальнейшее использование Сервиса невозможным: Сервис не может работать, не обрабатывая данные учётной записи.

13.4. Порядок отзыва подробно изложен в документе «Согласие на обработку персональных данных».

14. Уполномоченный орган по защите прав субъектов персональных данных

14.1. Уполномоченным органом по защите прав субъектов персональных данных в Республике Беларусь является Национальный центр защиты персональных данных Республики Беларусь.

14.2. Субъект персональных данных вправе обратиться в Национальный центр защиты персональных данных с жалобой на действия (бездействие) и решения Оператора, связанные с обработкой его персональных данных. Актуальные почтовый адрес, адрес электронной почты и порядок подачи обращения публикуются на официальном сайте центра.

14.3. Обращение к Оператору (раздел 12) не является обязательным условием для обращения в уполномоченный орган или в суд, но обычно решает вопрос быстрее.

15. Вступление в силу и изменение Политики

15.1. Политика опубликована на сайте Сервиса до начала обработки персональных данных пользователей на домене smetaprosto.by. Обработка персональных данных не начинается раньше публикации настоящей Политики и вступления её в силу.

15.2. Политика вступает в силу с даты, указанной в начале документа, и действует бессрочно — до замены её новой редакцией.

15.3. Оператор вправе изменять Политику. Актуальная редакция всегда доступна на сайте Сервиса. О существенных изменениях Оператор уведомляет Пользователей — размещая уведомление в Сервисе либо направляя сообщение на адрес электронной почты.

15.4. Изменения не имеют обратной силы: обработка, начатая на основании прежней редакции согласия, продолжается на прежних условиях, пока субъект не даст согласие на новую редакцию либо не отзовёт прежнее. Если новая редакция расширяет состав данных или цели обработки, Оператор запрашивает новое согласие.

15.5. Отношения, не урегулированные настоящей Политикой, регулируются законодательством, применимым в соответствии с Пользовательским соглашением и Договором-офертой.

15.6. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу: support@smetaprosto.ru.

Редакция 1.0-by от 6 сентября 2026 г. ООО «Культ».