Согласие на обработку персональных данных

Редакция: 2026-07. Домен сервиса: https://smartbuhcrm.ru.

1. Кто дает согласие

1.1. Согласие дает физическое лицо, которое регистрируется в SmartBuh, отправляет форму обратной связи, подключает личный кабинет, использует сервис или действует как представитель организации.

1.2. Если пользователь действует от имени организации или ИП, он подтверждает, что имеет полномочия передавать оператору свои контактные данные и использовать сервис от имени такой организации или ИП.

1.3. Если пользователь вносит в SmartBuh персональные данные клиентов, сотрудников или контрагентов, пользователь самостоятельно отвечает за наличие законного основания для такой передачи и обработки этих данных.

2. На какие данные дается согласие

2.1. Пользователь дает согласие на обработку следующих персональных данных, если они предоставлены пользователем или формируются при использовании сервиса:

• ФИО или имя пользователя;
• email, телефон, логин;
• название компании, ИНН, реквизиты организации или ИП, если они указаны пользователем;
• сведения об аккаунте: роль, тариф, статус подписки, история входов и действий;
• данные обращений в поддержку и формы обратной связи: имя, контакт, текст обращения;
• данные оплат: выбранный тариф, сумма, период, промокод, внутренний номер заказа, статус оплаты, идентификатор платежа у платежного провайдера;
• данные, которые пользователь самостоятельно размещает в личном кабинете: сведения о клиентах, сотрудниках, задачах, счетах, актах, ЭЦП, лицензиях, комментариях и файлах;
• технические данные: IP-адрес, user-agent, дата и время запроса, cookies, session/CSRF-идентификаторы, журналы безопасности и ошибок.

2.2. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Если пользователь самостоятельно внесет такие данные в произвольные поля, он отвечает за законность такого внесения.

2.3. Настоящее согласие не является согласием на распространение персональных данных неограниченному кругу лиц.

3. Цели обработки

• создание аккаунта и предоставление доступа к личному кабинету SmartBuh;
• идентификация пользователя и защита аккаунта от несанкционированного доступа;
• исполнение пользовательского соглашения, публичной оферты, выбранного тарифа и иных договоренностей с пользователем;
• ведение клиентской базы, задач, отчетности, счетов, актов, лицензий и иных данных, которые пользователь создает в сервисе;
• обработка оплат, применение промокодов, учет подписки и доступов по тарифу;
• поддержка пользователя, обработка обращений, уведомление о работе сервиса, важных изменениях и событиях безопасности;
• подключение и работа интеграций, если пользователь включает их в настройках;
• ведение журналов безопасности, диагностика ошибок, предотвращение злоупотреблений и мошенничества;
• исполнение требований законодательства РФ и защита прав оператора.

Маркетинговые рассылки и рекламные сообщения направляются только при наличии отдельного основания или отдельного согласия, если такое согласие требуется законом.

4. Разрешенные действия с персональными данными

Пользователь разрешает оператору выполнять с персональными данными следующие действия с использованием средств автоматизации и без них:

• сбор, запись, систематизацию, накопление и хранение;
• уточнение, обновление, изменение и дополнение;
• использование для целей, указанных в настоящем согласии;
• передачу и предоставление третьим лицам в случаях, необходимых для работы сервиса, оплаты, поддержки, безопасности или исполнения закона;
• обезличивание, блокирование, удаление и уничтожение;
• формирование технических журналов, резервных копий и служебных записей, необходимых для надежной работы сервиса.

5. Кому могут передаваться данные

5.1. Оператор может поручать обработку или передавать данные только в объеме, необходимом для целей обработки, следующим категориям получателей:

• Рег.ру и иным провайдерам хостинга, серверной инфраструктуры, резервного копирования и технической поддержки;
• Т-Банку, платежным провайдерам и банкам при оплате тарифа или счета;
• DaData и аналогичным сервисам проверки и заполнения реквизитов по ИНН;
• поставщикам email, SMTP/IMAP, уведомлений и сервисов доставки сообщений, если пользователь подключает отправку документов;
• поставщикам интеграций, которые пользователь самостоятельно подключает в личном кабинете;
• аналитическим и антифрод-сервисам в минимально необходимом объеме, если они будут подключены;
• государственным органам, судам и иным уполномоченным лицам в случаях, предусмотренных законодательством РФ.

5.2. Лица, которым поручается обработка, обязаны соблюдать конфиденциальность и применять меры защиты персональных данных.

6. Трансграничная передача и хранение

6.1. Основные базы данных пользователей SmartBuh размещаются с учетом требований законодательства РФ о локализации персональных данных граждан РФ.

6.2. Трансграничная передача может возникать при использовании пользователем иностранных почтовых, платежных, календарных или иных сторонних сервисов. Такая передача выполняется только при наличии правового основания и в пределах целей обработки.

7. Срок действия согласия

7.1. Согласие действует с момента его предоставления и до достижения целей обработки, удаления аккаунта, прекращения использования сервиса или отзыва согласия пользователем.

7.2. После отзыва согласия оператор прекращает обработку персональных данных, если дальнейшая обработка не требуется для исполнения закона, договора, защиты прав оператора, ведения бухгалтерского, налогового, платежного или иного обязательного учета.

7.3. Данные, которые должны храниться по закону или необходимы для подтверждения фактов оказания услуг, оплаты, безопасности и защиты прав, могут храниться в течение установленных законом сроков.

8. Как отозвать согласие

8.1. Пользователь может отозвать согласие, направив письмо на leb@escort-business.ru с темой «Отзыв согласия на обработку персональных данных».

8.2. В обращении нужно указать email аккаунта, ФИО или имя пользователя и сведения, позволяющие подтвердить принадлежность аккаунта или обращения заявителю.

8.3. После отзыва согласия отдельные функции сервиса или доступ к аккаунту могут быть ограничены, если без обработки персональных данных их предоставление невозможно.

9. Фиксация согласия

9.1. Для подтверждения факта получения согласия SmartBuh может сохранять:

• идентификатор пользователя или email;
• дату и время предоставления согласия;
• IP-адрес и user-agent;
• версию текста согласия;
• контекст действия: регистрация, отправка формы, подключение сервиса или иное действие на сайте.

9.2. Нажатие кнопки регистрации, отправки формы или иного подтверждающего действия после проставления отметки означает, что пользователь прочитал настоящее согласие, понял его содержание и согласен с обработкой персональных данных на указанных условиях.

10. Связанные документы

Обработка персональных данных подробнее описана в Политике обработки персональных данных. Условия использования сервиса описаны в Пользовательском соглашении и Публичной оферте.