Политика обработки персональных данных

Редакция: 2026-07. Применяется к сайту и сервису SmartBuh на домене https://smartbuhcrm.ru.

Эта Политика размещена в открытом доступе в соответствии с требованиями законодательства РФ о персональных данных. Документ описывает цели, состав данных, основания обработки, права субъектов и меры защиты в SmartBuh.

ОператорИндивидуальный предприниматель Лебедев Александр Александрович ИНН032624327338 ОГРН/ОГРНИП317784700226187 АдресЛенинградская область, м.р-н Выборгский, с.п. Полянское, тер. Приветнинская, ул 3-я Луговая, д. 26 Телефон89118417264 Email для обращенийleb@escort-business.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта, личного кабинета и веб-сервиса SmartBuh.

1.2. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами РФ, настоящей Политикой, пользовательским соглашением и публичной офертой.

1.3. Использование сайта, регистрация аккаунта, отправка формы обратной связи, подключение интеграций или оплата тарифа означает, что пользователь ознакомился с настоящей Политикой. Если для конкретного действия требуется согласие, пользователь выражает его отдельным активным действием.

1.4. Политика применяется к данным, которые пользователь предоставляет самостоятельно, а также к техническим данным, которые автоматически передаются сайту при его использовании.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — лицо, указанное в реквизитах выше, которое организует и осуществляет обработку персональных данных и определяет цели обработки.

2.3. Пользователь — посетитель сайта, зарегистрированный владелец кабинета, сотрудник владельца кабинета или иное лицо, использующее сервис.

2.4. Клиент пользователя — лицо или организация, сведения о которых пользователь самостоятельно вносит в CRM SmartBuh для ведения задач, отчетности, счетов, актов и иных операций.

2.5. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Роли оператора и пользователя

3.1. В отношении персональных данных, которые пользователь передает при регистрации, оплате, обращении в поддержку и использовании аккаунта, оператором является владелец сервиса SmartBuh.

3.2. В отношении персональных данных клиентов, сотрудников и контрагентов, которые пользователь самостоятельно заносит в CRM, пользователь может выступать самостоятельным оператором таких данных. Пользователь отвечает за наличие законного основания для внесения и обработки этих данных в сервисе.

3.3. SmartBuh предоставляет технический инструмент хранения и обработки данных в пределах функциональности сервиса. Если пользователь вносит в сервис данные третьих лиц, он подтверждает, что имеет право это делать.

4. Категории субъектов персональных данных

посетители сайта;
зарегистрированные пользователи и владельцы кабинетов;
сотрудники, которым владелец кабинета выдает доступ;
клиенты и контрагенты пользователя, сведения о которых пользователь вносит в CRM;
лица, направляющие обращения через форму обратной связи;
плательщики и представители организаций, если они участвуют в оплате или документообороте.

5. Какие персональные данные обрабатываются

5.1. Данные регистрации и аккаунта

ФИО или имя пользователя;
email, телефон, логин;
название компании, если указано пользователем;
хеш пароля и технические сведения об учетной записи;
роль пользователя, статус аккаунта, история входов и ограничений доступа.

5.2. Данные личного кабинета

сведения о клиентах пользователя: наименование, ИНН, КПП, ОГРН/ОГРНИП, адрес, email, телефон, банковские реквизиты, налоговый режим, признаки отчетности и обслуживания;
сведения о сотрудниках пользователя и выданных им правах доступа;
задачи, сроки, файлы, комментарии, события, ЭЦП, лицензии, счета, акты и иные документы, создаваемые пользователем;
настройки интеграций, зашифрованные токены, SMTP-параметры и служебные статусы отправки писем.

5.3. Данные оплат и тарифов

выбранный тариф, период, промокод, статус подписки;
сумма, валюта, внутренний номер заказа, идентификатор платежа у платежного провайдера;
статусы и технические уведомления платежного провайдера без хранения полных данных банковской карты.

5.4. Технические данные

IP-адрес, дата и время запроса;
user-agent, сведения о браузере и устройстве;
session/CSRF cookies и иные технические идентификаторы;
журналы безопасности, ошибок, уведомлений и действий в сервисе.

6. Цели, основания и сроки обработки

Оператор обрабатывает данные только в объеме, необходимом для конкретных целей.

Цель	Данные	Основание	Срок
Регистрация и доступ к кабинету	ФИО/имя, email, телефон, пароль, компания	согласие, договор/оферта	срок действия аккаунта и период хранения по закону/защите прав
Предоставление функций CRM	клиенты, задачи, документы, файлы, настройки	договор/оферта, законный интерес, поручение пользователя	пока пользователь хранит данные в сервисе и до удаления аккаунта
Оплата тарифов и учет платежей	тариф, сумма, статус платежа, идентификаторы платежа	договор/оферта, требования бухгалтерского и налогового учета	в течение обязательных сроков хранения учетных документов
Поддержка и обратная связь	имя, контакт, текст обращения, вложения	согласие, законный интерес по обработке обращения	до завершения обращения и периода защиты прав
Безопасность сервиса	IP, user-agent, действия, журналы ошибок и входов	законный интерес, обязанности оператора по защите данных	период, необходимый для расследования инцидентов и защиты прав

7. Принципы обработки

законность и справедливая основа обработки;
ограничение обработки заранее определенными целями;
соответствие объема данных заявленным целям;
точность, достаточность и актуальность данных;
хранение не дольше, чем требуется для целей обработки или закона;
защита данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

8. Cookies и технические идентификаторы

8.1. Сайт использует технические cookies, необходимые для авторизации, сохранения сессии, CSRF-защиты и безопасности личного кабинета.

8.2. При отключении технических cookies регистрация, вход и работа личного кабинета могут быть недоступны.

8.3. Если оператор подключит аналитические или рекламные cookies, информация о них должна быть отражена в Политике cookies, а при необходимости должен быть реализован отдельный механизм согласия.

9. Передача данных третьим лицам

9.1. Оператор не продает персональные данные.

9.2. Передача возможна только в объеме, необходимом для работы сервиса, исполнения договора, требований закона или подключенных пользователем интеграций.

9.3. Потенциальные получатели и обработчики:

Рег.ру и связанные с ним инфраструктурные сервисы, если они используются для размещения сервера, базы данных, файлов и резервных копий на территории РФ;
платежный провайдер Т-Банк или иной провайдер интернет-эквайринга;
почтовые провайдеры SMTP/IMAP, если пользователь подключает отправку писем;
DaData или иные сервисы проверки и заполнения реквизитов по ИНН, если они используются в интерфейсе;
календарные сервисы, только если соответствующая интеграция будет включена и опубликована в интерфейсе;
государственные органы, суды, банки и иные лица в случаях, предусмотренных законом.

9.4. При подключении внешней интеграции пользователь подтверждает, что имеет право передавать соответствующие данные в выбранный внешний сервис.

10. Трансграничная передача

10.1. Основная инфраструктура SmartBuh размещается в Российской Федерации. Трансграничная передача может возникать при использовании пользователем иностранных почтовых, платежных, календарных или иных внешних сервисов, если такие сервисы будут подключены.

10.2. Оператор оценивает допустимость трансграничной передачи и выполняет требования законодательства РФ до начала такой передачи, если она осуществляется по инициативе оператора.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан РФ оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории РФ, если иное не допускается законом.

11.2. Если пользователь подключает внешние интеграции, данные могут передаваться в эти сервисы в рамках выбранной пользователем функции и при наличии правового основания.

12. Меры защиты персональных данных

использование HTTPS для публичного домена;
аутентификация пользователей и разграничение прав доступа;
ограничение доступа сотрудников к данным клиентов;
хранение паролей в виде хешей;
шифрование интеграционных секретов и токенов, если они сохраняются в базе;
журналирование критичных действий и платежных уведомлений;
резервное копирование и контроль восстановления;
проверка зависимостей, обновления и исправление уязвимостей;
ограничение типов и размеров загружаемых файлов;
использование CSRF-защиты, secure cookies и HSTS в production-режиме.

13. Права субъектов персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
отозвать согласие на обработку персональных данных;
получать информацию о лицах, которым раскрывались данные, если это предусмотрено законом;
обжаловать действия или бездействие оператора в уполномоченный орган или суд.

14. Порядок обращения субъекта данных

14.1. Запросы по персональным данным направляются на email: leb@escort-business.ru.

14.2. В запросе рекомендуется указать ФИО, контакт для ответа, суть требования и сведения, позволяющие идентифицировать аккаунт или обращение.

14.3. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и защиты данных от раскрытия третьим лицам.

14.4. Отзыв согласия может привести к ограничению или прекращению доступа к сервису, если дальнейшая обработка данных необходима для исполнения договора, соблюдения закона или защиты прав оператора.

15. Данные несовершеннолетних

Сервис не предназначен для самостоятельного использования лицами младше 18 лет. Если оператору станет известно о получении данных несовершеннолетнего без законного основания, такие данные подлежат удалению или блокированию в порядке, предусмотренном законом.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.

16.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

17. Контакты

По вопросам обработки персональных данных: leb@escort-business.ru.

Ссылки на связанные документы: Согласие на обработку персональных данных, Политика cookies, Публичная оферта.