Редакция от 22 сентября 2026

Политика в отношении обработки персональных данных

Настоящая политика в отношении обработки персональных данных (далее — Политика) принята индивидуальным предпринимателем Егоровым Максимом Михайловичем и определяет порядок обработки персональных данных при использовании сервиса «Заявки» / «Заявки Про» (далее — Сервис) на сайте https://a.smart-em.ru. Политика является локальным актом оператора и публикуется в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

Условия предоставления Сервиса установлены публичной офертой: https://a.smart-em.ru/offer. Политика и оферта применяются совместно и не подменяют друг друга.

1. Оператор и распределение ролей

Оператор персональных данных в случаях, указанных в настоящем разделе:

Индивидуальный предприниматель Егоров Максим Михайлович
ИНН: 701717106869
ОГРНИП: 322700000001091
Место регистрации: Томская область, п. Зональная Станция
Сайт Сервиса: https://a.smart-em.ru
Запросы субъектов персональных данных: privacy@smart-em.ru
Техническая поддержка: support@smart-em.ru, форма https://a.smart-em.ru/support

Полный адрес регистрации индивидуального предпринимателя по ЕГРИП сообщается субъекту персональных данных и заказчику по запросу на адрес privacy@smart-em.ru.

В отношении персональных данных лиц, которые регистрируют компанию (владельцев) и создают собственную учётную запись для доступа к Сервису, индивидуальный предприниматель Егоров Максим Михайлович является оператором персональных данных.

В отношении персональных данных работников, контрагентов и иных лиц, а также содержания заявок (в том числе фамилии, имени, отчества, номеров телефонов и адресов), которые заказчик — юридическое лицо или индивидуальный предприниматель (далее — Заказчик) — вносит в Сервис, индивидуальный предприниматель осуществляет обработку по поручению Заказчика на основании части 3 статьи 6 Закона № 152-ФЗ. Оператором этих персональных данных является Заказчик. Заказчик самостоятельно получает согласия субъектов на передачу их персональных данных для обработки в Сервисе либо обеспечивает иное предусмотренное законом основание обработки.

2. Состав персональных данных

Обрабатываются следующие сведения:

учётная запись: фамилия, имя, отчество, адрес электронной почты, номер телефона, криптографический хеш пароля, принадлежность к организациям, факт, дата и версия согласия с Политикой;
заявки: текст, адрес и объект, телефон для связи, статусы, история действий, участники;
комментарии к заявкам (раздел 6);
фотографии к заявкам — на тарифах, которыми эта функция предусмотрена;
обращения в поддержку: тема, текст, адрес электронной почты для ответа, категория, технические метаданные (страница, версия приложения, платформа); до трёх фотографий — в порядке раздела 5;
предложения и голоса на странице https://a.smart-em.ru/ideas: текст предложения, идентификатор автора для авторизованных пользователей, сведения о голосах;
технические данные: cookie сессии входа (имя cookie — smartem_session), токены push-уведомлений (FCM и, при включённом канале, RuStore) и подписки Web Push кабинета (в том числе Safari/Apple), журналы безопасности и событий по заявкам, IP-адрес при отдельных операциях (поддержка, предотвращение злоупотреблений).

Пароли хранятся исключительно в виде криптографического хеша. Тексты заявок и комментариев хранятся в базе данных в виде, доступном уполномоченным пользователям соответствующей компании, без отдельного шифрования содержимого поля. Передача между браузером (приложением) и сервером защищается криптографическим протоколом.

Демонстрационный режим по адресу https://a.smart-em.ru/demo использует фиктивные данные в браузере и не направляет персональные данные на сервер Сервиса.

Сторонние системы веб-аналитики на сайте Сервиса не используются. При начале их использования Политика подлежит изменению до начала такой обработки.

3. Цели и правовые основания

Цели обработки:

регистрация организации и учётных записей, вход в кабинет;
ведение заявок, уведомления (электронная почта, SMS и телефонный вызов, push), модерация, учёт внутри компании;
подтверждение номера телефона, восстановление пароля, служебные сообщения;
рассмотрение обращений в техническую поддержку;
приём и показ предложений по развитию Сервиса, учёт голосов;
обеспечение безопасности Сервиса и исполнение обязанностей, установленных законом.

Правовые основания:

согласие субъекта — для данных владельца и пользователя, создающего учётную запись (статья 6 и статья 9 Закона № 152-ФЗ);
поручение Заказчика — для данных работников, контрагентов и содержания заявок, которые Заказчик вносит в Сервис (часть 3 статьи 6 Закона № 152-ФЗ);
исполнение договора, стороной которого является субъект, и законные обязанности оператора — в части, где такие основания применимы.

5. Сроки хранения и порядок уничтожения

Персональные данные уничтожаются при достижении цели обработки либо при утрате необходимости в её достижении, в том числе при расторжении договора с Заказчиком, если иной срок не установлен законодательством Российской Федерации. Срок уничтожения не превышает 30 (тридцати) календарных дней с указанного момента (часть 4 статьи 21 Закона № 152-ФЗ). Для фотографий к заявкам установлен срок, указанный в таблице. Срок хранения не продлевается по соглашению с Заказчиком сверх сроков настоящей Политики.

Уничтожение производится путём безвозвратного удаления соответствующих записей из системы управления базами данных и файлов из хранилища Сервиса.

Категория	Срок и уничтожение
Учётная запись лица, в отношении которого оператором является индивидуальный предприниматель	В течение использования учётной записи. Не позднее 30 календарных дней с даты удаления учётной записи, отзыва согласия при отсутствии иного основания либо расторжения договора — безвозвратное удаление из базы данных.
Заявки, комментарии, справочники и журнал событий, обрабатываемые по поручению Заказчика	В течение действия договора с Заказчиком. Не позднее 30 календарных дней с даты достижения цели или расторжения договора — безвозвратное удаление из базы данных и хранилища. В пределах этого срока Заказчик вправе запросить выгрузку в течение 15 календарных дней с даты прекращения договора (публичная оферта).
Фотографии к заявкам	По истечении 14 (четырнадцати) календарных дней с даты полного выполнения заявки (выполнение по всем подразделениям) вложения автоматически и безвозвратно удаляются системой: запись вложения в базе данных и файл в хранилище Сервиса. Отмена заявки этот срок не начинает: фотографии хранятся до полного выполнения либо до уничтожения данных компании по общему правилу настоящего раздела.
Сессия входа	Не более 20 суток с момента последнего использования, затем прекращение сессии. При выходе сессия прекращается немедленно. Запись сессии удаляется из базы данных.
Коды подтверждения (телефон, электронная почта)	Не более 10 минут с момента формирования. По истечении срока запись кода уничтожается либо утрачивает силу. Открытый текст пароля не хранится.
Текст обращения в поддержку	До завершения рассмотрения обращения. Не позднее 30 календарных дней с этой даты — удаление из средств Сервиса, если более длительный срок не установлен законом.
Фотографии во вложении к обращению в поддержку	Обрабатываются в оперативной памяти на время формирования и отправки сообщения. В базу данных и на диск Сервиса не записываются и после отправки уничтожаются.
Предложения и голоса	В течение публикации предложения. При удалении предложения либо учётной записи автора — безвозвратное удаление из базы данных не позднее 30 календарных дней.

6. Комментарии к заявкам

Комментарии в карточке заявки являются служебным каналом уточнений по конкретной заявке (статус, адрес, сроки, координация между заказчиком работ, администрацией компании и исполнителями). Комментарии не являются системой личных сообщений и не заменяют корпоративную почту.

Пользователям запрещается использовать комментарии для:

переписки, не связанной с обработкой заявки;
передачи сведений, не относящихся к работе по заявке, если для них предусмотрен иной канал;
оскорблений, рассылки спама, рекламы, а также противоправного использования персональных данных.

Заказчик и оператор вправе удалять комментарии и ограничивать доступ при нарушении настоящего раздела и договора. Заказчик может отключить комментарии в настройках компании.

7. Лица, имеющие доступ

Данные заявок и комментариев доступны пользователям той же компании в пределах назначенной роли. Работники оператора получают доступ исключительно для технической поддержки, в минимально необходимом объёме. Администрирование платформы, включая модерацию предложений, доступно ограниченному кругу лиц оператора и не предоставляется пользователям Заказчика.

8. Поручение обработки, субобработчики и трансграничная передача

Для оказания Сервиса привлекаются лица, обрабатывающие персональные данные по поручению (субобработчики):

Провайдер хостинга — размещение серверов, системы управления базами данных и хранилища файлов на территории Российской Федерации.
RedSMS (redsms.ru) — доставка SMS, flash-вызовов и, при выборе пользователем соответствующего канала, кодов подтверждения через Telegram Gateway. Передаются номер телефона и текст служебного сообщения.
Сервис отправки электронной почты — доставка служебных сообщений (коды подтверждения, приглашения, уведомления, обращения в поддержку). Передаются адрес электронной почты и содержание сообщения. Оператор вправе использовать провайдера, который обрабатывает эти данные на территории Российской Федерации. Конкретный провайдер настоящей Политикой не закрепляется и может быть заменён другим провайдером на территории Российской Федерации. При таком размещении трансграничная передача по каналу электронной почты не осуществляется. До начала использования иностранного сервиса электронной почты Политика подлежит изменению, а передача — приведению в соответствие со статьёй 12 Закона № 152-ФЗ.
Google LLC (Firebase Cloud Messaging) — доставка push-уведомлений приложения Android. Передаются токен устройства и служебные метаданные уведомления.
RuStore Push (сервис RuStore; правообладатель по пользовательскому соглашению — ООО «Много приложений», ОГРН 1237700094752) — доставка push-уведомлений приложения Android параллельно с FCM. Передаются push-токен устройства и служебные метаданные уведомления. Обработка по этому каналу выполняется на территории Российской Федерации и не является трансграничной передачей. Канал используется, когда на сервере Сервиса заданы идентификатор проекта и сервисный токен RuStore; без них уведомления через RuStore не отправляются, доставка через FCM сохраняется.
Web Push кабинета (в том числе Safari / Apple, если кабинет открыт с ярлыка «Домой») — доставка уведомлений браузера по подписке, которую пользователь включил сам.

Передача персональных данных указанным лицам осуществляется на основании договора поручения на обработку персональных данных. Указанные лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке в соответствии со статьёй 19 Закона № 152-ФЗ.

Трансграничная передача персональных данных по каналу push-уведомлений приложения Android осуществляется сервису Google LLC (Firebase Cloud Messaging) на территорию Соединённых Штатов Америки. Передаются токены устройств и служебные метаданные уведомлений.

Уведомления веб-кабинета (Web Push) доставляются через push-сервис браузера пользователя. При использовании push-сервиса Google передача также осуществляется на территорию Соединённых Штатов Америки.

Трансграничная передача допускается при соблюдении статьи 12 Закона № 152-ФЗ. До начала передачи Оператор обеспечивает выполнение требований этой статьи: адекватную защиту прав субъектов персональных данных на территории иностранного государства и (или) уведомление уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор).

Хостинг, сервис отправки электронной почты при размещении на территории Российской Федерации, RedSMS в части SMS и телефонных вызовов и RuStore Push обрабатывают данные на территории Российской Федерации. Канал Telegram Gateway может сопровождаться последующей обработкой номера телефона инфраструктурой мессенджера Telegram. Такая передача допускается при соблюдении статьи 12 Закона № 152-ФЗ.

Персональные данные не продаются. Предоставление по требованию суда или уполномоченного государственного органа осуществляется в объёме и порядке, установленных законом.

9. Права субъекта

Субъект персональных данных вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения персональных данных, отозвать согласие в случаях, когда обработка основана на согласии, а также обжаловать действия оператора в Роскомнадзор. Запрос направляется на privacy@smart-em.ru. Срок ответа определяется Законом № 152-ФЗ.

Если запрос касается данных, оператором которых является Заказчик, индивидуальный предприниматель сообщает об этом заявителю и передаёт запрос Заказчику либо сообщает заявителю контакт Заказчика, если он известен.

10. Изменение Политики

Действующая редакция Политики размещается на настоящей странице. Идентификатор редакции: 2026-09-22. Дата редакции: 22 сентября 2026. При существенном изменении Политики пользователи уведомляются через кабинет либо по электронной почте. Продолжение использования Сервиса после публикации новой редакции не заменяет отдельное согласие, если закон требует его повторного получения.

На главную · Публичная оферта