Политика обработки персональных данных
1. Общие положения
1.1. Эта политика определяет, как обрабатываются и защищаются персональные данные пользователей сайта remolist.ru (далее — Сервис).
1.2. Оператор персональных данных: Цой Максим Сергеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 772743572894, почта для обращений support@remolist.ru.
1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Входя в Сервис и давая согласие на обработку данных, пользователь подтверждает, что ознакомился с этой политикой.
2. Какие данные мы обрабатываем
2.1. При входе: адрес электронной почты, на который мы отправляем одноразовый код; дата и время входов. Пользователь может по желанию задать пароль; он хранится только в виде необратимого хеша, самого пароля мы не знаем и не видим. Без пароля вход возможен по одноразовому коду. По желанию пользователь указывает имя и название компании: они показываются ему в кабинете и людям, которым он сам открывает доступ к смете (см. п. 2.7). Эти поля можно оставить пустыми и изменить или стереть в профиле в любой момент.
2.2. Данные, которые пользователь вводит в кабинете: параметры объектов ремонта (площадь, название или адрес объекта, состав работ), сметы, позиции и цены, оплаты, названия проектов, заметки и настройки, а также загруженные чеки и документы (изображения и PDF).
2.3. Данные об оплате (после запуска платной подписки): статус подписки, дата и сумма платежа. Данные банковской карты и банковских счетов мы не получаем и не храним: оплата проходит на стороне банка или платёжного сервиса (на время запуска Сервис бесплатный; для платного доступа оплата принимается переводом на счёт Исполнителя по СБП или реквизитам, которые Исполнитель сообщает в ответ на заявку на подписку). Также хранятся срок подписки и дата заявки на её продление, если пользователь её отправил.
2.4. Технические данные: IP-адрес, тип браузера и устройства, время запросов, файл cookie сессии.
2.5. Мы не собираем специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные.
2.6. Если пользователь открывает доступ к смете другому человеку, мы обрабатываем адрес почты получателя, чтобы отправить ему одно письмо с приглашением и определить, какие сметы ему показывать. Получатель видит только эту смету, её версии и чеки, а также адрес почты, имя и название компании владельца, если тот их указал.
2.7. Если пользователь вносит в сметы данные третьих лиц, например имена своих клиентов, дизайнеров или прорабов, он отвечает за наличие у него оснований на это (см. оферту, раздел 6). Мы рекомендуем не вносить такие данные без необходимости.
2.8. Для поддержки пользователей и управления подпиской администратор сервиса в служебной панели видит: адрес почты, имя и компанию, даты регистрации и входа, срок подписки и перечень смет пользователя (название, площадь, общую сумму, число позиций, дату изменения, число людей с доступом). Содержимое смет (позиции, платежи, адреса объектов, чеки и документы) в панели не показывается. Доступ к содержимому по запросу пользователя или для устранения неисправности возможен только в объёме, необходимом для этой цели.
3. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Вход в кабинет, идентификация, подпись в кабинете и в приглашениях | адрес электронной почты; по желанию имя и название компании | согласие |
| Работа Сервиса: хранение смет, расчёты, аналитика | данные, введённые пользователем | согласие, договор (оферта) |
| Совместный доступ к смете по приглашению пользователя | адрес почты получателя, содержимое выбранной сметы | согласие, договор (оферта) |
| Подписка и оплата | статус подписки, платежи | договор (оферта) |
| Ответы на обращения | контакты, текст обращения | согласие |
| ИИ-ассистент Remo (по запросу пользователя) | данные кабинета, которые нужны для ответа (см. п. 5.2) | согласие |
| Безопасность, устранение сбоев | технические данные | законный интерес оператора |
4. Как мы обрабатываем данные
4.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях из раздела 6, блокирование, удаление и уничтожение.
4.2. Мы не принимаем решений, порождающих юридические последствия для пользователя, только на основании автоматизированной обработки.
5. Где хранятся данные
5.1. Базы данных и файлы находятся на сервере на территории Российской Федерации: хостинг-провайдер REG.RU, адрес центра обработки данных: г. Москва, Варшавское шоссе, д. 125.
5.2. Когда пользователь задаёт вопрос ИИ-ассистенту Remo, на сервер ИИ-провайдера REG.RU (облачная ИИ-платформа, модель DeepSeek) уходят текст вопроса и сведения из кабинета, нужные для ответа: названия объектов, разделы, позиции, цены, оплаты, а также имена исполнителей, если пользователь их указал. Если смета открыта пользователю по приглашению, в запрос могут попасть и её данные. Без обращения к ассистенту эти данные ИИ-провайдеру не передаются. Ответы ИИ не используются для автоматических решений о пользователе.
5.3. Трансграничной передачи персональных данных мы не осуществляем.
5.4. Для отправки одноразового кода на почту используется почтовый сервер REG.RU: адрес электронной почты пользователя проходит через него при отправке письма.
6. Кому мы передаём данные
6.1. Хостинг-провайдеру REG.RU для работы серверов и почты; ИИ-провайдеру REG.RU (облачная ИИ-платформа, модель DeepSeek) в объёме п. 5.2 по запросу пользователя; банку или платёжному сервису, через который пользователь переводит оплату, — только в части, необходимой для проведения платежа (сами платёжные данные мы не получаем).
6.2. Другим пользователям Сервиса данные показываются только по решению владельца сметы (функция «Поделиться») и только в объёме выбранной сметы.
6.3. Мы не продаём и не передаём данные третьим лицам в маркетинговых целях. Госорганам данные передаются только в случаях, предусмотренных законом.
7. Сроки хранения
7.1. Данные хранятся, пока у пользователя есть аккаунт, и не дольше, чем нужно для целей из раздела 3.
7.2. После удаления аккаунта или отзыва согласия данные удаляются в течение 30 дней. Резервные копии перезаписываются в течение 30 дней.
7.3. Сведения о платежах и чеках хранятся столько, сколько требуют налоговое и бухгалтерское законодательство.
8. Права пользователя
8.1. Пользователь вправе: получить информацию об обработке своих данных, потребовать уточнить, заблокировать или удалить их, отозвать согласие.
8.2. В кабинете, в разделе «Кабинет», доступны кнопки «Выгрузить мои данные» и «Удалить аккаунт». Обращение можно также отправить на support@remolist.ru. Ответ мы даём в течение 10 рабочих дней.
8.3. После отзыва согласия мы прекращаем обработку и удаляем данные в срок до 30 дней, если у нас нет другого законного основания их хранить.
8.4. Пользователь вправе обратиться в Роскомнадзор или в суд.
9. Защита данных
9.1. Мы применяем шифрование соединения (HTTPS), разграничение доступа (каждый пользователь видит только свои данные), одноразовые коды входа, хранение паролей только в виде хешей, ограничение числа попыток входа, резервное копирование, обновления серверного ПО, хранение ключей только на сервере.
9.2. О нарушениях безопасности данных мы уведомляем Роскомнадзор в сроки, установленные законом.
10. Cookie и хранилище браузера
10.1. Мы используем один технический файл cookie для входа в кабинет (он нужен для работы Сервиса и не используется для рекламы). Для ускорения работы кабинета копия ваших смет может сохраняться в хранилище браузера на вашем устройстве; она удаляется при выходе из кабинета.
10.2. Сервис не использует сторонние счётчики статистики и рекламные cookie. Шрифты загружаются с нашего сервера. Если мы подключим статистику, эта политика будет изменена и согласие будет запрошено отдельно.
11. Возраст
11.1. Сервис предназначен для лиц старше 18 лет.
12. Изменения политики
12.1. Новая редакция публикуется на этой странице с указанием даты. Если изменятся цели или состав данных, мы запросим согласие заново.