Политика обработки персональных данных

Оператор — . Политика относится к сервису «Смарт Маркировка»: сайту mark.s-mart.su и мобильному приложению.

1. Какие данные обрабатываем

• Пользователи: телефон и/или e-mail, имя (по желанию), роль в организации, сведения об устройствах (модель, идентификатор установки, версия приложения), IP-адрес, журнал входов и действий.
• Организации-заказчики: ИНН, наименование, адрес, подписант (ФИО, должность), e-mail для чеков, контрагенты из документов.
• Платежи: сумма, дата, способ оплаты (маскированное название, например «Карта •••• 1234»). Реквизиты карт обрабатывает ЮKassa, оператор их не получает.
• Коды маркировки и сведения о товарах, полученные из ГИС МТ по токену заказчика.

2. Цели и основания

• Исполнение договора (оферты): вход, работа сервиса, поддержка, выставление чеков — ст. 6 ч. 1 п. 5 152-ФЗ.
• Согласие пользователя — ст. 6 ч. 1 п. 1 и ст. 9 152-ФЗ (текст согласия).
• Выполнение требований законов о бухгалтерском учёте, налогах и ККТ — хранение сведений о платежах.
• Новости о сроках маркировки — только при отдельном согласии, его можно отозвать в профиле.

3. Где и как храним

• Данные хранятся на серверах в России (ст. 18 ч. 5 152-ФЗ). Трансграничная передача не осуществляется.
• Защита: шифрование каналов (TLS), шифрование токенов ГИС МТ (AES-256-GCM), разграничение доступа по организациям и ролям, журнал действий.
• Закрытые ключи электронной подписи заказчиков оператор не получает и не хранит.

4. Передача третьим лицам

• ООО НКО «ЮМани» (ЮKassa) — приём платежей и кассовые чеки.
• ООО «Оператор-ЦРПТ» (ГИС МТ «Честный Знак») — запросы по кодам маркировки от имени заказчика с его токеном.
• Операторы SMS и e-mail — доставка кодов входа.

5. Сроки и удаление

• Данные хранятся, пока действует аккаунт. Удалить аккаунт можно в кабинете или приложении (порядок); данные уничтожаются сразу, по запросу на e-mail — не позднее 10 рабочих дней (ст. 21 152-ФЗ).
• Сведения о платежах хранятся 5 лет без связи с удалённым профилем.

6. Права пользователя

Получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие — письмом на support@s-mart.su. Ответ — в течение 10 рабочих дней. Жалобу можно направить в Роскомнадзор.

7. Cookie

Сайт использует только необходимую cookie сессии (вход в кабинет). Сторонние счётчики и рекламные cookie не используются.