← Назад

Политика конфиденциальности

Последнее обновление: 04.11.2026

Введение

Наговицын Андрей Сергеевич (далее — «Сервис», «Мы») уважает Вашу конфиденциальность и обязан защищать персональные данные. Данная Политика конфиденциальности объясняет, как мы собираем, используем и защищаем Ваши данные при использовании веб-приложения smetalegko.kz и связанных сервисов под брендом Смета Легко.

Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иным применимым законодательством Республики Казахстан.

О сервисе

Смета Легко — мобильное и веб-приложение для частных мастеров (сантехников, электриков, отделочников и других специалистов). Сервис позволяет:

• Создавать профессиональные сметы за 90 секунд
• Конвертировать принятые сметы в счета одним нажатием
• Принимать оплату через QR-код или ссылку в мессенджер
• Вести базу клиентов и историю заказов
• Экспортировать документы в PDF и Word DOCX

Сервис использует Google Sign-In для аутентификации пользователей. Данные Google API используются исключительно для входа в аккаунт (получение имени и email) и не передаются третьим лицам в маркетинговых целях.

1. Какие данные мы собираем

1.1 Данные, которые вы предоставляете напрямую:

• Контактная информация: номер телефона при регистрации и авторизации
• Данные Google-аккаунта: имя и email при входе через Google Sign-In
• Информация о заказах: детали смет, счетов, наименования клиентов, адреса объектов работ
• Данные профиля: ФИО, реквизиты (ИП/ТОО)
• Платёжные данные: информация при работе с Kaspi и Robokassa (без хранения реквизитов карты)

1.2 Данные, собираемые автоматически:

• Технические данные: тип браузера, IP-адрес, ОС, язык, время и дата доступа
• Информация об использовании: посещаемые страницы, время на сайте, клики
• Файлы cookies: идентификаторы сессии и сохранённые настройки
• Push-уведомления: идентификаторы устройств при подписке

2. Использование Google API

Сервис использует Google Sign-In (OAuth 2.0) исключительно для аутентификации. При входе через Google мы получаем:

• Уникальный идентификатор Google-аккаунта (sub)
• Имя пользователя (если предоставлено Google)
• Адрес электронной почты

Мы не запрашиваем и не используем данные Google API для чего-либо кроме аутентификации. Полученные данные не используются для создания ИИ-контента, таргетированной рекламы или передачи третьим лицам. Сервис не использует Google API для генерации изображений или иного неконсенсуального контента.

3. Как мы используем Ваши данные

• Предоставление и улучшение функций сервиса
• Обработка заказов (сметы, счета, платежи)
• Отправка уведомлений о статусе
• Аутентификация и авторизация пользователей
• Соответствие юридическим обязательствам
• Анализ использования для оптимизации сервиса
• Предотвращение мошенничества и обеспечение безопасности

4. Правовые основания обработки данных

Обработка персональных данных осуществляется на основании:

• Вашего явного согласия (при регистрации и использовании сервиса)
• Исполнения договора об оказании услуг
• Соблюдения правовых обязательств
• Законных интересов оператора (анализ и улучшение сервиса)

5. Сроки хранения данных

• Данные учётной записи: в течение всего периода активности аккаунта плюс 6 месяцев после деактивации
• Данные о заказах/сметах: в соответствии с требованиями бухгалтерского учёта (минимум 4–5 лет)
• Логи и технические данные: до 90 дней

Вы можете запросить удаление своих данных в любое время, связавшись с нами, кроме случаев, когда их хранение требуется законодательством.

6. Файлы cookies

Мы используем следующие типы cookies:

Необходимые cookies:

Обеспечивают базовую функциональность (аутентификация, безопасность)

Аналитические cookies:

Помогают понять, как пользователи используют сервис

Функциональные cookies:

Сохраняют ваши предпочтения (тема, язык)

Вы можете отключить cookies в настройках браузера. Отключение необходимых cookies может нарушить работу сервиса.

7. Обмен данными с третьими лицами

Мы не продаём и не передаём данные третьим лицам, за исключением:

• Kaspi: необходимые данные для обработки платежей через Kaspi QR
• Robokassa: необходимые данные для обработки платежей
• Google: получение данных профиля при входе через Google Sign-In (имя, email)
• Firebase Cloud Messaging: идентификаторы устройств для push-уведомлений
• SMS-сервисы: для доставки кодов аутентификации по номеру телефона
• По требованию закона: правоохранительным органам при наличии законного основания

8. Безопасность данных

• HTTPS для всех подключений (TLS 1.2+)
• Шифрование чувствительной информации (платёжные ключи, токены)
• JWT-аутентификация с ограниченным сроком действия
• Ограничение доступа только авторизованному персоналу
• Регулярные проверки безопасности
• Серверы размещены на территории Республики Казахстан

9. Ваши права

В соответствии с законодательством Республики Казахстан вы имеете право:

• Получить доступ к своим персональным данным
• Потребовать исправления неточных или неполных данных
• Потребовать удаления данных (при отсутствии оснований для хранения)
• Ограничить обработку данных
• Отозвать согласие на обработку
• Получить данные в структурированном виде (переносимость данных)

Для реализации прав — удаления аккаунта или отзыва согласия — перейдите в раздел Удаление аккаунта или свяжитесь с нами.

10. Информация о несовершеннолетних

Сервис предназначен для профессионалов и не адресован лицам младше 18 лет. Мы не собираем данные детей. При обнаружении таких данных — незамедлительно удаляем их.

11. Изменения в политике

Мы можем обновлять эту Политику конфиденциальности. Об изменениях уведомим через push-уведомление или иным способом. Продолжение использования сервиса после изменений означает принятие новой редакции.

12. Связь с нами