Политика Smart1Spec в отношении обработки персональных данных

Редакция от 30 октября 2026 г.

Эта политика объясняет, какие данные Smart1Spec обрабатывает, зачем это нужно и какие у вас есть возможности управления.

1. Общие положения

Политика применяется к аккаунту, проектам, поддержке, оплате и связанным сервисным процессам Smart1Spec.

Ознакомление с Политикой не означает согласие на новостные рассылки и не является универсальным согласием на любую обработку данных. Для отдельных целей может требоваться отдельное основание или согласие.

Политика описывает фактическую архитектуру сервиса на дату редакции. Она не является заявлением о полном соответствии всем требованиям законодательства без отдельной проверки; при необходимости мы обновляем текст после изменения инфраструктуры или процессов.

2. Кто обрабатывает персональные данные

Оператором персональных данных является владелец Smart1Spec. Актуальные сведения об операторе и контактные данные приведены в разделе «Реквизиты Smart1Spec».

3. Какие персональные данные обрабатываются

В зависимости от использования сервиса могут обрабатываться:

• данные аккаунта: email, отображаемое имя, статус подтверждения email;
• данные входа: пароль в виде хэша; идентификаторы внешних сервисов входа (OAuth), если вы их подключаете;
• данные проектов и загруженные материалы: сведения о проектах, файлы конфигураций (.cf), расширений (.cfe), обработок (.epf), отчётов (.erf), исходники, Spec1C и связанные файлы;
• сведения о заданиях сборки и их статусах;
• данные подписки и платежей (метаданные платежа, сумма, статус; полные данные платёжной карты в Smart1Spec не хранятся);
• переписка поддержки и служебная почта: темы, текст, вложения по правилам сервиса, статусы доставки;
• настройки переадресации входящих обращений и связанные события доставки;
• технические журналы, события безопасности и аудита;
• история принятия юридических документов;
• предпочтения по сообщениям (в том числе согласие или отказ от новостей продукта);
• идентификаторы продуктовой аналитики в браузере (см. также Cookie и данные браузера), если аналитика включена.

Загруженные вами конфигурации и исходники сами по себе не всегда являются персональными данными. Они могут содержать персональные данные, если вы самостоятельно загрузили такие сведения в сервис.

4. Цели обработки

• создание и обслуживание аккаунта;
• вход в сервис и безопасность;
• предоставление функций Smart1Spec;
• хранение и обработка ваших проектов и материалов;
• сборка и преобразование результатов;
• подписка и оплата;
• поддержка и работа с обращениями;
• безопасность, аудит и предотвращение злоупотреблений;
• выполнение запросов на экспорт или удаление данных;
• продуктовая аналитика для повышения надёжности сервиса — если она включена;
• операционные сервисные уведомления о сопровождении аккаунта и незавершённых операциях сборки — в объёме, описанном в Условиях использования, с возможностью отказа;
• новости и другие маркетинговые сообщения — только при отдельном согласии.

5. Правовые основания обработки

Основание зависит от того, зачем Smart1Spec нужны конкретные данные. Обработка выполняется не на основании одной общей фразы «пользователь согласен на всё».

В зависимости от цели обработка может осуществляться:

• для заключения и исполнения отношений с вами по использованию сервиса;
• для выполнения требований применимого законодательства;
• на основании отдельного согласия, когда оно требуется (в том числе для новостных рассылок);
• на иных основаниях, прямо предусмотренных применимым законодательством.

Отметка о принятии Политики при регистрации означает ознакомление с этим документом и не заменяет отдельное согласие там, где оно необходимо.

6. Как выполняется обработка

Данные обрабатываются с использованием средств автоматизации в инфраструктуре Smart1Spec и у привлечённых организаций в объёме, необходимом для соответствующих целей: учёт аккаунта, хранение проектов, выполнение заданий, доставка почты, оплата, поддержка, журналирование и безопасность.

7. Хранение и сроки

Ниже — фактические ориентиры на дату редакции (сроки могут уточняться при смене настроек сервиса; тогда обновляется и эта Политика):

• сессия входа — обычно до 7 суток с последней активности (или до выхода / отзыва сессии);
• код подтверждения email / одноразовый код — обычно до 10 минут; ссылка подтверждения email — обычно до 24 часов; сброс пароля — обычно до 1 часа;
• аккаунт — пока аккаунт активен; после запроса на удаление выполняется мягкое удаление (ограничение доступа и очистка части полей), а отдельные категории сохраняются по основаниям ниже;
• проекты, файлы и результаты сборки — пока проект существует и в течение технического периода очистки после удаления;
• сведения о сборке и технические журналы — в течение срока, необходимого для диагностики, поддержки и безопасности;
• переписка поддержки — пока обращение актуально и в течение разумного срока после закрытия; после удаления аккаунта содержимое может быть обезличено или очищено в объёме процедуры удаления;
• метаданные платежей и подписки — сохраняются для учёта, возвратов и исполнения обязанностей (в том числе после мягкого удаления аккаунта);
• записи о принятии юридических документов — сохраняются как подтверждение факта принятия; при удалении аккаунта дополнительные технические сведения в записи могут очищаться, сам факт принятия может сохраняться;
• предпочтения по рассылкам — пока нужны для соблюдения вашего выбора;
• резервные копии инфраструктуры — хранятся ограниченный технический срок по политике резервного копирования и затем ротируются.

8. Получатели и привлекаемые организации

На дату редакции для работы сервиса фактически или потенциально привлекаются (только в объёме функции):

• Selectel — хостинг / виртуальный сервер, хранение данных приложения и файлов проектов, резервное копирование по настройкам инфраструктуры; доставка служебной почты (SMTP);
• Robokassa — приём платежей и связанные уведомления об оплате; формирование чеков НПД через Робочеки СМЗ при подключенной фискализации;
• провайдеры входа (OAuth) — если вы выбираете вход через внешний сервис (например, Яндекс); передаются данные, необходимые для аутентификации;
• Cloudflare — защита и доставка публичного сайта / HTTPS (может обрабатывать сетевой трафик и служебные журналы на своей инфраструктуре);
• Selectel AI / иной AI-провайдер — только если в продукте включена отдельная AI-функция и вы её используете; тогда фрагменты запроса могут передаваться для выполнения функции.

Абсолютного запрета на любую передачу данных эта Политика не устанавливает. Состав получателей может меняться; существенные изменения отражаются в новой редакции.

9. Локализация и трансграничная передача

Основная прикладная инфраструктура Smart1Spec (сервер приложения, база данных, файлы проектов) размещается у Selectel. Служебная почта также отправляется через Selectel.

Отдельные этапы обработки могут затрагивать инфраструктуру вне контроля Smart1Spec: сеть и CDN Cloudflare; платёжный контур Robokassa; серверы OAuth-провайдера при внешнем входе; AI-провайдер при включённой AI-функции. География таких узлов определяется соответствующим поставщиком.

Smart1Spec не заявляет, что все данные во всех случаях хранятся и обрабатываются исключительно на территории Российской Федерации.

10. Безопасность

Мы применяем организационные и технические меры, направленные на защиту данных, включая разграничение доступа, контроль сессий и входа, журналирование событий безопасности, ограничение доступа к пользовательским материалам и защиту секретов. Резервное копирование применяется там, где это предусмотрено работой сервиса.

Абсолютной защиты от любых инцидентов не существует; мы не утверждаем, что утечка данных невозможна.

11. Права пользователя

Вы можете:

• запросить информацию об обработке ваших данных;
• уточнить или исправить данные аккаунта;
• запросить экспорт доступных данных в профиле (функция экспорта) или через поддержку;
• запросить удаление данных в профиле или через поддержку;
• отозвать согласие там, где обработка основана на согласии;
• отказаться от новостных и других необязательных сообщений (см. Рассылки);
• обратиться по вопросам персональных данных на [email protected].

Отзыв согласия или запрос на удаление не означает автоматического уничтожения сведений, которые Smart1Spec обязан или вправе сохранять на ином законном основании (например, записи о принятии условий или данные, необходимые для учёта платежей).

12. Поддержка, почта и переадресация

Переписка поддержки хранится в сервисе Smart1Spec. Вложения могут обрабатываться в рамках обращения. Если администрация Smart1Spec включает переадресацию или уведомления для обработки обращений, копия уведомления или содержимого может быть направлена на настроенные адреса сотрудников.

После доставки во внешний почтовый ящик Smart1Spec технически не может отозвать эту внешнюю копию своим локальным удалением.

13. Новостные, маркетинговые и сервисные сообщения

Новости продукта и похожие маркетинговые сообщения отправляются только при отдельном согласии. Регистрация сама по себе не означает согласие на такие сообщения.

Отдельно Smart1Spec может направлять необязательные сервисные уведомления о сопровождении аккаунта и незавершённых операциях сборки .epf/.erf — по правилам Условий использования. Их можно отключить в настройках сообщений или по ссылке в письме. Отказ от новостей не отключает автоматически эти сервисные уведомления, и наоборот.

Отказ от необязательных сообщений не отключает: подтверждение email, код входа, сброс пароля, сообщения безопасности и ответы поддержки. Подробности о новостях — в рассылках.

14. Автоматизированная обработка и AI

Сервис использует автоматическую обработку данных для предоставления функций (учёт, сборка, доставка писем, безопасность, продуктовая аналитика при включении). Пользовательские материалы не используются для обучения моделей только из‑за факта использования Smart1Spec.

Если отдельная AI-функция включена, для выполнения вашего запроса фрагменты данных могут передаваться AI-провайдеру (см. раздел 8). Условия такой функции раскрываются до её включения.

15. Прекращение обработки и удаление

Вы можете запросить удаление через профиль или обращение в поддержку. После обработки запроса доступ к аккаунту ограничивается, сессии отзываются, часть персональных полей очищается. Метаданные платежей и записи о принятии юридических документов могут сохраняться. Полное физическое уничтожение из всех резервных копий происходит в рамках ротации резервных копий.

16. Изменения политики

Мы можем обновлять Политику. Актуальная редакция публикуется на этой странице. При изменении обязательных условий, требующих повторного подтверждения, продолжение использования будет предложено после ознакомления с новой редакцией.

17. Контакты

Запросы о персональных данных: [email protected].