Политика конфиденциальности

Настоящая политика описывает, какие данные обрабатывает сервис Смекалка (smekalka.by, смекалка.бел и app.smekalka.by), с какой целью и какие права есть у пользователя. Домен смекалка.бел перенаправляет на smekalka.by.

Последнее обновление: июнь 2026 г.

Оператором персональных данных является ИП Аль-Хатиб А. Ф. (УНП 692111656, адрес: 222666 Ул. Сологуба, 20, Столбцы, РБ) — владелец сервиса Смекалка. Обработка данных осуществляется в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

Используя сайт, приложение app.smekalka.by или мобильные клиенты, вы подтверждаете ознакомление с настоящей политикой и Политикой cookies в объёме, допустимом законодательством Республики Беларусь.

Мы обрабатываем только те данные, которые необходимы для работы учёта расходов, планировщиков материалов, поддержки пользователей, оплаты тарифов и обеспечения безопасности сервиса. Мы не продаём персональные данные третьим лицам.

Аккаунт: имя, адрес электронной почты, хэш пароля, выбранный язык интерфейса, флаги двухфакторной аутентификации.
Профиль: телефон, профессия, местоположение (страна, город, район), фотография профиля, ссылки на профили в социальных сетях.
Данные, которые вы вводите: проекты, расходы (включая загруженные чеки и квитанции), контакты, задачи, сцены и расчёты планировщиков (плитка, ламинат, ландшафт и др.).
OAuth (Google, Apple, Yandex): идентификатор у провайдера, email, имя и URL аватара — при входе через соответствующий сервис.
Форма обратной связи: имя, email, тема и текст сообщения.
Оплата: метаданные транзакций (сумма, статус, идентификатор заказа) через платёжную систему bePaid. Полные реквизиты банковской карты Смекалка не хранит.
Ландшафтный ИИ (при включении): фотографии участка, которые вы загружаете для сегментации, передаются на обработку в Hugging Face.
Мобильное приложение: токены API (Laravel Sanctum) хранятся на сервере; в браузере они не используются.
Технические данные: IP-адрес, тип браузера и устройства, журналы сервера, данные демо-режима (могут удаляться по расписанию).

Исполнение договора (пользовательского соглашения): регистрация и вход, хранение проектов, синхронизация между веб-версией и мобильными приложениями, расчёт материалов, оплата тарифов.

Согласие субъекта данных: отправка формы обратной связи, регистрация, вход через OAuth, включение опциональных функций (включая ландшафтный ИИ), выбор необязательных cookies (см. Политику cookies).

Законный интерес оператора: обеспечение безопасности и стабильности сервиса, защита от злоупотреблений и спама, ведение технических журналов.

Соблюдение требований закона: хранение данных, необходимых для бухгалтерского и налогового учёта, ответы на законные запросы уполномоченных органов.

На момент публикации политики Смекалка не использует сторонние cookie аналитики посещаемости (Google Analytics, Яндекс.Метрика и аналоги) на сайте.

Cloudflare Turnstile — проверка формы обратной связи на спам (IP-адрес и токен проверки).
bePaid — приём платежей по банковским картам; обработка платёжных данных на стороне провайдера.
OAuth-провайдеры (Google, Apple, Yandex) — аутентификация при выборе соответствующего способа входа.
Hugging Face — сегментация изображений в модуле ландшафта, если функция включена пользователем.
Почтовый сервис (SMTP) — доставка писем: коды подтверждения регистрации, уведомления, ответы на обращения.

Мы передаём данные только тем контрагентам, которые помогают оказывать сервис, и только в необходимом объёме. Продажа персональных данных не осуществляется.

Данные аккаунта и пользовательского контента хранятся, пока аккаунт активен, и в разумный срок после удаления аккаунта — для резервного копирования, разрешения споров и исполнения требований закона.

Коды подтверждения регистрации (OTP) и кэшированные служебные данные удаляются автоматически по истечении короткого срока.

Обращения через форму «Контакты» хранятся до обработки запроса и в срок, необходимый для учёта переписки.

Технические журналы сервера хранятся ограниченное время, необходимое для диагностики и безопасности.

Серверы и основная обработка данных ориентированы на предоставление сервиса пользователям в Республике Беларусь. При использовании отдельных функций данные могут передаваться за пределы Республики Беларусь — в частности, к инфраструктуре Cloudflare (защита от спама), Hugging Face (обработка изображений), OAuth-провайдерам и почтовым сервисам.

Такая передача осуществляется только в объёме, необходимом для выбранной вами функции, с применением договорных и технических мер защиты, принятых у соответствующих провайдеров.

В соответствии с законодательством Республики Беларусь вы вправе запросить доступ к своим персональным данным, их уточнение, блокирование или удаление, а также отозвать согласие на обработку — если обработка основана на согласии.

Запрос направьте через форму Контакты на сайте или на info@smekalka.by. Мы ответим в разумный срок и можем запросить подтверждение личности, чтобы защитить ваш аккаунт.

Вы также вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных Республики Беларусь.

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам данные без согласия законного представителя, свяжитесь с нами — мы примем меры по удалению информации.

Мы можем обновлять настоящую политику. Актуальная версия всегда доступна по адресу https://smekalka.by/privacy-policy. Дата последнего обновления указана в начале документа.

О существенных изменениях мы можем уведомить по электронной почте или через интерфейс приложения.