Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, хранения, использования и защиты персональных данных пользователей сервиса КомПред, доступного по адресу kom-pred.ru (далее — «Сервис»).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.
1.3. Оператором персональных данных является лицо, осуществляющее деятельность по управлению Сервисом (далее — «Оператор»). Контактные данные Оператора указаны в разделе 10 настоящей Политики.
1.4. Использование Сервиса означает согласие Пользователя с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики — он обязан прекратить использование Сервиса.
1.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте. При существенных изменениях Оператор уведомляет Пользователей по электронной почте.
2. Какие данные собираются
2.1. Данные, предоставляемые Пользователем при регистрации и использовании Сервиса:
- адрес электронной почты;
- пароль (хранится в зашифрованном виде, Оператор не имеет доступа к исходному паролю);
- выбранный поддомен учётной записи;
- данные профиля компании: название, логотип, описание, контактные данные;
- реквизиты организации: наименование, ИНН, КПП, ОГРН, юридический адрес, банковские реквизиты — вносятся добровольно;
- контактные данные сотрудников: ФИО, должность, телефон, email, фотография — вносятся добровольно;
- товары, услуги, цены и описания, добавляемые в базу Сервиса;
- фотографии, загружаемые в альбом Сервиса;
- содержание создаваемых коммерческих предложений.
2.2. Данные, собираемые автоматически при использовании Сервиса:
- IP-адрес устройства;
- тип браузера и операционная система;
- дата и время обращения к Сервису;
- страницы Сервиса, посещённые Пользователем;
- данные о просмотрах публичных страниц коммерческих предложений (факт открытия, дата и время, IP-адрес просматривающего).
2.3. Данные платёжных операций:
Оплата в Сервисе производится через сервис ЮKassa. Данные банковских карт Пользователя передаются напрямую в ЮKassa и не хранятся Оператором. Оператор получает только информацию о факте и сумме платежа, необходимую для активации тарифного плана.
3. Цели обработки данных
Оператор обрабатывает персональные данные Пользователей в следующих целях:
| Цель | Правовое основание |
|---|---|
| Регистрация и идентификация Пользователя в Сервисе | Исполнение договора (ст. 6 152-ФЗ) |
| Предоставление доступа к функциям Сервиса | Исполнение договора |
| Обработка платежей и активация тарифных планов | Исполнение договора |
| Направление уведомлений об открытии КП | Исполнение договора |
| Техническая поддержка пользователей | Исполнение договора |
| Отправка транзакционных сообщений (подтверждение email, уведомления об оплате) | Исполнение договора |
| Направление информационных сообщений об изменениях в Сервисе | Законный интерес Оператора |
| Анализ использования Сервиса в целях его улучшения | Законный интерес Оператора |
| Исполнение требований законодательства | Выполнение юридических обязательств |
4. Передача данных третьим лицам
4.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях.
4.2. Для функционирования Сервиса Оператор привлекает следующих субпроцессоров:
| Субпроцессор | Цель | Страна |
|---|---|---|
| ЮKassa (ООО «ЮМани») | Обработка платежей | Россия |
| Провайдер VPS-хостинга | Размещение серверной инфраструктуры | Россия |
| GigaChat | AI-генерация содержания КП | Россия* |
| Сервис email-рассылок | Отправка транзакционных писем | Россия |
* При использовании функции AI-генерации данные базы Пользователя (названия товаров, описания, параметры) передаются в GigaChat для обработки запроса. Персональные данные клиентов Пользователя (имена, контактные данные, реквизиты, почтовые адреса и иная персонализированная информация) в запросы к серверу GigaChat не включаются. Передача данных осуществляется на основании согласия Пользователя, выраженного принятием настоящей Политики.
4.3. Оператор обязан раскрыть персональные данные Пользователя государственным органам Российской Федерации при наличии законных оснований.
5. Хранение и защита данных
5.1. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ.
5.2. Оператор принимает следующие технические и организационные меры защиты данных:
- шифрование паролей с использованием алгоритмов необратимого хеширования;
- передача данных по защищённому протоколу HTTPS (TLS 1.2+);
- ограничение доступа к базам данных по принципу минимально необходимых привилегий;
- регулярное резервное копирование данных.
5.3. Данные учётной записи Пользователя хранятся в течение всего срока действия учётной записи. После удаления учётной записи данные уничтожаются в течение 30 дней, за исключением данных, хранение которых обязательно по закону.
5.4. Данные о платёжных операциях хранятся в течение 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте.
5.5. Автоматически собираемые технические данные (логи) хранятся не более 90 дней.
6. Файлы cookie
6.1. Сервис использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя.
6.2. Типы используемых cookie:
| Тип | Назначение | Срок хранения |
|---|---|---|
| Необходимые | Авторизация, сессия Пользователя | До закрытия браузера / 30 дней |
| Аналитические | Яндекс.Метрика — анализ посещаемости | До 2 лет |
6.3. Пользователь вправе отключить cookie в настройках браузера. Отключение необходимых cookie может повлечь некорректную работу Сервиса.
7. Права Пользователя
В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:
7.1. Право на доступ — получить информацию о том, какие персональные данные Оператор обрабатывает и на каком основании.
7.2. Право на исправление — потребовать исправления неточных или устаревших персональных данных. Большинство данных Пользователь может исправить самостоятельно в разделе «Настройки».
7.3. Право на удаление — потребовать удаления персональных данных. Реализуется путём удаления учётной записи через настройки или обращения в службу поддержки. Оператор вправе отказать в удалении данных, обработка которых обязательна по закону.
7.4. Право на ограничение обработки — потребовать приостановления обработки данных в случаях, предусмотренных законодательством.
7.5. Право на отзыв согласия — отозвать согласие на обработку данных, предоставленное на основании согласия. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
Для реализации своих прав Пользователь направляет запрос на электронный адрес Оператора, указанный в разделе 10. Срок рассмотрения запроса — 10 рабочих дней.
8. Данные несовершеннолетних
8.1. Сервис предназначен для использования лицами, достигшими 18 лет.
8.2. Оператор не осуществляет намеренный сбор персональных данных лиц моложе 18 лет. При обнаружении таких данных они незамедлительно удаляются.
9. Аналитика
9.1. На страницах лендинга kom-pred.ru установлен счётчик Яндекс.Метрика. Сервис собирает обезличенные данные о посещаемости: просмотры страниц, источники трафика, поведение пользователей на сайте.
9.2. На страницах основного приложения (app.kom-pred.ru и поддомены пользователей) Яндекс.Метрика не устанавливается.
9.3. Пользователь вправе отказаться от сбора данных Яндекс.Метрикой, установив браузерный плагин или воспользовавшись официальным инструментом отказа на сайте Яндекса.
10. Контакты Оператора
По вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться:
Электронная почта: hello@kom-pred.ru
Сайт: kom-pred.ru
Срок ответа: 10 рабочих дней с момента получения обращения
11. Заключительные положения
11.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения сервиса КомПред.
11.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
11.3. Актуальная версия Политики всегда доступна по адресу kom-pred.ru/privacy/.