RU
ВойтиВ приложение
← На главную

Политика обработки персональных данных

Редакция от 22 октября 2026

Документ написан так, чтобы его можно было прочитать и понять. Здесь перечислено ровно то, что сервис действительно делает с данными, — без оговорок «и в иных целях».

1. Кто обрабатывает данные

Оператор — Индивидуальный предприниматель Белевский Александр Владимирович (ИНН 710403937000, ОГРНИП 318715400082430), адрес: г. Москва.

Вопросы по персональным данным и отзыв согласия —раздел «Помощь и поддержка» в личном кабинете КРАБ ПРО. Остальные реквизиты оператора — в разделе «Реквизиты и контакты».

2. Какие данные мы собираем

ДанныеОткудаЗачем
Имя, адрес электронной почты, фотография профиля, идентификатор аккаунтаОт сервиса, через который вы входите: Яндекс ID или MAXСоздать и опознать ваш аккаунт
Номер телефонаВы указываете самиСвязь по вашему обращению, отправка чека, если нет почты
Данные компании: наименование, ИНН, КПП, ОГРН, адрес, банковские реквизитыВы вводите сами или выбираете из подсказкиРабота в кабинете компании, документы
Фотографии, которые вы загружаете, и созданные изображенияВы загружаете самиСобственно оказание услуги
Данные о платежах: сумма, дата, статус, маска картыОт платёжного сервисаОплата, чек, история покупок, возврат
Технические сведения: сессионные cookie, отметки в хранилище браузера, записи об ошибкахАвтоматически при работе сайтаДержать вас авторизованным и чинить сбои
Запись действий в интерфейсе: какие страницы открыты, перемещения курсора, нажатия; значения полей ввода не записываютсяАвтоматически при работе в кабинетеПомогать пользователям и находить ошибки интерфейса
Запись действий на сайте без входа: какие страницы открыты, перемещения курсора, нажатия, тип устройства и браузер, адрес сайта, с которого вы пришли (без остальной части ссылки), обезличенный идентификатор браузера в cookie; значения полей ввода не записываютсяАвтоматически, только после вашего согласия в окне на сайтеПодсказать посетителю во время посещения и находить ошибки сайта

Чего мы не собираем. Система записи ошибок не сохраняет ни адрес электронной почты, ни IP-адрес (о IP при голосовом звонке сказано ниже). Рекламных счётчиков и сторонних систем аналитики на сайте нет. Запись действий, описанная ниже, — собственная система платформы: она не используется для рекламы и не передаётся рекламным сетям.

Запись действий в интерфейсе. Чтобы помогать пользователям и находить ошибки, мы записываем, как вы работаете с интерфейсом сервиса: какие страницы открываете, как перемещаете курсор, куда нажимаете. Значения, которые вы вводите в поля, не записываются никогда; пароли, платёжные данные, ключи доступа и реквизиты скрываются. Уведомления, которые появляются на экране, не записываются. Запись видят только сотрудники поддержки платформы; отдельного уведомления о том, что её смотрят, вы не получаете.

Подключение сотрудника поддержки. Сотрудник может подключиться к вашей вкладке, чтобы показать, что нажать. Пока он на связи, у вас на экране видна плашка «Сотрудник поддержки на связи» с кнопкой «Завершить»: подключение можно прекратить в любой момент. Управлять страницей сотрудник может только после того, как вы нажали «Разрешить» (мышью или касанием), и вы можете забрать управление обратно. Звонок — только голосовой, разговор не записывается; микрофон включается только после того, как вы нажали «Ответить». Чтобы соединить вас со специалистом, технические адреса вашего соединения (IP-адреса) передаются через служебный канал сессии и видны сотрудникам поддержки платформы; в журнале поддержки остаётся только факт и длительность звонка. Если прямое соединение невозможно, звонок идёт через наш сервер-посредник — он ведёт технический журнал соединений с IP-адресом и внутренним идентификатором пользователя; этот журнал перезаписывается по кругу и хранит не больше 30 МБ последних записей.

Посетители сайта без входа. Действия на страницах сайта до входа в аккаунт записываются только после того, как вы нажали «Согласен» в окне внизу сайта; до этого ничего не записывается и cookie для записи не ставится. Состав записи, маскирование полей ввода, подключение сотрудника и голосовой звонок — те же, что описаны выше. Такая запись обезличена: она не связывается с аккаунтом ни при входе, ни при регистрации, и мы не знаем, кто её оставил. Условия — в отдельном документе «Согласие на запись действий на сайте».

3. Зачем

  • дать вам доступ к сервису и сохранить вашу работу;
  • принять оплату и выдать кассовый чек;
  • ответить на ваше обращение;
  • обеспечить безопасность аккаунта и разграничить доступ сотрудников;
  • находить и исправлять ошибки в работе сервиса;
  • помогать вам в работе с сервисом: сотрудник поддержки видит, где вы затрудняетесь, и подсказывает.

4. На каком основании

4.1. Исполнение договора с вами — публичной оферты (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

4.2. Ваше согласие (статья 9 того же закона) — в остальных случаях.

4.3. Требования закона — там, где хранение обязательно: бухгалтерские и кассовые документы.

Согласие даётся действием: под кнопками входа на сайте стоит надпись со ссылками на оферту и на эту политику. Продолжая вход или регистрацию, вы соглашаетесь с обоими документами. Отдельной галочки нет — вход и есть то самое действие.

Согласие на запись действий на сайте без входа даётся отдельно — кнопкой «Согласен» в окне внизу сайта, рядом с равнозначной кнопкой «Отказаться». Его текст — на странице «Согласие на запись действий на сайте».

6. Кому передаём

КомуЧто передаётсяЗачем
ООО НКО «ЮMoney» (ЮKassa)Сумма, назначение платежа, контакт для чекаПриём оплаты и выдача кассового чека
ООО «Яндекс.Облако»Загруженные фотографии и созданные изображенияХранение файлов (серверы в России)
ООО «Яндекс.Облако» (сервис Postbox)Адрес электронной почты и текст письма от сервисаДоставка писем: приглашение в компанию, подтверждение оплаты, уведомление о возврате
ООО «Регистратор доменных имён РЕГ.РУ»Всё, что хранится в сервисе: сервер и база данных размещены на его оборудованииРазмещение сервиса (серверы в России)
Google LLC (сервис Gemini)Загруженная фотография и текст вашего запросаСобственно генерация изображения
ООО «Дадата»ИНН, название компании, адрес, БИК — то, что вы вводите в поле подсказкиПодсказки при заполнении реквизитов
Яндекс, MAXОбмен идентификатором аккаунта при входеВход через выбранный вами сервис

Никому больше данные не передаются: не продаются, не сдаются в аренду, не отдаются рекламным сетям.

7. Передача за пределы России

Это важно, поэтому отдельным разделом. Изображения создаёт нейросеть Google (сервис Gemini), которая работает на серверах Google LLC в США. Значит, загруженная вами фотография и текст запроса покидают территорию Российской Федерации — это трансграничная передача персональных данных в смысле статьи 12 Федерального закона № 152-ФЗ.

Загружая фотографию, вы соглашаетесь с такой передачей. Если на снимке есть люди, чьё изображение вы не вправе передавать, — не загружайте его.

Всё остальное — аккаунты, компании, платежи, готовые файлы — хранится на серверах в России.

8. Сколько храним

  • Проекты и загруженные файлы — срок, установленный вашим тарифом: от 7 дней на бесплатном до 90 дней на «Премиуме». Дальше проект удаляется.
  • Аккаунт и данные компании — пока существует аккаунт. Когда вы удаляете аккаунт, он удаляется сразу и навсегда: отложенной корзины и окна восстановления нет, вернуть аккаунт и его содержимое после удаления невозможно ни вам, ни нам.
  • Журнал действий в кабинете — 1 год с момента события,сведения о сбоях — 60 дней. После удаления аккаунта в этих записях остаются только внутренние идентификаторы, по которым вас нельзя узнать.
  • Запись действий в интерфейсе хранится не дольше 30 дней с начала сессии (фактический срок задаёт оператор платформы), а потом удаляется. Если в настройках записи выбран режим «только живое», сохраняется лишь стартовый снимок экрана — не дольше часа. Запись удаляется вместе с аккаунтом и по вашему запросу. Сотрудник поддержки может закрепить запись для разбора вашего обращения — тогда она хранится до 30 дней с начала сессии, даже если выбранный срок короче.
  • Запись действий на сайте без входа — не дольше 7 дней с начала посещения, затем удаляется автоматически. Cookiekp_guest живёт 7 дней с последнего посещения.
  • Запись о принятии оферты и политики — 3 года после удаления аккаунта: ею подтверждается, что именно вы приняли и в какой редакции (ст. 196 ГК РФ).
  • Документы об оплате — 5 лет, как требует законодательство о бухгалтерском учёте.

Удаление аккаунта делается кнопкой в кабинете или обращением через раздел «Помощь и поддержка» в личном кабинете КРАБ ПРО. Перед удалением мы показываем, что именно исчезнет и что останется по закону.

9. Ваши права

Вы вправе:

  • узнать, какие ваши данные у нас есть;
  • исправить неточные данные;
  • потребовать удалить данные и аккаунт;
  • отозвать согласие на обработку.

Для этого обратитесь к нам через раздел «Помощь и поддержка» в личном кабинете КРАБ ПРО, войдя в тот аккаунт, о данных которого идёт речь. Ответим в срок не более 10 календарных дней.

Отзыв согласия означает прекращение работы с сервисом: без обработки данных оказать услугу технически невозможно. Документы об оплате при этом сохранятся — их обязывает хранить закон.

Запись действий на сайте без входа удаляется кнопкой «Удалить запись моих действий» в «Настройках записи» внизу сайта; это же действие отзывает согласие и стирает cookie kp_guest. Удалить можно только с того браузера, с которого велась запись: кроме cookie, мы не знаем, кто её оставил, поэтому по обращению найти её не сможем. Без удаления запись исчезнет сама через 7 дней.

10. Данные ваших клиентов

В сервисе есть справочник клиентов. Если вы вносите туда имена, телефоны, почту или реквизиты своих заказчиков, оператором этих данных выступаете вы: вы отвечаете за законность их внесения и за наличие согласия этих людей. Мы обрабатываем такие данные по вашему поручению и только для работы сервиса.

11. Cookie и хранилище браузера

  • Сессионные cookie — держат вас авторизованным. Без них вход не работает.
  • Отметка о входе и выбранная тема — хранятся в самом браузере, чтобы сайт не мигал светлой темой и не переспрашивал вход.
  • Cookie kp_guest — обезличенный идентификатор браузера для записи действий на сайте без входа. Ставитсятолько после вашего согласия, живёт 7 дней с последнего посещения, отправляется только сервису записи и недоступна скриптам на странице. Стирается кнопкой «Удалить запись моих действий».
  • Отметка о выборе в окне согласия на запись («Согласен» или «Отказаться») — хранится в браузере и на сервер не отправляется.

Рекламных cookie на сайте нет. Единственная cookie, по которой можно узнать повторное посещение, — kp_guest, и появляется она только с вашего согласия.

12. Как защищаем

  • сайт работает по защищённому соединению (HTTPS);
  • данные разных компаний изолированы на уровне самой базы данных;
  • файлы лежат в закрытом хранилище, ссылки на них временные и не работают «навсегда»;
  • доступ сотрудников внутри вашей компании разграничен правами, которые выдаёте вы.

13. Изменения политики

Новая редакция публикуется на этой странице, дата указана вверху. Существенные изменения мы дополнительно сообщим на почту аккаунта.