Политика обработки персональных данных
Документ написан так, чтобы его можно было прочитать и понять. Здесь перечислено ровно то, что сервис действительно делает с данными, — без оговорок «и в иных целях».
1. Кто обрабатывает данные
Оператор — Индивидуальный предприниматель Белевский Александр Владимирович (ИНН 710403937000, ОГРНИП 318715400082430), адрес: г. Москва.
Вопросы по персональным данным и отзыв согласия —раздел «Помощь и поддержка» в личном кабинете КРАБ ПРО. Остальные реквизиты оператора — в разделе «Реквизиты и контакты».
2. Какие данные мы собираем
| Данные | Откуда | Зачем |
|---|---|---|
| Имя, адрес электронной почты, фотография профиля, идентификатор аккаунта | От сервиса, через который вы входите: Яндекс ID или MAX | Создать и опознать ваш аккаунт |
| Номер телефона | Вы указываете сами | Связь по вашему обращению, отправка чека, если нет почты |
| Данные компании: наименование, ИНН, КПП, ОГРН, адрес, банковские реквизиты | Вы вводите сами или выбираете из подсказки | Работа в кабинете компании, документы |
| Фотографии, которые вы загружаете, и созданные изображения | Вы загружаете сами | Собственно оказание услуги |
| Данные о платежах: сумма, дата, статус, маска карты | От платёжного сервиса | Оплата, чек, история покупок, возврат |
| Технические сведения: сессионные cookie, отметки в хранилище браузера, записи об ошибках | Автоматически при работе сайта | Держать вас авторизованным и чинить сбои |
| Запись действий в интерфейсе: какие страницы открыты, перемещения курсора, нажатия; значения полей ввода не записываются | Автоматически при работе в кабинете | Помогать пользователям и находить ошибки интерфейса |
| Запись действий на сайте без входа: какие страницы открыты, перемещения курсора, нажатия, тип устройства и браузер, адрес сайта, с которого вы пришли (без остальной части ссылки), обезличенный идентификатор браузера в cookie; значения полей ввода не записываются | Автоматически, только после вашего согласия в окне на сайте | Подсказать посетителю во время посещения и находить ошибки сайта |
Чего мы не собираем. Система записи ошибок не сохраняет ни адрес электронной почты, ни IP-адрес (о IP при голосовом звонке сказано ниже). Рекламных счётчиков и сторонних систем аналитики на сайте нет. Запись действий, описанная ниже, — собственная система платформы: она не используется для рекламы и не передаётся рекламным сетям.
Запись действий в интерфейсе. Чтобы помогать пользователям и находить ошибки, мы записываем, как вы работаете с интерфейсом сервиса: какие страницы открываете, как перемещаете курсор, куда нажимаете. Значения, которые вы вводите в поля, не записываются никогда; пароли, платёжные данные, ключи доступа и реквизиты скрываются. Уведомления, которые появляются на экране, не записываются. Запись видят только сотрудники поддержки платформы; отдельного уведомления о том, что её смотрят, вы не получаете.
Подключение сотрудника поддержки. Сотрудник может подключиться к вашей вкладке, чтобы показать, что нажать. Пока он на связи, у вас на экране видна плашка «Сотрудник поддержки на связи» с кнопкой «Завершить»: подключение можно прекратить в любой момент. Управлять страницей сотрудник может только после того, как вы нажали «Разрешить» (мышью или касанием), и вы можете забрать управление обратно. Звонок — только голосовой, разговор не записывается; микрофон включается только после того, как вы нажали «Ответить». Чтобы соединить вас со специалистом, технические адреса вашего соединения (IP-адреса) передаются через служебный канал сессии и видны сотрудникам поддержки платформы; в журнале поддержки остаётся только факт и длительность звонка. Если прямое соединение невозможно, звонок идёт через наш сервер-посредник — он ведёт технический журнал соединений с IP-адресом и внутренним идентификатором пользователя; этот журнал перезаписывается по кругу и хранит не больше 30 МБ последних записей.
Посетители сайта без входа. Действия на страницах сайта до входа в аккаунт записываются только после того, как вы нажали «Согласен» в окне внизу сайта; до этого ничего не записывается и cookie для записи не ставится. Состав записи, маскирование полей ввода, подключение сотрудника и голосовой звонок — те же, что описаны выше. Такая запись обезличена: она не связывается с аккаунтом ни при входе, ни при регистрации, и мы не знаем, кто её оставил. Условия — в отдельном документе «Согласие на запись действий на сайте».
3. Зачем
- дать вам доступ к сервису и сохранить вашу работу;
- принять оплату и выдать кассовый чек;
- ответить на ваше обращение;
- обеспечить безопасность аккаунта и разграничить доступ сотрудников;
- находить и исправлять ошибки в работе сервиса;
- помогать вам в работе с сервисом: сотрудник поддержки видит, где вы затрудняетесь, и подсказывает.
4. На каком основании
4.1. Исполнение договора с вами — публичной оферты (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
4.2. Ваше согласие (статья 9 того же закона) — в остальных случаях.
4.3. Требования закона — там, где хранение обязательно: бухгалтерские и кассовые документы.
5. Как даётся согласие
Согласие даётся действием: под кнопками входа на сайте стоит надпись со ссылками на оферту и на эту политику. Продолжая вход или регистрацию, вы соглашаетесь с обоими документами. Отдельной галочки нет — вход и есть то самое действие.
Согласие на запись действий на сайте без входа даётся отдельно — кнопкой «Согласен» в окне внизу сайта, рядом с равнозначной кнопкой «Отказаться». Его текст — на странице «Согласие на запись действий на сайте».
6. Кому передаём
| Кому | Что передаётся | Зачем |
|---|---|---|
| ООО НКО «ЮMoney» (ЮKassa) | Сумма, назначение платежа, контакт для чека | Приём оплаты и выдача кассового чека |
| ООО «Яндекс.Облако» | Загруженные фотографии и созданные изображения | Хранение файлов (серверы в России) |
| ООО «Яндекс.Облако» (сервис Postbox) | Адрес электронной почты и текст письма от сервиса | Доставка писем: приглашение в компанию, подтверждение оплаты, уведомление о возврате |
| ООО «Регистратор доменных имён РЕГ.РУ» | Всё, что хранится в сервисе: сервер и база данных размещены на его оборудовании | Размещение сервиса (серверы в России) |
| Google LLC (сервис Gemini) | Загруженная фотография и текст вашего запроса | Собственно генерация изображения |
| ООО «Дадата» | ИНН, название компании, адрес, БИК — то, что вы вводите в поле подсказки | Подсказки при заполнении реквизитов |
| Яндекс, MAX | Обмен идентификатором аккаунта при входе | Вход через выбранный вами сервис |
Никому больше данные не передаются: не продаются, не сдаются в аренду, не отдаются рекламным сетям.
7. Передача за пределы России
Это важно, поэтому отдельным разделом. Изображения создаёт нейросеть Google (сервис Gemini), которая работает на серверах Google LLC в США. Значит, загруженная вами фотография и текст запроса покидают территорию Российской Федерации — это трансграничная передача персональных данных в смысле статьи 12 Федерального закона № 152-ФЗ.
Загружая фотографию, вы соглашаетесь с такой передачей. Если на снимке есть люди, чьё изображение вы не вправе передавать, — не загружайте его.
Всё остальное — аккаунты, компании, платежи, готовые файлы — хранится на серверах в России.
8. Сколько храним
- Проекты и загруженные файлы — срок, установленный вашим тарифом: от 7 дней на бесплатном до 90 дней на «Премиуме». Дальше проект удаляется.
- Аккаунт и данные компании — пока существует аккаунт. Когда вы удаляете аккаунт, он удаляется сразу и навсегда: отложенной корзины и окна восстановления нет, вернуть аккаунт и его содержимое после удаления невозможно ни вам, ни нам.
- Журнал действий в кабинете — 1 год с момента события,сведения о сбоях — 60 дней. После удаления аккаунта в этих записях остаются только внутренние идентификаторы, по которым вас нельзя узнать.
- Запись действий в интерфейсе хранится не дольше 30 дней с начала сессии (фактический срок задаёт оператор платформы), а потом удаляется. Если в настройках записи выбран режим «только живое», сохраняется лишь стартовый снимок экрана — не дольше часа. Запись удаляется вместе с аккаунтом и по вашему запросу. Сотрудник поддержки может закрепить запись для разбора вашего обращения — тогда она хранится до 30 дней с начала сессии, даже если выбранный срок короче.
- Запись действий на сайте без входа — не дольше 7 дней с начала посещения, затем удаляется автоматически. Cookie
kp_guestживёт 7 дней с последнего посещения. - Запись о принятии оферты и политики — 3 года после удаления аккаунта: ею подтверждается, что именно вы приняли и в какой редакции (ст. 196 ГК РФ).
- Документы об оплате — 5 лет, как требует законодательство о бухгалтерском учёте.
Удаление аккаунта делается кнопкой в кабинете или обращением через раздел «Помощь и поддержка» в личном кабинете КРАБ ПРО. Перед удалением мы показываем, что именно исчезнет и что останется по закону.
9. Ваши права
Вы вправе:
- узнать, какие ваши данные у нас есть;
- исправить неточные данные;
- потребовать удалить данные и аккаунт;
- отозвать согласие на обработку.
Для этого обратитесь к нам через раздел «Помощь и поддержка» в личном кабинете КРАБ ПРО, войдя в тот аккаунт, о данных которого идёт речь. Ответим в срок не более 10 календарных дней.
Отзыв согласия означает прекращение работы с сервисом: без обработки данных оказать услугу технически невозможно. Документы об оплате при этом сохранятся — их обязывает хранить закон.
Запись действий на сайте без входа удаляется кнопкой «Удалить запись моих действий» в «Настройках записи» внизу сайта; это же действие отзывает согласие и стирает cookie kp_guest. Удалить можно только с того браузера, с которого велась запись: кроме cookie, мы не знаем, кто её оставил, поэтому по обращению найти её не сможем. Без удаления запись исчезнет сама через 7 дней.
10. Данные ваших клиентов
В сервисе есть справочник клиентов. Если вы вносите туда имена, телефоны, почту или реквизиты своих заказчиков, оператором этих данных выступаете вы: вы отвечаете за законность их внесения и за наличие согласия этих людей. Мы обрабатываем такие данные по вашему поручению и только для работы сервиса.
11. Cookie и хранилище браузера
- Сессионные cookie — держат вас авторизованным. Без них вход не работает.
- Отметка о входе и выбранная тема — хранятся в самом браузере, чтобы сайт не мигал светлой темой и не переспрашивал вход.
- Cookie
kp_guest— обезличенный идентификатор браузера для записи действий на сайте без входа. Ставитсятолько после вашего согласия, живёт 7 дней с последнего посещения, отправляется только сервису записи и недоступна скриптам на странице. Стирается кнопкой «Удалить запись моих действий». - Отметка о выборе в окне согласия на запись («Согласен» или «Отказаться») — хранится в браузере и на сервер не отправляется.
Рекламных cookie на сайте нет. Единственная cookie, по которой можно узнать повторное посещение, — kp_guest, и появляется она только с вашего согласия.
12. Как защищаем
- сайт работает по защищённому соединению (HTTPS);
- данные разных компаний изолированы на уровне самой базы данных;
- файлы лежат в закрытом хранилище, ссылки на них временные и не работают «навсегда»;
- доступ сотрудников внутри вашей компании разграничен правами, которые выдаёте вы.
13. Изменения политики
Новая редакция публикуется на этой странице, дата указана вверху. Существенные изменения мы дополнительно сообщим на почту аккаунта.