Политика обработки персональных данных

1. Общие положения

Оператор обрабатывает персональные данные на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определённых и законных целей и не осуществляется в объёме, несовместимом с этими целями.

Использование Сервиса означает согласие Субъекта с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Субъект обязан воздержаться от использования Сервиса.

Настоящая Политика распространяется на все ресурсы Оператора: сайт и личный кабинет по адресу kpage.ru, а также публичные страницы коммерческих предложений и страницы аналитики по адресу kpgo.ru и на поддоменах вида company.kpgo.ru, используемых при подключении Пользователем собственного домена.

Оформление публичной страницы под брендом Пользователя не меняет того, кто и в какой роли обрабатывает данные. В отношении сведений, которые Сервис собирает самостоятельно при открытии страницы коммерческого предложения — сетевой адрес, характеристики устройства, поведенческие метрики, а также адрес электронной почты, введённый Получателем для доступа, — Оператором выступает лицо, названное выше: цели такой обработки определяет Сервис. В отношении сведений, которые Пользователь внёс в содержание коммерческого предложения самостоятельно, оператором остаётся Пользователь, а Оператор действует по его поручению (раздел 8 Публичной оферты).

2. Категории субъектов и обрабатываемые данные

Оператор обрабатывает следующие категории данных:

3. Правовые основания обработки

• согласие субъекта персональных данных на обработку;
• договор, стороной которого является субъект (настоящая оферта);
• исполнение возложенных на Оператора законом функций и обязанностей;
• осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта.

4. Цели обработки

• идентификация и аутентификация Пользователя;
• предоставление функциональности Сервиса и технической поддержки;
• формирование аналитики поведения Получателей коммерческих предложений;
• проведение расчётов и выставление счетов;
• информирование о работе Сервиса и важных изменениях;
• соблюдение требований законодательства РФ.

5. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без таковых. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в пределах, описанных в разделе 6), блокирование, удаление и уничтожение персональных данных.

Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованием о локализации (ч. 5 ст. 18 152-ФЗ). Срок хранения не превышает срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законом.

6. Передача данных третьим лицам

Оператор вправе поручать обработку персональных данных третьим лицам (процессорам) на основании договора при условии соблюдения ими требований конфиденциальности и безопасности. К таким лицам могут относиться:

• провайдеры облачной инфраструктуры и хранения данных, расположенные на территории Российской Федерации;
• платёжные сервисы для проведения расчётов;
• сервисы доставки электронной почты;
• поставщики технологий искусственного интеллекта — в обезличенном виде, без передачи персональных данных (см. раздел 6.1);
• CRM-системы (Битрикс24, amoCRM) — исключительно при подключении интеграции по инициативе самого Пользователя и в объёме, необходимом для её работы (см. раздел 7).

Поставщики ИИ-ассистентов, которых Пользователь сам подключает к своей учётной записи, к перечисленным лицам не относятся: Оператор их не привлекает и поручений им не даёт (см. раздел 6.2).

6.1. Обработка с использованием искусственного интеллекта

Для генерации и редактирования текстов коммерческих предложений Сервис использует внешнюю модель искусственного интеллекта, вычислительные мощности которой расположены за пределами Российской Федерации.

Перед отправкой текста в модель Оператор автоматически обезличивает содержащиеся в нём персональные данные: имена, адреса электронной почты, номера телефонов, а также иные идентификаторы (ИНН, СНИЛС, номера банковских карт) заменяются на условные метки вида «[[NAME_1]]». За пределы Российской Федерации передаются только эти метки; соответствие меток исходным значениям хранится на серверах Оператора в Российской Федерации и модели не передаётся. В полученном от модели результате метки заменяются обратно на исходные значения уже на стороне Оператора.

Оператор обращает внимание, что автоматическое обезличивание построено на распознавании типовых форматов данных и распространённых имён. Пользователю не следует вносить в текст коммерческого предложения сведения, составляющие специальные категории персональных данных (статья 10 Федерального закона № 152-ФЗ), а также биометрические персональные данные.

6.2. ИИ-ассистенты, подключённые Пользователем

Пользователь вправе по собственной инициативе подключить к своей учётной записи ИИ-ассистента третьего лица (Claude, ChatGPT и др.) по протоколу Model Context Protocol. Ассистента и его поставщика выбирает Пользователь; доступ он подтверждает сам на странице Сервиса и может отозвать в любой момент в личном кабинете. Условия — раздел 9 Публичной оферты.

По запросу подключённого ассистента Сервис предоставляет Пользователю те же сведения, что доступны ему в личном кабинете, в пределах выданных ассистенту разрешений. Это предоставление сведений самому Пользователю в рамках цели «формирование аналитики поведения Получателей»; дальнейшую обработку осуществляет поставщик ассистента в интересах и по указанию Пользователя и по своим правилам.

• по умолчанию ассистент получает сведения о Получателях без адресов электронной почты — под условными идентификаторами; сетевые адреса и характеристики устройств Получателей ассистенту не передаются ни при каких разрешениях;
• адреса электронной почты Получателей, а также участников команды Пользователя передаются ассистенту, только если Пользователь отдельно включил такое разрешение; включая его, Пользователь подтверждает наличие правовых оснований для передачи этих данных выбранному им поставщику, в том числе трансграничной;
• подключения, изменения разрешений и их отзыв фиксируются в журнале Оператора;
• при отключении ассистента, блокировке или удалении учётной записи доступ ассистента прекращается незамедлительно.

7. Обработка данных по поручению Пользователя (интеграции с CRM)

Если Пользователь по собственной инициативе подключает интеграцию Сервиса со своей CRM-системой (Битрикс24, amoCRM), в отношении данных, содержащихся в этой CRM, роли сторон меняются: оператором таких персональных данных остаётся Пользователь, а Оператор действует как лицо, осуществляющее обработку по поручению Пользователя (часть 3 статьи 6 Федерального закона № 152-ФЗ).

Кратко о том, что предусмотрено разделом 8 Оферты:

• обрабатываются ФИО контактного лица сделки, наименование организации-клиента, наименование и сумма сделки в части, содержащей персональные данные, почта контактного лица (без сохранения — только для подстановки) и адрес почты получателя предложения, если он указал его сам; телефон и должность не запрашиваются;
• действия ограничены работой интеграции: чтение сделки и контакта для подстановки в предложение, запись ссылки и сведений об открытии обратно в карточку, создание дела и запись в поля сделки по включённым опциям, хранение маркеров доступа в зашифрованном виде;
• единственная цель — обеспечение работы подключённой интеграции; для собственных целей эти данные не используются и с другими наборами не объединяются;
• обработка и хранение — на территории Российской Федерации;
• об инциденте Оператор уведомляет Пользователя не позднее двенадцати часов с момента обнаружения, чтобы тот успел исполнить свою обязанность перед уполномоченным органом;
• при отключении интеграции маркеры доступа удаляются незамедлительно, полученные из CRM данные уничтожаются в срок не более тридцати дней.

8. Меры по защите персональных данных

• шифрование данных при передаче (TLS) и при хранении;
• разграничение прав доступа по ролевой модели; вход по одноразовому коду, направляемому на подтверждённый адрес электронной почты, — пароли Оператором не хранятся;
• ведение перечня лиц, доступ которых к персональным данным необходим для работы, и его пересмотр при каждом изменении состава таких лиц;
• регулярное резервное копирование и контроль целостности данных;
• журналирование действий и мониторинг инцидентов информационной безопасности;
• определение угроз безопасности персональных данных и оценка вреда, который может быть причинён субъектам, с их периодической актуализацией.

9. Права субъектов персональных данных

Субъект имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации своих прав Субъект направляет запрос на адрес dpo@kpage.ru. Оператор рассматривает запрос и предоставляет ответ в срок, установленный законодательством.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на сайте по адресу https://kpage.ru/legal/privacy. По всем вопросам обработки персональных данных обращайтесь к ответственному лицу по адресу dpo@kpage.ru.