Общие положения
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор — Индивидуальный предприниматель Болдин Павел Анатольевич, ИНН 772015656579, ОГРНИП 322774600365415.
Политика применяется к пользователям сайта makekp.ru и личного кабинета, лицам, обращающимся в поддержку, и посетителям публичных страниц КП.
Сервис не предназначен для лиц младше 18 лет.
Какие данные обрабатываются
Оператор обрабатывает:
- адрес электронной почты, данные о согласиях и настройках рассылки;
- идентификатор и адрес почты из Яндекс ID, если вход выполнен через него;
- сведения профиля, которые пользователь указывает сам: имя, должность, телефон, мессенджер, сайт, ИНН, ОГРН, КПП, адрес, название банка, БИК и номера счетов;
- логотипы и изображения, прайс-листы и содержимое КП, включая название компании и имя получателя;
- запросы и инструкции к искусственному интеллекту;
- обращения в поддержку;
- сведения об оплатах: вид покупки, сумму, статус и идентификаторы платежа. Данные банковских карт обрабатывает платёжный партнёр, Оператору они не передаются;
- технические данные: IP-адрес, сведения о браузере и устройстве, cookie, источник перехода и метки рекламных кампаний, действия в Сервисе.
Оператор не запрашивает специальные категории персональных данных и биометрические данные. Не размещайте такие сведения в Сервисе.
Цели и основания обработки
Данные обрабатываются для:
- регистрации, входа и защиты аккаунта;
- создания, хранения, публикации КП и формирования PDF;
- подготовки текстов с помощью искусственного интеллекта и распознавания прайс-листов;
- учёта тарифов, Генераций, оплат и направления чеков;
- направления кодов входа и сервисных уведомлений;
- поддержки пользователей и устранения ошибок;
- защиты от злоупотреблений и анализа работы Сервиса;
- отправки новостей МейкКП, если пользователь отдельно на это согласился;
- выполнения требований законодательства.
Основаниями обработки являются согласие субъекта, заключение и исполнение договора, обязанности по закону и законные интересы Оператора, если они не нарушают права субъекта.
Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, использует, передаёт, обезличивает, блокирует, удаляет и уничтожает данные с использованием средств автоматизации.
Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки.
Cookie и статистика
Сайт использует собственные cookie: для сессии входа, защиты входа через Яндекс ID и случайного идентификатора посетителя (хранится 30 дней), чтобы понимать источники переходов и работу регистрации.
На страницах сайта и в личном кабинете работает сервис статистики Яндекс Метрика (ООО «Яндекс»). Он использует свои cookie и получает адрес страницы, источник перехода, IP-адрес, сведения о браузере и устройстве, нажатия и выполненные действия: например, регистрацию, создание и публикацию КП. Запись действий на экране (Вебвизор) отключена, а содержимое КП и реквизиты в статистику не передаются.
На публичных страницах КП счётчик не работает. Рекламные счётчики на сайте не используются.
При открытии публичного КП сохраняются дата, тип устройства и суточный необратимый хеш IP-адреса и браузера. Отправитель КП видит только количество и время открытий. Прочитанные разделы и прокрутка не отслеживаются.
Cookie можно отключить в настройках браузера, но вход в личный кабинет без них работать не будет. Статистику можно отключить отдельно, заблокировав счётчик в браузере.
Передача данных третьим лицам
Для работы Сервиса данные передаются:
- хостинг-провайдеру, на сервере которого размещён Сервис (VDSina);
- почтовому сервису Unisender Go — для доставки кодов входа и сервисных писем;
- ООО «Яндекс» — при входе через Яндекс ID и для статистики посещений (Яндекс Метрика);
- OpenRouter и поставщикам моделей искусственного интеллекта — для генерации и распознавания;
- платёжному партнёру и оператору фискальных данных — при покупке тарифа;
- государственным органам и судам — в случаях, предусмотренных законом.
Оператор не продаёт персональные данные.
Размещая в Сервисе данные клиентов и иных лиц, пользователь самостоятельно отвечает за законность такой обработки и информирование этих лиц. По таким данным Оператор действует по поручению пользователя.
Искусственный интеллект и трансграничная передача
Для подготовки текстов используется сервис OpenRouter (США), который передаёт запрос выбранному поставщику модели, в том числе за пределами Российской Федерации.
В запрос на генерацию передаются описание задачи, запрос клиента, описание бизнеса и преимущества, а также названия, описания и единицы измерения позиций прайса. Цены позиций модель не получает.
Перед отправкой Сервис автоматически заменяет название компании и имя получателя условными обозначениями и скрывает адреса почты, телефоны, номера счетов и идентификаторы. Автоматическая обработка не гарантирует удаление всех персональных данных, поэтому не включайте лишние сведения о людях в текст запроса.
При импорте прайса в формате PDF и очистке таблиц с помощью искусственного интеллекта содержимое файла или таблицы передаётся для распознавания и обработки. Используйте эти функции только для материалов, которые можно передавать.
Оператор принимает предусмотренные законом меры до начала трансграничной передачи.
Тексты для КП готовит зарубежный сервис ИИ. Имя получателя, название его компании, почта и телефоны автоматически скрываются, но лишних сведений о людях в запрос лучше не добавлять.
Сроки хранения
Данные аккаунта, прайс-листы и КП хранятся, пока действует аккаунт. Опубликованные версии КП хранятся вместе с ними.
После подтверждённого удаления аккаунта вход и ссылки отключаются сразу, а данные удаляются или обезличиваются через 30 дней. Сведения об оплатах хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.
Сроки хранения отдельных данных:
- удалённые КП — 30 дней;
- тексты запросов к искусственному интеллекту и его ответов в журнале Сервиса — 30 дней;
- адреса в журнале писем — 30 дней, сам журнал — 90 дней;
- статистика открытий КП и события посещения — 12 месяцев.
Исходные файлы импортируемых прайсов на сервере не сохраняются.
Данные могут оставаться в резервных копиях до их плановой замены и не используются для иных целей.
Хранение и защита
Сервис и база данных размещены на сервере в Российской Федерации.
Оператор применяет правовые, организационные и технические меры защиты: шифрование соединений, разграничение доступа, защищённый вход, ограничение числа попыток, журналирование действий администратора и резервное копирование.
Пользователь обеспечивает безопасность своей почты и учётной записи Яндекс ID.
Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, отказаться от новостей и обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации прав направьте запрос на support@kwikmenu.ru с адреса, связанного с аккаунтом, или укажите сведения, позволяющие вас идентифицировать. Удалить аккаунт можно самостоятельно в личном кабинете.
Оператор отвечает на запрос в сроки, установленные законом.
Изменение Политики и контакты
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указан иной срок.
Контакты Оператора: