Политика обработки персональных данных

1. Общие положения и оператор

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных и опубликована во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Оператор персональных данных — Кубасов Александр Владимирович, ИНН 720701648296 (бренд «КВВАСЮ»; далее — «Оператор»). Контакты для обращений по вопросам персональных данных: e-mail akuba@bk.ru, телефон +7 912 382-77-70.

1.3. Политика применяется к персональным данным, которые Оператор получает через сайт kavrit.ru (далее — «Сайт»): личный кабинет, формы заявки и чат-консультант.

1.4. Политика не распространяется на данные, которые клиенты обрабатывают в установленных у себя программах «Видеонаб» и «Шлагбаум по госномерам» (видеозаписи, госномера и т. п.): эти программы работают на оборудовании клиента, и оператором таких данных является сам клиент.

2. Какие данные мы обрабатываем

• Регистрация и личный кабинет: e-mail, телефон, наименование организации, фамилия, имя, отчество контактного лица (по желанию); пароль хранится только в виде необратимого хэша.
• Лицензии: коды активации программ (содержат техническое имя сервера и параметры конфигурации), выданные лицензионные ключи, комментарии к запросам.
• Заявки на сайте: ФИО, организация, e-mail, телефон, комментарий, выбранный продукт и конфигурация из калькулятора стоимости.
• Чат-консультант: текст вопросов и контакт (e-mail или телефон), если вы его оставили.
• Технические данные: IP-адрес, сведения о браузере (user-agent), дата и время действий, cookie сессии и защиты личного кабинета.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пожалуйста, не указывайте в комментариях и в чате лишние сведения о себе.

3. Цели обработки

• регистрация на Сайте и ведение личного кабинета;
• заключение и исполнение лицензионного договора (публичной оферты), в том числе выдача лицензионных ключей;
• обработка заявок на пробную версию, расчёт стоимости и подготовка счетов и договоров;
• связь с вами по вопросам заявок, лицензий и технической поддержки, направление уведомлений о статусе запросов;
• обеспечение безопасности Сайта: защита от подбора паролей и автоматических регистраций, фиксация факта согласий.

Оператор не использует ваши данные для рекламных рассылок без отдельного согласия.

4. Правовые основания

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона) — даётся при регистрации в личном кабинете отдельной отметкой; текст согласия — на странице kavrit.ru/consent/;
• договор, стороной которого является субъект, а также действия по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 Закона) — в том числе обработка заявок, отправленных с Сайта;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Порядок и условия обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях раздела 6, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Доступ к персональным данным имеют только Оператор и уполномоченные им сотрудники (менеджеры), которым он необходим для выполнения перечисленных целей.

6. Передача третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (например, по мотивированному запросу уполномоченных органов).

6.2. Для отправки писем (подтверждение регистрации, восстановление пароля, уведомления о ключах и заявках) используется почтовый сервис, через который письма доставляются на ваш e-mail; сервису передаётся только адрес получателя и текст письма.

6.3. Уведомления о новых заявках и регистрациях могут дублироваться сотрудникам Оператора через мессенджер, если такие уведомления включены. Ответы чата-консультанта формирует сервис языковой модели, подключённый Оператором; ему передаётся только текст вопросов в чате.

7. Сроки хранения

• данные учётной записи личного кабинета — до удаления учётной записи по вашему запросу или до отзыва согласия;
• сведения о выданных лицензионных ключах и о заключённых договорах — в течение срока действия лицензии и сроков, установленных законодательством (в том числе срока исковой давности);
• заявки с Сайта и обращения в чат — не более 3 лет с даты последнего обращения, если с вами не заключён договор;
• записи о данных согласиях (дата, редакция документов, IP-адрес) — в течение срока обработки данных на основании согласия и 3 лет после его отзыва, для подтверждения законности обработки;
• сессии личного кабинета — 7 дней или до выхода из кабинета.

По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 Закона, если иное основание для обработки не предусмотрено законом.

8. Права субъекта и отзыв согласия

8.1. Вы вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

8.2. Часть данных (телефон, организацию, контактное лицо) вы можете изменить самостоятельно в разделе «Профиль» личного кабинета.

8.3. Как отозвать согласие или удалить данные: направьте письмо на akuba@bk.ru с e-mail, указанного при регистрации, с темой «Отзыв согласия на обработку персональных данных» (или «Удаление данных») и укажите e-mail учётной записи. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если иное не предусмотрено законом. После отзыва согласия доступ к личному кабинету прекращается; ранее выданные лицензионные ключи продолжают действовать.

8.4. Ответ на запрос субъекта направляется в течение 10 рабочих дней с даты его получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).

9. Меры защиты

• пароли хранятся только в виде хэша (алгоритм scrypt с индивидуальной «солью»), исходный пароль Оператору неизвестен;
• сессии личного кабинета — случайные токены в защищённых cookie (HttpOnly, SameSite, Secure при HTTPS); защита от подделки запросов (CSRF);
• ограничение числа попыток входа и регистраций, одноразовые ссылки восстановления пароля со сроком действия 1 час;
• передача данных по защищённому протоколу HTTPS;
• разграничение доступа сотрудников по ролям, журнал действий в панели управления; панель управления недоступна из интернета;
• секреты (пароли почты, ключи сервисов) не выводятся в интерфейсах и хранятся только на сервере.

10. Файлы cookie

10.1. Сайт использует только технически необходимые cookie личного кабинета:

10.2. Рекламные и аналитические cookie, счётчики посещаемости на Сайте не используются. Вы можете удалить cookie в настройках браузера; без них вход в личный кабинет невозможен.

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Действующая редакция всегда доступна по адресу kavrit.ru/privacy/.

11.2. Вопросы о Политике и обработке персональных данных направляйте на akuba@bk.ru.