Политика обработки персональных данных
Редакция от 13 августа 2026 года
Настоящая политика определяет порядок обработки и защиты персональных данных при использовании сайта kpiconnect.ru, личного кабинета и связанных с ними функций KPI Connect.
1. Оператор
Оператор — Индивидуальный предприниматель Сачкова Дарина Сергеевна, ИНН 744612477560, ОГРНИП 324745600103428. Обращения по вопросам обработки персональных данных принимаются по адресу support@kpiconnect.ru.
2. К кому относится политика
Политика относится к данным:
- посетителей сайта;
- зарегистрированных пользователей и представителей клиентов;
- людей, которые обращаются в поддержку;
- физических лиц, сведения о которых находятся в подключённой клиентом CRM или другой внешней системе, если такие сведения необходимы для заказанной клиентом функции.
3. Какие данные обрабатываются
В зависимости от используемых функций KPI Connect может обрабатывать:
- электронную почту, идентификаторы пользователя и кабинета, необратимый хеш пароля, дату и редакцию полученного согласия;
- адрес сайта, название ниши, город, ответы на вопросы, результаты анализа и собранные рекламные материалы;
- сообщения в кабинете, сведения о бизнесе, загруженные файлы, задания, решения и результаты работы команды;
- идентификатор внешнего аккаунта, предоставленные права, состояние подключения и данные, доступные через разрешённые пользователем API;
- имя, адрес электронной почты, имя пользователя в мессенджере и текст обращения, если человек сам сообщает их поддержке;
- технические данные: идентификатор сессии, рекламные метки, сведения о запросе и устройстве, события прохождения воронки и необратимый хеш IP-адреса. Сам IP-адрес в прикладной базе воронки не сохраняется.
Оператор не собирает намеренно биометрические данные и специальные категории персональных данных. Пользователь не должен помещать такие данные, платёжные реквизиты, пароли и иные секреты в чат или загружаемые материалы.
4. Цели и основания обработки
Данные обрабатываются, чтобы:
- провести запрошенный анализ сайта или ниши;
- создать кабинет, обеспечить вход и сохранить результаты;
- выполнять запросы пользователя и готовить материалы внутри сервиса;
- подключать выбранные пользователем внешние системы;
- защищать сервис от злоупотреблений и расследовать технические сбои;
- отвечать на обращения и соблюдать требования законодательства.
Основанием служат согласие субъекта, действия по его запросу до заключения договора, исполнение договора или пользовательского запроса, а также обязанности оператора, установленные законом. Рекламные рассылки без отдельного согласия не выполняются.
5. Подключённые системы и данные третьих лиц
Внешняя система подключается только по действию пользователя и в пределах показанных ему разрешений. Пользователь, подключающий CRM, подтверждает, что имеет право поручить обработку доступных ему данных и выполнил свои обязанности перед субъектами этих данных.
KPI Connect обрабатывает персональные данные из клиентской CRM по поручению клиента и только для заказанной им функции. Строки с контактами CRM не передаются моделям искусственного интеллекта: для аналитики используются агрегированные показатели, сегменты и обезличенные сведения. Пароли и OAuth-токены также не передаются моделям.
6. Кому могут быть предоставлены данные
Для работы сервиса оператор может привлекать:
- Selectel — для размещения серверов, базы данных, закрытого файлового хранилища, резервных копий и секретов интеграций;
- RouterAI и выбранного через него провайдера модели — для обработки необходимых фрагментов бизнес-контекста и запросов пользователя;
- Яндекс, amoCRM, Битрикс24 и другие системы — когда пользователь сам подключает их или запрашивает данные из них;
- почтового провайдера — для доставки обращений и служебных писем;
- уполномоченные государственные органы — в случаях и порядке, предусмотренных законом.
Оператор не продаёт персональные данные и не предоставляет их другим лицам для их собственной рекламы.
7. Искусственный интеллект и трансграничная передача
Для подготовки отдельных текстов и рекомендаций необходимые фрагменты запроса передаются через RouterAI провайдеру выбранной модели. Инфраструктура такого провайдера может находиться за пределами России. Трансграничная передача допускается только при наличии правового основания и после выполнения предусмотренных законом предварительных процедур.
Пользователь не должен передавать через функции искусственного интеллекта персональные данные третьих лиц без законного основания. Секреты интеграций, пароли и платёжные данные не включаются в запросы к моделям.
8. Хранение и удаление
Основная запись, систематизация и хранение данных граждан России выполняются в базах данных на территории России. Данные аккаунта и рабочие материалы хранятся, пока существует кабинет или пока они нужны для предоставления выбранных функций. После прекращения использования интеграции оператор прекращает получать из неё новые данные. Её токены и сохранённые данные удаляются по подтверждённому требованию пользователя, если закон не требует иного.
Переписка поддержки хранится до завершения обращения и далее в течение срока, необходимого для разрешения возможных споров. После достижения цели данные удаляются или обезличиваются. Удалённые данные могут сохраняться в защищённых резервных копиях до их плановой замены.
9. Локальное хранилище и cookie
Для входа кабинет хранит подписанный билет в локальном хранилище браузера. Идентификатор визита и рекламные метки хранятся в пределах вкладки. Кратковременная защищённая cookie используется при OAuth-подключении внешней системы. Рекламные cookie и сторонние счётчики посещаемости сейчас не используются. Запрет технического хранения в браузере может нарушить работу входа и интеграций.
10. Защита данных
Оператор применяет HTTPS, необратимое хеширование паролей, разграничение доступа между кабинетами, отдельное защищённое хранение OAuth-токенов, журналирование значимых действий и зашифрованные резервные копии. Доступ к данным получают только лица, которым он необходим для работы или поддержки сервиса.
11. Права субъекта
Субъект персональных данных вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения данных;
- отозвать согласие;
- потребовать удаления аккаунта и связанных с ним данных;
- обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на support@kpiconnect.ru. Для защиты данных оператор может попросить подтвердить принадлежность адреса или аккаунта.
12. Изменение политики
Новая редакция действует с момента публикации на этой странице. Дата редакции указывается в начале документа.