Политика обработки персональных данных KeyCore

Оператор: Индивидуальный предприниматель Ветров Иван Евгеньевич Дата принятия: 03 сентября 2025 года Дата вступления в силу: 03 сентября 2025 года Редакция от: 17 сентября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика действует в отношении всех персональных данных, которые обрабатывает Оператор при предоставлении доступа к программному комплексу KeyCore.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. Оператор — Индивидуальный предприниматель Ветров Иван Евгеньевич, организующий и осуществляющий обработку персональных данных.

2.4. Пользователь — физическое лицо, использующее сервис KeyCore, в том числе Заказчик по Публичной оферте KeyCore.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Пользователи сервиса KeyCore — физические лица, зарегистрированные в системе для получения доступа к услугам программного комплекса KeyCore.

3.2. Потенциальные клиенты — физические лица, обратившиеся за информацией об услугах или оставившие заявку.

4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обязательные данные для регистрации:

• Адрес электронной почты
• Имя пользователя (может быть псевдонимом)
• Пароль (хранится только в виде криптографического хэша, исходное значение пароля не хранится)

4.2. Дополнительные данные (предоставляются добровольно):

• Имя и фамилия
• Название компании/организации
• Телефон для связи
• Должность

4.3. Технические данные:

• IP-адрес
• Информация о браузере и устройстве
• Куки-файлы
• Логи действий в системе
• Сведения о действиях в интерфейсе, включая записи сеансов работы с сайтом и личным кабинетом (вводимые в поля формы значения при записи скрываются)
• Загруженные файлы с ключевыми словами

4.4. Данные, которые Пользователь вводит или загружает для работы функций сервиса:

• Ключевые фразы, минус-слова, тексты объявлений, адреса и содержимое сайтов, описания проектов
• Сообщения, направляемые ИИ-советнику
• Такие данные, как правило, не являются персональными. Если Пользователь включает в них сведения о физических лицах, они обрабатываются в соответствии с настоящей Политикой

4.5. Платежные данные:

• Данные банковских карт (обрабатываются через платежную систему Т-банк)
• История платежей
• Выбранный тарифный план

4.6. Данные подключённого аккаунта Яндекса (при входе через Яндекс ID или подключении доступа к API Яндекс.Директа):

• Идентификатор, логин и адрес электронной почты аккаунта Яндекса
• Токены доступа OAuth, срок их действия и перечень предоставленных разрешений
• Данные рекламного кабинета Яндекс.Директа, запрошенные по действию Пользователя (например, отчёты по поисковым запросам), и сведения о созданных Пользователем через сервис кампаниях

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Предоставление услуг:

• Регистрация и авторизация пользователей
• Предоставление доступа к функциям платформы KeyCore
• Сохранение проектов и результатов анализа
• Техническая поддержка пользователей

5.2. Финансовые операции:

• Обработка платежей за тарифные планы
• Формирование и направление кассовых чеков
• Выставление счетов и ведение финансовой отчетности
• Возврат денежных средств

5.3. Аналитика и улучшение сервиса:

• Анализ использования платформы для улучшения функциональности
• Формирование отчетов об использовании ресурсов
• Оптимизация производительности системы

5.4. Работа функций, подключаемых Пользователем:

• Выполнение запущенных Пользователем функций на основе искусственного интеллекта (далее — «ИИ-функции»)
• Вход через Яндекс ID, получение данных рекламного кабинета и создание рекламных кампаний в Яндекс.Директе по действию Пользователя

5.5. Коммуникации:

• Отправка важных уведомлений о работе сервиса
• Информирование об обновлениях и новых возможностях
• Техническая поддержка и консультации
• Отправка информационных и маркетинговых материалов, включая рассылки о функциях, обновлениях, продуктах и услугах (с возможностью отписки в любое время)

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

6.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ)
• Исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ)
• Исполнения обязанностей, возложенных на оператора законодательством, в том числе при проведении расчётов (п. 2 ч. 1 ст. 6 152-ФЗ)
• Осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ)

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

7.1. Способы обработки:

• Автоматизированная обработка с использованием IT-систем
• Неавтоматизированная обработка (в исключительных случаях)

7.2. Сроки обработки:

• В течение всего периода использования сервиса
• 3 года после прекращения использования для архивных целей
• Отдельные категории данных могут храниться дольше согласно требованиям законодательства
• Файлы вложений к обращениям в техническую поддержку удаляются из хранилища через 180 дней после закрытия обращения; текст переписки и метаданные обращения при этом сохраняются в общем порядке, указанном выше

7.3. Место обработки:

• Серверы и базы данных Оператора расположены на территории Российской Федерации
• Передача данных обработчикам, указанным в разделе 10, в том числе находящимся за пределами Российской Федерации, осуществляется в порядке, описанном в разделах 10 и 12
• Обработка осуществляется с применением технических и организационных мер защиты

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Технические меры:

• Шифрование персональных данных при передаче по сети (протокол HTTPS/TLS) между браузером Пользователя и сервисом, а также получателям, указанным в разделе 10
• Хранение паролей только в виде криптографического хэша
• Разграничение доступа к серверам и базам данных; доступ к ним имеют только уполномоченные лица
• Регулярное резервное копирование данных
• Журналирование работы сервиса

8.2. Организационные меры:

• Назначение ответственного за организацию обработки персональных данных
• Ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства и настоящей Политикой
• Ограничение круга лиц, имеющих доступ к персональным данным

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Право на информацию:

• Получение информации о факте обработки персональных данных
• Получение информации о целях и способах обработки

9.2. Право на доступ:

• Получение копии обрабатываемых персональных данных
• Уточнение актуальности данных

9.3. Право на изменение:

• Внесение изменений в персональные данные
• Дополнение персональных данных

9.4. Право на удаление:

• Требование об удалении персональных данных
• Отзыв согласия на обработку

9.5. Право на ограничение обработки:

• Ограничение обработки в определенных случаях
• Блокирование персональных данных

10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

10.1. Случаи передачи. Оператор передаёт данные (в том числе поручает их обработку) следующим лицам в объёме, необходимом для указанной цели:

10.2. Не передаются третьим лицам:

• Пароль Пользователя
• Токены доступа OAuth аккаунта Яндекса: они используются только для обращения к сервисам Яндекса от имени Пользователя
• Учётные данные Пользователя (адрес электронной почты, пароль, токены доступа) не включаются в запросы к ИИ-провайдерам

10.3. Условия передачи:

• Только с согласия субъекта персональных данных или на иных законных основаниях, предусмотренных разделом 6
• С обеспечением соответствующего уровня защиты данных
• На основании договоров (условий использования сервисов) с третьими лицами

10.4. Сбор данных о частотности и поисковой выдаче осуществляется через сторонних поставщиков данных (в том числе XMLRiver). Таким поставщикам передаются только поисковые фразы и параметры запроса (например, регион); персональные данные Пользователя им не передаются.

11. КУКИ-ФАЙЛЫ И ВЕБ-АНАЛИТИКА

11.1. Использование куки:

• Функциональные куки для работы сайта
• Аналитические куки для улучшения сервиса
• Возможность отключения неосновных куки в настройках браузера

11.2. Веб-аналитика:

• На сайте и в личном кабинете используются сервисы Яндекс.Метрика (включая запись сеансов) и PostHog (раздел 10)
• Сведения о посещениях и действиях в интерфейсе могут связываться с учётной записью Пользователя после входа в личный кабинет
• Анализ поведения пользователей для улучшения интерфейса
• Возможность ограничить сбор данных средствами браузера (блокировка куки и сторонних скриптов)

12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор осуществляет трансграничную передачу персональных данных получателям, указанным в разделе 10 и находящимся за пределами Российской Федерации: в США (Anthropic, OpenAI, Voyage AI, Resend) и в Европейский союз (PostHog).

12.2. Трансграничная передача осуществляется в целях, указанных в разделе 10, в объёме, необходимом для их достижения, и в порядке, установленном статьёй 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая обязанность Оператора уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу.

12.3. Данные передаются ИИ-провайдерам только при работе функций сервиса, использующих искусственный интеллект, и только в объёме, необходимом для выполнения этих функций.

12.4. Хранение персональных данных в базах данных Оператора осуществляется на территории Российской Федерации.

13. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

13.1. Оператор имеет право вносить изменения в настоящую Политику.

13.2. При внесении изменений в актуальной редакции указывается дата последнего обновления.

13.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

13.4. Действующая редакция всегда находится на странице: https://key-core.ru/legal/privacy-policy/

14. КОНТАКТНАЯ ИНФОРМАЦИЯ

14.1. Для обращений по вопросам обработки персональных данных:

• Email: support@key-core.ru
• Email для общих вопросов: support@key-core.ru

14.2. Ответственный за обработку персональных данных:

• Ветров Иван Евгеньевич
• Email: support@key-core.ru

14.3. Реквизиты оператора:

• Полное наименование: Индивидуальный предприниматель Ветров Иван Евгеньевич
• ИНН: 503116279671
• ОГРНИП: 324774600236702

Настоящая Политика обработки персональных данных вступает в силу с момента ее опубликования на сайте key-core.ru и действует до замены ее новой версией.