1. Общие положения
Оператор персональных данных — индивидуальный предприниматель Загорин Владимир Александрович, ОГРНИП 323565800089925, ИНН 560603034820 (далее — «Оператор»).
Политика применяется к данным, которые Оператор обрабатывает при работе сайта https://keyum.ru, веб-приложения и облачного сервиса Keyum (далее — «Сервис»).
Обращения по вопросам обработки данных принимаются по адресу mykeyum@yandex.com. Почтовый адрес предоставляется по письменному запросу на этот адрес.
2. Какие данные обрабатываются
В зависимости от используемых функций Оператор может обрабатывать:
- имя, адрес электронной почты, идентификатор учётной записи и сведения об авторизации;
- пароль только в виде стойкого криптографического хеша; исходный пароль Оператору недоступен;
- сведения профиля, тарифе, составе команды, ролях и приглашениях;
- названия проектов, ключевые запросы, группы, минус-слова, комментарии, результаты обработки и иные данные, которые пользователь загружает или создаёт в Сервисе;
- параметры интеграций и ключи внешних сервисов; секреты хранятся в зашифрованном виде;
- сведения об оплате: тариф, сумма, статус, идентификатор платежа и период доступа; при согласии на автопродление — идентификатор сохранённого в ЮKassa способа оплаты, его маскированное название (тип и последние четыре цифры карты) и время согласия. Полные реквизиты банковской карты Оператор не получает;
- обращения в поддержку и переписку по ним;
- технические данные: IP-адрес, дата и время запросов, тип браузера и устройства, сведения о сессии, системные журналы и сведения об ошибках;
- cookie и сохранённые настройки интерфейса.
Оператор не обрабатывает специальные категории персональных данных и биометрические данные для установления личности.
3. Цели и правовые основания
- Регистрация и доступ: создание учётной записи, вход, восстановление доступа и защита сессии — заключение и исполнение договора, согласие пользователя.
- Работа Сервиса: хранение проектов, обработка семантики, экспорт, командная работа и интеграции — исполнение договора.
- Оплата: оформление платежей, кассовых документов, учёт подписки и возвратов — исполнение договора и обязанностей по закону.
- Поддержка: ответы на обращения, диагностика и исправление ошибок — исполнение договора и законный интерес Оператора.
- Безопасность: предотвращение злоупотреблений, расследование инцидентов и защита прав — законный интерес Оператора и обязанности по закону.
- Информационные сообщения: уведомления о работе проекта, заданиях, приглашениях, оплате и изменениях документов — исполнение договора. Рекламные сообщения направляются только при наличии отдельного согласия.
4. Порядок обработки
Обработка выполняется автоматизированным способом и, когда это необходимо для поддержки или исполнения требований закона, без использования средств автоматизации. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных Политикой случаях, блокирование, удаление и уничтожение.
При регистрации пользователь предоставляет собственные достоверные данные. Загружая сведения о третьих лицах, пользователь подтверждает наличие законного основания для их передачи Оператору.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
5. Передача и поручение обработки
Для работы Сервиса данные в необходимом объёме могут передаваться или поручаться обработке:
- ЮKassa и иным участникам расчётов — для проведения платежа и возврата;
- почтовому провайдеру — для отправки служебных сообщений;
- провайдерам хостинга, баз данных, резервного копирования и защиты инфраструктуры;
- Яндекс ID — если пользователь выбирает вход через Яндекс;
- XMLRiver, сервисам Яндекс и другим выбранным пользователем поставщикам данных — только при запуске соответствующей интеграции;
- государственным органам — в случаях и объёме, предусмотренных законом.
Оператор требует от лиц, обрабатывающих данные по его поручению, соблюдать конфиденциальность и обеспечивать безопасность данных. Оператор не продаёт персональные данные.
6. Сроки хранения и прекращение обработки
- данные учётной записи и проектов — пока действует аккаунт и в течение срока, необходимого для урегулирования требований после его удаления;
- платёжные и бухгалтерские документы — в сроки, установленные законодательством РФ;
- технические журналы — не дольше, чем требуется для безопасности, диагностики и защиты прав;
- данные по согласию — до отзыва согласия либо достижения цели обработки.
После достижения цели или отпадения законного основания данные удаляются, уничтожаются либо обезличиваются, если обязанность дальнейшего хранения не установлена законом.
7. Права пользователя
Субъект персональных данных вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, возразить против обработки на основании законного интереса и обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на mykeyum@yandex.com. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с соответствующей учётной записью.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у Оператора остаётся иное законное основание.
8. Безопасность данных
Оператор применяет правовые, организационные и технические меры, включая разграничение доступа, защищённые соединения, хеширование паролей, шифрование секретов интеграций, резервное копирование, журналирование событий и контроль уязвимостей.
При инциденте Оператор принимает меры по локализации последствий, восстановлению данных и выполняет обязанности по уведомлению уполномоченного органа и субъектов, если это требуется законом.
9. Cookie и локальное хранилище
Сервис использует строго необходимые cookie для авторизации, защиты сессии, безопасности и сохранения выбранных пользователем настроек. Без них отдельные функции могут не работать.
Согласие на необязательные cookie сохраняется на один год. После выбора «Принять» подключается Яндекс Метрика: она помогает оценивать посещаемость, использование функций и достижение целей, включая подтверждённую оплату подписки. Для связи оплаты с визитом сервис сохраняет технический ClientID Метрики без передачи в цель email, имени или иных контактных данных.
Пользователь может ограничить или удалить cookie в настройках браузера. Удаление необходимых cookie приводит к выходу из аккаунта и сбросу части настроек.
10. Заключительные положения
Оператор вправе обновлять Политику при изменении Сервиса или законодательства. Новая редакция действует с даты публикации, указанной в документе. Существенные изменения могут дополнительно сообщаться в интерфейсе или по электронной почте.
Условия предоставления платного доступа установлены в Публичной оферте Keyum.