Политика обработки персональных данных
ЧЕРНОВИК — требует проверки юристом. Текст — шаблон, подготовленный без юриста, он не окончателен; поля в двойных фигурных скобках ещё предстоит заполнить.
Опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Версия 1.0.0, действует с {{EFFECTIVE_DATE}}.
1. Оператор
1.1. Оператор: {{COMPANY_NAME}}, ОГРН {{OGRN}}, ИНН {{INN}}, адрес: {{LEGAL_ADDRESS}}; email для обращений по ПДн: privacy@kleogeo.ru; телефон {{PHONE}}.
1.2. Номер в реестре операторов персональных данных Роскомнадзора: {{RKN_REG_NUMBER}}.
1.3. Ответственный за организацию обработки ПДн (ст. 22.1 152-ФЗ): {{DPO_NAME}}, {{DPO_POSITION}}, privacy@kleogeo.ru.
1.4. Сервис «KleoGEO» (https://kleogeo.ru) предназначен для организаций и ИП. Политика описывает, как мы обрабатываем данные пользователей сервиса (сотрудников клиентов) и посетителей сайта. Данные, которые клиент вносит в свой кабинет, мы обрабатываем по его поручению — см. DPA.
2. Роли
| Данные | Наша роль |
|---|---|
| Учётная запись и технические данные пользователя; платёжный контакт | Оператор |
| Контент клиента (бренды, вопросы, факты) и сырые ответы ИИ, если в них есть ПДн | Обработчик по поручению клиента (клиент — оператор) |
3. Категории субъектов, данные, цели и основания
Специальные категории ПДн, биометрические данные и данные несовершеннолетних мы не собираем намеренно. Сервис — для лиц 18+.
| № | Категория субъектов | Данные | Цель | Правовое основание |
|---|---|---|---|---|
| 1 | Пользователи (сотрудники клиентов), в том числе владельцы | email, роль в рабочем пространстве, язык интерфейса, хэш пароля (argon2id), дата создания; имя — только если пользователь указал его добровольно (в текущей версии поле не запрашивается) | Создание и ведение учётной записи, предоставление доступа к Сервису, служебная связь | Согласие (п. 1 ч. 1 ст. 6); для уже заключённого договора с клиентом — законный интерес оператора по обеспечению исполнения договора {{LEGAL_BASIS_NOTE}} |
| 2 | Пользователи | IP-адрес, user-agent, время и тип действия (журнал аудита: вход, смена роли, приглашения, проекты, запуски, удаление, платёжные события); счётчики неудачных входов | Безопасность, предотвращение злоупотреблений, расследование инцидентов, доказательство действий | Законный интерес оператора (п. 7 ч. 1 ст. 6); обязанность по ст. 19 152-ФЗ |
| 3 | Приглашённые лица | email, роль, хэш токена приглашения (срок 7 дней) | Отправка приглашения и принятие его пользователем | Поручение/сведения от клиента; законный интерес; далее — согласие по п. 1 |
| 4 | Представители клиентов и плательщики (юрлица, ИП) | наименование, ИНН, КПП, ОГРН, адрес, банковские реквизиты, email для чеков, платёжные операции (идентификатор платежа, сумма, дата, статус). Данные карты вводятся у платёжного провайдера; мы их не получаем и не храним | Приём оплаты, выставление счетов и чеков, бухгалтерский и налоговый учёт | Исполнение договора, стороной которого является клиент; исполнение обязанностей по закону (п. 2, 5 ч. 1 ст. 6) |
| 5 | Посетители сайта | cookie и данные в браузере, необходимые для работы (см. Cookie-политику), IP и технические сведения в журналах сервера | Работа сайта, безопасность | Законный интерес; для необходимых cookie согласие не требуется |
| 6 | Лица, обратившиеся в поддержку | email, содержание обращения | Ответ на обращение | Согласие/законный интерес |
| 7 | Получатели рекламных писем (необязательно) | email, дата и канал согласия | Информирование о новостях и предложениях | Отдельное согласие на рассылку, ч. 1 ст. 18 38-ФЗ |
| 8 | Любые лица, ПДн которых могут оказаться в данных клиента (например, имя владельца бренда, имена в ответах ИИ) | любые, что указал клиент или написала модель ИИ | Исполнение поручения клиента | Поручение клиента-оператора (ч. 3 ст. 6 152-ФЗ) |
Мы запрещаем клиентам вносить ПДн в вопросы и факты (см. AUP). Целенаправленный сбор ПДн из ответов ИИ или с веб-страниц мы не ведём.
4. Действия с ПДн и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) получателям из списка субпроцессоров, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них. Распространение, в том числе размещение ПДн в открытом доступе, не осуществляется. Принятие решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки не осуществляется.
5. Место хранения и локализация
5.1. Базы данных с ПДн граждан РФ (учётные записи, журнал аудита, журнал согласий, резервные копии, логи) размещаются на территории Российской Федерации ({{HOSTING_PROVIDER}}, регион ru-central1 — {{HOSTING_STATUS}}) в соответствии с ч. 5 ст. 18 152-ФЗ.
5.2. Мы не используем зарубежные сервисы логирования, мониторинга, поддержки и аналитики, получающие ПДн пользователей. Исключение — только тексты вопросов для ИИ-провайдеров (раздел 7).
6. Передача третьим лицам
6.1. Получатели (подробнее, с местом размещения, — список субпроцессоров): хостинг; платёжный провайдер ({{PAYMENT_PROVIDER}}); почтовая служба ({{EMAIL_PROVIDER}}); сторонние ИИ-сервисы получают только тексты вопросов и фактов о бренде, а не данные учётных записей.
6.2. Передача государственным органам — по законным запросам.
6.3. Мы не продаём ПДн.
7. Трансграничная передача и сторонние ИИ-провайдеры
7.1. Данные учётных записей, журнал аудита, платёжные реквизиты и резервные копии хранятся в РФ и за её пределы не передаются.
7.2. Для измерения видимости бренда в ответах ИИ Сервис отправляет только тексты вопросов (и, при необходимости, названия брендов и фактов, которые клиент задал для сравнения) ИИ-провайдерам. Персональные данные в эти тексты вноситься не должны; клиентам запрещено вносить ПДн в вопросы и факты (Условия, AUP). Данные учётных записей ИИ-провайдерам не передаются.
7.3. Точка измерения «ChatGPT / OpenAI» подключается через стороннего LLM-агрегатора {{LLM_AGGREGATOR_NAME}} (OpenAI-совместимый endpoint), находящегося в {{LLM_AGGREGATOR_COUNTRY}}; запросы далее могут обрабатываться OpenAI (США) и иными поставщиками моделей. Это трансграничная передача (тексты вопросов — предположительно не ПДн, но не исключено случайное попадание ПДн). До начала такой передачи оператор: (а) уведомил Роскомнадзор о намерении осуществлять трансграничную передачу (ч. 3 ст. 12 152-ФЗ в действующей редакции) — {{RKN_CROSS_BORDER_NOTICE_STATUS}}; (б) оценил меры защиты, принимаемые получателем; страна получателя {{LLM_AGGREGATOR_COUNTRY}}, входит ли она в перечень РКН — {{RKN_LIST_STATUS}}.
7.4. Российские точки измерения (Yandex AI Studio / GenSearch, Sber GigaChat) обрабатывают тексты в РФ.
7.5. Для субъектов из ЕС, Великобритании и других стран данные об учётных записях обрабатываются в РФ; основания передачи — в приложениях A–E.
8. Сроки хранения
Сроки — предложение, подлежит утверждению юристом.
| Данные | Срок | Комментарий |
|---|---|---|
| Учётная запись | до удаления учётной записи или рабочего пространства; затем удаление в течение 30 дней | |
| Токены приглашений (хэш) | 7 дней | |
| Журнал аудита (IP, email актора, действия) | 12 месяцев; затем IP обезличивается (маска), email удаляется; обезличенная запись об удалении рабочего пространства — 3 года | {{AUDIT_RETENTION_STATUS}} |
| Журнал согласий | пока обрабатываются данные + 3 года после отзыва или прекращения отношений | Доказательство согласия (ч. 3 ст. 9 152-ФЗ), срок исковой давности |
| Контент клиента, сырые ответы ИИ, измерения | срок подписки + {{RETENTION_AFTER_END_DAYS}} дней (по умолчанию 90); удаляются по запросу, при удалении проекта или рабочего пространства | |
| Платёжные данные, счета, акты, чеки | срок, установленный законодательством о бухгалтерском и налоговом учёте (предварительно 5 лет) | Не удаляются по отзыву согласия |
| Логи приложений | 90 дней | |
| Резервные копии | 30 дней; удалённые данные исчезают при ротации | |
| Переписка с поддержкой | 3 года | |
Cookie geo_consent (появится при аналитике) | 6 месяцев |
9. Права субъектов и порядок обращений
9.1. Субъект вправе: получить подтверждение обработки и сведения по ст. 14 152-ФЗ (цели, способы, перечень данных, получатели, сроки); требовать уточнения, блокирования, уничтожения; отозвать согласие; обжаловать действия оператора в Роскомнадзор или суд; получить копию своих данных.
9.2. Обращение направляется на privacy@kleogeo.ru или по адресу {{LEGAL_ADDRESS}}; при обращении по email мы можем попросить подтвердить личность (например, отправкой со зарегистрированного адреса). Часть действий доступна в кабинете («Настройки» → «Конфиденциальность»): отзыв маркетингового согласия, экспорт данных, запрос удаления [реализовать до запуска].
9.3. Сроки (проверить по актуальному тексту закона): ответ на запрос о данных — 10 рабочих дней с продлением до 5 рабочих дней по мотивированному уведомлению (ст. 14); при отзыве согласия обработка прекращается и данные уничтожаются в срок до 30 дней, если нет иного основания (например, бухгалтерский учёт) (ч. 5 ст. 21); уточнение и уничтожение по обращению — в сроки ст. 21.
9.4. Мы ведём журнал обращений.
9.5. Данные в рабочем пространстве клиента: обращение субъекта, чьи данные внёс клиент, мы перенаправляем клиенту-оператору и помогаем по DPA.
10. Меры защиты (ст. 19 152-ФЗ)
Меры, которые действуют на дату версии:
- шифрование соединений по TLS на внешнем периметре, HSTS и строгая политика безопасности контента (CSP) в веб-приложении;
- пароли хранятся только как хэш argon2id; сессия — токен со сроком 24 часа в httpOnly cookie, отзыв всех сессий при смене пароля и выходе; ограничение числа попыток входа;
- разграничение доступа по ролям (owner, admin, member, viewer); принцип наименьших привилегий для сервисов {{LEAST_PRIVILEGE_STATUS}};
- изоляция данных клиентов: идентификатор клиента присутствует в каждой строке и каждом ключе хранилищ, запросы фильтруются по нему на стороне сервера;
- журнал аудита значимых действий (вход, роли, приглашения, проекты, запуски, удаление, оплата);
- удаление данных проекта и рабочего пространства по запросу (в том числе из S3, ClickHouse, OpenSearch);
- платёжные данные карт обрабатывает платёжный провайдер, мы их не храним;
- организационные меры: назначен ответственный, ограниченный круг лиц с доступом, процедура реагирования на инциденты (уведомление Роскомнадзора: первичное — 24 часа, по итогам расследования — 72 часа, ч. 3.1 ст. 21 152-ФЗ), обучение сотрудников {{ORG_MEASURES_STATUS}}.
Мы не заявляем о прохождении сертификации или аттестации, пока такие документы не получены.
11. Cookie
Мы используем только строго необходимые cookie и пользовательские настройки. Подробности и управление — в Cookie-политике.
12. Изменения политики
Новая версия публикуется на этой странице с новой датой. При существенных изменениях мы запрашиваем повторное согласие там, где оно требуется. Архив версий доступен на сайте.
13. Контакты
{{COMPANY_NAME}}; privacy@kleogeo.ru (ПДн); security@kleogeo.ru (безопасность); support@kleogeo.ru (поддержка).
Приложения: юрисдикционные положения
Применяются в дополнение к основному тексту к субъектам, на которых распространяется соответствующее законодательство. При расхождении для таких субъектов приоритет у более защитного положения, обязательного по их праву.
Приложение A. ЕС/ЕЭП (GDPR)
A.1. Роли. По данным учётных записей, журналам безопасности и платёжным контактам {{COMPANY_NAME}} — контролёр (controller). По данным, которые клиент вносит в рабочее пространство, мы — процессор (processor), клиент — контролёр; условия — в DPA (Приложение для ЕС).
A.2. Правовые основания (ст. 6 GDPR) по целям.
| Цель | Основание |
|---|---|
| Учётная запись и доступ к Сервису | договор (п. 1(b)); для сотрудников клиента — законный интерес (п. 1(f)) в исполнении договора с работодателем |
| Безопасность, журнал аудита, предотвращение злоупотреблений | законный интерес (п. 1(f)) |
| Платежи, бухгалтерский и налоговый учёт | договор (п. 1(b)); юридическая обязанность (п. 1(c)) |
| Служебные письма | договор / законный интерес |
| Рекламные письма | согласие (п. 1(a)), отзыв в любой момент |
| Необязательные cookie/аналитика (если появятся) | согласие (п. 1(a)); ePrivacy |
| Защита прав (журнал согласий, претензии) | законный интерес (п. 1(f)) |
A.3. Права: доступ (ст. 15), исправление (16), удаление (17), ограничение (18), переносимость (20), возражение (21, в том числе против обработки на основе законного интереса и прямого маркетинга), отзыв согласия (7(3)), отказ от решений, основанных исключительно на автоматизации (22) — такие решения мы не принимаем. Срок ответа — один месяц (ст. 12(3)), с возможным продлением. Обращение — privacy@kleogeo.ru.
A.4. Представитель в ЕС (ст. 27): {{EU_REPRESENTATIVE}} [назначить или обосновать исключение; без представителя при применимости ст. 3(2) GDPR существует риск нарушения].
A.5. Должностное лицо по защите данных / контакт по защите данных: {{DPO_NAME}}, privacy@kleogeo.ru [решить, обязательно ли назначение DPO по ст. 37].
A.6. Международная передача. Сервис работает из РФ; данные ЕС-субъектов передаются в РФ — страну без решения Еврокомиссии об адекватности. Механизм: {{EU_TRANSFER_MECHANISM}} (например, стандартные договорные условия (SCC) для передачи от контролёра к процессору или между контролёрами, ст. 46(2)(c), с оценкой передачи (TIA); либо исключения ст. 49 — только ограниченно). [Применимость и законность передачи в РФ в текущем санкционном контексте оценивает юрист.] Сторонние ИИ-провайдеры получают только тексты вопросов без ПДн (раздел 7).
A.7. Жалоба: вы вправе подать жалобу в надзорный орган по месту жительства, работы или предполагаемого нарушения.
A.8. Уведомление об утечке: надзорный орган — в течение 72 часов, когда это требуется (ст. 33 GDPR); контролёры-клиенты — по DPA.
Приложение B. Великобритания (UK GDPR, DPA 2018, PECR)
B.1. Положения Приложения A применяются с заменами: надзорный орган — Information Commissioner's Office (ICO); механизм передачи — {{UK_TRANSFER_MECHANISM}} (IDTA или UK Addendum к SCC).
B.2. Представитель в Великобритании: {{UK_REPRESENTATIVE}}.
B.3. Права и сроки — как в Приложении A (один месяц).
Приложение C. США (CCPA/CPRA и законы штатов)
C.1. Мы не продаём и не «делимся» (share) персональную информацию в значении CCPA/CPRA, не используем её для таргетированной рекламы между сайтами и не используем информацию, которую считаем «чувствительной», кроме как для оказания Сервиса.
C.2. Категории, которые мы собираем за последние 12 месяцев: идентификаторы (email, IP, идентификатор учётной записи); сведения о деловой информации (наименование организации, роль); коммерческая информация (платежи, тариф); данные об интернет-активности (журнал аудита, user-agent); профессиональная информация (роль). Источники: сам субъект, его работодатель (клиент). Цели — раздел 3. Раскрываются поставщикам услуг (хостинг, платёжный провайдер, почтовая служба) для целей Сервиса.
C.3. Права жителей Калифорнии и иных штатов: знать, получить доступ, исправить, удалить, ограничить использование чувствительной информации, не подвергаться дискриминации, отказаться от продажи/«шеринга» (не применимо — мы не продаём). Обращение — privacy@kleogeo.ru; проверка личности; срок ответа — 45 дней (с возможным продлением) {{US_DEADLINE_NOTE}}.
C.4. Применимость. Закон применяется при достижении порогов (на дату версии по аудиту: годовой доход более ≈ $26,6 млн, либо ≥ 100 000 потребителей/домохозяйств, либо ≥ 50 % выручки от продажи/«шеринга»); мы на дату версии порогов не достигаем, уведомление публикуется добровольно. Пороги индексируются — сверять. Данные сотрудников и контрагентов (B2B) в CCPA учитываются.
Приложение D. Казахстан
D.1. Закон Республики Казахстан «О персональных данных и их защите» может требовать хранения баз с ПДн граждан РК на территории РК и иных мер (регистрация, согласие). Решение по клиентам из РК: {{KZ_LOCALIZATION_DECISION}} [варианты: не принимать клиентов из РК; хранить данные РК-субъектов в РК; ограничиться данными работодателя-клиента]. Требования локализации не подтверждены источниками в ходе подготовки черновика.
Приложение E. Другие юрисдикции
E.1. Если законодательство вашей страны предоставляет вам дополнительные права (доступ, исправление, удаление, возражение, переносимость, отзыв согласия), мы их уважаем в той мере, в какой они применимы к нам. Обращайтесь на privacy@kleogeo.ru; мы ответим в разумный срок и не позднее срока, установленного вашим правом, если оно применимо.
E.2. На дату версии специальные положения подготовлены для ЕС/ЕЭП, Великобритании, США, Казахстана. Применимость законов Турции (KVKK), Бразилии (LGPD), Японии (APPI), КНР (PIPL), ОАЭ, Саудовской Аравии и других — {{OTHER_JURISDICTIONS_STATUS}} [не проверялась].
Примечания для юриста (удалить перед публикацией)
- Сверить с официальными текстами (pravo.gov.ru, consultant.ru): ст. 9 (ред. 156-ФЗ от 24.06.2025), ст. 12 (ред. 265-ФЗ от 26.07.2026), ч. 5 ст. 18 (23-ФЗ), ч. 3.1 ст. 21 (24/72 часа), сроки ст. 14 и 21. В рамках подготовки черновика официальные тексты загрузить не удалось (consultant.ru отдаёт только оглавление), проверка шла по вторичным источникам: сроки 24/72 часа и 30 дней уничтожения подтверждены вторичными источниками; срок 10+5 рабочих дней не подтверждён.
- Правовое основание для пользователей-сотрудников клиента: согласие + законный интерес; уточнить.
- Поля со статусом ({{HOSTING_STATUS}}, {{AUDIT_RETENTION_STATUS}}, {{LEAST_PRIVILEGE_STATUS}}, {{ORG_MEASURES_STATUS}}): на дату аудита безопасности (docs/security-audit-backend.md, 13.10.2026) ряд мер имел статус open (в том числе наименьшие привилегии для хранилищ — B-08, TTL аудита — G8); перед публикацией сверить и не заявлять невыполненное.
- Решение владельца 13.10.2026: рынки глобальные, ChatGPT-точка — через LLM-агрегатор. Раздел 7 переписан (передача активна); уведомление РКН о трансграничной передаче и оценка получателя обязательны до включения точки; риск: условия агрегатора/OpenAI могут запрещать использование из неподдерживаемых регионов (отключение сервиса).
- Приложения A–E (юрисдикции) — шаблоны; требуется проверка местными юристами. Статьи GDPR/UK GDPR/CCPA процитированы по общему знанию, первоисточники в этой сессии не открывались.