Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Knexo (далее — «Сервис»), расположенного по адресу knexo.ru.

Оператором персональных данных является:
Ермаков Александр Владимирович
Самозанятый (плательщик налога на профессиональный доход)
ИНН: ⚠ указать ИНН
Email для обращений: privacy@knexo.ru

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

2. Какие данные мы собираем

2.1. Данные аккаунта

• Имя и фамилия
• Адрес электронной почты
• Название организации
• ИНН, КПП, ОГРН, юридический адрес, телефон (при заполнении профиля компании, опционально)

2.2. Данные использования

• IP-адрес
• Тип и версия браузера (User-Agent)
• Дата и время действий в Сервисе
• Логи действий (создание проектов, КП, генерация PDF)

2.3. Данные клиентов пользователя

При создании проектов и коммерческих предложений вы можете указать имя, email, телефон и адрес вашего клиента. Эти данные являются персональными данными третьих лиц. Вводя эти данные, вы подтверждаете, что получили согласие указанных лиц на передачу их данных для обработки в Сервисе, либо имеете иное законное основание для такой передачи.

2.4. Платёжные данные

Данные банковских карт обрабатываются исключительно платёжным оператором ЮKassa (ООО НКО «ЮМани»). Мы не получаем и не храним данные карт.

3. Цели обработки

• Исполнение договора — предоставление функций Сервиса (ст. 6, п. 5 152-ФЗ)
• Обеспечение безопасности — защита от несанкционированного доступа, выявление мошенничества
• Улучшение Сервиса — анализ использования в агрегированном виде
• Маркетинговые коммуникации — информирование о новых функциях и обновлениях (только с отдельного согласия, ст. 9 152-ФЗ)

4. Правовые основания обработки

• Исполнение договора (ст. 6, п. 5 152-ФЗ) — обработка данных аккаунта необходима для предоставления услуг
• Согласие субъекта (ст. 9 152-ФЗ) — для маркетинговых коммуникаций
• Законный интерес (ст. 6, п. 7 152-ФЗ) — обеспечение безопасности, предотвращение мошенничества

5. Передача данных третьим лицам

Мы передаём персональные данные только следующим категориям получателей и исключительно для целей, указанных в разделе 3:

Трансграничная передача данных осуществляется в страны, обеспечивающие адекватную защиту прав субъектов персональных данных (ст. 12 152-ФЗ), а также на основании договоров с получателями, содержащих обязательства по защите данных.

6. Сроки хранения данных

• Данные аккаунта — до момента удаления аккаунта пользователем + 30 дней (период восстановления)
• Логи действий — 365 дней с момента совершения действия
• Платёжные события — 5 лет (требование налогового законодательства)
• Записи о согласиях — 5 лет с момента отзыва или удаления аккаунта (для подтверждения законности обработки)
• Данные клиентов пользователя — до запроса на удаление от пользователя или субъекта данных

7. Ваши права

В соответствии с 152-ФЗ вы имеете право:

• Получить доступ к своим данным — через раздел «Настройки → Экспорт данных» или по запросу на privacy@knexo.ru
• Исправить неточные данные — через «Настройки → Профиль»
• Удалить свои данные — через «Настройки → Удалить аккаунт». Удаление выполняется в течение 30 дней
• Отозвать согласие на маркетинговые коммуникации — через «Настройки → Уведомления» или по ссылке в любом письме
• Ограничить обработку — по запросу на privacy@knexo.ru

Мы обязуемся ответить на ваш запрос в течение 10 рабочих дней (ст. 14, ч. 4 152-ФЗ). Вы также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).

8. Меры безопасности

Мы принимаем необходимые организационные и технические меры для защиты персональных данных (ст. 19 152-ФЗ):

• Шифрование данных при передаче (TLS 1.2+)
• Хеширование паролей необратимым алгоритмом (Argon2id)
• Разграничение доступа по ролям
• Регулярное резервное копирование
• Логирование действий для выявления инцидентов
• Ограничение доступа к данным по принципу минимальных привилегий

9. Файлы cookie

Мы используем только необходимые технические cookie для обеспечения работы Сервиса:

• Сессионный cookie — для поддержания авторизованной сессии. Атрибуты: httpOnly, Secure, SameSite=Lax
• Cookie предпочтения темы — для сохранения выбора светлой/тёмной темы

Мы не используем рекламные или аналитические cookie. Сторонние трекеры (Google Analytics, Яндекс.Метрика и пр.) не устанавливаются.

10. Изменение Политики

Мы оставляем за собой право обновлять настоящую Политику. При существенных изменениях мы уведомим вас по электронной почте не менее чем за 14 дней до вступления изменений в силу. При продолжении использования Сервиса после вступления изменений в силу вы подтверждаете согласие с обновлённой Политикой.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: privacy@knexo.ru
• Почтовый адрес: ⚠ указать адрес