Настоящая Политика конфиденциальности описывает порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса «Кеша» (далее — «Сервис») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
Оператором персональных данных является ИП Иванов Андрей Сергеевич, ИНН 622693510609 (далее — «Оператор»).
Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных на изложенных условиях.
Сервис «Кеша» не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются исключительно на территории Российской Федерации.
Оператор обрабатывает персональные данные следующих категорий субъектов:
Оператор обрабатывает следующие категории персональных данных:
| Категория данных | Конкретные данные | Источник получения |
|---|---|---|
| Идентификационные данные | Идентификатор пользователя в MAX Messenger, имя/псевдоним в MAX | Автоматически при старте бота |
| Контактные данные | Email-адрес (при оплате или добровольном указании) | Предоставляются Пользователем при оплате |
| Содержание напоминаний | Тексты напоминаний, дата и время события | Вводятся Пользователем вручную в ходе использования Сервиса |
| Технические данные | Дата регистрации, дата принятия оферты, версия документа, тариф, дата истечения подписки | Формируются автоматически Системой |
| Платёжные данные | Идентификатор платежа в ЮKassa (payment_id) | Передаётся ЮKassa после успешной оплаты; реквизиты карты Оператором не хранятся |
Оператор не обрабатывает специальные категории персональных данных (расовую и национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные). Пользователь самостоятельно несёт ответственность за содержание вводимых напоминаний.
| Данные | Цель обработки |
|---|---|
| Идентификатор и имя в MAX | Идентификация пользователя в Сервисе; доставка напоминаний через MAX Messenger |
| Направление чеков об оплате; уведомления о важных изменениях Сервиса | |
| Тексты напоминаний, дата и время | Хранение и доставка напоминаний Пользователю в указанное время |
| Технические данные | Управление доступом к тарифам; обеспечение корректной работы Сервиса; выполнение требований законодательства |
| Идентификатор платежа | Подтверждение факта оплаты; оформление возврата средств при необходимости |
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без такового. Автоматизированная обработка не предполагает принятия Оператором решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы (статья 16 ФЗ-152).
Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (обработчикам, указанным в § 7), обезличивание, блокирование, удаление, уничтожение.
Срок обработки персональных данных:
/delete_account или письменный запрос) — обработка прекращается, данные подлежат уничтожению в срок, не превышающий 30 дней со дня получения отзыва (ч. 5 ст. 21 ФЗ-152). Оператор стремится удалять данные в течение 5–10 рабочих дней.Обработка персональных данных осуществляется без передачи Пользователям третьих стран, без раскрытия неограниченному кругу лиц и без использования в коммерческих целях, не связанных с предоставлением Сервиса.
Для оказания услуг Оператор привлекает следующих обработчиков персональных данных, действующих в соответствии с договорами поручения на обработку ПДн (ч. 3 ст. 6 ФЗ-152). Все обработчики обязаны соблюдать конфиденциальность ПДн и обеспечивать их защиту в соответствии с требованиями законодательства РФ. Дальнейшая передача данных обработчиками третьим лицам без отдельного согласия Оператора не допускается.
| Организация | Роль | Страна | Передаваемые данные |
|---|---|---|---|
| ООО «Облачные технологии» (сервис Yandex Cloud) ИНН 7704414297 |
Обработка текстов напоминаний через технологию Yandex GPT для распознавания даты, времени и содержания события | 🇷🇺 Россия | Текст введённого напоминания (без идентификаторов пользователя) |
| ООО НКО «ЮMoney» (ЮKassa) ИНН 7750005725 |
Приём платежей от Пользователей | 🇷🇺 Россия | Email при оплате; платёжные реквизиты обрабатываются ЮKassa самостоятельно |
| ООО «Бегет» (Beget), ИНН 7801451618 | Хранение базы данных Сервиса на серверах в РФ | 🇷🇺 Россия | Все данные Пользователя в зашифрованном виде |
Трансграничная передача персональных данных (передача в иностранные государства) не осуществляется. Все обработчики расположены и действуют в Российской Федерации.
Оператор применяет следующие технические и организационные меры для защиты персональных данных:
При обнаружении инцидента, повлёкшего неправомерную или случайную передачу персональных данных, Оператор обязуется уведомить Роскомнадзор:
Затронутые инцидентом субъекты персональных данных уведомляются Оператором через бота в MAX Messenger или по электронной почте без необоснованной задержки после установления факта инцидента и определения круга затронутых лиц.
Вы можете запросить информацию о составе и целях обработки ваших персональных данных.
Вы можете потребовать исправления неточных или устаревших данных.
Вы можете потребовать удаления всех ваших данных. Команда /delete_account запускает этот процесс.
Вы можете отозвать согласие на обработку ПДн в любое время. Отзыв не влияет на законность обработки до момента отзыва.
На период проверки достоверности данных вы можете потребовать приостановки их обработки.
Вы можете обратиться в Роскомнадзор или в суд, если считаете, что ваши права нарушены (ст. 17 ФЗ-152).
Вы можете запретить принятие решений на основании только автоматизированной обработки ваших ПДн (в Сервисе таких решений не принимается).
Для реализации любого из перечисленных прав направьте запрос на адрес help@kesha-ai.ru. Мы рассмотрим запрос и предоставим ответ в течение 10 рабочих дней со дня его получения (срок может быть продлён до 5 рабочих дней с уведомлением Пользователя при необходимости получения дополнительной информации). Уничтожение данных по отзыву согласия — в срок, не превышающий 30 дней (ч. 5 ст. 21 ФЗ-152).
Сервис функционирует в мессенджере MAX и не использует cookies самостоятельно. Функциональность cookies на сайте kesha-ai.ru ограничена технической необходимостью (сессия, защита форм).
Аналитика поведения пользователей в агрегированном обезличенном виде может использоваться для улучшения Сервиса. Индивидуальная аналитика и профилирование Пользователей не осуществляются.
Сервис «Кеша» предназначен для лиц, достигших 18 лет. Лица в возрасте от 14 до 18 лет вправе использовать Сервис только с предварительного согласия одного из родителей или иного законного представителя в соответствии с пунктом 1 статьи 26 ГК РФ. Лица младше 14 лет к использованию Сервиса не допускаются.
Оператор не запрашивает у Пользователя при регистрации документы, подтверждающие возраст, и не имеет технической возможности достоверно установить возраст субъекта. В случае получения сведений о том, что Пользователь не соответствует установленным возрастным требованиям, Оператор незамедлительно прекращает обработку его персональных данных и удаляет учётную запись.
Родители и законные представители несовершеннолетних, обнаружившие использование Сервиса своими подопечными в нарушение настоящих требований, вправе обратиться к Оператору по адресу help@kesha-ai.ru для удаления соответствующих данных.
Оператор вправе изменять настоящую Политику. Актуальная версия публикуется на сайте kesha-ai.ru/privacy и в файловом архиве Сервиса.
При существенных изменениях (новые категории ПДн, новые цели обработки, новые обработчики) Пользователи уведомляются через бота в MAX не менее чем за 14 дней до вступления изменений в силу. Если изменения требуют нового согласия — оно запрашивается отдельно.
Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.
Настоящая Политика составлена в соответствии с:
По вопросам обработки персональных данных вы также вправе обратиться в Роскомнадзор: pd.rkn.gov.ru.