Политика обработки персональных данных
Дата редакции: 10 сентября 2026 года. Документ применяется к сайту, веб‑кабинету, API и связанным сервисам KLBOT.
- Оператор
- Индивидуальный предприниматель Костин Александр Сергеевич
- ИНН / ОГРНИП
- 343521531715 / 321344300040358
- КПП
- Не применяется
- ОКВЭД
- 62.01 — Разработка компьютерного программного обеспечения
- Адрес
- 404120, г. Волжский, ул. Заводская, д. 8, кв. 74
- Налогообложение
- ПСН, без НДС
- Банк / БИК
- Волгоградское отделение № 8621 ПАО Сбербанк / 041806647
- Расчётный счёт
- 40802810511000010095
- Корр. счёт
- 30101810100000000647
- Руководитель
- Костин Александр Сергеевич
- Телефон
- +7 (917) 646-60-97
- a.kostin@kostinlab.ru
1. Оператор и область действия
Индивидуальный предприниматель Костин Александр Сергеевич, ИНН 343521531715, обрабатывает данные посетителей klbot.ru, пользователей кабинета, представителей клиентов, плательщиков и заявителей поддержки. Политика не заменяет политику клиента для аудитории его ботов: по таким данным клиент является оператором, а KLBOT действует по его документированному поручению.
2. Какие данные обрабатываются
Это имя, email, телефон при его предоставлении, организация и роль, сведения платёжного профиля без полных данных карты, обращения и вложения поддержки, настройки, принятые версии документов, IP‑адрес, устройство, обязательные cookies, события входа и журнал действий. При отправке форм входа и регистрации SmartCaptcha дополнительно анализирует технические параметры HTTP‑запроса, браузера, устройства и признаки автоматизированной активности. Состав данных конечных пользователей определяется сценарием клиента. Для обычной регистрации специальные категории и биометрические данные не запрашиваются.
3. Цели и правовые основания
Данные нужны для регистрации и защиты аккаунта, заключения и исполнения договора, предоставления функций, расчётов и чеков, поддержки, уведомлений об обслуживании, предотвращения злоупотреблений, исполнения обязанностей по закону и рассмотрения обращений. Основанием служат договор, закон, отдельное согласие или осуществление прав и законных интересов без нарушения прав субъекта. Реклама и маркетинговые сообщения требуют самостоятельного законного основания и не включаются в регистрационное согласие.
4. Операции и способы обработки
Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача строго определённым получателям, обезличивание, блокирование, удаление и уничтожение автоматизированным способом либо без автоматизации. KLBOT не принимает решений, порождающих юридические последствия для зарегистрированного пользователя, исключительно на основании автоматизированной обработки без предусмотренного законом основания.
5. Локализация и место хранения
При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Основные production‑данные и клиентские файлы размещаются в российском серверном контуре KLBOT. Независимая резервная копия подключается только после проверки территории, договора, шифрования и правил доступа.
6. Получатели и обработчики
Доступ получают только уполномоченные лица и необходимые поставщики: оператор серверной инфраструктуры, Beget для доставки сервисной почты, ООО «Яндекс.Облако» для защиты форм входа и регистрации сервисом SmartCaptcha, ЮKassa для оплаты и чеков, а также MAX, Telegram, банки, CRM и другие сервисы, которые клиент подключил сам. Каждому обработчику передаётся минимально необходимый объём. Платёжные данные карты вводятся на стороне платёжного провайдера. Передача государственным органам производится только в предусмотренных законом случаях.
7. Трансграничная передача
Интеграция клиента с иностранным сервисом может повлечь трансграничную передачу. Она не включается автоматически: до начала такой операции должны быть определены страна, получатель, правовое основание и выполнены применимые уведомительные требования. Клиент отвечает за законность выбранного им канала в отношении данных своей аудитории; KLBOT отвечает за собственные обязанности как оператор или обработчик.
8. Сроки хранения и удаление
Аккаунтные данные хранятся пока действует договор и затем в пределах срока требований и обязательного учёта. Исходники и дополнительные материалы завершённой миграции по умолчанию удаляются через 30 дней либо раньше по запросу клиента, если нет законной блокировки. После закрытия организации система предоставляет 7 дней для отмены и экспорт на 30 дней; удалённые данные выводятся из резервных копий не позднее 35 дней после физического удаления. Минимально необходимые финансовые и аудиторские записи хранятся 2192 календарных дней, затем уничтожаются.
9. Cookies, SmartCaptcha и публичная веб-аналитика
Обязательные cookies используются для сессии, защиты от подделки запросов, доверенного устройства и настроек безопасности. Без них вход и защищённые функции не работают; уведомление о них не подменяет согласие на необязательную аналитику. SmartCaptcha запускается при отправке форм входа и регистрации для предотвращения автоматических запросов и передаёт Яндексу только относящиеся к проверке технические сведения; содержимое рабочего пространства не передаётся. На публичных страницах klbot.ru Яндекс Метрика и Вебвизор включаются только после отдельного согласия пользователя. При согласии могут обрабатываться адрес открытой страницы, источник перехода, технические характеристики браузера и устройства, сетевой адрес, клики, прокрутка и обезличенная запись взаимодействия с публичным интерфейсом. Защищённый кабинет app.klbot.ru, рабочие пространства и данные клиентов из Метрики исключены. Выбор можно изменить через кнопку «Настройки cookies»; отказ от аналитики не ограничивает функции сайта.
10. Меры защиты
Применяются изоляция организаций, разграничение ролей, двухфакторная аутентификация критичных ролей, шифрование секретов и чувствительных данных, TLS, аудит, антивирусная проверка загрузок, резервное копирование, управление уязвимостями и реагирование на инциденты. Доступ предоставляется по принципу минимальных полномочий и отзывается при прекращении необходимости.
11. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, возразить против обработки в предусмотренных законом случаях и отозвать согласие. Запрос направляется на a.kostin@kostinlab.ru; для защиты данных оператор вправе запросить сведения, достаточные для идентификации заявителя. Также можно обратиться в Роскомнадзор или суд.
12. Изменения и контакты
Актуальная версия постоянно доступна по этому адресу. Существенные изменения публикуются новой версией и, когда требуется, предъявляются для повторного согласия. Вопросы о данных и безопасности направляются на a.kostin@kostinlab.ru или по почтовому адресу 404120, г. Волжский, ул. Заводская, д. 8, кв. 74.
Редакция учитывает требования Федерального закона № 152‑ФЗ и отдельное оформление согласия, действующее с 1 сентября 2025 года. Текст 152‑ФЗ · 156‑ФЗ.