Политика обработки персональных данных

1. Кто обрабатывает данные

Простыми словами. Оператор — ООО «Логика Полёта», владелец KITE. Серверы с данными находятся в России.

Оператор персональных данных — Общество с ограниченной ответственностью «Логика Полёта» (ОГРН 1268600007301, ИНН 8600005372, место нахождения: Ханты-Мансийский автономный округ — Югра, г. Сургут, электронная почта kite.seo@yandex.ru). Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе (ч. 2 ст. 18.1).

Ответственный за организацию обработки персональных данных назначается приказом директора. Обращения — на kite.seo@yandex.ru с темой «Персональные данные».

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных, находящихся в России (ч. 5 ст. 18 закона). Трансграничная передача не ведётся.

2. Чьи данные

Клиенты — частные лица, у которых есть аккаунт KITE;
представители и сотрудники клиентов-организаций, которых пригласили в кабинет компании;
отправители и получатели, которых клиент указал в заказе или в адресной книге;
люди, которые написали в поддержку или пользуются сайтом без аккаунта.

3. Какие данные, зачем и на каком основании

Простыми словами. Только то, что нужно для доставки, кабинета и поддержки. Реклама — только если вы отдельно согласились.

Цель	Данные	Основание (ст. 6 закона)
Аккаунт и вход в кабинет	имя, электронная почта, телефон, пароль (только в виде необратимого хеша), настройки, сеансы входа: устройство и браузер	согласие; исполнение договора
Кабинет компании	название и ИНН организации, имена, почта и роли сотрудников	исполнение договора с организацией
Оформление и доставка заказа	имена, телефоны, адреса и почта отправителя и получателя, параметры отправления, ценность и описание вложения	исполнение договора, где получатель — выгодоприобретатель (п. 5 ч. 1)
Оплата, баланс, бонусы, документы	история пополнений, списаний и возвратов, счета, реквизиты плательщика, бонусы	исполнение договора; требования налогового и бухгалтерского законодательства (п. 2 ч. 1)
Уведомления о заказах	почта, токен push-уведомлений устройства	исполнение договора
Поддержка	переписка, вложенные фото, номер заказа	согласие; исполнение договора
Безопасность сервиса	журнал действий сотрудников и IP-адрес при них, ошибки сайта (адрес страницы, браузер)	законный интерес оператора (п. 7 ч. 1)
Новости и предложения	почта, телефон, имя	отдельное согласие на рассылки

KITE не обрабатывает специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические персональные данные.

Приложение. Камера нужна, чтобы прочитать штрихкод, измерить коробку по фото и сфотографировать вещи для укладки. Штрихкод и замер обрабатываются на телефоне и не отправляются в KITE; фото вещей, которое человек сам отправил, распознаёт сервис в России (Yandex Cloud), после ответа оно не хранится. Голосовой ввод распознаёт система телефона (сервис Apple или Google); KITE получает только распознанный текст. Face ID и отпечаток проверяет сам телефон; KITE биометрию не получает.

4. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

KITE не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки. Помощник поддержки на основе искусственного интеллекта отвечает на вопросы, а решения о деньгах и претензиях принимают сотрудники.

5. Кому передаём

Простыми словами. Данные получателя — только выбранной службе и только для доставки. Мы не продаём данные и не передаём их рекламодателям.

Службе доставки, которую выбрал клиент, — данные отправителя, получателя и отправления, чтобы выполнить доставку. Служба обрабатывает их как самостоятельный оператор по своим правилам.
Платёжному провайдеру и оператору онлайн-кассы — сумма платежа, почта или телефон для чека. Данные карт KITE не получает.
Сервисам отправки писем, SMS и push-уведомлений — адрес, на который нужно доставить уведомление, и его текст.
Хостинг-провайдеру в России, на серверах которого работает KITE, — по поручению оператора, с обязанностью соблюдать конфиденциальность и меры защиты (ч. 3 ст. 6 закона).
Сервису распознавания изображений в России (Yandex Cloud) — только фото вещей, которое человек сам отправил кнопкой «Определить вещи по фото» или «По фото», чтобы назвать вещи для укладки. Фото не сохраняется ни у KITE, ни у сервиса после ответа; не снимайте людей и документы.
Государственным органам — только в случаях, прямо предусмотренных законом, по их запросу.

KITE не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

6. Сколько храним

Простыми словами. Пока есть аккаунт. После удаления — только то, что закон велит хранить для бухгалтерии и споров.

Данные	Срок
Профиль, адресная книга, настройки	пока действует аккаунт; при удалении аккаунта — удаляются
Заказы, платежи, баланс, отчёты и документы	5 лет после окончания года, в котором они созданы (ст. 29 Федерального закона № 402-ФЗ, ст. 23 НК РФ); после удаления аккаунта — хранятся без доступа к кабинету и только для учёта и споров
Переписка с поддержкой и решения по обращениям	3 года после последнего сообщения (общий срок исковой давности), в том числе после удаления аккаунта
Журнал действий сотрудников, ошибки сайта	до 1 года
Данные для рассылок	до отзыва согласия

По истечении срока или при достижении цели данные удаляются или обезличиваются в течение 30 дней (ч. 4 ст. 21 закона).

7. Ваши права

Простыми словами. Вы можете узнать, что о вас хранится, исправить, удалить данные и отозвать согласие. Ответим в течение 10 рабочих дней.

получить сведения об обработке своих данных и их копию (ст. 14 закона);
потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку и на рассылки;
обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос — в чате поддержки, в разделе «Безопасность и вход» (удаление аккаунта) или письмом на kite.seo@yandex.ru. KITE отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины (ст. 20 закона).

Если согласие отозвано, KITE прекращает обработку, кроме случаев, когда закон разрешает продолжить без согласия, — например, чтобы исполнить уже оформленный заказ или хранить бухгалтерские документы (ч. 2 ст. 9 закона).

8. Как защищаем

пароли хранятся только в виде необратимого хеша; доступна двухфакторная защита входа;
соединение с сайтом и приложением шифруется (HTTPS);
ключи доступа к системам служб хранятся зашифрованными;
сотрудники KITE видят только то, что нужно по их роли; каждое действие с деньгами и данными клиентов записывается в журнал;
резервные копии хранятся в России;
о каждой утечке KITE уведомляет Роскомнадзор в течение 24 часов, а о её причинах — в течение 72 часов (ч. 3.1 ст. 21 закона), и сообщает пострадавшим клиентам.

9. Cookies

На сайте используется только необходимый файл cookie для входа в кабинет. Рекламных и аналитических счётчиков нет. Подробно — Политика cookies.

10. Изменения политики

Новая редакция публикуется на этой странице с датой. Если изменения расширяют цели или состав обрабатываемых данных, KITE заранее попросит новое согласие.