1. Общие положения
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и применяется к сайтам, личному кабинету, API и цифровым сервисам KYTAR Solutions, включая kytarsolutions.com, kytarsolutions.ru, kytarsolutions.com/cabinet/, api.kytarsolutions.com, сервисы Scan21C, аналитики маркетплейсов и Auto SEO & Descriptions Writer.
Оператором персональных данных является Таранин Кирилл Юрьевич, ИНН 505001346460, регион: Москва / Московская область. Контактный адрес по вопросам обработки персональных данных: admin@kytarsolutions.com, телефон: +7 991 865-46-36. Поддержка обрабатывает обращения ежедневно с 9:00 до 20:00 по московскому времени.
2. Какие данные обрабатываются
При использовании публичного сайта, личного кабинета и API могут обрабатываться: адрес электронной почты, имя или название организации, пароль в защищенном виде, идентификатор пользователя, роль и статус аккаунта, данные о продуктах, лицензиях, SaaS token в защищенном виде, баланс генераций, заявки на покупку, платежные заказы, обращения в поддержку и ответы на них.
Для работы аналитики маркетплейсов пользователь может самостоятельно передавать данные организаций, подключений, API-ключи маркетплейсов, сведения о заказах, остатках, товарах, карточках, финансовых отчетах, синхронизациях, ошибках API и настройках расписания. API-ключи и токены хранятся и используются только для выполнения подключенных пользователем интеграций.
Для работы Auto SEO & Descriptions Writer могут обрабатываться данные WordPress/WooCommerce-сайта и карточек товаров: домен сайта, язык, настройки генерации, название товара, SKU, категории, теги, описание, атрибуты, дополнительные поля, template rules, результаты генерации, диагностические предупреждения, ответы AI-провайдера и ответы backend. Эти данные используются для подготовки SEO-полей, описаний, атрибутов и других результатов, выбранных пользователем в настройках плагина.
Для обработки платежей могут обрабатываться email покупателя, выбранный пакет генераций, сумма, валюта, идентификатор платежного заказа, статус платежа, идентификатор платежа в ЮKassa, дата оплаты, сведения о начислении генераций и технические данные, необходимые для проверки webhook и предотвращения повторного начисления.
Также автоматически могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адреса посещенных страниц, источник перехода, сведения об ошибках, cookie, localStorage/sessionStorage, токены авторизации, записи в серверных логах и события безопасности.
3. Цели обработки
Данные обрабатываются для регистрации и авторизации пользователей, предоставления доступа к личному кабинету, выдачи и проверки лицензий, работы SaaS token, учета баланса генераций, приема и обработки платежей, начисления оплаченных генераций, выполнения интеграций, синхронизации данных маркетплейсов, обработки заявок поддержки, диагностики ошибок, предотвращения злоупотреблений и обеспечения безопасности сервисов.
Данные товаров и настроек Auto SEO используются для генерации выбранных пользователем SEO-полей, описаний, атрибутов и иных результатов, а также для диагностики спорных случаев, когда необходимо понять, какой запрос был отправлен, какой ответ был получен и почему результат был принят, отклонен или не списан с баланса.
4. Cookie, localStorage и технические инструменты
Сайт и кабинет используют обязательные технические средства хранения данных в браузере, включая cookie, localStorage и sessionStorage. Они нужны для авторизации, хранения токенов доступа, фиксации выбора в cookie-баннере, сохранения настроек, переключения темы и корректной работы сервиса.
Дополнительные аналитические и маркетинговые инструменты должны подключаться только после согласия пользователя. Пользователь может выбрать режим «Только необходимые», при котором используются только обязательные технические инструменты.
На публичных страницах могут использоваться шрифты Google Fonts. При загрузке таких ресурсов браузер пользователя обращается к серверам Google и передает технические данные, необходимые для доставки файла.
5. AI-обработка и внешние источники
В сервисах KYTAR Solutions могут использоваться AI-провайдеры и отдельный AI gateway для обработки агрегированных аналитических данных, вопросов пользователя, данных товаров и настроек генерации. В такие запросы не передаются пароли пользователей и секретные ключи маркетплейсов.
Для Auto SEO Writer при включенных пользователем настройках может выполняться поиск сведений о товаре в открытых источниках. Результаты поиска, ссылки на источники, подтвержденные атрибуты и ответы AI могут сохраняться в логах для контроля качества, диагностики ошибок и защиты от необоснованных списаний.
6. Платежи и цифровое получение заказа
Для оплаты пакетов генераций Auto SEO Writer используется платежный провайдер ЮKassa. При переходе к оплате пользователь попадает на защищенную платежную страницу провайдера. KYTAR Solutions не получает и не хранит данные банковских карт пользователя.
После успешного платежа ЮKassa отправляет уведомление в API KYTAR Solutions. Сервис проверяет платеж через API провайдера и только после подтверждения статуса оплаты начисляет генерации на баланс пользователя. Если аккаунта по email еще нет, он может быть создан для предоставления цифрового доступа к оплаченным генерациям.
7. Правовые основания обработки
Правовыми основаниями обработки являются согласие пользователя, действия пользователя по регистрации, оплате и использованию личного кабинета, необходимость исполнения договора или пользовательского запроса, выполнение требований законодательства, обеспечение безопасности, предотвращение злоупотреблений и защита прав Оператора.
8. Передача данных третьим лицам
Данные могут быть доступны хостинг-провайдеру, поставщикам технической инфраструктуры, платежному провайдеру ЮKassa, AI-провайдерам, сервисам доставки статических ресурсов, сервисам поддержки и интеграций в объеме, необходимом для работы сайта, API, личного кабинета, оплаты, генерации результатов и оказания поддержки. Данные не продаются третьим лицам.
При подключении маркетплейсов данные передаются в API соответствующих маркетплейсов только в рамках действий, выбранных пользователем: проверки ключа, синхронизации, получения отчетов, обновления карточек и иных операций, необходимых для работы интеграции.
9. Сроки хранения
Данные аккаунта хранятся в течение срока использования личного кабинета и после прекращения использования в течение срока, необходимого для защиты прав Оператора, исполнения обязательств, учета платежей и соблюдения требований законодательства. Данные платежных заказов, начислений и ledger-записей хранятся в срок, необходимый для учета оказанных цифровых услуг и разрешения спорных ситуаций.
Диагностические логи API, AI-запросов, ответов backend, синхронизаций маркетплейсов и ошибок хранятся в течение срока, необходимого для обеспечения безопасности, анализа ошибок, контроля качества и защиты от злоупотреблений. При необходимости часть данных может быть удалена или обезличена по запросу пользователя, если это не нарушает законные обязанности и права Оператора.
10. Права пользователя
Пользователь вправе запросить информацию об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие на обработку, а также направить иные обращения по вопросам персональных данных на адрес admin@kytarsolutions.com.
11. Защита данных
Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования или уничтожения, включая разграничение доступа, защищенное соединение, хеширование паролей и токенов, контроль серверной инфраструктуры, резервное копирование, журналирование действий и ограничение доступа к административным разделам.
12. Изменение политики
Политика может обновляться при изменении функций сайта, личного кабинета, API, состава интеграций, платежных сценариев, AI-провайдеров или требований законодательства. Актуальная редакция публикуется на этой странице.