Политика обработки персональных данных
Редакция от 24 октября 2026 года
1. Общие положения
Политика составлена по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и определяет, как обрабатываются персональные данные в сервисе Kryps и на сайте kryps.ru. Оператор - индивидуальный предприниматель Бакшеев Виктор Юрьевич, ИНН 263005122361, ОГРНИП 323265100148380, адрес: Ставропольский край, г. Минеральные Воды, ул. Буачидзе, д. 26, email info@kryps.ru (далее - Оператор). Ответственный за организацию обработки - Бакшеев Виктор Юрьевич.
Политика опубликована в свободном доступе (ч. 2 ст. 18.1 152-ФЗ). Согласие на обработку даётся отдельно от других документов (текст согласия).
2. Две роли Оператора
Оператор - для данных клиентов сервиса (владельцев аккаунтов), посетителей сайта Kryps и тех, кто оставил заявку на нём.
Лицо, обрабатывающее данные по поручению, - для данных посетителей сайтов и мессенджеров клиентов, которые переписываются с ИИ-ассистентом клиента. Оператором этих данных является клиент (владелец сайта или аккаунта), условия поручения изложены в разделе 8 оферты. По вопросам таких данных лучше обращаться к владельцу сайта; Оператор поможет ему ответить.
3. Цели, категории данных и сроки
| Цель | Субъекты и данные | Основание и срок |
|---|---|---|
| Регистрация, исполнение договора, поддержка, уведомления | Клиенты: ФИО, email, телефон, логин и id в Telegram/MAX, данные компании, история платежей (без номера карты) | Согласие и договор (п. 1, 5 ч. 1 ст. 6); срок действия аккаунта + 3 года, платёжные документы - 5 лет |
| Ответ на заявку с сайта Kryps | Потенциальные клиенты: имя, телефон, email, адрес сайта, текст сообщения, UTM-метки | Согласие; 1 год с последнего контакта |
| Аналитика сайта Kryps | Посетители: обезличенный id устройства, IP, город, источник перехода, страницы, действия на сайте (через собственную аналитику, Яндекс Метрику и, если подключён, Google Analytics) | Согласие в баннере cookie; 12 месяцев |
| Работа ИИ-ассистента клиента (по поручению) | Посетители клиентов: имя, телефон, email, имя пользователя в мессенджере, текст переписки, страница, UTM | Поручение клиента (ч. 3 ст. 6); пока клиент хранит диалог, не более 30 дней после удаления аккаунта |
Специальные категории (здоровье, убеждения и др.) и биометрические данные Оператор не собирает. Если посетитель сам написал такие сведения в чате, они хранятся как часть переписки и не используются отдельно.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.
5. Где хранятся данные
Базы данных размещены на серверах в Российской Федерации (хостинг SpaceWeb, ООО "СпейсВэб"). Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ).
6. Кому передаются данные
- ООО НКО "ЮMoney" (ЮKassa) - приём оплаты; данные карты вводятся на стороне ЮKassa и Оператору не передаются;
- Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китайская Народная Республика) - формирование ответов ИИ. Передаётся текст диалога, в котором телефоны, email, номера карт и документов заменены условными обозначениями, а также сведения о бизнесе клиента. Это трансграничная передача в государство с адекватной защитой прав субъектов; Оператор уведомил Роскомнадзор о ней по ст. 12 152-ФЗ;
- ООО "СпейсВэб" - хостинг;
- ООО "ЯНДЕКС" (Яндекс Метрика) - статистика посещений сайта Kryps, только после согласия в баннере cookie;
- Google LLC (США, сервис Google Analytics) - статистика посещений сайта Kryps, только после согласия в баннере cookie и только если счётчик подключён. США не входят в перечень государств с адекватной защитой; передача начинается не ранее 10 рабочих дней после уведомления Роскомнадзора по ст. 12 152-ФЗ. Передаются обезличенный идентификатор браузера, IP-адрес, страницы и действия на сайте;
- Telegram, MAX, Авито, Wazzup - только в каналах, которые клиент сам подключил, для доставки сообщений;
- государственные органы - по законному запросу.
7. Защита данных
Оператор назначил ответственного, утвердил локальные акты, оценил вред субъектам и определил уровень защищённости информационной системы (ПП РФ от 01.11.2012 № 1119). Применяются: шифрование соединений (HTTPS), хеширование паролей, разграничение доступа по аккаунтам, журналирование, резервное копирование, замена контактных данных перед отправкой в языковую модель, ограничение доступа к серверам. Об утечке Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
8. Права субъекта
Вы можете: получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных данных; отозвать согласие; возразить против обработки; обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направьте на info@kryps.ru или почтой по адресу Оператора, указав ФИО, контакт, по которому вас можно найти в системе, и суть запроса. Ответ - в течение 10 рабочих дней, срок может быть продлён на 5 рабочих дней с объяснением причины (ст. 14, 20 152-ФЗ).
При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет другого законного основания (например, хранения платёжных документов).
9. Cookie
Какие данные хранятся в браузере, описано в политике cookie.
10. Изменения
Оператор может обновлять Политику. Новая редакция действует с даты публикации на этой странице. Предыдущие редакции предоставляются по запросу.
11. Контакты Оператора
Индивидуальный предприниматель Бакшеев Виктор Юрьевич
ИНН 263005122361, ОГРНИП 323265100148380
Адрес: РФ, Ставропольский край, г. Минеральные Воды, ул. Буачидзе, д. 26
Email: info@kryps.ru
Телефон: +7 995 875-99-02