Политика обработки персональных данных сервиса Qonvert
Дата последнего обновления: 2026-10-02
Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую сервис Qonvert (далее — «Qonvert», «мы»), администрируемый АО «Киипл» (ОГРН 1247700393786, ИНН 7751314807, адрес: 108849, город Москва, ул. Анны Ахматовой, д. 20, кв. 199), может получить о пользователе (далее — «Пользователь») во время использования сайта, приложений и сервисов Qonvert (далее — «Платформа»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством РФ.
1. Общие положения
1.1. Использование Платформы означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
1.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Платформы.
1.3. Оператором персональных данных является АО «Киипл» (далее — «Оператор»).
2. Принципы обработки персональных данных
Оператор придерживается следующих принципов:
- а) сбор только тех персональных данных, которые необходимы для оказания услуг Сервиса;
- б) прозрачность в отношении целей и способов обработки персональных данных;
- в) использование данных исключительно в целях, указанных в настоящей Политике;
- г) отказ от передачи и продажи персональных данных третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой;
- д) принятие необходимых организационных и технических мер для защиты персональных данных.
3. Персональные данные, которые мы обрабатываем
3.1. Данные, предоставляемые Пользователем. При регистрации и использовании Сервиса Пользователь предоставляет: имя, адрес электронной почты, номер телефона, наименование организации (при наличии), платёжные реквизиты, необходимые для оформления Подписки (обрабатываются платёжным провайдером — см. раздел 5).
3.2. Данные подключённых рекламных кабинетов. При подключении рекламного кабинета (Яндекс Директ, Google Ads и др.) Оператор получает доступ, в объёме, необходимом для анализа эффективности и формирования рекомендаций: данные о кампаниях, группах объявлений, ключевых фразах, расходах и показателях эффективности рекламного кабинета. Оператор не получает доступ к данным рекламного кабинета, не относящимся к указанным целям. Пользователь может отозвать доступ в любой момент через настройки рекламной платформы либо через интерфейс Сервиса.
3.3. Автоматически собираемые данные. При использовании Платформы автоматически собираются технические данные: IP-адрес, данные о браузере и операционной системе, данные об использовании сайта (файлы cookie, аналитические сервисы), информация о взаимодействии со страницами Платформы.
3.4. Файлы cookie. Платформа использует файлы cookie для обеспечения работы сайта и анализа его использования. Пользователь может отключить cookie в настройках браузера, что может повлиять на функциональность Платформы. Категории используемых cookie: строго необходимые (обеспечивают базовую работу сайта, например авторизацию), аналитические (обезличенная статистика посещений), сессионные (действуют до закрытия браузера) и постоянные (сохраняются между визитами для запоминания настроек).
4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- а) предоставление доступа к функциональности Сервиса и его администрирование;
- б) формирование рекомендаций по оптимизации рекламных кампаний на основании данных подключённых рекламных кабинетов;
- в) ведение базы зарегистрированных пользователей;
- г) направление сервисных уведомлений, счетов и (с согласия Пользователя) информационных материалов;
- д) исполнение обязательств по договору (Оферте), включая расчёты по Подписке;
- е) оказание технической поддержки;
- ж) исполнение требований законодательства РФ;
- з) улучшение качества работы Сервиса и анализ его использования.
5. Передача персональных данных третьим лицам
5.1. Оператор вправе передавать персональные данные Пользователя следующим категориям third-party получателей, привлекаемым для целей исполнения договора:
- а) платёжным провайдерам для обработки платежей по Подписке (в частности, Т-Банк — для расчётов в рублях; Stripe — для международных расчётов);
- б) поставщикам инфраструктуры хостинга и облачных сервисов;
- в) поставщикам технологий искусственного интеллекта (AI/LLM), используемым для формирования рекомендаций по оптимизации рекламы;
- г) поставщикам аналитических сервисов и сервисов технической поддержки;
- д) государственным органам — по основаниям и в порядке, установленным законодательством РФ.
5.2. Оператор не передаёт данные подключённых рекламных кабинетов третьим лицам в целях, не связанных с оказанием услуг Сервиса, и не осуществляет продажу персональных данных.
5.3. Для оказания услуг Оператор привлекает поставщиков инфраструктуры и обработки данных, включая Hetzner и OpenAI, а для международных платежей — Stripe. Обработка и хранение данных у иностранных поставщиков могут осуществляться за пределами Российской Федерации. К трансграничной передаче применяются требования применимого законодательства, в том числе ст. 12 152-ФЗ, когда она применима. Обработка данных Gmail дополнительно описана в разделе 11.
6. Персональные данные несовершеннолетних
Сервис предназначен для использования лицами старше 18 лет и представителями юридических лиц. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что такие данные были получены, они будут удалены. Обращения по данному вопросу направляются на support@qonvert.ai.
7. Защита и хранение персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.2. Персональные данные пользователей, находящихся на территории Российской Федерации, хранятся и обрабатываются на территории Российской Федерации в соответствии со ст. 18 152-ФЗ.
7.3. Доступ к учётной записи защищается уникальным паролем; Пользователь обязан обеспечивать конфиденциальность своих учётных данных.
8. Сроки хранения персональных данных
8.1. Персональные данные хранятся в течение срока действия учётной записи Пользователя либо до момента, когда цели обработки будут достигнуты, если иное не предусмотрено законодательством РФ.
8.2. При отключении рекламного кабинета Оператор сразу удаляет свой токен доступа к нему и импортированные из него данные. При удалении рабочего пространства его данные удаляются из рабочих систем в течение 30 дней и из резервных копий в течение 30 дней. Платёжные записи и журнал действий хранятся в сроки, установленные законодательством; адрес входа сохраняется для учёта использованного пробного периода. Как удалить данные и отозвать доступ: qonvert.ai/ru/data-deletion.
9. Права субъекта персональных данных
В соответствии со 152-ФЗ Пользователь вправе:
- а) получать информацию, касающуюся обработки его персональных данных;
- б) требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в) отозвать согласие на обработку персональных данных;
- г) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации указанных прав Пользователь может обратиться на support@qonvert.ai либо по телефону 8-800-511-89-30.
10. Изменение Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Сервиса, если иное не предусмотрено новой редакцией.
10.2. Продолжение использования Платформы после внесения изменений означает согласие Пользователя с новой редакцией Политики.
11. Данные Gmail и Google Workspace
11.1. Доступ и активация. Подключение Gmail необязательно и требует явного разрешения Пользователя на странице Google. При подключении Qonvert считывает сведения о почтовом ящике и устанавливает начальную точку синхронизации. Фоновая обработка писем начинается только после активации сценария ответов на email для выбранного ящика и бизнес-проекта. Интеграция Gmail запрашивает доступ только для чтения (gmail.readonly), а также разрешения для идентификации, указанные на странице согласия Google. Разрешения на отправку, изменение и удаление писем Gmail не запрашиваются.
11.2. Данные и цель обработки. Для активного сценария Qonvert читает новые входящие письма и доступные предыдущие входящие и исходящие сообщения в той же ветке. Обрабатываются текст, адреса отправителей и получателей, доступные имена, тема, время, идентификаторы писем и ветки, а также заголовки, необходимые для распознавания рассылок и автоматических уведомлений. История переписки может быть ограниченной или неполной. Текущая функция подготовки ответов анализирует текст сообщения; отдельная функция анализа файлов-вложений не предоставляется. Эти данные используются, чтобы отличать важные обращения клиентов от спама, рассылок и автоматических уведомлений и готовить ответы на основании доступной истории переписки и подключённых данных бизнеса. Ответ показывается Пользователю для проверки и редактирования. Одобрение текущего черновика Gmail не отправляет письмо и не создаёт черновик в Gmail: Пользователь самостоятельно копирует одобренный текст в исходную переписку.
11.3. Обработка AI и получатели. Для классификации переписки и подготовки ответа выбранные тексты писем и сведения о ветке вместе с относящимися к вопросу данными бизнеса передаются в API OpenAI. OpenAI получает данные, необходимые для этой обработки; приложение и сохранённые данные Qonvert размещаются у Hetzner. Эти поставщики обрабатывают данные для оказания выбранной услуги на условиях применимых соглашений об обработке и хранении. Обработка может осуществляться за пределами страны Пользователя, в том числе за пределами РФ; к трансграничной передаче применяются требования применимого законодательства. Qonvert запрашивает, чтобы AI-ответ не сохранялся как состояние приложения у AI-поставщика; это не означает полного отсутствия хранения, поскольку могут сохраняться записи для безопасности и предотвращения злоупотреблений. Qonvert не использует данные Google Workspace API для разработки, улучшения или обучения универсальных либо неперсонализированных моделей AI или машинного обучения и не разрешает поставщикам использовать эти данные для такого обучения. Данные Gmail не продаются и не используются для рекламы, таргетинга аудитории, кредитных решений или не связанных с почтовой функцией исследований и аналитики. Эти ограничения распространяются и на производные данные и имеют приоритет перед более общими описаниями аналитики в настоящей Политике.
11.4. Хранение и защита. Qonvert хранит сведения о подключённом ящике, авторизации и синхронизации, импортированные тексты и сведения о письмах, историю переписки, записи AI-обработки, предложенные ответы и решения Пользователя, необходимые для работы функции и предотвращения повторной обработки. Учётные данные авторизации почты хранятся в зашифрованном виде. Записи переписки и черновики разделены по рабочим пространствам и защищены контролем доступа. Передача осуществляется по зашифрованным соединениям. Сквозное шифрование сохранённых писем не заявляется. Доступ ограничен уполномоченными пользователями рабочего пространства и необходимой сервисной обработкой. Чтение данных сотрудниками Qonvert или поставщиков допускается только с явного согласия Пользователя на конкретные сообщения, для необходимого расследования инцидентов безопасности либо по требованию закона в соответствии с ограничениями Google Limited Use.
11.5. Срок хранения, прекращение доступа и удаление. Фоновую обработку можно остановить, приостановив сценарий ответов для этого ящика. Разрешение Qonvert на чтение Gmail можно отозвать в разделе подключений аккаунта Google. Отзыв разрешения прекращает дальнейший разрешённый доступ к Gmail, но не удаляет автоматически уже импортированные в Qonvert данные. Импортированные письма и черновики сохраняются, пока необходимы для учётной записи и выбранной функции; автоматический срок удаления каждого письма в текущей интеграции не установлен. Для удаления импортированных данных Gmail или подключения ящика направьте запрос на support@qonvert.ai с адреса своей учётной записи, указав рабочее пространство и ящик; не присылайте пароли и токены доступа. Владелец также может запросить удаление рабочего пространства в настройках Qonvert с предусмотренным интерфейсом подтверждением. Связанные рабочие записи удаляются при обработке удаления рабочего пространства, описанной в пункте 8.2. Записи безопасности у поставщиков хранятся по применимым правилам этих поставщиков. Исходные письма в Gmail Qonvert не удаляет.
11.6. Google Limited Use. Использование и передача данных Google соответствуют Google API Services User Data Policy и Google Workspace user data and developer policy, включая требования Limited Use. Данные Gmail из этого раздела используются только для почтовой функции, разрешённой Пользователем. Вопросы об обработке и запросы на удаление можно направить на support@qonvert.ai.