ЛК Политика обработки персональных данных
Личный кабинет клиента КИТ · редакция от 2026-11-01
1. Общие положения
Политика определяет порядок обработки и защиты персональных данных в личном кабинете клиента КИТ (далее — Кабинет) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Политика опубликована в открытом доступе (ч.2 ст.18.1 Закона).
| Оператор | ИП Золотухин ДА |
|---|---|
| ИНН | 632103803520 |
| ОГРН / ОГРНИП | 319631300014412 |
| Адрес | 445037, Самарская обл., г. Тольятти, б-р Орджоникидзе, д. 7 |
| E-mail для запросов по ПД | pd@kiteco.ru |
| Сайт | https://lks.host-kit.ru/ |
2. Чьи данные и какие обрабатываются
2.1. Пользователи Кабинета (представители клиентов КИТ) — оператор: владелец Кабинета
- логин и имя (как обращаться); пароль хранится только в виде необратимого хеша;
- ФИО, должность, город — если они заполнены в учётной записи КИТ (единая учётная запись, которой пользуются и другие сервисы КИТ, например бот техподдержки);
- привязка к компании-клиенту: наименование и ИНН организации или индивидуального предпринимателя (ИНН ИП — персональные данные);
- переписка в заявках техподдержки и обращениях из Кабинета;
- IP-адрес, сведения о браузере, дата и время входа и действий — в журналах безопасности;
- сведения о согласии на обработку персональных данных (редакция, дата, IP-адрес, браузер).
2.2. Работники клиентов в базах 1С — оператор: клиент, КИТ обрабатывает по его поручению
Обслуживая базы 1С клиента, КИТ видит имена пользователей 1С и сведения об их сеансах (компьютер, время работы). Кабинет показывает их представителям того же клиента. Оператором этих данных является клиент; КИТ обрабатывает их по его поручению в рамках договора обслуживания (ч.3 ст.6 Закона) — только для обслуживания баз, соблюдая конфиденциальность и требования ст.19 Закона. Запросы таких работников направляются клиенту-работодателю.
3. Цели и правовые основания
| Цель | Основание (ст.6 Закона) |
|---|---|
| Регистрация, вход и работа в Кабинете | согласие (п.1 ч.1), исполнение договора (п.5 ч.1) |
| Сведения об обслуживании компании: базы 1С, резервные копии, счета, документы | исполнение договора (п.5 ч.1) |
| Заявки в техподдержку и обращения | согласие (п.1 ч.1), исполнение договора (п.5 ч.1) |
| Безопасность Кабинета, журналы доступа | исполнение обязанностей оператора (п.2 ч.1, ст.18.1, 19) |
| Пользователи и сеансы баз 1С клиента | поручение оператора-клиента (ч.3 ст.6) |
4. Действия и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях из раздела 6, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
Базы данных с персональными данными граждан РФ размещаются на серверах, находящихся на территории Российской Федерации (ч.5 ст.18 Закона).
5. Сроки обработки и хранения
- данные пользователя Кабинета — до удаления учётной записи, отзыва согласия или прекращения договора с клиентом; после этого данные уничтожаются или обезличиваются в течение 30 дней (ч.4, 5 ст.21 Закона), кроме случаев, когда их хранение обязательно по закону;
- незавершённые регистрации (учётная запись не привязана к компании-клиенту) — 180 дней с регистрации, затем обезличиваются;
- выгрузки баз 1С в файл (.dt) в хранилище компании-клиента — не дольше срока хранения, заданного в Кабинете (по истечении файл удаляется автоматически), либо до удаления пользователем;
- об уничтожении (обезличивании) данных составляется акт; акты и выгрузки из журнала хранятся 3 года.
6. Передача третьим лицам
Персональные данные не продаются и не передаются третьим лицам, кроме случаев, предусмотренных законом. Заявки в техподдержку передаются в систему учёта заявок КИТ (информационная система того же оператора). Кабинет не передаёт персональные данные за пределы Российской Федерации.
Выгрузка базы 1С в файл (.dt) — полная копия базы клиента и может содержать персональные данные из его учёта (оператор этих данных — клиент, раздел 2.2). Файл хранится на серверах КИТ в РФ и доступен только пользователям компании-клиента. По команде самого пользователя файл может быть отправлен на его личный Яндекс Диск (российский сервис, ООО «Яндекс»; трансграничной передачи нет): Кабинет получает доступ только к папке приложения на Диске пользователя, ключ доступа хранится в зашифрованном виде. Заказ выгрузки, скачивание, отправка на Диск и удаление записываются в журнал (кто, когда, с какого адреса).
7. Защита персональных данных
- передача данных по защищённому протоколу HTTPS; пароли хранятся только в виде хеша;
- разграничение доступа: пользователь видит данные только своей компании (или компаний своего партнёра); сотрудники КИТ — по ролям;
- журнал доступа к персональным данным: кто, когда и с какого адреса просматривал, изменял, выгружал или удалял данные учётных записей;
- резервное копирование баз данных.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде (ст.14, 17, 21 Закона).
- Пользователь Кабинета может выгрузить сведения о себе и удалить учётную запись в разделе «Профиль» или направить запрос на e-mail оператора: pd@kiteco.ru.
- Ответ на запрос даётся в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч.3 ст.14 Закона).
- Работники клиентов (пользователи баз 1С) обращаются к своему работодателю — оператору их данных.
9. Файлы cookie и хранилище браузера
Кабинет использует только техническую cookie сессии, без которой вход невозможен. В хранилище браузера сохраняются строка и режим поиска в таблицах. Счётчики посещаемости, системы веб-аналитики и рекламные cookie не используются.
10. Заключительные положения
Политика может изменяться; новая редакция действует с момента публикации на этой странице. Если меняется текст согласия на обработку персональных данных, пользователь принимает новую редакцию при следующем входе. Текст согласия — отдельный документ.