Политика обработки персональных данных

Настоящая политика описывает обработку данных при использовании онлайн-сервиса «КП Генератор от АЛЬФАПРОМ» по адресу kp.alfaprom.org.

1. Какие данные обрабатываются

• Данные аккаунта: адрес электронной почты, идентификатор аккаунта, хеш пароля, сведения о сеансах входа и запросах на восстановление доступа.
• Настройки пользователя: название и описание компании, телефон и сайт, логотип, оформление, имя и телефон менеджера.
• Данные коммерческого предложения: текст, характеристики, цены, контакты и изображения, которые пользователь добавляет в редактор. Черновик КП и фотографии сохраняются в хранилищах браузера пользователя — Local Storage и IndexedDB. При скачивании PDF или DOCX содержимое передаётся серверу сервиса для формирования файла; текущая версия приложения не сохраняет черновики КП в аккаунте.
• Данные платежа: тариф, сумма, идентификатор и статус заказа, необходимые для проверки оплаты и предоставления доступа. Платёжные данные карты обрабатывает Robokassa; сервис не получает полный номер карты и защитный код.
• Технические данные: сведения о запросах, времени работы, ошибках и безопасности, необходимые для авторизации, предотвращения злоупотреблений и диагностики.

2. Цели обработки

Данные используются для регистрации и входа, восстановления доступа, сохранения настроек компании и менеджера, формирования документов, учёта лимитов, обработки платежей, поддержки пользователей, защиты сервиса и исполнения обязательств по публичной оферте.

Пользователь самостоятельно решает, какие сведения вносить в КП. Перед загрузкой данных клиентов, сотрудников или иных третьих лиц пользователь должен иметь законное основание для их использования в сервисе.

3. Инфраструктура и получатели данных

Для работы сайта, API и базы аккаунтов используется инфраструктура Cloudflare. Для писем восстановления доступа используется почтовая инфраструктура Mail.ru. Оплата проводится через Robokassa, которая передаёт сервису сведения о результате платежа.

Технические данные коммерческого предложения передаются API сервиса для формирования PDF/DOCX. Они не включаются в сохранённый профиль аккаунта. При этом сетевые и технические данные могут обрабатываться инфраструктурными поставщиками в соответствии с их условиями.

4. Сроки хранения и удаление

Данные аккаунта и сохранённых настроек обрабатываются, пока аккаунт используется. Пользователь может направить запрос на доступ, исправление или удаление данных на knyazevivan@bk.ru. Данные, которые необходимо хранить по закону или для рассмотрения требований по платежам, сохраняются в течение обязательного срока. Данные, сохранённые только в браузере, можно удалить очисткой данных сайта в настройках браузера.

5. Защита данных

Оператор применяет организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения. Пароли аккаунтов хранятся в виде хешей. Пользователь должен не передавать пароль и обеспечивать безопасность устройства и своего почтового ящика.

6. Права пользователя и обращения

По вопросам обработки данных, уточнения или удаления сведений можно обратиться к оператору по адресу knyazevivan@bk.ru. В обращении укажите адрес аккаунта и суть запроса. Оператор рассмотрит его в сроки, предусмотренные применимым законодательством.

7. Обновление политики

Актуальная редакция публикуется на этой странице. Если изменения затрагивают цели, состав или порядок обработки, оператор обновит текст политики.