Политика обработки персональных данных
Последнее обновление 7 апреля 2026 г.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана и опубликована в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Политика определяет порядок сбора, использования, передачи и защиты персональных данных компанией ООО «КАРМАГЕЙТ» (далее — «КармаГейт», «мы», «нас», «наш», «Оператор») при использовании вами нашего веб-сайта, программного обеспечения и услуг (совместно именуемых «Услуги»).
Оператор персональных данных
ООО «КАРМАГЕЙТ»
Оператор персональных данных
ОГРН: 1257700313320, ИНН: 9723256378
Адрес: г. Москва, ул. Велозаводская, д. 9, кв. 23
Email: privacy@karmagate.com
1.1 Область применения
Настоящая Политика распространяется на все персональные данные, собираемые посредством:
- Нашего веб-сайта karmagate.ru и связанных веб-ресурсов
- Программных продуктов КармаГейт (Free, Pro и Enterprise)
- Службы поддержки и каналов коммуникации
- Маркетинговых мероприятий и событий
1.2 Основные принципы
Мы руководствуемся следующими принципами:
- Прозрачность: открытое информирование о том, какие данные мы собираем и как их используем
- Минимизация: сбор только тех данных, которые необходимы для законных целей обработки
- Безопасность: защита ваших данных с применением надлежащих технических и организационных мер
- Контроль: предоставление субъектам персональных данных контроля над своей информацией
2. Собираемые персональные данные
2.1 Данные, предоставляемые вами
Мы собираем данные, которые вы предоставляете непосредственно, в том числе:
- Данные учётной записи: имя, адрес электронной почты, пароль, название организации, должность
- Платёжные данные: мы не собираем и не храним реквизиты банковских карт — обработка платежей осуществляется на стороне платёжного провайдера (Т-Банк), мы получаем только подтверждение об оплате
- Данные обращений: сообщения, обращения в службу поддержки, отзывы и ответы на опросы
- Данные профиля: фотография профиля, настройки и предпочтения
2.2 Данные, собираемые автоматически
При использовании наших Услуг автоматически собираются следующие данные:
- Данные об устройстве: тип устройства, операционная система, тип и версия браузера
- Данные об использовании: используемые функции, время работы, взаимодействие с программным обеспечением
- Данные журналов: IP-адрес, время доступа, просмотренные страницы, журналы ошибок
- Данные о местоположении: страна и регион на основе IP-адреса (без точного определения местоположения)
2.3 Данные из сторонних источников
Мы можем получать персональные данные от следующих источников:
- Провайдеры идентификации: при входе через систему единого входа (SSO)
- Платёжные системы: подтверждения транзакций и данные для предотвращения мошенничества
- Сервисы аналитики: агрегированная статистика использования
- Деловые партнёры: реферальная информация от авторизованных реселлеров
2.4 Специальные категории данных
Мы не осуществляем целенаправленный сбор специальных категорий персональных данных, таких как сведения о расовой или этнической принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья или биометрические данные. Наше программное обеспечение предназначено для тестирования безопасности, и пользователи не должны вводить специальные категории персональных данных в функции тестирования.
3. Цели обработки персональных данных
3.1 Предоставление Услуг
Мы используем ваши персональные данные для:
- Предоставления, поддержки и улучшения наших Услуг
- Обработки транзакций и управления вашей учётной записью
- Аутентификации пользователей и предотвращения несанкционированного доступа
- Обеспечения работы службы поддержки и ответов на обращения
- Отправки служебных уведомлений (лицензионные ключи, квитанции, обновления)
3.2 Улучшение продуктов
Мы используем агрегированные и обезличенные данные для:
- Анализа паттернов использования и улучшения пользовательского опыта
- Разработки новых функций и возможностей
- Исправления ошибок и повышения производительности
- Проведения исследований и разработки
3.3 Маркетинг и коммуникации
С вашего согласия мы вправе:
- Направлять информационные рассылки и обновления продуктов
- Уведомлять об акциях и новых функциях
- Приглашать на мероприятия и вебинары
Вы можете отказаться от получения маркетинговых сообщений в любое время, нажав на ссылку для отписки или связавшись с нами по адресу privacy@karmagate.com.
3.4 Правовые основания и безопасность
Мы вправе использовать ваши персональные данные для:
- Соблюдения требований законодательства и исполнения законных запросов
- Обеспечения соблюдения Пользовательского соглашения и защиты наших прав
- Выявления, предотвращения и расследования мошенничества и злоупотреблений
- Обеспечения безопасности наших пользователей и общества
3.5 Правовые основания обработки (152-ФЗ)
Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии с Федеральным законом № 152-ФЗ:
| Цель обработки | Правовое основание |
|---|---|
| Предоставление Услуг | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Обработка платежей | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Маркетинговые рассылки | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Улучшение продуктов | Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Безопасность и предотвращение мошенничества | Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Требования законодательства | Обязанность по закону (п. 2 ч. 1 ст. 6 152-ФЗ) |
5. Сроки хранения персональных данных
Мы храним ваши персональные данные только в течение срока, необходимого для достижения целей их сбора, а также для соблюдения требований законодательства, бухгалтерского учёта или отчётности.
5.1 Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Данные учётной записи | Срок действия учётной записи + 30 дней |
| Записи о транзакциях | 7 лет (требование законодательства) |
| Переписка со службой поддержки | 3 года с момента последнего обращения |
| Журналы использования | 90 дней |
| Маркетинговые предпочтения | До отзыва согласия |
5.2 Удаление учётной записи
При удалении учётной записи мы удалим или обезличим ваши персональные данные в течение 30 дней, за исключением случаев, когда сохранение определённых сведений необходимо в силу требований законодательства или для разрешения споров.
6. Меры по обеспечению безопасности
Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.
6.1 Технические меры
- Шифрование при передаче (TLS 1.3) и хранении (AES-256)
- Регулярные аудиты безопасности и тестирование на проникновение
- Системы обнаружения и предотвращения вторжений
- Средства контроля доступа и механизмы аутентификации
- Регулярное обновление и установка патчей безопасности
6.2 Организационные меры
- Обучение сотрудников по вопросам информационной безопасности
- Ограничение доступа к данным кругом лиц, которым он необходим для выполнения должностных обязанностей
- Обязательства о конфиденциальности для всех сотрудников и подрядчиков
- Процедуры реагирования на инциденты информационной безопасности
- Регулярные аудиты безопасности
Для получения дополнительной информации о наших мерах безопасности посетите страницу Безопасность.
7. Права субъектов персональных данных
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы как субъект персональных данных обладаете следующими правами:
7.1 Право на доступ к персональным данным
Вы вправе получить информацию, касающуюся обработки ваших персональных данных, в том числе сведения о составе обрабатываемых данных, целях и способах их обработки (ст. 14 152-ФЗ).
7.2 Право на уточнение персональных данных
Вы вправе требовать от оператора уточнения ваших персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными.
7.3 Право на удаление персональных данных
Вы вправе требовать уничтожения ваших персональных данных в случаях, предусмотренных законодательством, в том числе если данные более не являются необходимыми для целей, для которых они были собраны.
7.4 Право на ограничение обработки
Вы вправе требовать блокирования обработки ваших персональных данных в определённых случаях, предусмотренных законодательством.
7.5 Право на получение данных
Вы вправе получить свои персональные данные в структурированном, общеупотребительном и машиночитаемом формате и передать их другому оператору.
7.6 Право на возражение
Вы вправе возражать против обработки ваших персональных данных, осуществляемой на основании законного интереса оператора, в том числе в целях прямого маркетинга.
7.7 Право на отзыв согласия
В случаях, когда обработка персональных данных осуществляется на основании вашего согласия, вы вправе отозвать его в любое время (ч. 2 ст. 9 152-ФЗ). Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его отзыва.
7.8 Порядок реализации прав
Для реализации указанных прав направьте обращение на адрес privacy@karmagate.com. Мы рассмотрим ваш запрос в течение 30 дней. Для обработки запроса может потребоваться подтверждение вашей личности.
7.9 Право на подачу жалобы
Вы вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), если полагаете, что обработка ваших персональных данных нарушает требования законодательства о персональных данных.
9. Локализация и трансграничная передача данных
Персональные данные граждан Российской Федерации обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона от 21.07.2014 № 242-ФЗ. Трансграничная передача персональных данных осуществляется в соответствии с требованиями главы 12 Федерального закона № 152-ФЗ.
9.1 Гарантии при передаче данных
При трансграничной передаче персональных данных мы обеспечиваем надлежащие меры защиты, в том числе:
- Хранение и обработка персональных данных граждан РФ на серверах, расположенных на территории Российской Федерации
- Заключение договоров с операторами и обработчиками данных, предусматривающих обязательства по защите персональных данных
- Применение дополнительных технических и организационных мер защиты
- Передача данных в страны, обеспечивающие адекватную защиту прав субъектов персональных данных
9.2 Размещение данных
Для корпоративных клиентов предусмотрена возможность выбора региона размещения данных. Для получения подробной информации свяжитесь с нами.
10. Поручение на обработку персональных данных
Настоящий раздел устанавливает условия поручения обработки персональных данных между вами как субъектом (или лицом, поручившим обработку) и ООО «КАРМАГЕЙТ» как оператором персональных данных, в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Примечание: Настоящее поручение на обработку применяется, когда КармаГейт обрабатывает персональные данные по вашему поручению. Корпоративным клиентам, которым требуется отдельное подписанное соглашение, следует обратиться по адресу legal@karmagate.com.
10.1 Определения
- «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- «Обработка» — любое действие (операция) или совокупность действий, совершаемых с персональными данными.
- «Оператор» — ООО «КАРМАГЕЙТ», осуществляющее обработку персональных данных и определяющее цели и содержание обработки.
- «Лицо, осуществляющее обработку» — лицо, обрабатывающее персональные данные по поручению оператора.
- «Субоператор» — любое третье лицо, привлечённое КармаГейт для обработки персональных данных.
10.2 Поручения по обработке
КармаГейт осуществляет обработку персональных данных исключительно в соответствии с вашими документированными поручениями, в том числе:
- Предоставление Услуг, описанных в настоящих Условиях
- Выполнение иных обоснованных документированных поручений, соответствующих настоящим Условиям
- Обработка, требуемая действующим законодательством (мы уведомим вас, если это не запрещено законом)
10.3 Обязательства по безопасности
КармаГейт принимает технические и организационные меры, обеспечивающие уровень безопасности, соответствующий степени рисков, в том числе:
- Шифрование персональных данных при передаче и хранении
- Меры по обеспечению конфиденциальности, целостности, доступности и устойчивости систем обработки
- Регулярное тестирование и оценка эффективности мер безопасности
- Процедуры восстановления доступности и доступа к персональным данным в случае инцидента
10.4 Субоператоры
Вы уполномочиваете КармаГейт привлекать субоператоров для содействия в предоставлении Услуг при соблюдении следующих условий:
- Заключение с субоператорами письменных соглашений, устанавливающих аналогичные обязательства по защите персональных данных
- Уведомление вас о любых планируемых изменениях в составе субоператоров с возможностью возражения
- Сохранение ответственности КармаГейт за соблюдение обязательств субоператорами
10.5 Права субъектов персональных данных
КармаГейт содействует вам в рассмотрении запросов субъектов персональных данных, реализующих свои права в соответствии с действующим законодательством, включая запросы на доступ, уточнение, удаление, блокирование и возражение.
10.6 Уведомление об утечке данных
КармаГейт без неоправданной задержки уведомит вас при обнаружении утечки персональных данных. Уведомление будет содержать:
- Характер утечки, включая категории и количество затронутых субъектов персональных данных
- Контактные данные ответственного за организацию обработки персональных данных
- Вероятные последствия утечки
- Принятые или планируемые меры по устранению последствий утечки
10.7 Право на проверку
КармаГейт предоставляет информацию, необходимую для подтверждения соблюдения условий настоящего поручения, и допускает проведение проверок, включая инспекции, осуществляемые вами или уполномоченным вами аудитором.
10.8 Возврат и удаление данных
По окончании предоставления Услуг КармаГейт по вашему выбору удалит или вернёт все персональные данные и уничтожит имеющиеся копии, за исключением случаев, когда хранение данных предусмотрено действующим законодательством.
11. Положения законодательства Российской Федерации (152-ФЗ)
Настоящий раздел содержит дополнительные сведения в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» для субъектов персональных данных — граждан Российской Федерации.
11.1 Категории обрабатываемых персональных данных
Мы обрабатываем следующие категории персональных данных:
- Идентификационные данные: фамилия, имя, отчество, адрес электронной почты, IP-адрес, идентификаторы учётной записи
- Коммерческие данные: приобретённые продукты или услуги, история платежей
- Данные о действиях в сети: история просмотров, взаимодействие с нашим веб-сайтом
- Данные о геолокации: общее местоположение на основе IP-адреса
- Профессиональные данные: должность, наименование организации
- Производные данные: предпочтения, определённые на основании вышеуказанных данных
11.2 Источники получения персональных данных
Мы получаем персональные данные из следующих источников:
- Непосредственно от вас (регистрация учётной записи, оплата, обращения в поддержку)
- Автоматически в ходе использования наших Услуг (файлы cookie, аналитика)
- От сторонних поставщиков услуг (платёжные системы, сервисы аналитики)
11.3 Цели сбора персональных данных
Мы используем персональные данные для:
- Предоставления Услуг и обеспечения работы службы поддержки
- Обработки транзакций и платежей
- Обеспечения безопасности и предотвращения мошенничества
- Улучшения наших продуктов и Услуг
- Маркетинговых коммуникаций (с согласия субъекта)
- Соблюдения требований законодательства
11.4 Ваши права по 152-ФЗ
В соответствии с Федеральным законом № 152-ФЗ вы обладаете следующими правами:
Право на получение сведений об обработке
Вы вправе запросить информацию о том, какие персональные данные были собраны, в каких целях они обрабатываются, кому передавались и на каком основании (ст. 14 152-ФЗ).
Право на удаление
Вы вправе требовать уничтожения ваших персональных данных, за исключением случаев, предусмотренных законодательством.
Право на уточнение
Вы вправе требовать уточнения неполных или недостоверных персональных данных.
Право на отзыв согласия
Вы вправе в любое время отозвать согласие на обработку персональных данных, направив уведомление оператору (ч. 2 ст. 9 152-ФЗ).
Право на блокирование данных
Вы вправе требовать блокирования персональных данных на период проверки их достоверности или правомерности обработки.
Защита от дискриминации
Реализация ваших прав в области персональных данных не может служить основанием для ограничения доступа к нашим Услугам.
11.5 Порядок обработки персональных данных
Мы не продаём и не передаём персональные данные третьим лицам без законных оснований
ООО «КАРМАГЕЙТ» не осуществляет продажу персональных данных. Передача данных третьим лицам осуществляется исключительно в целях и на основаниях, предусмотренных Федеральным законом № 152-ФЗ.
Вы можете управлять обработкой данных следующими способами:
- Отключение маркетинговых файлов cookie в настройках
- Отзыв согласия на обработку персональных данных
- Обращение по адресу privacy@karmagate.com
11.6 Порядок реализации прав
Для направления запроса:
- Email: privacy@karmagate.com
- Тема письма: «Запрос субъекта персональных данных»
Перед обработкой запроса мы проведём верификацию вашей личности. Вы вправе уполномочить представителя на подачу запроса от вашего имени при наличии надлежащим образом оформленной доверенности.
11.7 Уведомление Роскомнадзора
ООО «КАРМАГЕЙТ» осуществляет обработку персональных данных в соответствии с 152-ФЗ. Уведомление об обработке персональных данных направляется в Роскомнадзор в порядке, установленном законодательством Российской Федерации.
11.8 Сроки хранения
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике, если иной срок не предусмотрен законодательством. Подробнее см. раздел 5 (Сроки хранения персональных данных).
12. Требования 242-ФЗ и локализация данных
ООО «КАРМАГЕЙТ» соблюдает требования Федерального закона от 21.07.2014 № 242-ФЗ о локализации баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации.
12.1 Принципы обеспечения защиты данных
Мы соблюдаем следующие принципы обработки и защиты персональных данных:
Предотвращение ущерба
Мы принимаем меры для минимизации рисков причинения ущерба субъектам персональных данных в результате сбора и использования их данных.
Уведомление
Мы предоставляем чёткое уведомление о порядке обработки данных до или в момент их сбора.
Ограничение сбора
Мы собираем только те персональные данные, которые необходимы для заявленных целей обработки.
Целевое использование
Мы используем персональные данные исключительно в тех целях, для которых они были собраны, или в совместимых с ними целях.
Выбор субъекта
Мы предоставляем субъектам персональных данных возможность выбора в отношении сбора, использования и раскрытия их данных.
Достоверность данных
Мы принимаем разумные меры для обеспечения точности, полноты и актуальности персональных данных.
Меры безопасности
Мы обеспечиваем защиту персональных данных надлежащими мерами безопасности от рисков утраты, несанкционированного доступа, уничтожения, использования, изменения или раскрытия.
Доступ и уточнение
Субъекты персональных данных могут получить доступ к своим данным и запросить исправление недостоверной информации.
Ответственность
Мы несём ответственность за соблюдение указанных принципов и назначили ответственных за организацию обработки персональных данных.
12.2 Трансграничная передача данных
При трансграничной передаче персональных данных мы обеспечиваем соблюдение следующих требований:
- Первичный сбор и хранение персональных данных граждан РФ осуществляется на серверах, расположенных на территории Российской Федерации
- Трансграничная передача допускается только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных
- С получателями данных заключаются соглашения, устанавливающие обязательства по защите персональных данных
- Оператор сохраняет ответственность за данные, переданные третьим лицам
12.3 Серверы и инфраструктура
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона № 242-ФЗ. Для обеспечения надёжности и отказоустойчивости применяются резервное копирование и репликация данных в пределах территории РФ.
12.4 Обращения и жалобы
Если у вас есть вопросы или жалобы в отношении обработки ваших персональных данных, вы можете обратиться к нам по адресу privacy@karmagate.com. Мы рассмотрим обращение и примем меры в соответствии с внутренними процедурами. Вы также вправе обратиться в Роскомнадзор.
13. Конфиденциальность данных несовершеннолетних
Наши Услуги не предназначены для лиц, не достигших 18-летнего возраста. Мы не осуществляем сознательный сбор персональных данных несовершеннолетних. В случае обнаружения факта сбора персональных данных лица младше 18 лет без согласия законного представителя мы примем меры для их удаления.
14. Изменения настоящей Политики
Мы вправе обновлять настоящую Политику для отражения изменений в нашей практике или в связи с требованиями законодательства, операционными или нормативными причинами. Мы уведомим вас о существенных изменениях следующими способами:
- Размещение обновлённой Политики на нашем веб-сайте
- Обновление даты «Последнее обновление»
- Направление уведомления по электронной почте в случае существенных изменений
Продолжение использования Услуг после внесения изменений означает ваше согласие с обновлённой Политикой обработки персональных данных.
15. Контактная информация
Если у вас есть вопросы, замечания или запросы в отношении настоящей Политики или порядка обработки персональных данных, свяжитесь с нами:
ООО «КАРМАГЕЙТ»
Оператор персональных данных
ОГРН: 1257700313320, ИНН: 9723256378
Адрес: г. Москва, ул. Велозаводская, д. 9, кв. 23
По вопросам обработки персональных данных: privacy@karmagate.com
По юридическим вопросам: legal@karmagate.com
По вопросам безопасности: security@karmagate.com
Мы стремимся рассмотреть все обращения в течение 30 дней. Если вас не устраивает наш ответ, вы вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).