Политика конфиденциальности

Редакция от 19 февраля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных лиц, использующих сервис Kvill (далее — «Сервис»), расположенный по адресу https://kvill.ru.

1.2. Оператором персональных данных является Индивидуальный предприниматель Леонтьев Артём Александрович (далее — «Оператор»).

1.3. Политика разработана в соответствии с:

• Конституцией Российской Федерации (ст. 23, 24);
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданским кодексом Российской Федерации;
• иными нормативно-правовыми актами Российской Федерации в области персональных данных.

1.4. Сервис предназначен для лиц, достигших 14 лет. Лица в возрасте от 14 до 18 лет могут использовать бесплатные функции Сервиса с согласия законного представителя. Для использования платных функций Пользователь должен достичь возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 14 лет. При обнаружении обработки данных лица младше 14 лет без надлежащего согласия законного представителя такие данные будут незамедлительно удалены.

1.5. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями.

2. Ответственный за организацию обработки персональных данных

2.1. Ответственным за организацию обработки персональных данных назначен ИП Леонтьев Артём Александрович (ст. 22.1 ФЗ-152).

2.2. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу электронной почты: artmlo@mail.ru (тема письма: «Персональные данные»).

3. Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).
• Обработка ПД — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД, а также определяющее цели обработки.
• Субъект ПД — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Трансграничная передача ПД — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

4. Категории субъектов и перечень обрабатываемых данных

4.1. Категории субъектов персональных данных

• Зарегистрированные пользователи — лица, создавшие учётную запись в Сервисе;
• Посетители сайта — лица, посещающие сайт Сервиса без регистрации (технические данные).

4.2. Перечень обрабатываемых персональных данных

Категория данных	Состав	Источник
Учётные данные	Адрес электронной почты, имя (при наличии), хэш пароля	Регистрация / OAuth
Пользовательский контент	Тексты запросов (промпты), загруженные файлы, сгенерированные презентации, история чатов	Использование Сервиса
Данные об использовании	История генераций, дата и время действий, выбранный тариф	Автоматически
Технические данные	IP-адрес, тип и версия браузера, операционная система, разрешение экрана	Автоматически
Платёжные данные	Информация о транзакциях (сумма, дата, статус). Полные реквизиты банковской карты не хранятся и не обрабатываются Оператором — они обрабатываются платёжным провайдером (АО «Т-Банк»)	Оплата

4.3. Оператор не собирает данные о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни или иные специальные категории персональных данных (ст. 10 ФЗ-152).

4.4. Оператор не собирает биометрические персональные данные (ст. 11 ФЗ-152).

5. Цели и правовые основания обработки

Цель обработки	Правовое основание
Регистрация и аутентификация Пользователя	Согласие субъекта ПД (ст. 6 ч. 1 п. 1 ФЗ-152)
Предоставление доступа к Сервису, генерация и редактирование презентаций	Исполнение договора (Оферты), стороной которого является субъект ПД (ст. 6 ч. 1 п. 5 ФЗ-152)
Обработка платежей и формирование чеков	Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152); исполнение обязанностей, предусмотренных законодательством (ст. 6 ч. 1 п. 2 ФЗ-152) — НК РФ, ФЗ от 27.11.2018 № 422-ФЗ
Связь с Пользователем (уведомления, техподдержка)	Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152)
Обеспечение безопасности Сервиса и предотвращение мошенничества	Осуществление прав и законных интересов оператора (ст. 6 ч. 1 п. 7 ФЗ-152) при условии, что при этом не нарушаются права и свободы субъекта ПД
Улучшение качества Сервиса и аналитика использования	Согласие субъекта ПД (ст. 6 ч. 1 п. 1 ФЗ-152). Аналитика проводится исключительно на обезличенных данных
Трансграничная передача данных для функционирования Сервиса	Согласие субъекта ПД (ст. 12 ФЗ-152)

6. Действия (операции) с персональными данными

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации (информационных систем) и без использования таких средств (при обработке обращений).

7. Трансграничная передача данных

7.1. Для функционирования Сервиса персональные данные передаются за пределы Российской Федерации в соответствии со ст. 12 ФЗ-152. Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в установленном порядке.

Страны, обеспечивающие адекватную защиту прав субъектов ПД

Получатель	Страна	Цель передачи	Передаваемые данные
Supabase Inc. (инфраструктура AWS, eu-central-1)	Федеративная Республика Германия (Франкфурт)	Хранение учётных записей, базы данных, аутентификация	Email, имя, хэш пароля, пользовательский контент, история генераций

Германия является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (Конвенция 108) и входит в перечень стран, обеспечивающих адекватную защиту прав субъектов ПД (Приказ Роскомнадзора от 05.08.2022 № 128).

Страны, не входящие в перечень стран с адекватной защитой

Получатель	Страна	Цель передачи	Передаваемые данные
Anthropic, PBC	Соединённые Штаты Америки	Обработка текстовых запросов и генерация контента с использованием AI (API Claude)	Тексты запросов, содержимое загруженных файлов (без идентифицирующих данных Пользователя)
Google LLC	Соединённые Штаты Америки	OAuth-аутентификация (при авторизации через Google)	Адрес электронной почты, имя

7.2. Передача персональных данных в Соединённые Штаты Америки осуществляется на основании согласия субъекта персональных данных (ст. 12 ч. 4 ФЗ-152). Дополнительные меры защиты при передаче в США:

• шифрование данных при передаче (TLS 1.2 и выше);
• минимизация передаваемых данных — в Anthropic передаётся только текст запроса и содержимое файлов, без персональных идентификаторов Пользователя (email, имя);
• наличие соглашений об обработке данных (Data Processing Agreements) с каждым получателем;
• Anthropic, PBC не использует данные, переданные через API, для обучения или улучшения моделей искусственного интеллекта.

Передача данных на территории Российской Федерации

Получатель	Цель передачи	Передаваемые данные
АО «Т-Банк» (Россия)	Обработка платежей (интернет-эквайринг)	Платёжные данные обрабатываются банком. Оператор не хранит и не обрабатывает реквизиты банковских карт

7.3. Передача персональных данных третьим лицам осуществляется на основании договоров (поручений на обработку), обеспечивающих конфиденциальность и безопасность данных в соответствии с требованиями ФЗ-152.

7.4. Пользователь вправе отозвать согласие на трансграничную передачу данных, направив уведомление на artmlo@mail.ru. В этом случае использование Сервиса станет невозможным, учётная запись будет деактивирована, а персональные данные — уничтожены в порядке, установленном разделом 9.

8. Локализация персональных данных

8.1. В соответствии с ч. 5 ст. 18 ФЗ-152 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Трансграничная передача персональных данных, ранее собранных с использованием баз данных на территории Российской Федерации, осуществляется в соответствии с разделом 7 настоящей Политики.

9. Хранение и уничтожение данных

9.1. Сроки хранения

Категория данных	Срок хранения
Учётные данные	В течение всего срока существования учётной записи и 30 дней после её удаления
Пользовательский контент (презентации, чаты)	До удаления Пользователем или учётной записи
Технические логи (IP-адрес, user agent)	Не более 90 дней
Платёжные данные (информация о транзакциях)	В соответствии с требованиями налогового законодательства — не менее 4 лет (ст. 23 НК РФ, ФЗ от 27.11.2018 № 422-ФЗ)
Данные у AI-провайдера (Anthropic)	Не более 30 дней с момента обработки запроса (используются исключительно для мониторинга злоупотреблений)

9.2. Порядок уничтожения

• При удалении учётной записи персональные данные удаляются из основной базы данных в течение 30 дней.
• Резервные копии, содержащие персональные данные, уничтожаются в соответствии с политикой ротации — не более 90 дней.
• Данные в системах третьих лиц удаляются в соответствии с условиями соглашений об обработке данных (DPA) с соответствующими получателями.
• Уничтожение производится способом, исключающим дальнейшую обработку персональных данных.
• Данные, хранение которых предусмотрено законодательством (платёжные данные), сохраняются в течение установленных сроков и уничтожаются по их истечении.

По истечении сроков хранения данные удаляются или обезличиваются.

10. Обработка данных с использованием искусственного интеллекта

10.1. Сервис использует технологию генеративного искусственного интеллекта (Anthropic, PBC, модели Claude) для создания и редактирования презентаций. Обработка запросов осуществляется в полностью автоматическом режиме без участия человека.

10.2. Как обрабатываются запросы: текстовые запросы (промпты) и загруженные файлы передаются AI-провайдеру (Anthropic, PBC, Соединённые Штаты Америки) через защищённый API (TLS 1.2+) для генерации контента. При передаче запроса не передаются персональные идентификаторы Пользователя (email, имя, идентификатор учётной записи).

10.3. Использование данных для обучения моделей: Anthropic, PBC не использует данные, переданные через коммерческий API, для обучения или улучшения моделей искусственного интеллекта. Запросы и результаты генерации являются данными Пользователя.

10.4. Хранение данных AI-провайдером: Anthropic хранит данные запросов API не более 30 дней исключительно с целью мониторинга злоупотреблений и обеспечения безопасности, после чего данные автоматически удаляются.

10.5. Ограничения: Сервис не гарантирует уникальность, точность или полноту сгенерированного контента. Результаты генерации могут совпадать с результатами других пользователей при схожих запросах. Ответственность за проверку и использование контента лежит на Пользователе.

11. Права субъекта персональных данных

В соответствии с ФЗ-152 Пользователь имеет право:

• Доступ (ст. 14) — получить информацию об обрабатываемых персональных данных, целях и способах обработки, лицах, имеющих доступ к данным;
• Уточнение (ст. 14 ч. 2 п. 2) — обновить или исправить свои персональные данные;
• Удаление (ст. 21) — потребовать удаления (уничтожения) персональных данных;
• Блокирование (ст. 21) — потребовать блокирования персональных данных;
• Отзыв согласия (ст. 9 ч. 2) — отозвать согласие на обработку персональных данных в любой момент;
• Возражение (ст. 15) — возражать против обработки ПД в целях маркетинга;
• Обжалование — обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Порядок реализации прав

11.1. Для реализации прав направьте запрос на artmlo@mail.ru с темой «Персональные данные».

11.2. Для подтверждения личности при обращении субъект персональных данных указывает адрес электронной почты, привязанный к учётной записи в Сервисе. Оператор вправе запросить дополнительные сведения для идентификации субъекта.

11.3. Сроки обработки запросов:

• Предоставление информации о ПД — в течение 10 рабочих дней с момента получения запроса (ст. 14 ч. 4 ФЗ-152);
• Уточнение данных — в течение 7 рабочих дней (ст. 21 ч. 2 ФЗ-152);
• Удаление / уничтожение данных — в течение 30 дней с момента получения запроса (ст. 21 ч. 3 ФЗ-152).

Последствия отзыва согласия

11.4. При отзыве согласия на обработку персональных данных:

• Учётная запись Пользователя деактивируется;
• Персональные данные уничтожаются в течение 30 дней, за исключением данных, хранение которых предусмотрено законодательством (платёжные данные — не менее 4 лет в соответствии с налоговым законодательством);
• Оператор прекращает обработку ПД, за исключением случаев, когда обработка необходима в силу закона (ст. 6 ч. 1 п. 2 ФЗ-152).

12. Согласие на обработку персональных данных

12.1. Согласие на обработку персональных данных оформляется Пользователем в качестве отдельного волеизъявления, не объединённого с иными документами (Офертой, пользовательским соглашением), в соответствии с требованиями ст. 9 ФЗ-152 (в редакции Федерального закона от 08.08.2024 № 233-ФЗ).

12.2. Согласие на трансграничную передачу персональных данных в страны, не обеспечивающие адекватной защиты прав субъектов ПД (Соединённые Штаты Америки), оформляется отдельно.

12.3. Согласие считается полученным при совершении Пользователем активного действия (установка отметки в соответствующем поле) при регистрации в Сервисе. Предустановленные отметки (pre-checked) не допускаются.

12.4. Оператор ведёт учёт полученных согласий (дата, время, IP-адрес, содержание согласия) для подтверждения факта их получения.

13. Cookies и технические данные

13.1. Сервис использует технические cookies и механизм localStorage браузера для:

• поддержания сессии аутентификации (токены доступа);
• сохранения пользовательских настроек (тема оформления).

13.2. Технические cookies необходимы для работы Сервиса и не могут быть отключены без потери функциональности.

13.3. Данные localStorage хранятся только в браузере Пользователя и не передаются третьим лицам.

13.4. На момент публикации настоящей Политики Сервис не использует сторонние аналитические системы (Яндекс.Метрика, Google Analytics) и рекламные трекеры. В случае подключения аналитических систем настоящая Политика будет обновлена.

13.5. При загрузке страниц Сервиса браузер Пользователя направляет запрос к серверам Google LLC (fonts.googleapis.com) для получения веб-шрифтов. При этом Google может получать IP-адрес Пользователя. Данная передача осуществляется автоматически браузером и необходима для корректного отображения Сервиса.

14. Меры безопасности

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (ст. 19 ФЗ-152):

• шифрование данных при передаче (HTTPS/TLS 1.2+);
• хэширование паролей с использованием криптографических алгоритмов;
• ограничение доступа к серверам и базам данных;
• Row Level Security (RLS) — изоляция данных Пользователей на уровне базы данных;
• регулярное обновление программного обеспечения;
• хранение API-ключей и секретов в защищённых переменных окружения.

Реагирование на инциденты безопасности

14.2. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор:

• уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента (ст. 21.1 ФЗ-152);
• проводит внутреннее расследование и направляет отчёт о его результатах в Роскомнадзор в течение 72 часов;
• уведомляет пострадавших субъектов персональных данных в кратчайшие сроки;
• принимает меры по минимизации последствий и предотвращению повторных инцидентов.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://kvill.ru/privacy.

15.2. При внесении существенных изменений в условия обработки персональных данных (новые цели обработки, новые получатели данных, изменение сроков хранения) Оператор уведомляет Пользователей по электронной почте, указанной при регистрации.

15.3. Если изменения существенно расширяют объём обработки персональных данных или круг получателей, Оператор запрашивает повторное согласие Пользователя.

15.4. Продолжение использования Сервиса после уведомления об изменении Политики означает согласие с её новой редакцией.

16. Реквизиты Оператора