Политика конфиденциальности

Последнее обновление: 29 октября 2026 г.

Эта Политика конфиденциальности объясняет, как KissMySkills собирает, использует и раскрывает ваши персональные данные, когда вы посещаете kissmyskills.com или совершаете там покупки, пользуетесь приложениями KissMySkills или иным образом общаетесь с нами (вместе — «Сервисы»). Сайт и приложения работают на нашем собственном программном обеспечении, размещённом в Cloudflare; платежи обрабатывает Stripe. Если наши Условия обслуживания и эта Политика противоречат друг другу, в вопросах сбора, обработки и раскрытия ваших персональных данных действует эта Политика.

Пожалуйста, внимательно прочитайте эту Политику. Пользуясь Сервисами, вы подтверждаете, что прочитали её и понимаете, как мы собираем, используем и раскрываем вашу информацию.

Кто мы

Контролёром ваших персональных данных является Dzmitry Pliachko KREAL, ведущий деятельность под названием KissMySkills, ul. Stanisława Drabika 63/19, 52-131 Wrocław, Польша, NIP (номер плательщика НДС) PL8992909337, REGON 520256406 («KissMySkills», «мы»). Контакты: hello@kissmyskills.com, телефон +48 699 810 680.

Политика распространяется на: сайт kissmyskills.com; приложения KissMySkills: AI CRM (crm.kissmyskills.com и app.kissmyskills.com), коннектор KissMySkills для ИИ-ассистентов (mcp.kissmyskills.com), Receptionist, Contracts, а также бесплатные и платные инструменты на kissmyskills.com; доставку файлов и наш ящик поддержки. Для данных, которые компания вносит в своё рабочее пространство в наших приложениях, контролёром является эта компания, а мы выступаем её обработчиком. См. Приложения KissMySkills: данные, которые вы вносите.

Какие персональные данные мы собираем

«Персональные данные» — это информация, которая идентифицирует вас или другого человека либо может быть разумно с вами или с ним связана. Сюда не входит информация, собранная анонимно или обезличенная так, что по ней нельзя вас установить. В зависимости от того, как вы пользуетесь Сервисами, мы можем собирать:

• Контактные данные: имя, адрес для выставления счёта, номер телефона и адрес электронной почты.
• Финансовые данные: сведения о транзакции, тип способа оплаты и его последние цифры, подтверждение платежа и страну для выставления счёта. Номера карт и другие полные платёжные данные обрабатывает Stripe; мы их никогда не видим.
• Данные аккаунта: ваш аккаунт KissMySkills (адрес эл. почты, внутренний ID пользователя, способ входа: код по почте или Google), ваш план и статус пробного периода, покупки и настройки.
• Данные о транзакциях: товары, которые вы просматриваете, переносите в оплату или покупаете, ваши подписки, счета и прошлые транзакции, включая покупки в нашем прежнем магазине на Shopify (хранятся для бухгалтерии).
• Данные аккаунта в приложениях: адрес эл. почты, внутренний ID пользователя, ваш план и статус пробного периода, время входа и одноразовые коды входа, которые мы отправляем по почте (хранятся только в виде хеша и действуют 15 минут). Когда вы принимаете наши Условия, мы записываем версию Условий, время, вашу страну и краткое описание браузера.
• Данные коннектора: название ИИ-клиента, который вы подключаете, OAuth-токены, которые его авторизуют (хранятся в виде хеша), и журнал того, какие инструменты и скилы он использовал, включая короткие поисковые запросы.
• Содержимое рабочего пространства: контакты, сделки, задачи, комментарии, кандидаты, расшифровки чата на сайте, договоры и другое содержимое, которое вы или ваша команда вносите в приложения. См. Приложения KissMySkills: данные, которые вы вносите.
• Переписка с нами: то, что вы пишете нам, например запрос в поддержку.
• Отзывы: если вы решите отправить отзыв через своего ИИ-ассистента (коннектор KissMySkills) или AI CRM, мы сохраняем одобренный вами текст, ID вашего аккаунта, ваш план и адрес эл. почты, чтобы ответить и сообщить, когда изменение будет сделано.
• Данные об устройстве и использовании: ваше устройство, браузер и сетевое подключение, IP-адрес и другие идентификаторы, а также как и когда вы пользуетесь Сервисами. В приложениях эти данные связаны с внутренним ID пользователя и никогда — с адресом эл. почты. См. Cookies и аналитика.

Откуда мы их получаем

• Непосредственно от вас — когда вы создаёте аккаунт, покупаете, пользуетесь Сервисами или пишете нам.
• Автоматически — с вашего устройства, когда вы пользуетесь Сервисами, в том числе через cookies и похожие технологии.
• От наших поставщиков услуг — когда они собирают или обрабатывают персональные данные по нашему поручению, например Stripe при оплате (статус платежа, страна для счёта, номер плательщика НДС) и Google, когда вы выбираете «Войти через Google» (ваш адрес эл. почты и имя).
• От компании, которая пользуется нашими приложениями — когда она вносит ваши данные в своё рабочее пространство (например, как контакт, лид или кандидата) или когда вы оставляете свои данные в её чате Receptionist.

Как мы их используем и правовые основания

Мы используем персональные данные, чтобы:

• Предоставлять и улучшать Сервисы: обрабатывать платежи и заказы, доставлять файлы, обеспечивать работу аккаунта и приложений, выполнять вход, отправлять уведомления об аккаунте и заказах, оказывать поддержку и понимать, какие функции и продукты полезны, чтобы их улучшать.
• Отправлять вам маркетинг: присылать маркетинговые письма, если вы на них согласились, и измерять эффективность маркетинга на сайте после того, как вы приняли аналитические или маркетинговые cookies.
• Обеспечивать безопасность Сервисов: аутентифицировать вас, предотвращать мошенничество и злоупотребления, применять лимиты и расследовать подозрительную активность.
• Общаться с вами: отвечать на вопросы и поддерживать деловые отношения.
• Выполнять требования закона: вести бухгалтерский и налоговый учёт, отвечать на законные запросы, а также устанавливать, осуществлять или защищать правовые требования.

Согласно Общему регламенту ЕС о защите данных (GDPR) мы опираемся на следующие правовые основания:

Цель	Правовое основание
Продажа продуктов, доставка файлов, работа аккаунта и приложений, вход, поддержка	Исполнение договора (ст. 6(1)(b) GDPR)
Обработка платежей, подписки, квитанции и счета через Stripe	Исполнение договора (ст. 6(1)(b) GDPR); обязанность по закону для счетов (ст. 6(1)(c) GDPR)
Выставление счетов, бухгалтерский и налоговый учёт	Обязанность по закону (ст. 6(1)(c) GDPR), польское бухгалтерское и налоговое законодательство
Безопасность, предотвращение мошенничества и злоупотреблений (включая Stripe Radar в платежах), лимиты, служебные оповещения, подтверждение принятия Условий, защита от правовых требований	Законные интересы (ст. 6(1)(f) GDPR)
Продуктовая аналитика в приложениях и служебные письма, например напоминания о пробном периоде	Законные интересы (ст. 6(1)(f) GDPR); вы можете возразить в любой момент
Одно письмо-напоминание о начатой, но не завершённой оплате	Законные интересы (ст. 6(1)(f) GDPR); вы можете возразить в любой момент
Анонимная статистика магазина	Законные интересы (ст. 6(1)(f) GDPR)
Аналитические и рекламные cookies на сайте, маркетинговые письма	Согласие (ст. 6(1)(a) GDPR); вы можете отозвать его в любой момент
Отзывы, которые вы решили отправить	Согласие (ст. 6(1)(a) GDPR)

Адрес эл. почты необходим, чтобы покупать у нас или пользоваться приложениями; без него мы не можем создать аккаунт.

Приложения KissMySkills: данные, которые вы вносите

Кто за что отвечает. По вашему собственному аккаунту (эл. почта, план, заказы, вход, аналитика) контролёр — мы, в соответствии с этой Политикой. По содержимому, которое компания вносит в своё рабочее пространство (люди в её CRM, её лиды, кандидаты, посетители чата на сайте или контрагенты по договорам), контролёр — эта компания, а мы обрабатываем данные по её поручению в соответствии с нашим Соглашением об обработке данных. Если ваши данные находятся в чужом рабочем пространстве, сначала обратитесь к этой компании; если вы обратитесь к нам, мы перешлём ей ваш запрос.

Хостинг и безопасность. Сайт и приложения работают на Cloudflare. Наши субобработчики перечислены на kissmyskills.com/pages/subprocessors. Наши меры безопасности описаны на kissmyskills.com/pages/security.

Удаление аккаунта. Вы можете удалить аккаунт самостоятельно в любой момент: в AI CRM в разделе Settings > Profile > «Delete account» или попросив своего ИИ-ассистента запустить инструмент коннектора delete_my_account. Удаление аккаунта KissMySkills также удаляет аккаунт CRM и отключает все подключённые ИИ-клиенты и сессии. Администраторы рабочего пространства также могут экспортировать и удалить его целиком в Settings.

Как мы используем ИИ

Мы не обучаем ИИ-модели на ваших данных или на содержимом какого-либо рабочего пространства, и нашим поставщикам это тоже запрещено.

Ваш собственный ИИ-ассистент. Когда вы подключаете Claude, ChatGPT или другого ассистента через коннектор KissMySkills, этот ассистент читает и изменяет ваше рабочее пространство по вашим указаниям, с доступом, который вы одобрили. Его поставщик обрабатывает эти данные по вашему собственному договору с ним; он не является нашим субобработчиком. Вы можете отключить его в любой момент и завершить все сессии.

Receptionist. Receptionist отвечает посетителям сайта ответами, которые настроил владелец сайта, а окно чата помечено как ИИ-ассистент. Чтобы сформулировать ответ, он использует открытую ИИ-модель на Cloudflare Workers AI; модели передаются вопрос посетителя (без адресов эл. почты и номеров телефонов) и несколько настроенных ответов. Владелец сайта может это отключить. Receptionist не принимает решений, влекущих для посетителей юридические или аналогичные значимые последствия.

Инструменты. Некоторые инструменты на kissmyskills.com используют открытые ИИ-модели на Cloudflare Workers AI для обработки отправленного вами текста. Мы не передаём ваши данные сторонним поставщикам ИИ-моделей. Подробнее: AI Terms.

Кому мы их передаём

Мы раскрываем персональные данные только тогда, когда это нужно для указанных выше целей:

Наши поставщики услуг (обработчики):

• Stripe (Stripe Payments Europe, Limited, Ирландия; Stripe, Inc., США): оплата, платежи, подписки (Stripe Billing), клиентский портал, расчёт налогов (Stripe Tax), предотвращение мошенничества (Radar) и квитанции. В отношении части обработки — например, предотвращения мошенничества и собственных обязанностей регулируемого платёжного провайдера — Stripe выступает самостоятельным контролёром в соответствии с Политикой конфиденциальности Stripe.
• Cloudflare: хостинг сайта и приложений, базы данных, хранение и доставка файлов, ИИ-модели для Receptionist и инструментов, безопасность и защита от ботов.
• Resend: транзакционные письма — коды входа, подтверждения заказов, ссылки на скачивание и напоминания об оплате. Квитанции об оплате и счета отправляет Stripe.
• Zoho Mail EU: наш ящик поддержки.
• PostHog EU: продуктовая аналитика (на сайте — только с вашего согласия).
• Google: Google Analytics 4 на сайте (с вашего согласия) и вход через Google, если вы его выбираете.

Полный список с местоположением и механизмами передачи — на kissmyskills.com/pages/subprocessors. Внутренние оповещения для нашей команды не содержат имён и адресов эл. почты.

Мы также раскрываем персональные данные:

• По вашей просьбе или с вашего согласия — например, когда вы подключаете своего ИИ-ассистента через коннектор.
• В связи с корпоративной сделкой, такой как слияние или банкротство; для выполнения требований закона (включая законные запросы органов власти, см. страницу Government Requests); для обеспечения соблюдения наших условий и для защиты Сервисов, наших прав и прав других лиц.

Мы не продаём ваши персональные данные.

Наш прежний магазин

До переезда на нашу собственную платформу наш магазин работал на Shopify. Данные о заказах и клиентах за этот период мы храним для бухгалтерии (см. Как долго мы их храним), и они могут оставаться у Shopify в соответствии с Shopify Consumer Privacy Policy, пока Shopify не удалит их после закрытия нашего магазина у него. Для новых заказов Shopify больше не является обработчиком.

Сторонние сайты и ссылки

Сервисы могут содержать ссылки на сайты или платформы третьих лиц. Если вы переходите по таким ссылкам, ознакомьтесь с их политиками конфиденциальности и безопасности. Мы не отвечаем за конфиденциальность и безопасность этих сайтов. Информация, которой вы делитесь в публичных или полупубличных местах, включая сторонние соцсети, может быть видна другим пользователям этих платформ.

Международная передача данных

Мы находимся в Польше и по возможности храним персональные данные в Европейской экономической зоне (ЕЭЗ) (Stripe Payments Europe в Ирландии, PostHog EU в Германии, Zoho Mail в ЕС). Некоторые поставщики находятся в США или могут получать доступ к данным оттуда (Cloudflare, Stripe, Inc., Resend, Google). Для такой передачи мы опираемся на решение Европейской комиссии об адекватности (включая EU-US Data Privacy Framework, если получатель сертифицирован) или на Стандартные договорные условия (Имплементационное решение (ЕС) 2021/914), либо на аналогичные британские инструменты для данных из Великобритании. Копию гарантий можно запросить по адресу hello@kissmyskills.com.

Как долго мы их храним

Ни одна мера безопасности не идеальна, и отправляемая нам информация может быть не защищена при передаче, поэтому не отправляйте чувствительную информацию по незащищённым каналам. Наши меры безопасности описаны на kissmyskills.com/pages/security.

Мы храним персональные данные только столько, сколько нужно для указанных целей, а затем удаляем их автоматически или по графику:

Данные	Срок хранения
Заказы, счета, платёжные записи (Stripe и наш прежний магазин на Shopify)	5 лет с конца календарного года, в котором возникла налоговая обязанность, как требует польское бухгалтерское и налоговое законодательство
Записи о клиентах и подписках в Stripe	Пока подписка активна, затем как платёжные записи
Начатая, но не завершённая оплата	Stripe хранит незавершённую оплату; ссылка в нашем единственном напоминании действует 30 дней
Аккаунт в приложениях (эл. почта, план, история входов)	Пока существует аккаунт. Вы можете удалить его сами в любой момент (см. Удаление аккаунта)
Подтверждение принятия наших Условий после удаления аккаунта	3 года после удаления, в сокращённом виде: внутренний ID, версия Условий и время
Коды входа	15 минут
Сессия входа на сайте	7 дней
Сессия входа в CRM	Завершается после 7 дней бездействия и не позже чем через 30 дней
Авторизации коннектора	Токены доступа — 1 час; токены обновления — до 90 дней, если не отозваны
Удалённые вами рабочие пространства CRM	Можно восстановить в течение 30 дней, затем удаляются окончательно; из резервных копий — ещё в течение 30 дней
Разговоры и сообщения Receptionist	180 дней после последней активности в разговоре
Лиды и бронирования Receptionist	24 месяца
Журналы использования коннектора (использованные инструменты и скилы, короткие запросы, журнал уведомлений)	12 месяцев
События процесса входа	6 месяцев
События использования продукта в CRM	180 дней
Журнал административного доступа к CRM	24 месяца
Служебные оповещения для нашей команды	12 месяцев
Отзывы	24 месяца
Письма в поддержку	3 года после окончания переписки
Ссылки на скачивание файлов	Действуют 30 дней
Ваш выбор по cookies	6 месяцев, в вашем браузере
Анонимная статистика магазина	90 дней
Продуктовая аналитика (PostHog EU)	До 12 месяцев
Google Analytics 4 на сайте	14 месяцев

Мы можем хранить данные дольше, если этого требует закон или если это нужно для установления, осуществления или защиты правовых требований.

Ваши права

В зависимости от места вашего проживания у вас могут быть некоторые или все перечисленные ниже права. Они не абсолютны и могут действовать только при определённых условиях.

• Доступ. Запросить копию персональных данных, которые мы о вас храним.
• Удаление. Попросить нас удалить ваши персональные данные. Аккаунт в приложениях вы можете удалить и сами (см. Удаление аккаунта).
• Исправление. Попросить исправить неточные данные.
• Переносимость. Получить свои персональные данные в переносимом формате и попросить передать их третьему лицу.
• Отказ от продажи или передачи для таргетированной рекламы. Мы не продаём ваши персональные данные и не передаём их для таргетированной рекламы. Аналитические и рекламные cookies выключены, пока вы их не примете, и вы можете изменить выбор в любой момент в «Настройках cookies» в подвале сайта. Поэтому сигнал Global Privacy Control на нашем сайте не нужен; на другие сигналы «Do Not Track» мы не реагируем.
• Настройки рассылок. Вы можете отписаться от рекламных писем в любой момент по ссылке в них. Нерекламные письма об аккаунте или заказах мы можем отправлять и дальше.

Если вы живёте в Великобритании или ЕЭЗ, у вас также есть следующие права в пределах местного законодательства:

• Возражение и ограничение. Вы можете попросить прекратить или ограничить обработку для определённых целей. Если мы опираемся на законные интересы, вы можете в любой момент возразить по причинам, связанным с вашей ситуацией, а против прямого маркетинга — всегда.
• Отзыв согласия. Если мы опираемся на согласие, вы можете отозвать его в любой момент. Это не влияет на обработку до отзыва.

Как реализовать свои права. Напишите на hello@kissmyskills.com с адреса, привязанного к вашему аккаунту. Мы отвечаем в течение месяца (для сложных запросов срок может быть продлён на два месяца; мы объясним почему). Возможно, нам понадобится подтвердить вашу личность, прежде чем выполнить запрос. Вы можете действовать через уполномоченного представителя; мы попросим подтверждение полномочий и, возможно, проверим вашу личность напрямую. Мы не будем дискриминировать вас за реализацию ваших прав.

Жалобы

Пожалуйста, сначала свяжитесь с нами: hello@kissmyskills.com. Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в государстве — члене ЕС, где вы живёте, работаете или где произошло предполагаемое нарушение (список органов ЕЭЗ). Наш ведущий надзорный орган — Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Варшава, Польша, uodo.gov.pl.

Cookies и аналитика

Сайт (kissmyskills.com). Пока вы не сделали другой выбор в нашем cookie-баннере, мы используем только cookies, необходимые для входа, корзины, оплаты и безопасности. Аналитические cookies (Google Analytics 4, PostHog EU) устанавливаются только после того, как вы их приняли. Stripe устанавливает собственные cookies на своих страницах оплаты для предотвращения мошенничества. Вы можете изменить выбор в любой момент в «Настройках cookies» в подвале сайта. Подробнее: Политика cookies.

Анонимная статистика магазина. Когда вы просматриваете товары, добавляете их в корзину или ищете на kissmyskills.com, мы записываем товар или поисковый запрос (без адресов эл. почты, номеров телефонов и подобных персональных данных), вашу страну и анонимный код посетителя. Код выводится из случайного значения, которое меняется каждый день и хранится не дольше примерно 26 часов, поэтому визиты в разные дни нельзя связать между собой; cookies при этом не устанавливаются. Мы используем это только для того, чтобы понять, какие скилы интересны посетителям. Обработка идёт в Cloudflare, данные удаляются через 90 дней. Правовое основание: наш законный интерес в улучшении каталога (ст. 6(1)(f) GDPR).

Приложения (страницы входа и CRM). Мы используем PostHog EU Cloud (Франкфурт, Германия), чтобы измерять, какие шаги и функции используются, отслеживать ошибки и воспроизводить сессии для отладки; весь текст и все поля ввода при этом скрыты. Пользователи идентифицируются по внутреннему ID, а не по эл. почте, и перед отправкой из ссылок удаляются параметры запроса. PostHog устанавливает собственный (first-party) cookie.

Полный список cookies со сроками действия — в нашей Политике cookies. Виджет чата Receptionist не устанавливает cookies; он хранит разговор только в хранилище сессии вкладки вашего браузера.

Дети

Сервисы не предназначены для детей, и мы сознательно не собираем персональные данные лиц, не достигших совершеннолетия по законам вашей страны. Приложения KissMySkills — это бизнес-инструменты, и они не предназначены для лиц младше 16 лет. Если вы родитель или опекун ребёнка, который передал нам персональные данные, свяжитесь с нами, и мы их удалим. Нам фактически не известно о том, что мы «передаём» или «продаём» (в значении применимого закона) персональные данные лиц младше 16 лет.

Изменения этой Политики

Мы можем обновлять эту Политику, например чтобы отразить изменения в нашей практике или по юридическим и регуляторным причинам. Мы опубликуем обновлённую Политику на этой странице, изменим дату «Последнего обновления» и уведомим вас, если этого требует закон.

Последнее изменение (29 октября 2026 г.): магазин переехал с Shopify на нашу собственную платформу в Cloudflare; платежи теперь обрабатывает Stripe; Shopify больше не является обработчиком; Политика cookies стала отдельным документом.

Контакты

С вопросами об этой Политике или для реализации своих прав пишите на hello@kissmyskills.com или по адресу:

Dzmitry Pliachko KREAL (KissMySkills)
ul. Stanisława Drabika 63/19
52-131 Wrocław, Польша
NIP (номер плательщика НДС): PL8992909337
REGON: 520256406
Телефон: +48 699 810 680

Вопросы безопасности: security@kissmyskills.com.

Этот перевод предоставлен для удобства. В случае расхождений действует английская версия.