Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, как бренд Karmn («мы», «нас»), принадлежащий AX Creativ S.R.L., обрабатывает персональные данные при использовании сайтов и сервисов: karmn.services (лендинг), demo.karmn.services (демо) и app.karmn.services (приложение), а также связанных коммуникаций.

Политика разработана в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым законодательством Румынии. Инфраструктура размещена преимущественно в ЕС; при привлечении отдельных поставщиков возможна передача за пределы ЕЭЗ на условиях, описанных ниже.

2. Оператор и роли при обработке

Оператором (controller) персональных данных является:

• Юридическое лицо: AX Creativ S.R.L.
• CUI: 49475584
• TVA (VAT): RO49554432
• Юридический адрес: Jud. Iași, Mun. Iași, Șos. Nicolina, nr. 189, bir. 2, Et. 2, România
• Администратор: Begu Alexei
• Email по вопросам персональных данных: support@karmn.services

Мы выступаем оператором в отношении данных посетителей лендинга, лидов, учётных записей пользователей demo/app (например, имя, email, телефон, данные биллинга) и технических данных сервисов.

Когда клиент (автосервис или иное юрлицо) загружает в Karmn данные своих конечных клиентов, сотрудников или иные персональные данные в рамках оказания услуг, этот клиент является оператором таких данных, а AX Creativ S.R.L. — обработчиком (processor / persoană împuternicită) и обрабатывает их только по поручению клиента и в соответствии с Условиями использования и применимым DPA.

Отдельный специалист по защите данных (DPO) не назначен. По всем запросам обращайтесь на support@karmn.services.

3. Какие данные мы собираем

В зависимости от сервиса мы можем обрабатывать:

• Лендинг (karmn.services): имя и телефон либо email из форм заявки; технические данные посещения (IP, браузер, язык, время, страницы); cookie — см. раздел о cookie.
• Демо (demo.karmn.services): данные, необходимые для доступа к демо-среде (включая технические идентификаторы сессии); действия в интерфейсе в объёме, нужном для работы демо.
• Приложение (app.karmn.services): данные регистрации и профиля (имя, email, телефон, данные организации); данные подписки и оплаты (в объёме, необходимом для биллинга, через платёжных провайдеров при их подключении); данные, которые вы или ваша организация вносите в CRM (заказы, клиенты автосервиса, склад и т. п.) — в роли обработчика, если это персональные данные третьих лиц; журналы доступа и безопасности.

4. Цели и правовые основания обработки

Мы обрабатываем персональные данные для следующих целей (ст. 6 GDPR):

• Обработка заявок с лендинга и связь с вами — согласие и/или шаги к заключению договора (ст. 6(1)(a) и (b) GDPR).
• Регистрация, предоставление демо и приложения, исполнение договора — ст. 6(1)(b) GDPR.
• Обеспечение работы и безопасности сервисов — законный интерес (ст. 6(1)(f) GDPR): защита от злоупотреблений, стабильность и безопасность.
• Сохранение языка и валюты на лендинге — согласие (cookie «locale» / «currency», ст. 6(1)(a) GDPR).
• Аналитика и реклама на лендинге — согласие (Google Analytics и Meta Pixel только после принятия cookie; ст. 6(1)(a) GDPR).
• Обработка данных конечных клиентов автосервиса в app — по поручению клиента-оператора (ст. 28 GDPR) на основании договора с клиентом.
• Исполнение требований законодательства — ст. 6(1)(c) GDPR.

5. Файлы cookie

На лендинге karmn.services мы используем необходимые и функциональные cookie. Google Analytics и Meta Pixel загружаются только после выбора «Принять». Вариант «Только необходимые» не загружает эти сервисы.

Cookie на лендинге:

• locale — язык сайта (RU / EN / RO); до 1 года; функциональный.
• currency — валюта тарифов (EUR / MDL / RON); до 1 года; функциональный.
• cookie_consent — выбор cookie; до 1 года; необходимый.
• laravel_session — сессия и безопасность форм; до закрытия браузера / истечения сессии; необходимый.
• XSRF-TOKEN — защита CSRF; до закрытия браузера; необходимый.
• _ga, _ga_* — Google Analytics; до 2 лет; аналитический (после согласия).
• _fbp, _fbc — Meta Pixel; до 3 месяцев / до 90 дней; маркетинговый/аналитический (после согласия).

На demo.karmn.services и app.karmn.services могут использоваться необходимые cookie/хранилище сессии для входа и безопасности. Подробности cookie продукта могут уточняться в интерфейсе сервиса. Отключение необходимых cookie может ограничить работу форм и сервисов. Отказ от GA/Meta на лендинге: не принимайте cookie в баннере или https://tools.google.com/dlpage/gaoptout

6. Срок хранения данных

Данные из форм лендинга — до 24 месяцев с последнего контакта или до отзыва согласия — в зависимости от того, что раньше, если закон не требует дольше.

Данные учётной записи в app — пока действует аккаунт и в течение срока, необходимого для исполнения договора, биллинга и законных обязательств после закрытия (как правило, до срока исковой давности / налоговых требований).

Данные, обрабатываемые как processor по поручению клиента, хранятся в течение срока, указанного клиентом или договором, и удаляются или возвращаются после окончания обработки, если закон не требует иного.

Технические журналы сервера — обычно до 90 дней, если иное не нужно для безопасности или расследования инцидентов.

Cookie — в сроки из раздела 5.

7. Передача данных третьим лицам

Мы не продаём персональные данные. Доступ могут получать:

• Hostinger International Ltd. и иные провайдеры хостинга/инфраструктуры (ЕС).
• Google LLC (Google Analytics на лендинге) — после согласия на cookie.
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Meta Pixel) — после согласия на cookie.
• Платёжные и коммуникационные сервисы (email, WhatsApp / Viber и аналоги) — для биллинга и связи.
• Субподрядчики, привлекаемые для поддержки и развития продукта — только по договорам со ст. 28 GDPR.
• Государственные органы — только при законном основании.

С обработчиками заключаются договоры (DPA) в соответствии со ст. 28 GDPR.

8. Трансграничная передача

Основные данные сервисов обрабатываются в ЕС. При использовании Google Analytics, Meta Pixel или иных поставщиков за пределами ЕЭЗ передачи опираются на решение об адекватности (в т. ч. EU–US Data Privacy Framework, где применимо) и/или Standard Contractual Clauses (SCC) Европейской комиссии и дополнительные меры поставщиков.

9. Ваши права

В соответствии с GDPR (ст. 12–22) вы имеете право на информацию, доступ, исправление, удаление, ограничение, возражение, портабельность (где применимо), отзыв согласия и жалобу в ANSPDCP (www.dataprotection.ro) или надзорный орган страны проживания в ЕС.

Запросы по данным, которыми мы управляем как оператор: support@karmn.services. Мы ответим, как правило, в течение 30 дней.

Если вы конечный клиент автосервиса, чьи данные внесены в Karmn клиентом-оператором, направьте запрос прежде всего этому автосервису; мы поможем клиенту как обработчик в пределах договора.

10. Безопасность данных

Мы применяем организационные и технические меры: HTTPS, ограничение доступа, резервное копирование и мониторинг. Абсолютной безопасности интернет-передачи нет; мы стремимся к отраслевым стандартам, соразмерным рискам.

11. Дети

Сервисы Karmn предназначены для бизнес-пользователей. Мы сознательно не собираем данные лиц младше 16 лет. Если ребёнок передал нам данные — свяжитесь с нами для удаления.

12. Изменения политики

Мы можем обновлять Политику. Актуальная версия доступна на сайте с датой обновления. Существенные изменения доводим заметным способом (сайт и/или уведомление в сервисе).

13. Контакты

Оператор: AX Creativ S.R.L., Jud. Iași, Mun. Iași, Șos. Nicolina, nr. 189, bir. 2, Et. 2, România.

Персональные данные: support@karmn.services.

Надзорный орган (Румыния, ANSPDCP): www.dataprotection.ro.