// LEGAL · v1.1

Политика конфиденциальности
приложения и сервиса KimikERP

Действует с 3 сентября 2026 г. · ООО «КИТ» · Веб, iOS (App Store), Android (RuStore)

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей приложения и сервиса KimikERP (далее — «Сервис») — системы управления строительными проектами. Политика распространяется на веб-версию Сервиса и на мобильные приложения для iOS и Android, распространяемые через App Store и RuStore.

Оператор персональных данных:

ОператорООО «КИТ»

ИНН5040200848

ОГРН1265000031372

Адрес140170, МО, г. Бронницы, ул. Светлая, 22

Emailak@kitvit.ru

Телефон+7 (915) 112-59-99

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации. Используя Сервис, вы подтверждаете, что ознакомлены с настоящей Политикой.

2. Роли: Оператор и Клиент

Сервис используется организациями (далее — «Клиент») для управления собственными проектами и персоналом.

В отношении данных, которые пользователь предоставляет при регистрации и использовании Сервиса от своего имени (учётная запись, контактные данные), Оператором является ООО «КИТ».
В отношении персональных данных работников и иных лиц, которые Клиент вносит в Сервис, Оператором выступает сам Клиент, а ООО «КИТ» осуществляет их обработку по поручению Клиента (ч. 3 ст. 6 № 152-ФЗ) на условиях договора и исключительно в объёме, необходимом для работы Сервиса.

3. Категории обрабатываемых данных

В зависимости от роли пользователя могут обрабатываться:

Идентификационные и контактные данные: ФИО, адрес электронной почты, номер телефона, фотография профиля.
Данные учётной записи: логин, хэш пароля, роль, язык, настройки.
Кадровые данные работников: должность, отдел, дата найма, статус занятости, ставка оплаты, профессиональные навыки.
Данные об использовании: задачи, документы, вложения, сообщения чата (в т.ч. фото и голосовые), записи журналов аудита.
Данные устройства для push-уведомлений: токен устройства, идентификатор установки, версия приложения.
Данные мобильной аналитики и диагностики: обезличенный идентификатор установки приложения, модель устройства, версия операционной системы и приложения, факты запусков и сессий, события использования разделов приложения, технические отчёты об ошибках и аварийных завершениях.
Технические данные: IP-адрес, тип устройства и браузера, время сессий.

4. Цели и правовые основания обработки

Обработка осуществляется в следующих целях и на следующих основаниях:

Предоставление функций Сервиса, аутентификация и авторизация — исполнение договора (ст. 6 ч. 1 п. 5 № 152-ФЗ).
Обработка кадровых и проектных данных, вносимых Клиентом, — по поручению Клиента как Оператора.
Направление уведомлений о задачах, документах и сообщениях — согласие субъекта и исполнение договора.
Аналитика и улучшение Сервиса, диагностика сбоев и обеспечение безопасности — законные интересы Оператора при соблюдении прав субъектов.
Исполнение требований законодательства РФ.

Обработка производится при добровольном предоставлении данных; согласие может быть отозвано (см. раздел 8).

5. Хранение, защита и локализация данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ, № 242-ФЗ).

Данные хранятся на защищённых серверах с применением шифрования при передаче и разграничения доступа. Применяются технические и организационные меры защиты от несанкционированного доступа, изменения, раскрытия и уничтожения. Доступ предоставляется только уполномоченным лицам.

6. Сроки хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки:

данные учётной записи — на период действия учётной записи;
кадровые и проектные данные — в течение срока использования Сервиса Клиентом либо до их удаления Клиентом;
после удаления учётной записи данные удаляются или обезличиваются в срок не более 30 дней, за исключением сведений, подлежащих хранению в силу закона.

Согласие действует до достижения целей обработки либо до его отзыва.

7. Передача данных и привлекаемые лица

Мы не продаём и не передаём персональные данные третьим лицам, кроме случаев, предусмотренных законодательством РФ, и следующих поставщиков услуг, привлекаемых для работы Сервиса:

поставщик серверной инфраструктуры и хранилища файлов (на территории РФ);
сервис отправки электронной почты Unisender (РФ) — для доставки сервисных писем (уведомления, восстановление доступа);
сервис мобильной аналитики и мониторинга сбоев AppMetrica (АО «Яндекс», РФ) — обрабатывает обезличенный идентификатор установки, характеристики устройства, события использования приложения и отчёты об ошибках. Данные обрабатываются на территории Российской Федерации и используются исключительно для оценки стабильности и улучшения приложения.
служба доставки push-уведомлений Apple Push Notification service (Apple Inc., США) — при использовании приложения на устройствах Apple передаётся токен устройства и служебные метаданные;
служба доставки push-уведомлений Firebase Cloud Messaging (Google LLC, США) — при использовании приложения на устройствах Android передаётся токен устройства и служебные метаданные.

Передача данных в Apple Inc. и Google LLC является трансграничной передачей в государство, не обеспечивающее адекватной защиты прав субъектов персональных данных. Используя push-уведомления, вы выражаете согласие на такую передачу. Push-уведомления можно отключить в настройках устройства — при этом остальные функции приложения продолжат работать.

Указанные лица обрабатывают данные в объёме, необходимом для оказания соответствующей услуги.

8. Права субъекта персональных данных

Вы вправе:

получать информацию об обработке ваших персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением;
отозвать согласие на обработку;
обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации прав направьте запрос на ak@kitvit.ru. Для данных, вносимых Клиентом, запросы направляются соответствующему Клиенту как Оператору.

9. Удаление учётной записи и данных

Вы можете удалить свою учётную запись и связанные с ней персональные данные:

в приложении — в разделе «Профиль» → «Удалить аккаунт»;
либо направив запрос на ak@kitvit.ru.

После подтверждения учётная запись и персональные данные удаляются или обезличиваются в срок не более 30 дней, за исключением данных, хранение которых требуется по закону, а также данных, Оператором которых является Клиент (в этом случае удаление осуществляется по правилам Клиента).

10. Cookies и локальное хранилище

Веб-версия использует локальное хранилище браузера (localStorage) для настроек интерфейса (тема, язык) и токенов сессии, необходимых для входа. Токены сессии обеспечивают авторизованный доступ и не передаются третьим лицам. Мобильное приложение хранит токены сессии и идентификатор установки в защищённом хранилище устройства.

11. Возрастные ограничения

Сервис предназначен для использования в профессиональной деятельности организаций и не адресован лицам младше 18 лет. Мы не собираем сознательно персональные данные несовершеннолетних.

12. Изменения Политики

Мы вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в Сервисе; о существенных изменениях пользователи уведомляются через Сервис. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

13. Контакты

По вопросам обработки персональных данных обращайтесь к Оператору:

Полное наименованиеООО «КИТ»