Политика конфиденциальности

Мы собираем:

• Данные аккаунта: имя, email, роль, организация, локаль, язык;
• Данные аутентификации: хешированные учётные данные, время входа, метаданные устройства/браузера;
• Бизнес-данные клиента: записи, создаваемые на платформе (клиенты, продукты, воронка, файлы);
• Данные использования: посещённые страницы, использованные функции, журналы ошибок;
• Cookie: см. страницу «Cookie Preferences».

Мы используем персональные данные, чтобы:

• Предоставлять, защищать и улучшать сервис;
• Аутентифицировать пользователей и защищать аккаунты;
• Оказывать поддержку и отвечать на запросы;
• Отправлять сервисные уведомления (от обязательных отказаться нельзя);
• Соблюдать обязательства по закону.

Где применим GDPR, основания:

• Исполнение договора (управление сервисом для клиентов);
• Законные интересы (безопасность, качество сервиса, противодействие мошенничеству), сбалансированные с вашими правами;
• Согласие — для необязательных cookie и прямой маркетинговой рассылки;
• Юридическая обязанность (налоги, бухгалтерия, ответы на законные запросы).

Мы не продаём ваши данные. Мы передаём их только:

• субобработчикам, которые помогают нам оказывать услугу, на условиях договорных обязательств по защите данных. Те, кого мы используем сегодня, названы ниже;
• органам власти, когда этого требует закон либо это необходимо для защиты прав, безопасности или имущества;
• правопреемнику в случае слияния, приобретения или передачи активов (с уведомлением).

Наши текущие субобработчики:

• Supabase — инфраструктура базы данных, файлового хранилища и аутентификации. Обрабатывает данные вашей учётной записи и создаваемые вами деловые записи.
• Resend — доставка транзакционных писем (регистрация, сброс пароля, счета, уведомления). Обрабатывает имена и адреса получателей и содержание этих сообщений.
• Anthropic — функции искусственного интеллекта. Когда вы используете ИИ-ассистента, ИИ-подготовку предложений или ИИ-аналитику, соответствующие деловые данные из вашего рабочего пространства передаются в Anthropic, чтобы модель могла ответить. Функции ИИ необязательны: если вы ими не пользуетесь, ничего не передаётся. Anthropic не использует данные, отправленные через её API, для обучения своих моделей.

Мы обновим этот список до того, как добавим нового субобработчика.

Ваши данные могут обрабатываться в Турции и других юрисдикциях, где работают наши субподрядчики. Где данные резидентов ЕС/UK передаются за пределы UK/EEA, мы применяем соответствующие меры защиты (например, Стандартные договорные положения).

Мы применяем административные, технические и физические меры защиты, соразмерные хранимым данным: шифрование в передаче, доступ по ролям, журналы аудита, регулярные резервные копии, мониторинг инфраструктуры. Идеальной безопасности не существует; о подозрении на уязвимость сообщайте на hello@clavix360.app — см. «Responsible Disclosure».

Мы храним данные аккаунта и бизнес-данные клиента, пока аккаунт активен. После отмены — ограниченный срок для восстановления и соблюдения юридических/учётных требований; затем данные удаляются или анонимизируются.

В рамках применимого права (включая GDPR для ЕС/UK и KVKK (Закон № 6698) в Турции), вы можете:

• Получить доступ к персональным данным о вас;
• Запросить исправление или удаление;
• Запросить ограничение или возразить против обработки;
• Запросить переносимость данных (где применимо);
• Отозвать согласие, где обработка основана на согласии;
• Подать жалобу в надзорный орган.

Для реализации прав — hello@clavix360.app — см. «Your Privacy Choices».

Мы используем небольшое число строго необходимых файлов cookie — ваша авторизованная сессия, безопасность и выбор языка. Мы не используем рекламные cookie и в настоящее время не запускаем никаких сторонних аналитических или отслеживающих скриптов.

На странице настроек cookie есть необязательные функциональные и аналитические категории, чтобы элементы управления уже существовали, но сегодня под них не загружается ни один скрипт. Если это изменится, мы запросим согласие до запуска любого необязательного скрипта.

Платформа предназначена для бизнес-использования. Мы сознательно не собираем данные от лиц младше 16 лет. Если это произошло — сообщите, и мы удалим.

Мы можем обновлять эту Политику. О существенных изменениях уведомим по email или в продукте до их вступления в силу.

Когда вы используете Clavix360° для хранения сведений о своих клиентах, сотрудниках или поставщиках, оператором этих данных являетесь вы, а мы выступаем вашим обработчиком. Соглашение об обработке данных, охватывающее эти отношения — конфиденциальность, меры безопасности, привлечение субобработчиков, содействие в ответах на запросы субъектов данных, уведомление об инцидентах, возврат или удаление данных при прекращении договора, — предоставляется корпоративным клиентам по запросу.

Запросите его по адресу hello@clavix360.app, и мы пришлём действующую редакцию.

Вопросы и запросы по конфиденциальности: hello@clavix360.app.

Оператор данных: [COMPANY LEGAL NAME as registered], [FULL REGISTERED ADDRESS — street, district, city, postal code], Стамбул, Türkiye. VERBİS: [VERBİS REGISTRATION NUMBER].

Вы также вправе подать жалобу в турецкий орган по защите персональных данных (Kişisel Verileri Koruma Kurumu) либо, в ЕС/Великобритании, в свой местный надзорный орган.