Политика конфиденциальности сервиса KitAddr

Редакция от 20 сентября 2026 г. Актуальная версия: https://kitaddr.ru/privacy

Настоящая Политика описывает, какие данные собирает сервис KitAddr (сайт https://kitaddr.ru, далее — Сервис), зачем, как хранит и защищает, и какие права есть у пользователя. Политика действует вместе с Пользовательским соглашением (публичной офертой). Регистрируясь в Сервисе или подключая виджет к своему сайту, пользователь подтверждает, что ознакомлен с Политикой и согласен с ней.

1. Термины

1. Оператор — оператор Сервиса KitAddr (kitaddr.ru), контакт: info@kitaddr.ru.
2. Пользователь (Заказчик) — лицо, зарегистрировавшее аккаунт в личном кабинете Сервиса.
3. Покупатель — посетитель сайта Пользователя, который вводит адрес доставки в корзине с подключённым виджетом KitAddr.
4. Виджет — скрипт KitAddr, подключаемый к сайту Пользователя на платформе Tilda.
5. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2. Какие данные обрабатываются

2.1. Данные Пользователя (владельца аккаунта)

• адрес электронной почты и пароль (хранится только в виде необратимого хеша);
• домены сайтов, добавленных в кабинет, и настройки виджета для них;
• API-ключ DaData, который Пользователь вносит сам — хранится в зашифрованном виде и используется только для запросов подсказок с сайтов Пользователя;
• сведения об оплатах: тариф, период, сумма, статус платежа, идентификатор платежа в платёжной системе. Реквизиты банковских карт и счетов Сервис не получает и не хранит — их обрабатывает платёжный сервис;
• переписка с поддержкой в кабинете, включая вложенные изображения;
• технические данные: IP-адрес, тип браузера, время входа — для защиты аккаунта и диагностики.

2.2. Данные Покупателей (посетителей сайтов Пользователя)

Виджет работает в корзине сайта Пользователя. Введённый Покупателем адрес отправляется на сервер Сервиса только для получения подсказок и проверки у справочного провайдера (DaData) и для определения зоны доставки или ближайших пунктов выдачи. Сервис не сохраняет адреса, ФИО, телефоны и содержимое заказов Покупателей: эти данные остаются в форме заказа на сайте Пользователя и обрабатываются Пользователем как самостоятельным оператором.

Для статистики Сервис сохраняет обезличенные события виджета: тип события (открытие корзины, выбор адреса, выбор пункта, ошибка) и время. Без адресов, имён и идентификаторов Покупателя.

2.3. Cookies и аналитика

• cookie сессии — чтобы пользователь оставался авторизованным в кабинете;
• на сайте kitaddr.ru может использоваться Яндекс.Метрика для анализа посещаемости; данные передаются в обезличенном виде по правилам этого сервиса;
• виджет на сайтах Пользователей не ставит рекламных или отслеживающих cookie.

3. Цели обработки

1. Предоставление доступа к Сервису: регистрация, вход, восстановление пароля, работа личного кабинета.
2. Работа виджета на сайтах Пользователя: подсказки адреса, проверка дома, выбор пункта выдачи, расчёт зоны доставки.
3. Приём оплаты подписки и модулей, ведение истории платежей, начисления по реферальной программе.
4. Поддержка пользователей и уведомления о работе Сервиса (письма о регистрации, оплате, окончании пробного периода).
5. Защита от злоупотреблений, диагностика ошибок, улучшение Сервиса на основе обезличенной статистики.

Сервис не использует данные для рекламных рассылок третьих лиц и не продаёт их.

4. Правовые основания

• исполнение договора с Пользователем (Пользовательское соглашение);
• согласие Пользователя, выраженное при регистрации;
• законный интерес Оператора в безопасности и работоспособности Сервиса.

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

5. Кому передаются данные

Сервис передаёт данные третьим лицам только в объёме, необходимом для работы:

• DaData (dadata.ru) — текст запроса адреса или ФИО для получения подсказок, по ключу Пользователя;
• службы доставки (СДЭК, Почта России, Яндекс.Доставка) — координаты и город для поиска пунктов выдачи, без данных Покупателя;
• платёжный сервис Platega — сумма и назначение платежа для проведения оплаты по СБП; платёжные реквизиты вводятся на стороне платёжного сервиса и Сервису не передаются;
• почтовый сервис — адрес электронной почты для служебных писем;
• государственные органы — только по законному требованию.

Серверы Сервиса и база данных размещены на территории Российской Федерации.

6. Сроки хранения

• данные аккаунта — пока аккаунт существует; после удаления аккаунта — удаляются в течение 30 дней, кроме сведений об оплатах, которые хранятся в сроки, установленные законом для финансовых документов;
• события виджета — 90 дней;
• переписка с поддержкой — 1 год после последнего сообщения;
• адреса Покупателей — не сохраняются.

7. Защита данных

• соединение с Сервисом и виджетом только по HTTPS;
• пароли хранятся в виде хеша, ключи DaData и платёжных сервисов — в зашифрованном виде;
• доступ к серверу и базе ограничен, административные действия протоколируются;
• виджет активируется только на доменах, указанных Пользователем, и только при наличии на странице поля-якоря.

8. Права Пользователя

Пользователь может в любой момент:

• посмотреть и изменить данные аккаунта в личном кабинете;
• удалить ключ DaData, любой сайт или весь аккаунт;
• запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать согласие — письмом на info@kitaddr.ru с адреса, указанного при регистрации.

Запросы рассматриваются в течение 10 рабочих дней. Отзыв согласия влечёт удаление аккаунта и прекращение доступа к Сервису.

9. Обязанности Пользователя как владельца сайта

Пользователь самостоятельно отвечает за законность сбора данных Покупателей на своём сайте: наличие собственной политики конфиденциальности и согласия на обработку в форме заказа. Сервис выступает лицом, которому Пользователь поручает техническую обработку адреса в момент ввода, и не определяет цели обработки данных Покупателей.

10. Изменения Политики

Оператор может обновлять Политику. Новая редакция публикуется по адресу kitaddr.ru/privacy с указанием даты; о существенных изменениях Пользователи уведомляются письмом. Продолжение использования Сервиса после публикации означает согласие с новой редакцией.

11. Контакты

По вопросам обработки данных: info@kitaddr.ru или чат поддержки в личном кабинете. Отвечаем в течение рабочего дня.