Политика обработки персональных данных

1. Общие положения и цели политики

Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сервиса MCP Всё подключено, расположенного по адресу https://mcp-kv.ru.

Цели документа: обеспечить прозрачность обработки данных, описать права субъектов персональных данных, меры защиты, порядок актуализации, исправления, удаления и уничтожения данных.

2. Цели сбора и обработки персональных данных

• регистрация, авторизация и предоставление доступа к личному кабинету;
• создание и обслуживание персонального MCP-коннектора;
• сохранение пользовательских настроек интеграций с WordPress, Telegram, VK, OK.ru, Wordstat, Kie.ai, Pexels и другими сервисами;
• выполнение команд пользователя через MCP-инструменты и API внешних сервисов;
• техническая поддержка, диагностика ошибок, безопасность и предотвращение злоупотреблений;
• аналитика работы сайта и улучшение интерфейса при наличии согласия на cookies и аналитику;
• исполнение требований законодательства и обработка запросов субъектов персональных данных.

3. Правовые основания обработки

• согласие субъекта персональных данных на обработку персональных данных;
• исполнение пользовательского соглашения или иных договоренностей с пользователем;
• необходимость обработки для предоставления функций сервиса по инициативе пользователя;
• исполнение обязанностей, предусмотренных применимым законодательством;
• законный интерес оператора в обеспечении безопасности сервиса, предотвращении мошенничества и поддержании работоспособности инфраструктуры.

4. Объем и категории обрабатываемых данных

• идентификационные данные: имя, email, Telegram-профиль при Telegram-авторизации;
• учетные данные: хеш пароля, токены сессий, технические идентификаторы аккаунта;
• настройки интеграций: URL сайтов, логины, токены, API-ключи, ID групп/чатов и иные данные, которые пользователь самостоятельно вводит в кабинете;
• данные использования: выбранные инструменты, MCP-коннектор, GPT Actions профиль, технические логи выполнения запросов;
• технические данные: IP-адрес, user-agent, сведения о браузере и устройстве, cookies, события Яндекс Метрики при согласии на аналитику.

5. Категории субъектов персональных данных

• посетители сайта;
• зарегистрированные пользователи сервиса;
• пользователи, проходящие авторизацию через email или Telegram;
• лица, направляющие запросы в поддержку;
• представители пользователей, если они действуют от имени организации или проекта.

6. Порядок и условия обработки

Обработка выполняется с использованием средств автоматизации. Данные хранятся в информационных системах сервиса и используются только в объеме, необходимом для заявленных целей.

Секреты интеграций и токены используются для выполнения действий, инициированных пользователем или его AI-клиентом. Доступ к данным ограничивается технически и организационно.

• сбор данных происходит при регистрации, авторизации, заполнении настроек и использовании MCP-инструментов;
• передача данных внешним сервисам выполняется только для выполнения команд пользователя и в рамках API соответствующего сервиса;
• данные не продаются третьим лицам;
• доступ к данным предоставляется только лицам и системам, которым он необходим для поддержки работы сервиса;
• применяются HTTPS, разграничение доступа, шифрование чувствительных данных и техническое логирование событий безопасности.

7. Актуализация, исправление и удаление данных

Пользователь может самостоятельно актуализировать часть данных в личном кабинете. Если исправить данные самостоятельно невозможно, пользователь может направить запрос в поддержку.

После получения запроса мы проверяем личность заявителя и характер запроса, после чего исправляем, блокируем, удаляем или предоставляем данные в разумный срок, если нет законных оснований для отказа.

8. Уничтожение данных

Персональные данные уничтожаются при достижении целей обработки, отзыве согласия, удалении аккаунта либо при утрате необходимости в хранении, если иное не требуется законодательством.

После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, за исключением технических резервных копий и журналов, которые могут храниться ограниченный срок для безопасности и восстановления работоспособности.

9. Ответы на запросы субъектов персональных данных

Запросы по доступу, уточнению, удалению, ограничению обработки или отзыву согласия направляются на support@mcp-kv.ru. В запросе необходимо указать email аккаунта и суть требования.

Мы отвечаем на запросы в сроки, предусмотренные применимым законодательством. Если запрос требует уточнения личности или дополнительных сведений, мы можем запросить подтверждение.

10. Cookies и Яндекс Метрика

Сайт использует технические cookies для авторизации, безопасности и сохранения настроек. Аналитические cookies и Яндекс Метрика используются для анализа посещаемости и улучшения сервиса только после согласия пользователя в cookie-уведомлении.

Пользователь может отказаться от аналитических cookies через баннер или настройки браузера. Без технических cookies часть функций личного кабинета может быть недоступна.

11. Контакты оператора

По вопросам обработки персональных данных, реализации прав субъекта и отзыву согласия: support@mcp-kv.ru.

Страница согласия на обработку персональных данных доступна по адресу /personal-data-consent.