О документе
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как ООО «Клиенто» (далее — «Kliento», «мы», «нас», «наш») собирает, использует и защищает информацию, которую вы предоставляете при использовании сервиса Kliento.
Используя сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями. Если вы не согласны — пожалуйста, не используйте сервис.
Политика распространяется на всех пользователей: владельцев аккаунтов, членов их команд и любых лиц, данные которых обрабатываются через сервис Kliento.
About this document
This Privacy Policy ("Policy") describes how Kliento LLC ("Kliento", "we", "us", "our") collects, uses and protects information you provide when using the Kliento service.
By using the service you confirm that you have read this Policy and agree to its terms. If you disagree, please do not use the service.
This Policy applies to all users: account owners, team members and any persons whose data is processed through the Kliento service.
Данные, которые мы собираем
Мы собираем информацию, которую вы предоставляете напрямую, а также данные, генерируемые автоматически при использовании сервиса.
Данные аккаунта
- Имя и фамилия, адрес электронной почты, номер телефона
- Название компании и должность
- Платёжные данные (обрабатываются платёжным провайдером, не хранятся на наших серверах)
- Настройки аккаунта и предпочтения
Данные об использовании
- Сообщения и диалоги, обрабатываемые через сервис
- Действия в интерфейсе: клики, переходы, время сессии
- Журналы активности ИИ-агента
- Интеграционные данные: записи, контакты CRM, события календаря
Технические данные
- IP-адрес, тип браузера, операционная система
- Данные cookies и аналогичных технологий
- Метаданные запросов к API
Data we collect
We collect information you provide directly, as well as data generated automatically when you use the service.
Account data
- First and last name, email address, phone number
- Company name and job title
- Payment data (processed by our payment provider, not stored on our servers)
- Account settings and preferences
Usage data
- Messages and conversations processed through the service
- Interface actions: clicks, navigation, session duration
- AI agent activity logs
- Integration data: bookings, CRM contacts, calendar events
Technical data
- IP address, browser type, operating system
- Cookie and similar technology data
- API request metadata
Как мы используем данные
Собранные данные используются исключительно для целей, описанных ниже:
- Предоставление сервиса — обработка сообщений, управление диалогами, работа ИИ-агента
- Авторизация и безопасность — идентификация пользователей, предотвращение мошенничества
- Улучшение продукта — анализ паттернов использования для развития функций
- Коммуникация — уведомления об изменениях, обновления, ответы на запросы
- Исполнение договора — выставление счётов, техническая поддержка
- Соответствие требованиям — выполнение законодательных обязательств
Мы не используем ваши данные для обучения ИИ-моделей без вашего явного согласия.
How we use data
Collected data is used exclusively for the purposes described below:
- Service delivery — processing messages, managing conversations, running the AI agent
- Authentication & security — user identification, fraud prevention
- Product improvement — analysing usage patterns to develop features
- Communication — change notifications, updates, responding to requests
- Contract fulfilment — billing, technical support
- Compliance — meeting legal obligations
We do not use your data to train AI models without your explicit consent.
Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- Исполнение договора — обработка необходима для предоставления сервиса
- Согласие — для маркетинговых коммуникаций и необязательных функций
- Законный интерес — обеспечение безопасности, предотвращение злоупотреблений
- Юридическое обязательство — соответствие требованиям законодательства
Legal basis for processing
Personal data is processed on the following legal bases:
- Contract performance — processing is necessary to provide the service
- Consent — for marketing communications and optional features
- Legitimate interest — ensuring security, preventing abuse
- Legal obligation — compliance with applicable law
Хранение и защита данных
Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных».
Сроки хранения
- Данные аккаунта — в течение срока действия договора и 3 лет после его прекращения
- Диалоги и сообщения — согласно тарифному плану, но не более 5 лет
- Технические журналы — 90 дней
- Платёжные записи — 5 лет (требование налогового законодательства)
Меры защиты
- Шифрование данных при передаче (TLS 1.3) и хранении (AES-256)
- Контроль доступа на основе ролей
- Регулярные аудиты безопасности и тесты на проникновение
- Резервное копирование с географическим резервированием
Storage & security
Data is stored on servers located in the Russian Federation in accordance with Federal Law No. 152-FZ "On Personal Data".
Retention periods
- Account data — for the duration of the agreement and 3 years after termination
- Conversations and messages — per your subscription plan, up to 5 years
- Technical logs — 90 days
- Payment records — 5 years (tax law requirement)
Security measures
- Encryption in transit (TLS 1.3) and at rest (AES-256)
- Role-based access control
- Regular security audits and penetration tests
- Geographically redundant backups
Передача данных третьим лицам
Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Передача возможна только в следующих случаях:
- Поставщики услуг — платёжные системы, облачная инфраструктура, почтовые сервисы, действующие по нашим инструкциям
- Интеграции — системы, которые вы самостоятельно подключаете (amoCRM, Bitrix24, Google и др.)
- Законодательные требования — по обоснованному запросу уполномоченных органов
- Реорганизация — в случае слияния или поглощения, с уведомлением пользователей
Все субподрядчики, обрабатывающие ваши данные, подписывают с нами соглашения об обработке персональных данных (DPA) и обеспечивают эквивалентный уровень защиты.
Sharing with third parties
We do not sell or share your personal data with third parties for commercial purposes. Sharing may only occur in the following cases:
- Service providers — payment processors, cloud infrastructure, email services operating under our instructions
- Integrations — systems you connect yourself (amoCRM, Bitrix24, Google, etc.)
- Legal requirements — upon a justified request from authorised authorities
- Reorganisation — in the event of a merger or acquisition, with user notification
All subprocessors handling your data sign Data Processing Agreements (DPAs) with us and provide an equivalent level of protection.
Ваши права
Как субъект персональных данных, вы имеете право:
- Доступ — получить копию ваших персональных данных, которые мы обрабатываем
- Исправление — потребовать уточнения неточных или устаревших данных
- Удаление — запросить удаление данных (право на «забвение»)
- Ограничение — ограничить обработку данных в определённых случаях
- Перенос — получить данные в машиночитаемом формате
- Возражение — возражать против обработки на основании законного интереса
- Отзыв согласия — в любой момент отозвать ранее данное согласие
Для реализации прав направьте запрос на privacy@kliento.bot. Мы ответим в течение 30 дней.
Если вы подключили Meta, Instagram или WhatsApp — см. подробную инструкцию по удалению данных на странице Удаление данных.
Your rights
As a data subject, you have the right to:
- Access — obtain a copy of your personal data we process
- Rectification — request correction of inaccurate or outdated data
- Erasure — request deletion of your data (right to be forgotten)
- Restriction — restrict processing in certain circumstances
- Portability — receive your data in a machine-readable format
- Objection — object to processing based on legitimate interest
- Withdrawal of consent — withdraw previously given consent at any time
To exercise your rights, send a request to privacy@kliento.bot. We will respond within 30 days.
If you connected Meta, Instagram or WhatsApp — see detailed data deletion instructions on the Data Deletion page.
Cookies и аналитика
Мы используем cookies и аналогичные технологии для следующих целей:
Необходимые cookies
Обеспечивают базовую работу сервиса — авторизацию, хранение настроек сессии. Отключить их невозможно без нарушения работы сервиса.
Аналитические cookies
Помогают понять, как пользователи взаимодействуют с продуктом. Используем агрегированную статистику без идентификации конкретных пользователей. Вы можете отказаться в настройках браузера.
Функциональные cookies
Запоминают ваши предпочтения — язык интерфейса, параметры отображения. Опциональны и могут быть отключены.
Управлять предпочтениями по cookies можно в настройках аккаунта или через параметры вашего браузера.
Cookies & analytics
We use cookies and similar technologies for the following purposes:
Essential cookies
Enable core service functionality — authentication, session settings. These cannot be disabled without breaking the service.
Analytics cookies
Help us understand how users interact with the product. We use aggregated statistics without identifying individual users. You can opt out in your browser settings.
Functional cookies
Remember your preferences — interface language, display settings. Optional and can be disabled.
You can manage cookie preferences in your account settings or through your browser settings.
Изменения политики
Мы оставляем за собой право обновлять настоящую Политику. При существенных изменениях уведомим вас по электронной почте не позднее чем за 30 дней до вступления изменений в силу.
Продолжение использования сервиса после вступления изменений в силу означает ваше согласие с обновлённой Политикой. История версий доступна по запросу.
Policy changes
We reserve the right to update this Policy. For material changes we will notify you by email at least 30 days before the changes take effect.
Continued use of the service after changes take effect constitutes your agreement to the updated Policy. Version history is available on request.
Контакты
По вопросам, связанным с обработкой персональных данных, обращайтесь:
Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных.
Contact
For questions related to personal data processing, contact us:
If you believe your rights have been violated, you may contact the relevant data protection authority in your jurisdiction.