Политика конфиденциальности

Версия 1.1 · действует с 23 августа 2026 г. (версия 1.0 — со 2 июля 2026 г.)

1. Оператор данных

Оператором персональных данных является KERNEXIT SRL (IDNO 1026023040248, Кишинёв, Республика Молдова) — компания, которая разрабатывает и предоставляет сервис KX Estate. Связаться с нами по вопросам персональных данных: privacy@kernex.md.

Мы обрабатываем данные в соответствии с Законом Республики Молдова nr. 195/2024 о защите персональных данных (в силе с 23 августа 2026 г.; заменил Закон nr. 133/2011 и транспонирует GDPR), а в части cookies — с Законом nr. 284/2004 об электронной торговле.

2. Какие данные мы обрабатываем

На этом сайте (kxestate.md)

Форма заявки и квиз: имя, e-mail, телефон, название компании и сведения, которые вы сами указываете в заявке. Вместе с заявкой мы фиксируем ваше согласие (отмеченный чекбокс): версию этой политики, время, IP-адрес и браузер — чтобы подтвердить его при необходимости.
Аналитические cookies (Google Analytics и PostHog): обезличенная статистика посещений — только после вашего явного согласия в баннере cookies. Без согласия скрипты аналитики не загружаются (подробнее — раздел 9).

В приложении KX Estate (cp.kxestate.md)

Данные аккаунта: имя, e-mail, пароль (в зашифрованном виде), язык интерфейса, роль в организации. Здесь мы выступаем оператором.
Данные вашей организации: контакты, арендаторы, договоры, платежи, документы, показания счётчиков и банковские транзакции, которые ваша организация вносит в систему. Эти данные принадлежат вашей организации — мы обрабатываем их по её поручению как уполномоченное лицо (processor) на основании договора поручения обработки (DPA), доступного в настройках организации.

3. Цели и правовые основания

Ответ на заявку и демонстрация продукта — действия по вашему запросу до заключения договора.
Предоставление сервиса (аккаунт, уведомления о платежах и договорах) — исполнение договора.
Аналитика сайта — ваше согласие (отзывается в любой момент).
Безопасность и предотвращение злоупотреблений — законный интерес.
Бухгалтерский учёт — законодательная обязанность.

4. Кому передаются данные

Мы не продаём персональные данные. Для работы сервиса используем ограниченный круг поставщиков (субпроцессоров), с каждым из которых действуют договорные гарантии защиты данных:

OVH (ЕС, Франция) — хостинг приложения и базы данных.
Cloudflare (ЕС/США) — хостинг этого сайта и CDN.
Resend (США) — отправка транзакционных e-mail.
PostHog (данные в ЕС) — аналитика продукта и сайта (по согласию).
Google (Google Analytics 4, США) — аналитика сайта (по согласию, IP анонимизируется).
Anthropic (США) — AI-функции (разбор документов, ассистент); данные через API не используются для обучения моделей.
Salt Edge (ЕС/Канада) — подключение банковских счетов (open banking), только если ваша организация активирует банк-сверку.
maib (Молдова) — обработка платежей при оплате подписки; данные карты вводятся на защищённой странице банка, мы храним только метаданные платежа.

Передача данных за пределы Республики Молдова и ЕС осуществляется на основании гарантий, предусмотренных законом (в частности, стандартных договорных положений).

5. Сроки хранения

Данные заявок храним до 24 месяцев с последнего контакта. Данные аккаунта — пока аккаунт активен. Данные организации — пока действует подписка организации; после прекращения — удаляются или обезличиваются в разумный срок, кроме данных, которые мы обязаны хранить по закону (например, бухгалтерские документы).

6. Ваши права

Вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки и перенос, а также возразить против обработки и отозвать согласие. Напишите на privacy@kernex.md — ответим не позднее одного месяца. Согласие на аналитические cookies отзывается в один клик: «Настройки cookies» в подвале сайта (см. раздел 9). Если считаете, что ваши права нарушены, вы можете обратиться в Национальный центр по защите персональных данных (CNPDCP, datepersonale.md).

7. Безопасность

Доступ к данным разграничен по ролям, соединения шифруются (TLS), пароли хранятся в виде хэшей, выполняется регулярное резервное копирование. Данные каждой организации изолированы на уровне базы данных.

8. Прочее

Сервис не предназначен для лиц младше 18 лет. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые имели бы для вас юридические последствия. Предоставление данных в форме заявки добровольно, но без контакта мы не сможем ответить. При изменении политики мы опубликуем новую версию на этой странице с указанием даты вступления в силу; о существенных изменениях уведомим по e-mail.

9. Cookies и настройки

На сайте kxestate.md используются только две категории технологий хранения. Ничего, кроме необходимых, не загружается до вашего выбора в баннере.

Необходимые (всегда активны): запись вашего выбора в баннере — kx_consent в localStorage браузера (сам выбор, версия политики, дата); хранится 12 месяцев, затем мы спросим снова.
Аналитические (только с согласия): Google Analytics 4 (cookies _ga, _ga_*, до 2 лет) и PostHog (cookies и localStorage ph_*, до 1 года) — обезличенная статистика посещений и событий на сайте. До согласия скрипты этих сервисов не загружаются и данные им не передаются.

Рекламных и маркетинговых cookies на сайте нет. Изменить или отозвать выбор можно в любой момент — отзыв не влияет на законность обработки до него: