Политика конфиденциальности

Версия 1.0 · действует с 2 июля 2026 г.

1. Оператор данных

Оператором персональных данных является KERNEXIT SRL (IDNO 1026023040248, Кишинёв, Республика Молдова) — компания, которая разрабатывает и предоставляет сервис KX Estate. Связаться с нами по вопросам персональных данных: estate@kernex.md.

Мы обрабатываем данные в соответствии с законодательством Республики Молдова о защите персональных данных (Legea nr. 133/2011, а с 23 августа 2026 г. — Legea nr. 195/2024, транспонирующая GDPR).

2. Какие данные мы обрабатываем

На этом сайте (kxestate.md)

Форма заявки и квиз: имя, e-mail, телефон, название компании и сведения, которые вы сами указываете в заявке.
Аналитические cookies (Google Analytics и PostHog): обезличенная статистика посещений — только после вашего явного согласия в баннере cookies. Без согласия аналитика выключена.

В приложении KX Estate (estate.kernex.md)

Данные аккаунта: имя, e-mail, пароль (в зашифрованном виде), язык интерфейса, роль в организации. Здесь мы выступаем оператором.
Данные вашей организации: контакты, арендаторы, договоры, платежи, документы, показания счётчиков и банковские транзакции, которые ваша организация вносит в систему. Эти данные принадлежат вашей организации — мы обрабатываем их по её поручению как уполномоченное лицо (processor) на основании договора поручения обработки (DPA), доступного в настройках организации.

3. Цели и правовые основания

Ответ на заявку и демонстрация продукта — действия по вашему запросу до заключения договора.
Предоставление сервиса (аккаунт, уведомления о платежах и договорах) — исполнение договора.
Аналитика сайта — ваше согласие (отзывается в любой момент).
Безопасность и предотвращение злоупотреблений — законный интерес.
Бухгалтерский учёт — законодательная обязанность.

4. Кому передаются данные

Мы не продаём персональные данные. Для работы сервиса используем ограниченный круг поставщиков (субпроцессоров), с каждым из которых действуют договорные гарантии защиты данных:

OVH (ЕС, Франция) — хостинг приложения и базы данных.
Cloudflare (ЕС/США) — хостинг этого сайта и CDN.
Resend (США) — отправка транзакционных e-mail.
PostHog (данные в ЕС) — аналитика продукта и сайта (по согласию).
Google (Google Analytics 4, США) — аналитика сайта (по согласию, IP анонимизируется).
Anthropic (США) — AI-функции (разбор документов, ассистент); данные через API не используются для обучения моделей.
Salt Edge (ЕС/Канада) — подключение банковских счетов (open banking), только если ваша организация активирует банк-сверку.
maib (Молдова) — обработка платежей при оплате подписки; данные карты вводятся на защищённой странице банка, мы храним только метаданные платежа.

Передача данных за пределы Республики Молдова и ЕС осуществляется на основании гарантий, предусмотренных законом (в частности, стандартных договорных положений).

5. Сроки хранения

Данные заявок храним до 24 месяцев с последнего контакта. Данные аккаунта — пока аккаунт активен. Данные организации — пока действует подписка организации; после прекращения — удаляются или обезличиваются в разумный срок, кроме данных, которые мы обязаны хранить по закону (например, бухгалтерские документы).

6. Ваши права

Вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки и перенос, а также возразить против обработки и отозвать согласие. Напишите на estate@kernex.md — ответим не позднее одного месяца. Если считаете, что ваши права нарушены, вы можете обратиться в Национальный центр по защите персональных данных (CNPDCP, datepersonale.md).

7. Безопасность

Доступ к данным разграничен по ролям, соединения шифруются (TLS), пароли хранятся в виде хэшей, выполняется регулярное резервное копирование. Данные каждой организации изолированы на уровне базы данных.

8. Прочее

Сервис не предназначен для лиц младше 18 лет. При изменении политики мы опубликуем новую версию на этой странице с указанием даты вступления в силу; о существенных изменениях уведомим по e-mail.