Политика конфиденциальности

Редакция от «1» сентября 2026 г.

1.Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности в сервисе «Шкатулка» (Skatoolka), размещённом на сайте по адресу https://skatoolka.ru и на его поддоменах.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Сервис, а также в связи с исполнением Лицензионного договора-оферты (ссылка на договор https://skatoolka.ru/license), (далее — Договор).

1.3. Политика не распространяется на персональные данные, которые пользователи Сервиса собирают и обрабатывают в созданных ими проектах, веб-приложениях, базах-данных и функциях, а также на персональные данные третьих лиц, которые Пользователь включает в запросы ИИ-агенту. В отношении таких данных оператором является Пользователь, а Оператор осуществляет их обработку по поручению Пользователя. Порядок обработки таких данных определён разделом 6 Политики.

1.4. Основные понятия, используемые в Политике:

Аккаунт — учетная запись Пользователя в Сервисе, доступная после авторизации, обеспечивающая доступ к функционалу Сервиса, в т.ч. возможностью управления подпиской, оплатой, настройками уведомлений и др.
Оператор — Общество с ограниченной ответственностью «КОГНИКС» (ОГРН 1251600052351), адрес: 420500, Республика Татарстан, Верхнеуслонский район, г. Иннополис, ул. Университетская, д. 7, пом. 318.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Пользователь — физическое лицо, зарегистрированное в Сервисе, в том числе действующее от имени юридического лица или индивидуального предпринимателя.
Сервис — облачная программная платформа «Шкатулка» (Skatoolka) на базе искусственного интеллекта для создания и публикации полнофункциональных веб-приложений без программирования, включая серверную часть, базу данных и хостинг, размещённая на сайте по адресу https://skatoolka.ru и на его поддоменах.

2.Цели обработки, субъекты, категории данных, основания, сроки

2.1. Для каждой цели установлены следующие условия обработки:

Цель	Субъекты	Персональные данные	Основание	Срок обработки и хранения
Создание и управление Аккаунтом в Сервисе	Пользователи	e-mail, ФИО, номер телефона (в том числе для входа по коду из СМС), хеш пароля, идентификатор VK ID, Яндекс ID, Макс (Max) ID и сведения публичного профиля (при входе через указанные ID)	Договор	Срок действия Договора + 3 года после удаления Аккаунта
Предоставление доступа к функционалу Сервиса, в том числе обработка запросов ИИ-агентом, создание и размещение Приложений	Пользователи	Содержание запросов и загруженных файлов, данные проектов, в том числе исходный код Приложений, журнал действий в учетной записи, резервные копии	Договор	Срок действия Договора и 30 дней после его прекращения, журналы — до 12 месяцев
Заключение договора, приём оплаты, возвраты, бухгалтерский и налоговый учёт, направление кассовых чеков	Пользователи; представители Пользователей — юрлиц и ИП	ФИО, e-mail, телефон, сведения о платежах и Тарифе, реквизиты организации или ИП, сведения о согласии на автопродление	Договор; Закон о персональных данных	5 лет после окончания года, в котором проведена операция (ст. 29 Федерального закона «О бухгалтерском учёте», пп. 5 п. 3 ст. 24 НК РФ)
Техническая поддержка, рассмотрение обращений, претензий и запросов	Пользователи; заявители	ФИО, контактные данные, содержание обращения, переписка	Договор; Закон о персональных данных	3 года с даты последнего обращения
Сервисные уведомления (о списаниях, изменении условий, безопасности)	Пользователи	e-mail, телефон, ФИО	Договор; Закон о персональных данных	Срок действия Договора
Обеспечение безопасности Сервиса, предотвращение мошенничества и нарушений	Пользователи; посетители сайта	IP-адрес, данные об устройстве и браузере, технические журналы, файлы cookie, необходимые для работы Сервиса	Законный интерес; Закон о персональных данных	До 12 месяцев
Информирование о новостях, новых функция и обучающих материалах, персональные рекомендации по работе с продуктом, обновления тарифов, специальные предложения, акции, мероприятия и партнёрские программы, продвижение услуг и продуктов, проведение опросов и исследований	Пользователи, давшие согласие	e-mail, телефон, ФИО, идентификаторы в мессенджерах, сведения о тарифе и активности в Сервисе	Согласие	В течение маркетинговой активности и до отзыва согласия
Веб-аналитика и оценка эффективности рекламы (Яндекс Метрика)	Посетители сайта, давшие согласие через cookie-баннер	Cookie-идентификаторы, IP-адрес, данные об устройстве, браузере, источнике перехода и действиях в Сервисе	Согласие	До отзыва согласия; в Яндекс Метрике — в пределах сроков хранения данных этого сервиса

2.2. Персональные данные представителей и работников Пользователей — юридических лиц и индивидуальных предпринимателей обрабатываются в объёме, необходимом для заключения и исполнения Договора с таким Пользователем, на основании п. 7 ч. 1 ст. 6 Закона о персональных данных (законный интерес сторон Договора). Пользователь обеспечивает наличие правовых оснований для их передачи Оператору.

2.3. По истечении сроков, указанных в таблице, а также при достижении целей обработки или отзыве согласия (если иных оснований нет) персональные данные удаляются из информационных систем, уничтожаются если существуют на бумажных носителях.

3. Порядок и условия обработки

3.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Способ обработки — смешанный, преимущественно автоматизированный. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

3.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, на серверах провайдера облачной инфраструктуры Timeweb Cloud (ООО «Таймвэб.Клауд», ИНН 7810945525).

3.3. Оператор поручает обработку или предоставляет персональные данные следующим лицам (категориям лиц) в объёме, необходимом для указанных целей:

провайдер облачной инфраструктуры (хостинг) — Timeweb Cloud (ООО «Таймвэб.Клауд», ИНН 7810945525), серверы в Российской Федерации;
платёжный оператор (агрегатор) — ЮKassa (ООО НКО «ЮМАНИ», ИНН 7750005725) — для приёма платежей и автопродления;
сервис электронной почты и рассылок — Yandex Cloud Postbox (ООО «Яндекс.Облако», ИНН 7704458262);
оператор СМС-сообщений — Notificore (ООО «ЕПОЧТА», ИНН 5256190350) — для направления кодов входа по СМС;
ООО «ВК», ИНН 7743001840 — при входе через VK ID (по инициативе Пользователя);
ООО «Яндекс», ИНН 7736207543 — сервис Яндекс Метрика;
ООО «МАХ», ИНН 9714058267 — сервис МАХ;
провайдеры ИИ-моделей, находящиеся на территории Российской Федерации, — в объёме содержания запросов, без данных Аккаунта; иностранным провайдерам ИИ-моделей персональные данные не передаются (п. 3.6 Политики);
государственные органы — по законным требованиям;
правопреемник Оператора — при реорганизации или продаже бизнеса, с условием соблюдения Политики.

3.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, конфиденциальность и требования ст. 19 Закона о персональных данных.

3.5. Данные банковских карт обрабатываются платёжным оператором. Оператор не имеет доступа к ним и не хранит их.

3.6. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные хранятся в базах данных, находящихся на территории Российской Федерации. Для формирования Результатов генерации Сервис может использовать ИИ-модели, в том числе иностранных провайдеров. В этом случае содержание запроса сначала записывается в базу данных на территории Российской Федерации, после чего Оператор обезличивает его: с помощью автоматических средств выявляет персональные данные и заменяет их условными обозначениями. Сведения, позволяющие восстановить заменённые данные, хранятся только на территории Российской Федерации и иностранным провайдерам не передаются. Данные Аккаунта иностранным провайдерам не передаются. В соответствии с п. 8.3 Договора Пользователь не включает в запросы персональные данные третьих лиц; если такие данные всё же включены, Оператор обрабатывает их по поручению Пользователя в порядке раздела 6 Политики.

4. Права субъектов персональных данных

4.1. Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных, в том числе перечень лиц, которым они передаются;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не соответствуют заявленной цели;
отозвать согласие на обработку персональных данных;
отозвать согласие на рекламную и информационную рассылку;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.2. Запрос направляется через раздел «Помощь» в Аккаунте либо на support@skatoolka.ru пользователями с адреса, указанного в учетной записи или почтой по адресу Оператора. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных.

4.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

4.4. Пользователь вправе в любое время отозвать согласие путём направления уведомления через раздел «Помощь» в Аккаунте или на адрес support@skatoolka.ru с адреса, указанного в учетной записи или почтой по адресу Оператора. Оператор прекращает обработку персональных данных в соответствующих целях в срок, не превышающий 10 (десяти) рабочих дней с момента получения отзыва. Отзыв согласия не влечёт прекращения обработки персональных данных, осуществляемой на иных законных основаниях, в том числе для исполнения договора.

5. Файлы cookie и веб-аналитика

5.1. Сервис использует файлы cookie. Технически необходимые cookie (сессия, авторизация, безопасность, настройки) используются без согласия. Согласие на использование необязательных файлов cookie (аналитических и рекламных) предоставляется пользователем через всплывающее уведомление (cookie-баннер) при посещении сайта. Аналитические cookie (Яндекс Метрика) устанавливаются только после согласия посетителя, выраженного в cookie-баннере.

6. Данные, размещаемые проектах, веб-приложениях, базах-данных и функциях пользователя, и данные третьих лиц в запросах

6.1. В отношении персональных данных третьих лиц, которые Пользователь собирает, размещает или обрабатывает в созданных им на платформе проектах, базах данных и функциях, а также включает в Запросы к ИИ-агенту, оператором персональных данных является сам Пользователь.

6.2. В отношении таких данных оператором является Пользователь, создавший проект, веб-приложение, базу-данных и функцию, а Оператор обрабатывает их по его поручению (п. 13.4 Договора), не определяя цели их обработки и не используя их в собственных целях. Сведения о такой обработке субъект может получить у владельца Приложения.

6.3. Пользователь самостоятельно обеспечивает наличие правовых оснований обработки таких данных, включая получение согласий субъектов, публикацию собственной политики обработки персональных данных и подачу уведомления в уполномоченный орган по защите прав субъектов персональных данных, а также исполнение обязанности по уведомлению уполномоченного органа об инцидентах (ч. 3.1 ст. 21 Закона о персональных данных). Оператор, в свою очередь, уведомляет Пользователя о таких инцидентах в порядке п. 13.4.3 Договора.

6.4. Ответственность перед субъектами персональных данных, данные которых размещены в проектах, веб-приложениях, базах-данных и функциях Пользователя, несёт Пользователь.

7. Меры по обеспечению безопасности

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников;
определяет угрозы безопасности и уровень защищённости персональных данных в информационной системе;
проводит оценку вреда, который может быть причинён субъектам;
применяет шифрование каналов связи (TLS), хеширование паролей, хранение секретов (ключей API) в зашифрованном виде, разграничение и журналирование доступа, резервное копирование, средства защиты от вредоносного ПО и сетевых атак;
осуществляет внутренний контроль соответствия обработки требованиям законодательства.

7.2. Регистрироваться в Сервисе вправе дееспособные лица, достигшие 18 лет. Оператор сознательно не обрабатывает персональные данные несовершеннолетних, при выявлении таких данных, полученных без согласия законного представителя, они удаляются.

7.3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.

8.Заключительные положения

8.1. Политика опубликована в свободном доступе. Политика будет изменяться и дополняться. Актуальный текст Политики размещен в Сервисе по адресу https://skatoolka.ru/privacy.

8.2. Оператор может уведомлять Пользователей о существенных изменениях с помощью баннеров или объявлений в Сервисе или, в необходимых случаях, по электронной почте.

8.3. Оператор не проверяет достоверность предоставляемой Пользователями персональной информации.