КакДела — политика конфиденциальности

Действует с 18 сентября 2026 г. · Chrome-расширение «КакДела — панель салона для YCLIENTS» (ранее «YClients Helper») и личный кабинет платформы

Оператор персональных данных

Индивидуальный предприниматель Бокий Игорь Александрович
ИНН: 261004626764
ОГРНИП: 325265100070541

Расширение — внутренний рабочий инструмент для сотрудников салона: сегментация клиентской базы YClients и ведение списков обзвона на странице yclients.ru.

Какие данные обрабатываются

• Локально в браузере (chrome.storage): сохранённые сегменты, списки обзвона, результаты и заметки по звонкам, настройки. Эти данные не покидают устройство, пока не включена синхронизация.
• При включённой синхронизации данные рабочего пространства отправляются на сервер владельца (этот домен). Передаются: числовые ID клиентов YClients, статусы и заметки по звонкам, имя оператора, числовой ID сотрудника в YClients, определения сегментов и настройки. Имена, телефоны и e-mail клиентов на сервер не передаются никогда.
• Сессия YClients: расширение работает под текущей сессией залогиненного сотрудника на yclients.ru. Логин и пароль не запрашиваются; токен сессии на наш сервер не отправляется. Чтобы действия сотрудника оставались за ним при обновлении сессии, расширение читает cookie с его числовым ID в YClients и передаёт только этот ID. Исключение — отдельная административная функция: администратор может вручную (нажатием кнопки) передать служебный cookie сессии на свой сервер рабочего пространства для автоматизации начислений зарплаты.

Что мы НЕ делаем

• Не продаём и не передаём данные третьим лицам.
• Не используем данные для рекламы, аналитики третьих сторон или оценки кредитоспособности.
• Не отслеживаем историю посещений и активность за пределами страниц yclients.ru, на которых работает расширение.

Пользователи платформы (личный кабинет)

Отдельно от данных клиентов салона мы обрабатываем данные сотрудников салона, которые пользуются самой платформой — владельца или управляющего, подключившего филиал.

• Что храним: имя и адрес электронной почты (их передаёт YCLIENTS при подключении интеграции), идентификатор пользователя в CRM, а также дату согласия, IP-адрес и данные браузера в момент согласия — как подтверждение самого факта согласия.
• Зачем: вход в личный кабинет без пароля, разграничение доступа сотрудников салона и связь с вами по поводу работы сервиса.
• На каком основании: ваше согласие, которое вы даёте на экране подключения. Без согласия аккаунт создаётся без имени и почты — доступ к панели при этом сохраняется.
• Сколько: пока вы пользуетесь платформой. Телефон, который передаёт YCLIENTS, мы не сохраняем вовсе.
• Как отозвать и удалить: кнопка «Удалить мои данные» в личном кабинете или письмо на адрес ниже. По запросу мы стираем имя, почту, идентификатор в CRM и запись о согласии, закрываем доступы и сессии. Данные филиала (настройки, обезличенная аналитика) принадлежат салону и остаются.

Данные хранятся на территории Российской Федерации.

Обработка по поручению клиента

Салоны и управляющие компании сетей, которые пользуются платформой, остаются операторами персональных данных своих клиентов и работников. КакДела обрабатывает эти данные по их поручению (ч. 3 ст. 6 Федерального закона № 152-ФЗ) на условиях этого раздела; он является частью договора с клиентом — публичной оферты.

Состав данных. Клиенты салона: фамилия, имя, отчество, номер телефона, история посещений и покупок. Работники салона: фамилия, имя, отчество, должность, показатели работы.

Цель — обеспечение работы платформы и функций, которыми пользуется салон. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

Где хранятся данные. Серверы и база данных платформы находятся на территории Российской Федерации.

Субобработчики. Привлечение субобработчика допускается при условии возложения на него обязанностей не ниже предусмотренных этим разделом. На сегодня привлечены:

• TimeWeb — серверы и база данных платформы; размещение — Российская Федерация;
• поставщик доступа к моделям — ответы ИИ-функций; передаётся текст запроса без персональных данных клиентов салона.

Об изменении состава субобработчиков мы уведомляем клиента не менее чем за 30 календарных дней; клиент вправе мотивированно возразить.

ИИ-функции. Запросы к моделям обрабатываются сторонним поставщиком. Персональные данные клиентов салона платформа в такие запросы не передаёт: подсказки и тексты рассылок собираются из идентификаторов и обезличенных показателей, а обращение по имени подставляется уже после генерации, в браузере сотрудника. Сведения, которые пользователь вводит сам — вопросы ассистенту, текст задач, документы базы знаний, — уходят в запрос в том виде, в каком он их ввёл; что вводить в эти поля, решает клиент.

Безопасность. Доступ по ключам и ролям, шифрование канала, ежедневные резервные копии, журналы доступа — в соответствии со ст. 19 Федерального закона № 152-ФЗ.

Инциденты. Об инциденте, затронувшем персональные данные клиента, мы уведомляем его в течение 24 часов с момента выявления и сообщаем, какие данные затронуты и какие меры приняты.

Срок, возврат и удаление. Обработка ведётся в течение срока действия договора с клиентом. По прекращении договора данные уничтожаются либо возвращаются клиенту по его письменному запросу. Выгрузка данных в машиночитаемом формате предоставляется по запросу в любой момент, в том числе после расторжения.

Обязанности клиента. Клиент обеспечивает наличие правовых оснований обработки, включая согласия субъектов персональных данных, и доводит условия этого раздела до салонов своей сети. Состав сведений, которые клиент размещает в платформе сам — документы базы знаний, тексты задач, комментарии и вопросы ассистенту, — определяет клиент, и он же отвечает за правомерность их размещения; мы такие сведения не проверяем и не модерируем.

Хранение и удаление

Данные на сервере принадлежат рабочему пространству (компании) и хранятся, пока пространство активно. Локальные данные удаляются вместе с расширением или очисткой данных сайта. По запросу владельца пространства данные удаляются полностью.

Контакты

Вопросы по данным: igorboky@yandex.ru

Summary in English

КакДела (formerly YClients Helper) is an internal staff tool: it segments the client base of the YClients CRM and manages call campaigns on yclients.ru. Work data (segments, call lists, outcomes, notes, settings) is stored locally in the browser; with sync enabled it is sent to the workspace owner's own server (this domain) using numeric client IDs only — client names, phones and emails never leave the browser. The extension reuses the user's existing yclients.ru session and sends the staff member's numeric YClients user id (read from a cookie), so their actions stay attributed to them; the session token itself is never sent. An administrator may explicitly forward a session cookie to their own server for payroll automation. No data is sold or shared with third parties, and none is used for advertising, third-party analytics or creditworthiness. Contact: igorboky@yandex.ru