Войти Начать
ЮРИДИЧЕСКИЙ ДОКУМЕНТ

Политика конфиденциальности

Обработка персональных данных в сервисе Kelvaro. Редакция от 07.10.2026.

1. Кто обрабатывает данные

Собственником и оператором базы персональных данных выступает ИП MT TECH (Ирангаипов Миржан Адельевич), ИИН/БИН 040709550497, адрес: Республика Казахстан, г. Астана, ул. Абая, 15 (далее — «Оператор», «мы»). Сервис доступен по адресу https://kelvaro.mtech.kz.

Обработка ведётся в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Вопросы об обработке данных, отзыв согласия и требования об их удалении направляются на info@pplaner.site.

2. Какие данные мы собираем

При регистрации и использовании кабинета: адрес электронной почты, имя (если указано), пароль в виде необратимого хеша, дата регистрации, идентификатор чата Telegram при добровольной привязке бота, адреса почты приглашённых вами участников команды.

Автоматически: IP-адрес, дата и время обращений, тип браузера — в журналах сервера и в журнале действий аккаунта. Эти записи нужны для защиты от подбора паролей и разбора инцидентов. В журнал также записываются изменения бюджетов и статусов рекламы, выполненные через Сервис, — чтобы вы видели, кто и когда что поменял.

Технические учётные данные: токены доступа к рекламным кабинетам Meta, TikTok, Google Ads и Яндекс Директа и к профилю Threads, которые выдаются при подключении через вход на стороне площадки или указываются администратором, а также ключ сервиса переписки, если вы его ввели. Они хранятся в зашифрованном виде. От выпущенных вами API-ключей Сервиса хранится только отпечаток.

Оплата: счета, суммы, статус и номер операции. Данные банковских карт вводятся на стороне платёжной системы, Оператор их не получает и не хранит.

Пароли в открытом виде не хранятся и восстановлению не подлежат.

3. Зачем мы их обрабатываем

  • предоставление доступа к сервису и идентификация пользователя;
  • подключение рекламных кабинетов (Meta, TikTok, Google Ads, Яндекс Директ), формирование отчётов и выполнение ваших команд;
  • доставка уведомлений, отчётов и заявок в Telegram и на почту;
  • выставление счетов и приём оплаты;
  • поддержка пользователей и разбор обращений;
  • обеспечение безопасности: ограничение попыток входа, журналирование действий.

Правовое основание — согласие, которое вы даёте при регистрации, и исполнение договора (публичной оферты) между вами и Оператором.

4. Кому передаются данные

Мы не продаём данные и не передаём их третьим лицам для рекламы. Передача происходит только в объёме, необходимом для работы сервиса, и по вашему поручению:

  • Рекламные площадки — Meta Platforms, TikTok, Google (Google Ads) и Яндекс (Яндекс Директ): запросы к их рекламным API от вашего имени с использованием выданного токена — только к той площадке, которой принадлежит подключённый кабинет; при включённой передаче продаж — события о сделках в Meta Conversions API;
  • ИИ-ассистенты, которые вы подключили — см. раздел 5;
  • Сторонние сервисы по вашему API-ключу — получают статистику ваших проектов, если вы выпустили ключ и передали его им;
  • Telegram — доставка уведомлений, отчётов и заявок в привязанный чат;
  • Threads и сервис переписки — если вы их подключили;
  • Платёжные системы (Kaspi, Halyk Bank, Freedom Pay, ForteBank, CloudPayments — те, что доступны в кабинете) — номер и сумма счёта, адрес почты для чека;
  • Google — при входе через Google, в объёме адреса почты и имени;
  • уполномоченным государственным органам — в случаях, прямо предусмотренных законом.

Серверы сервиса и база данных расположены на территории Республики Казахстан.

5. ИИ-ассистенты

Сервис работает с любыми ИИ-ассистентами, поддерживающими протокол MCP: Claude (Anthropic), ChatGPT (OpenAI), Gemini (Google), Cursor и другими, а также с программами, обращающимися к API Сервиса. Какой из них подключить — решаете вы.

Когда вы подключаете ИИ-ассистент и задаёте ему вопрос, Сервис по запросу ассистента передаёт ему данные ваших рекламных кабинетов: статистику, названия и настройки кампаний, тексты объявлений, а если вы или ассистент запросили заявки — и данные людей, оставивших заявки. Дальше эти данные обрабатывает владелец ИИ-ассистента по своим правилам, в том числе на серверах за пределами Казахстана.

Оператор не управляет ИИ-ассистентами, не определяет, как их владельцы хранят и используют полученное, и не отвечает за это. Передача происходит по вашему поручению: выбирая ассистента, ознакомьтесь с его политикой конфиденциальности и настройками использования данных. Отключить ассистента можно в любой момент — в настройках самого ассистента или отозвав его сессию в разделе «Настройки → Сессии» кабинета Сервиса.

6. Данные третьих лиц (заявки и продажи)

Сервис по вашему поручению получает из рекламных кабинетов заявки (лид-формы Meta и Google Ads), которые могут содержать персональные данные людей, оставивших их: имя, телефон, адрес почты. В отношении этих данных собственником и оператором являетесь вы как владелец рекламного кабинета, а Оператор действует по вашему поручению и только для передачи заявок вам и выбранным вами ИИ-ассистентам.

При передаче продаж в Meta Conversions API Сервис отправляет технические идентификаторы переписки и сведения о сделке, но не хранит идентификаторы собеседников и не принимает их имена и телефоны.

Из этого следует, что законность сбора таких данных, наличие согласия людей, в том числе на их передачу ИИ-ассистентам, и ответы на их обращения обеспечиваете вы. Мы не используем эти данные для собственных целей.

7. Трансграничная передача

Рекламные площадки, ИИ-ассистенты, Telegram и Google находятся за пределами Республики Казахстан. Подключая их к Сервису, вы соглашаетесь, что данные, необходимые для выполнения ваших команд, будут переданы на их серверы за рубежом. Без такой передачи эти функции работать не могут.

8. Сроки хранения

  • данные аккаунта — пока аккаунт существует;
  • журнал действий и журнал доставки сообщений — не более 90 дней, после чего записи удаляются;
  • ссылки восстановления пароля — 1 час, затем удаляются;
  • счета и сведения об оплате — в сроки, установленные налоговым и бухгалтерским законодательством;
  • резервные копии базы — до 14 копий, старые удаляются автоматически.

При удалении аккаунта стираются профиль, проекты, токены доступа и связанные записи. Отменить удаление нельзя. Данные, уже переданные ИИ-ассистентам и другим сторонним сервисам, удаляются по правилам их владельцев.

9. Как мы защищаем данные

  • соединение только по HTTPS;
  • пароли — необратимое хеширование PBKDF2-SHA256;
  • токены рекламных кабинетов — шифрование в базе;
  • ограничение попыток входа и журналирование действий администраторов;
  • доступ к серверу и базе — только у уполномоченных лиц Оператора.

Ни одна мера не даёт абсолютной гарантии: передача данных через интернет всегда сопряжена с риском, и мы не можем исключить его полностью.

10. Файлы cookie

Сервис использует одну техническую cookie pplaner_session для поддержания сессии входа. Она необходима для работы сайта, не содержит персональных данных в открытом виде и не применяется для аналитики или рекламы. Сторонние счётчики и рекламные трекеры не подключены.

11. Ваши права

Вы вправе получить сведения о своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Часть действий доступна прямо в кабинете: изменение имени и почты, смена пароля, отвязка Telegram, отключение кабинетов и ИИ-ассистентов, отзыв API-ключей, удаление аккаунта.

Остальные обращения направляйте на info@pplaner.site — ответ дадим в срок, установленный законодательством.

12. Изменения политики

Мы можем менять этот документ. Актуальная редакция всегда доступна по адресу https://kelvaro.mtech.kz/privacy. Существенные изменения мы доводим до пользователей через уведомление в кабинете.

См. также публичную оферту.