Политика конфиденциальности
1. Контролер данных
Контролером персональных данных является Guido Di Pace, номер НДС (P.IVA) IT10853911211, адрес: Via Manzoni 253, 80123 Napoli, Италия.
Контакт по вопросам конфиденциальности: privacy@katapic.com
2. Собираемые персональные данные
Мы собираем следующие категории персональных данных:
- Регистрационные данные: адрес электронной почты, имя, название компании (по желанию), пароль (хранится в зашифрованном виде с использованием bcrypt)
- Технические данные: IP-адрес, user agent браузера, данные о входе в систему и безопасности
- Платежные данные: обрабатываются через Stripe; данные банковских карт никогда не хранятся на наших серверах
- Пользовательский контент: загруженные изображения и данные товаров, контент, созданный искусственным интеллектом
- Данные об использовании функций ИИ: технические журналы (использованная функция, модель, количество токенов, стоимость, результат); содержание ваших запросов в этих журналах не сохраняется
- Предпочтения: выбранный язык, настройки учетной записи
3. Цели и правовые основания обработки
- Исполнение договора (ст. 6(1)(b) GDPR): предоставление сервиса, включая функции ИИ, управление учетной записью, обработка платежей, поддержка клиентов
- Согласие (ст. 6(1)(a) GDPR): направление рекламных и маркетинговых сообщений
- Законный интерес (ст. 6(1)(f) GDPR): безопасность платформы, предотвращение мошенничества, улучшение сервиса
- Правовое обязательство (ст. 6(1)(c) GDPR): исполнение налоговых и бухгалтерских обязанностей
- Анонимная агрегированная статистика (Art. 6(1)(f) GDPR, законный интерес, в соответствии со Art. 5(1)(b) и преамбулой 162 GDPR о статистических целях): мы формируем ежемесячную агрегированную статистику использования Сервиса (количество обработанных товаров, распределение по странам, языкам, категориям товаров и типам операций). Любая привязка к идентифицированным или идентифицируемым лицам и организациям необратимо удаляется до сохранения: значения фиксируются только для групп не менее чем из пяти организаций, а меньшие группы объединяются. Полученные данные анонимны и более не являются персональными данными
4. Функции искусственного интеллекта
Katapic использует системы искусственного интеллекта для создания описаний и изображений товаров, а также для анализа загружаемых вами фотографий товаров. Для этих целей контент, который вы загружаете или вводите (тексты и изображения товаров), передается следующим поставщикам исключительно для обработки:
- OpenRouter, Inc. (США) — шлюз к используемым языковым моделям и моделям генерации изображений (в том числе моделям Qwen, Anthropic Claude и Black Forest Labs Flux). Запросы отправляются с настройкой, исключающей поставщиков, использующих данные для обучения моделей.
- NanoBanana API — генерация изображений с использованием моделей Google Gemini.
В соответствии со статьей 50 Регламента (ЕС) 2024/1689 (Закон об искусственном интеллекте):
- контент, созданный ИИ, помечается в приложении меткой «Создано с помощью ИИ»;
- сгенерированные изображения содержат машиночитаемую маркировку (стандартные метаданные IPTC), идентифицирующую их как созданные искусственно;
- функции на основе ИИ явно обозначены как таковые в интерфейсе.
Katapic не принимает решений, основанных исключительно на автоматизированной обработке и порождающих юридические последствия для вас (ст. 22 GDPR). Созданный контент всегда предоставляется вам для проверки и утверждения перед любой публикацией.
5. Анонимное сканирование магазина
Сайт katapic.com предлагает общедоступный инструмент анализа магазина, которым можно пользоваться без учетной записи. Если вы используете этот инструмент, мы обрабатываем:
- IP-адрес — используется исключительно для применения ограничений против злоупотреблений; хранится не более 24 часов в энергозависимой памяти и никогда не сохраняется на постоянной основе
- Указанный вами URL магазина и общедоступные данные каталога — результаты анализа хранятся в кеше не более 48 часов, после чего автоматически удаляются; никакие данные не сохраняются на постоянной основе
Правовое основание: законный интерес (ст. 6(1)(f) GDPR) в защите сервиса от злоупотреблений и в эффективном выполнении запрошенного анализа.
6. Проверка видимости в ИИ
Зарегистрированные пользователи могут использовать функцию проверки видимости своего каталога в поисковых системах на основе искусственного интеллекта. Когда вы используете эту функцию, сервис направляет таким системам запросы по общедоступным категориям и доменам и хранит результаты (фрагменты ответов и упомянутые домены) в течение 12 месяцев.
7. Подключение Google Search Console
Подключение Google Search Console не является обязательным. Если вы его включаете, Katapic получает от Google разрешение только на чтение для выбранного вами сайта. По страницам этого сайта мы читаем показы, клики и среднюю позицию по дням, а также статус индексирования страниц ваших товаров. Мы не читаем данные, позволяющие идентифицировать посетителей. Мы используем эти данные исключительно для того, чтобы показывать вам динамику ваших карточек и результат исправлений: мы не передаём их третьим лицам и не используем их для рекламы или для обучения моделей искусственного интеллекта.
Разрешение хранится в зашифрованном виде. Вы можете отключить Search Console в любой момент в разделе «Статистика» страницы «Диагностика»: мы удаляем разрешение и, когда это возможно, отзываем его в Google; вы также можете удалить его в своём аккаунте Google. Уже собранные данные остаются в вашем рабочем пространстве, пока вы не запросите их удаление. Использование данных, полученных через API Google, соответствует Google API Services User Data Policy, включая требования об ограниченном использовании (Limited Use).
8. Передача данных третьим лицам
Ваши персональные данные могут передаваться следующим получателям, действующим в качестве обработчиков или самостоятельных контролеров:
- Stripe, Inc. — обработка платежей за покупку кредитов
- OpenRouter, Inc. — обработка контента с помощью ИИ (см. раздел 4)
- NanoBanana API — генерация изображений с помощью ИИ (см. раздел 4)
- Tavily, Inc. (США) — сервис веб-поиска, используемый для обогащения карточек товаров; передаются исключительно название или наименование товара, бренд и код EAN/MINSAN, но никогда — персональные данные наших пользователей
- Shopify / WooCommerce — только если вы подключаете свой интернет-магазин
- Hostinger — хостинговая инфраструктура и доменная электронная почта (серверы в Европе)
- Hetzner Online GmbH — хранение зашифрованных резервных копий (дата-центры в Европе)
9. Передача данных за пределы ЕС
Некоторые поставщики находятся в Соединенных Штатах. Передача данных таким поставщикам осуществляется на основании сертификации по программе EU-U.S. Data Privacy Framework, если поставщик сертифицирован по ней, либо на основании Стандартных договорных положений (SCC), утвержденных Европейской комиссией (Решение 2021/914). В таблице ниже приведен перечень используемых нами субобработчиков:
| Поставщик | Местонахождение | Роль | Гарантия при передаче |
|---|---|---|---|
| OpenRouter, Inc. | США | Генерация текстов с помощью ИИ | Стандартные договорные положения и DPA |
| NanoBanana API (на основе Google Gemini) | США | Генерация изображений с помощью ИИ | Стандартные договорные положения |
| Stripe, Inc. | США | Платежи | Data Privacy Framework |
| Tavily, Inc. | США | Обогащение карточек товаров | Стандартные договорные положения и DPA |
| Hostinger | ЕС | Доменная электронная почта | Обработка полностью в пределах ЕС |
| Hetzner Online GmbH | ЕС (Германия) | Зашифрованные резервные копии | Обработка полностью в пределах ЕС |
Ваши данные хранятся на серверах, расположенных в Европе (Hostinger). Резервные копии зашифрованы и хранятся в европейских дата-центрах (Hetzner).
10. Сроки хранения данных
- Данные учетной записи — хранятся в течение всего срока действия договорных отношений; в течение 30 дней после запроса на удаление персональные данные автоматически и необратимо удаляются или анонимизируются
- Платежно-учетные данные — хранятся 10 лет в соответствии с требованиями итальянского налогового законодательства
- Журналы безопасности и активности (включая IP-адрес) — хранятся 12 месяцев, затем автоматически удаляются
- Журналы использования функций ИИ — по истечении 12 месяцев анонимизируются (связь с пользователем удаляется)
- Данные о согласиях — хранятся в течение всего срока действия отношений и 5 лет после их прекращения в доказательственных целях
- Резервные копии — зашифрованы, с автоматической ротацией
- Анонимная агрегированная статистика: хранится без ограничения срока, поскольку не содержит персональных данных
11. Ваши права
В соответствии с GDPR вы имеете право на:
- Доступ (ст. 15) — получить подтверждение обработки ваших персональных данных и доступ к ним
- Исправление (ст. 16) — добиться исправления неточных или дополнения неполных данных
- Удаление (ст. 17) — потребовать удаления ваших данных; вы можете сделать это самостоятельно в Настройках своей учетной записи
- Ограничение обработки (ст. 18) — ограничить обработку при определенных обстоятельствах
- Переносимость (ст. 20) — получить свои данные в структурированном формате; вы можете самостоятельно скачать их в формате JSON в Настройках своей учетной записи
- Возражение (ст. 21) — возразить против обработки, основанной на законном интересе
- Отзыв согласия (ст. 7(3)) — в любой момент отозвать согласие на маркетинг в Настройках или по ссылке для отписки в наших письмах
Для осуществления своих прав обращайтесь по адресу privacy@katapic.com. Мы ответим в течение 30 дней.
12. Право на подачу жалобы
Вы имеете право подать жалобу в итальянский орган по защите персональных данных (Garante per la protezione dei dati personali):
- Piazza Venezia, 11 - 00187 Рим, Италия
- Сайт: www.garanteprivacy.it
13. Файлы cookie
Katapic использует исключительно строго необходимые технические файлы cookie и файлы cookie предпочтений (язык, сессия). Мы не используем аналитические, рекламные или профилирующие файлы cookie. Подробности приведены в Политике использования файлов cookie.
14. Минимальный возраст и профессиональное использование
Сервис предназначен только для лиц, достигших 18 лет и использующих его в профессиональных или коммерческих целях. Сервис не предназначен для несовершеннолетних; в соответствии с итальянским законом об искусственном интеллекте (Закон № 132/2025) доступ к функциям ИИ для детей младше 14 лет требовал бы согласия родителей и на Katapic не допускается.
15. Изменения настоящей политики
Мы оставляем за собой право вносить изменения в настоящую политику. В случае существенных изменений вам будет предложено ознакомиться с новой версией и принять ее при первом входе после публикации.
Последнее обновление: 12 октября 2026 г. (версия 5)