Политика конфиденциальности
Версия 2026-09-12-v4 · Последнее обновление содержания: 12 сентября 2026 — редакция пилотной фазы
MHB Lean («мы», «платформа») предоставляет сервис управления Кайдзен / Бережливым производством для заводов. Настоящее Уведомление о конфиденциальности информирует пользователей (Patron, Сотрудник, Кайдзен-консультант) в рамках KVKK (Закон №6698 о защите персональных данных Турции) ст.10 + GDPR ст.13: какие данные мы собираем, для чего обрабатываем, с кем делимся, как долго храним и как вы можете воспользоваться своими правами.
1. Контролёр данных
- Торговое наименование: MHB Lean (на этапе регистрации — Германия/Турция, информация о юр. лице будет опубликована на этой странице и сообщена существующим пользователям по завершении регистрации).
- Контакт: gizlilik@mhblean.com
- Контактное лицо контролёра / DPO: не назначено в пилотной фазе (ниже порога VERBİS). При превышении порога 50К+ субъектов данных информация о назначении будет опубликована на этой странице и сообщена существующим пользователям.
- Регистрация VERBİS: ниже порога в пилотной фазе (годовой оборот менее 25М TRY, сотрудников менее 50). При превышении порога регистрация будет произведена и объявлена.
2. Какие данные обрабатываем и правовое основание
В рамках KVKK ст.5/6 и GDPR ст.6 правовое основание обработки для каждой категории данных:
| Категория данных | Цель | Правовое основание (KVKK) |
|---|---|---|
| Идентификация (email, ФИО, организация) | Создание аккаунта, авторизация | ст.5(2)/c — исполнение договора |
| Контент (Кайдзен, асакай, сообщения, фото) | Предоставление услуги | ст.5(2)/c — исполнение договора |
| ИИ-чат + Sensei memory | Ассистент Кайдзен, генерация предложений | ст.5(1) — явное согласие (Gemini transit) |
| Голосовая запись (встреча асакай, голосовая заметка) | Транскрипция встречи, резюме и формирование задач | ст.5(2)/f — законный интерес (с уведомлением; возражение — /profil/bildirimler, статус — /ayarlar/gizlilik) |
| Технические данные (логи входа, ошибок, запись сессий*) | Безопасность, обнаружение ошибок | ст.5(2)/f — законный интерес |
| Аналитика (события PostHog) | Улучшение использования | ст.5(1) — явное согласие (отказ через cookie-баннер) |
| Платежи (Stripe) | Списание абонентской платы | ст.5(2)/c — исполнение договора |
* Запись сессий (Sentry Replay): в момент ошибки текст пользователя отправляется в Sentry в маскированном виде (каждый символ заменяется на «•», медиа скрыто). Основная цель — воспроизведение ошибки; PII не виден. Подробности в разделе «Поставщики услуг» ниже.
3. Поставщики услуг (суб-обработчики)
Мы используем следующие третьи стороны для обработки ваших данных. С каждым подписан DPA (Договор обработки данных) или он находится в процессе подписания.
| Поставщик | Цель | Локация | Правовое основание KVKK ст.9 |
|---|---|---|---|
| Vercel | Хостинг + вычисления | США / Индия (bom1) | ст.9(2)/a — явное согласие + стандартный договор |
| Supabase | БД + auth + storage | Индия (ap-south-1, Мумбаи) | ст.9(2)/a — явное согласие + стандартный договор |
| Sentry | Ошибки + запись сессий (маскированная) | Германия / ЕС | ст.9(1) — достаточная защита (ЕС) |
| PostHog | Аналитика (с возможностью opt-out) | Германия / ЕС | ст.9(1) — достаточная защита (ЕС) |
| Resend | Транзакционная почта | США | ст.9(2)/a — явное согласие + стандартный договор |
| Google Gemini API | ИИ-чат + сводка + vision | США (paid mode) | ст.9(2)/a — явное согласие |
| LiveKit | Живая передача аудио/видео встреч (WebRTC) | Указывается в договоре | ст.9(2)/a — явное согласие + стандартный договор |
| Stripe / iyzico | Платежи (live: в будущем) | Германия / ЕС / США | ст.5(2)/c — исполнение договора |
| Telegram | Уведомления бота (opt-in) | ОАЭ (Дубай) | ст.9(2)/a — явное согласие |
При изменении списка эта страница обновляется и активные пользователи уведомляются по email.
4. Срок хранения
- Профиль аккаунта + контент: пока аккаунт активен (запрос на удаление рассматривается не позднее 30 дней; обработка ручная).
- История ИИ-чата: 90 дней (автоматическое удаление по cron).
- Snap-видео (изображение оператора): 90 дней.
- Sensei memory: 180 дней для непривязанных строк.
- Логи ошибок (Sentry): 90 дней (по умолчанию Sentry).
- Аналитика (PostHog): 7 лет (по умолчанию PostHog, сокращается по запросу GDPR).
- Транзакционные письма (Resend): 30 дней лога.
- Audit log (super-admin): по требованию законодательства (рекомендуется 2 года, затем IP/UA hash удаляются).
- Резервные копии (ежедневные физические копии Supabase): хранятся 7 дней. Восстановление на момент времени (PITR) не используется; копии за пределами Supabase не хранятся.
5. Ваши права (KVKK ст.11 + GDPR ст.15-22)
- Право доступа: вы можете получить ваши данные в машиночитаемом JSON-формате на странице /ayarlar/genel/veri.
- Право на исправление: вы можете изменить данные профиля (имя и фамилия, язык интерфейса) на странице /profil.
- Право быть забытым: запрос подаётся через /ayarlar/genel/veri «Удалить аккаунт»; он будет рассмотрен не позднее 30 дней (KVKK, ст. 13). Сейчас обработка не автоматическая, а ручная — по адресу gizlilik@mhblean.com.
- Отзыв согласия: данные вами явные согласия можно отозвать по отдельности на странице /ayarlar/gizlilik; это право сохраняется за вами всегда согласно ст. 11 KVKK. В этой версии в приложении пока нет поверхности, которая собирает необязательные разрешения (аналитические/маркетинговые cookie, маркетинговые письма), — ваш выбор по cookie хранится в браузере, а не как привязанная к учётной записи запись согласия, и сбрасывается очисткой данных сайта в браузере. Как только такая запись согласия появится, она будет показана на странице /ayarlar/gizlilik. Условия использования и Уведомление об обработке данных не являются явным согласием (это договор и уведомление по ст. 10 KVKK), поэтому отозвать их нельзя.
- Право на возражение: против аудиозаписи встреч (законный интерес, ст. 5/2-f KVKK) — на /profil/bildirimler. Записи ИИ-профилирования (Sensei memory) можно удалить в аккаунте патрона на /ayarlar/sensei/hafiza. Текущий статус виден на /ayarlar/gizlilik.
- Переносимость данных (GDPR ст.20): JSON export (см. выше).
- Право подать жалобу: в KVKK Kurumu (kvkk.gov.tr) или соответствующий DPA государства-члена ЕС.
Запросы: gizlilik@mhblean.com — ответ в течение 30 дней (KVKK ст.13).
6. Безопасность
Все соединения шифруются TLS. Изоляция на уровне строк (RLS) в базе данных не позволяет организациям видеть данные друг друга. API-ключи находятся на сервере и никогда не попадают в браузер. Ежедневная физическая резервная копия базы данных хранится на стороне Supabase 7 дней; восстановление на момент времени (PITR) не используется, и копии за пределами Supabase не хранятся. EXIF/GPS-метаданные фотографий автоматически удаляются на стороне сервера. Запись сессий Sentry с «maskAllText» — содержимое текста не отправляется.
7. Cookie-файлы
Обязательные cookie — сессия (Supabase auth), тема, язык. Opt-out недоступен; необходимы для работы сервиса.
Аналитические cookie (PostHog) — отключаются нажатием «Отклонить» в баннере (runtime opt_out_capturing + reset). Ваш выбор хранится в браузере, а не как привязанная к учётной записи запись согласия; чтобы изменить его, очистите данные сайта в браузере.
Реклама и cross-site tracking — отсутствуют.
8. Предупреждение об особых категориях
KVKK ст.6 (особые категории персональных данных): здоровье, профсоюз, верования, этническое происхождение, судимость и т.п. Просим не указывать такие данные в свободных текстовых полях — например в Кайдзен и Асакай. Автоматическая проверка по шаблонам предупреждает вас в форме регистрации и при вводе запросов в ИИ-ассистент; в остальных полях свободного текста такой проверки нет, и ответственность за содержание остаётся на пользователе.
9. Версия и изменения
В случае мажорного изменения этого Уведомления мы уведомим активных пользователей в приложении; при мажорной версии отображается модальное окно повторного согласия (re-acceptance). Текущая версия: v3 (2026-07-28). Изменение v3: правовым основанием для записи звука встречи вместо явного согласия стал законный интерес (ст.5(2)/f) — запись теперь входит в объём этого единого документа, и отдельное согласие для каждого модуля не запрашивается. Право возражения реализуется на странице /profil/bildirimler, а текущий статус виден на /ayarlar/gizlilik.
10. Контакты
Вопросы: gizlilik@mhblean.com. Контактное лицо контролёра будет обновлено на этой странице после назначения.