Политика конфиденциальности
Версия 2026-11-04-v9 · Последнее обновление содержания: 4 ноября 2026 — редакция пилотной фазы
- разделов: 10
- схем: 11
- около 10 мин чтения
Содержаниеразделов: 10
MHB Lean («мы», «платформа») предоставляет сервис управления Кайдзен / Бережливым производством для заводов. Настоящее Уведомление о конфиденциальности информирует пользователей (Руководитель, Сотрудник, Кайдзен-консультант) в рамках KVKK (Закон №6698 о защите персональных данных Турции) ст.10 + GDPR ст.13: какие данные мы собираем, для чего обрабатываем, с кем делимся, как долго храним и как вы можете воспользоваться своими правами.
1. Контролёр данных
- Торговое наименование: MHB Lean (на этапе регистрации — Германия/Турция, информация о юр. лице будет опубликована на этой странице и сообщена существующим пользователям по завершении регистрации).
- Контакт: privacy@mhblean.com
- Контактное лицо контролёра / DPO: не назначено в пилотной фазе (ниже порога VERBİS). При превышении порога в 50 тыс. субъектов данных информация о назначении будет опубликована на этой странице и сообщена существующим пользователям.
- Регистрация VERBİS: ниже порога в пилотной фазе (годовой оборот менее 25 млн TRY, сотрудников менее 50). При превышении порога регистрация будет произведена и объявлена.
2. Какие данные обрабатываем и правовое основание
В рамках KVKK ст.5/6 и GDPR ст.6 правовое основание обработки для каждой категории данных:
| Категория данных | Цель | Правовое основание (KVKK) |
|---|---|---|
| Идентификация (email, ФИО, организация) | Создание аккаунта, авторизация | ст.5(2)/c — исполнение договора |
| Контент (Кайдзен, Асакай, сообщения, фото) | Предоставление услуги | ст.5(2)/c — исполнение договора |
| ИИ-чат + память Sensei | Ассистент Кайдзен, генерация предложений | ст.5(2)/f — законный интерес (Gemini transit; с уведомлением; возражение — /profil/bildirimler; удаление записей — в аккаунте Руководителя на /ayarlar/sensei/hafiza) |
| Голосовая запись (встреча Асакай, голосовая заметка, аудио, прикреплённое к идее) | Транскрипция встречи, резюме и формирование действий; аудиозапись, прикреплённая к идее, сохраняется, и её могут прослушать все, кто видит идею. | ст.5(2)/f — законный интерес (с уведомлением; возражение — /profil/bildirimler, статус — /ayarlar/gizlilik) |
| Технические данные (логи входа, ошибок, запись сессий*) | Безопасность, обнаружение ошибок | ст.5(2)/f — законный интерес |
| Аналитика (события PostHog) | Улучшение использования | ст.5(1) — явное согласие (в приложении — необязательный флажок или /ayarlar/gizlilik; на сайте — согласие через cookie-баннер) |
| Платежи (Stripe) | Списание абонентской платы | ст.5(2)/c — исполнение договора |
| Формы на сайте (имя, email, компания и другие данные, которые вы указали в форме: тема, сообщение или краткое представление, телефон, отрасль, языки, опыт, число площадок и сотрудников, выбранный шаблон) | Ответ на ваш запрос (контакт, анкета консультанта, корпоративный запрос) и отправка запрошенного шаблона. Формы пересылаются основателю по электронной почте (Resend) и хранятся в нашем корпоративном почтовом ящике (в базе данных); если шаблон готов, ссылка приходит и на ваш email; корпоративный запрос дополнительно хранится в отдельной записи. | ст.5(2)/c — заключение договора (корпоративный запрос; по вашему запросу) · ст.5(2)/f — законный интерес (сообщение через форму контакта, запрос шаблона и анкета консультанта; чтобы ответить на ваш запрос) |
| Форма обратной связи без входа в систему (тема, сообщение, контактные данные, которые вы сами указали в сообщении, адрес страницы) | Рассмотреть ваше обращение и, если вы этого хотите, ответить вам. Сообщение сохраняется в базе данных и пересылается команде по электронной почте (Resend). | ст.5(2)/f — законный интерес (чтобы ответить на ваш запрос) |
| Демо-форма (имя, email, телефон) | Открыть демо и зарегистрировать запрос на демо | ст.5(2)/f — законный интерес |
* Запись сессий (Sentry Replay): в момент ошибки текст пользователя отправляется в Sentry в маскированном виде (каждый символ заменяется на «•», медиа скрыто). Основная цель — воспроизведение ошибки; PII не виден. Подробности в разделе «Поставщики услуг» ниже.
3. Поставщики услуг (субобработчики)
Мы используем следующие третьи стороны для обработки ваших данных. С каждым подписан DPA (Соглашение об обработке данных) или он находится в процессе подписания.
| Поставщик | Цель | Локация | Правовое основание KVKK ст.9 |
|---|---|---|---|
| Vercel | Хостинг + вычисления | США / Индия (bom1, приложение) / Германия (fra1, сайт) | ст.9(2)/a — явное согласие + стандартный договор |
| Supabase | БД + auth + storage | Индия (ap-south-1, Мумбаи) | ст.9(2)/a — явное согласие + стандартный договор |
| Sentry | Ошибки + запись сессий (маскированная) | США | ст.9(2)/a — явное согласие + стандартный договор |
| PostHog | Аналитика (необязательно — в приложении только с явного согласия, на сайте — после согласия через cookie-баннер) | Германия / ЕС | ст.9(1) — достаточная защита (ЕС) |
| Resend | Транзакционная почта | США | ст.9(2)/a — явное согласие + стандартный договор |
| Google Gemini API | ИИ-чат + сводка + vision + озвучивание ответа Sensei (Cloud Text-to-Speech) | США (paid mode) | ст.9(2)/a — явное согласие |
| LiveKit | Живая передача аудио/видео встреч (WebRTC) | Указывается в договоре | ст.9(2)/a — явное согласие + стандартный договор |
| Stripe | Платежи (в будущем) | Германия / ЕС / США | ст.5(2)/c — исполнение договора |
| Telegram | Уведомления бота (opt-in) | ОАЭ (Дубай) | ст.9(2)/a — явное согласие |
При изменении списка эта страница обновляется; если объём обработки расширяется, версия соглашения повышается, и при следующем входе ваше согласие запрашивается повторно.
4. Срок хранения
- Профиль аккаунта + контент: пока аккаунт активен (запрос на удаление рассматривается не позднее чем через 30 дней; обработка ручная).
- История ИИ-чата: 90 дней (автоматическое удаление по cron). Входные данные и результаты вызовов инструментов Sensei также удаляются через 90 дней; название инструмента, статус и стоимость остаются для сводки использования.
- Snap-видео (изображение оператора): автоматическое удаление пока не включено; удаляется вручную по запросу.
- Память Sensei: автоматическое удаление пока не включено; записи удаляются вручную по запросу.
- Логи ошибок (Sentry): 90 дней (по умолчанию Sentry).
- Аналитика (PostHog): 7 лет (по умолчанию PostHog, сокращается по запросу GDPR).
- Транзакционные письма (Resend): 30 дней лога.
- Журнал аудита супер-администратора: включая IP-адрес и сведения о браузере, хранится по требованию законодательства (рекомендуется 2 года; автоматическое удаление пока не включено).
- Резервные копии (ежедневные физические копии Supabase): хранятся 7 дней. Восстановление на момент времени (PITR) не используется; копии за пределами Supabase не хранятся.
- Формы на сайте (контакт, анкета консультанта, запрос шаблона): пересылаются основателю по электронной почте (если шаблон готов, ссылка приходит и на ваш email) и хранятся в нашем корпоративном почтовом ящике. Эти записи и письма, которые вы написали напрямую на наши корпоративные адреса, удаляются не позднее чем через 12 месяцев.
- Корпоративный запрос: запись в базе данных автоматически удаляется по истечении 24 месяцев. Копия в корпоративном почтовом ящике, как и записи других форм, удаляется не позднее чем через 12 месяцев.
- Демо-форма (имя, email, телефон): данные обезличиваются через 90 дней после окончания демо; демо-мир удаляется не позднее чем через 24 часа.
- Аудиозапись встречи и транскрипт: автоматическое удаление пока не включено; удаляются вручную по запросу.
5. Ваши права (KVKK ст.11 + GDPR ст.15-22)
- Право доступа: записи, которые вы создали или которые назначены вам, можно получить в машиночитаемом JSON-формате на странице
/ayarlar/genel/veri. В пакет не входят сами файлы, общая запись и сводка встречи, общие показатели завода, настройки и шаблоны компании, технические журналы, договоры и комиссии Кайдзен-консультанта, голоса; по этим данным напишите на privacy@mhblean.com. - Право на исправление: вы можете изменить данные профиля (имя и фамилия, язык интерфейса) на странице
/profil. - Право быть забытым: запрос подаётся через
/ayarlar/genel/veri«Удалить аккаунт»; он будет рассмотрен не позднее чем через 30 дней (KVKK, ст. 13). Сейчас обработка не автоматическая, а ручная — по адресу privacy@mhblean.com. - Отзыв согласия: данные вами явные согласия можно отозвать по отдельности на странице
/ayarlar/gizlilik; это право сохраняется за вами всегда согласно ст. 11 KVKK. В приложении разрешение на аналитику по умолчанию выключено; если вы его дали, оно показано на той же странице и отзывается там же. Выбор cookie на сайте mhblean.com привязан не к учётной записи, а к браузеру; изменить его можно в любой момент кнопкой «Изменить настройки cookie» на странице/gizlilikлибо сбросить очисткой данных сайта в браузере. Условия использования и Уведомление о конфиденциальности не являются явным согласием (это договор и уведомление по ст. 10 KVKK), поэтому отозвать их нельзя. - Право на возражение: против аудиозаписи встреч (законный интерес, ст. 5/2-f KVKK) и ИИ-профилирования (память Sensei) — на
/profil/bildirimler. Возражение против аудиозаписи не позволяет вам начать запись со своего устройства и отключает её автоматический запуск для вас; оно не останавливает запись, которую начал в той же комнате другой человек, и ваш голос может попасть в неё вместе с общим звуком. Записи ИИ-профилирования можно удалить в аккаунте Руководителя на/ayarlar/sensei/hafiza. Текущий статус виден на/ayarlar/gizlilik. - Переносимость данных (GDPR ст.20): JSON export (см. выше).
- Право подать жалобу: в Управление по защите персональных данных Турции (KVKK, kvkk.gov.tr) или в соответствующий надзорный орган государства-члена ЕС.
Запросы: privacy@mhblean.com — ответ в течение 30 дней (KVKK ст.13).
6. Безопасность
Все соединения шифруются TLS. Изоляция на уровне строк (RLS) в базе данных не позволяет организациям видеть данные друг друга. API-ключи находятся на сервере и никогда не попадают в браузер. Ежедневная физическая резервная копия базы данных хранится на стороне Supabase 7 дней; восстановление на момент времени (PITR) не используется, и копии за пределами Supabase не хранятся. EXIF/GPS-метаданные фотографий автоматически удаляются на стороне сервера. Запись сессий Sentry с «maskAllText» — содержимое текста не отправляется.
7. Cookie-файлы
Обязательные cookie — сессия (Supabase auth), тема, язык. Opt-out недоступен; необходимы для работы сервиса.
Аналитические cookie (PostHog) — в приложении (app.mhblean.com) работают только с вашего явного разрешения: необязательный флажок на экранах регистрации и приглашения по умолчанию не отмечен; разрешение можно дать на странице /ayarlar/gizlilik и в любой момент отозвать там же (разрешение сохраняется в вашей учётной записи; после отзыва аналитика останавливается). На сайте (mhblean.com) аналитика не запускается, пока вы не нажмёте «Принять» в cookie-баннере; ваш выбор хранится в браузере. При изменении текста мы спросим вас заново. Изменить свой выбор можно в любой момент — кнопкой «Изменить настройки cookie» на этой странице либо очисткой данных сайта в браузере.
Реклама и cross-site tracking — отсутствуют.
8. Предупреждение об особых категориях
KVKK ст.6 (особые категории персональных данных): здоровье, профсоюз, верования, этническое происхождение, судимость и т.п. Просим не указывать такие данные в свободных текстовых полях — например в Кайдзен и Асакай. Автоматическая проверка по шаблонам предупреждает вас в форме регистрации и при вводе запросов в ИИ-ассистент; в остальных полях свободного текста такой проверки нет, и ответственность за содержание остаётся на пользователе.
9. Версия и изменения
Версия этого Уведомления повышается, когда расширяется объём обработки; после повышения версии при следующем входе в приложение у вас снова запросят согласие. Текущая версия: 2026-11-04-v9. Изменение v9: в раздел 2 добавлены форма обратной связи без входа в систему и демо-форма; указано, что аудиозапись, прикреплённая к идее, сохраняется и её могут прослушать все, кто видит идею, а формы на сайте хранятся в нашем корпоративном почтовом ящике. В разделе 3 в строку Google добавлено озвучивание ответа Sensei; строка PostHog исправлена: на сайте аналитика включается после согласия через cookie-баннер. В раздел 4 добавлены строки о демо-форме и об аудиозаписи встречи с транскриптом; указано, что сообщения в наших корпоративных почтовых ящиках удаляются не позднее чем через 12 месяцев, входные данные и результаты вызовов инструментов Sensei — через 90 дней, а журнал аудита супер-администратора хранит также IP-адрес и сведения о браузере. В разделе 5 в право доступа добавлено, что не входит в пакет данных, а в право на возражение — ИИ-профилирование и то, что возражение не останавливает запись в комнате, начатую другим человеком. v8 (2026-10-31): таблица трансграничной передачи в разделе 3 исправлена по результатам проверки: регион данных сервиса мониторинга ошибок Sentry — США (в прежней редакции было указано: Германия / ЕС), а регион сервера сайта (Германия, Франкфурт) добавлен в строку Vercel. Обрабатываемые данные и цели обработки не изменились. v7 (2026-09-25): формы на сайте (контакт, заявка на пилот, анкета консультанта, корпоративный запрос, запрос шаблона) добавлены в таблицу раздела 2 отдельной категорией обработки; правовое основание форм (заключение договора или законный интерес) указано в таблице, а сроки хранения указаны в разделе 4. Форма заявки на пилот удалена 8 октября 2026 года; данные через неё больше не собираются. v6 (2026-09-22): правовым основанием обработки ИИ-чата и памяти Sensei вместо явного согласия стал законный интерес (ст. 5/2-f KVKK); записи, относящиеся к этой обработке, можно удалить в аккаунте Руководителя на странице /ayarlar/sensei/hafiza. v5 (2026-09-21): аналитика (PostHog) в приложении работает только с вашего явного разрешения — необязательный флажок на экранах регистрации и приглашения (по умолчанию не отмечен) или переключатель на странице /ayarlar/gizlilik; отозвать разрешение можно там же в любой момент. v4 (2026-09-12): в качестве субобработчика для онлайн-встреч добавлен LiveKit. v3 (2026-07-28): правовым основанием для записи звука встреч вместо явного согласия стал законный интерес (ст. 5/2-f KVKK) — запись входит в объём этого единого документа, и отдельное согласие для каждого модуля не запрашивается; право возражения реализуется на странице /profil/bildirimler, а текущий статус виден на /ayarlar/gizlilik.
10. Контакты
Вопросы: privacy@mhblean.com. Контактное лицо контролёра будет обновлено на этой странице после назначения.
