Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), обращающихся к сайту qvelo.pro (далее — «Сайт») и к ботам QVELO в мессенджерах Telegram и MAX, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является:

Согласие на обработку персональных данных предоставляется Пользователем отдельно — его текст размещён по адресу qvelo.pro/consent. Настоящая Политика описывает, как оператор обрабатывает и защищает данные.

2. Какие данные мы обрабатываем

• имя (или иное указанное Пользователем обращение); при обращении через ботов в мессенджерах — фамилия, имя, отчество;
• контактные данные: номер телефона, адрес электронной почты, имя пользователя в Telegram или ином мессенджере;
• сведения, добровольно указанные Пользователем: сфера деятельности, описание задачи, используемые системы, адрес сайта компании;
• содержание обращений и переписки с ботами поддержки, включая переданные Пользователем файлы;
• технические данные, передаваемые автоматически: IP-адрес, тип браузера и устройства, источник перехода, UTM-метки рекламных кампаний, файлы cookie, данные систем веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

• рассмотрение заявки, обратная связь, согласование и проведение консультации или аудита;
• подготовка предложения, заключение и исполнение договора, поддержка по выполненным работам;
• ответы на обращения в поддержку (боты Telegram и MAX);
• оценка эффективности рекламных кампаний и улучшение работы Сайта (веб-аналитика).

4. Правовые основания

Обработка осуществляется на основании: согласия субъекта персональных данных (qvelo.pro/consent); необходимости исполнения договора, стороной которого является субъект, либо принятия мер по его инициативе до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ); требований законодательства РФ (бухгалтерский и налоговый учёт).

5. Действия с данными и способ обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: автоматизированная (базы данных Сайта) и неавтоматизированная (обработка обращений). Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки не принимаются.

6. Где хранятся данные и кому передаются

Базы данных Сайта размещены на серверах на территории Российской Федерации (хостинг-провайдер — ООО «Селектел», Санкт-Петербург). Трансграничная передача персональных данных оператором не осуществляется: служебные уведомления о новых заявках не содержат персональных данных, а свободный текст, передаваемый ИИ-ассистенту Сайта во внешний сервис обработки языка, предварительно очищается от контактных данных автоматическим маскированием.

Обработку отдельных категорий данных по поручению или в качестве самостоятельных операторов осуществляют:

Сервис	Что обрабатывает
ООО «Селектел» (РФ)	хранение баз данных и файлов Сайта (поручение обработки — хостинг)
ООО «ЯНДЕКС» (РФ), Яндекс Метрика	обезличенные технические данные посещений (cookie, IP, действия на страницах, включая технологию Вебвизор; содержимое полей форм Вебвизором не записывается)
Telegram, VK (MAX)	переписка с ботами поддержки — в случае, когда Пользователь сам выбирает мессенджер как канал обращения; данные из переписки сохраняются в базе оператора на территории РФ

7. Сроки хранения и уничтожение

• данные заявок и обращений — 3 года с момента последнего взаимодействия либо до отзыва согласия;
• данные, связанные с заключёнными договорами и расчётами, — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (до 5 лет);
• технические данные веб-аналитики — в сроки, установленные оператором Яндекс Метрики.

По истечении срока либо при отзыве согласия данные уничтожаются (удаляются из баз данных без возможности восстановления) либо обезличиваются в срок не более 30 дней.

8. Права Пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия оператора в Роскомнадзор или суд. Обращения направляются на info@qvelo.pro; ответ — в срок не более 10 рабочих дней с возможностью продления, предусмотренного законом.

9. Файлы cookie и аналитика

Сайт использует файлы cookie и систему веб-аналитики Яндекс Метрика (включая Вебвизор) для корректной работы, оценки рекламы и улучшения сервиса. Содержимое полей форм (имя, контакт) Вебвизором не записывается. При первом посещении Сайт показывает уведомление об использовании cookie. Пользователь может отключить cookie в настройках браузера; часть функций Сайта при этом может работать некорректно.

10. Меры защиты

Оператор применяет правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: шифрование соединений (HTTPS), ограничение и учёт доступа к базам данных, хэширование учётных данных, резервное копирование на территории РФ, ограничение состава лиц, имеющих доступ к данным, и обязательства о неразглашении для таких лиц.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется по адресу qvelo.pro/privacy с указанием номера и даты редакции и применяется к данным, собранным после её публикации.

12. Контакты