Политика обработки персональных данных КуарТут
Редакция service-2026-09-24-v2 от 24.09.2026
1. Оператор и область действия
Индивидуальный предприниматель Голубев Егор Викторович, ИНН 890409168629, ОГРНИП 324774600775518, адрес 111397, г. Москва, Зеленый пр., д.22, 144, email yayegor@yandex.ru, является оператором данных собственных процессов сайта qrtut.ru: обращений о подключении, договоров, кабинетов, поддержки и уведомлений.
Настоящая политика объясняет обработку данных и не является согласием на неё. Там, где основанием выступает согласие, оно запрашивается отдельно. Политика применяется к КуарТут и не описывает иные проекты ИП.
Для обращений гостей оператором является заказчик, указанный на странице конкретной точки; КуарТут выполняет его поручение. Сведения и политика этого оператора доступны на форме. Договоры между организациями не заменяют основания обработки данных людей.
Сбор обращений гостей включается отдельно для каждой точки после оформления договора, поручения и документов оператора. До подключения точки её форма не принимает реальные обращения. Форма заявки на сайте пока не используется; обсудить подключение можно по email или в MAX.
2. Цели, сведения и основания
| Цель | Субъекты и сведения | Основание |
| Подготовка, заключение и исполнение гражданско-правового договора | Заявители, заказчики-физлица/ИП и представители: имя/ФИО, контакт, необходимые реквизиты и полномочия, заявки, договорные сведения и платежи. Пользователи кабинетов: логин, хеш пароля, роль, точки, сессии и запросы поддержки. При добровольном подключении MAX: user/chat ID, связь с кабинетом, согласие, статус подключения и доставки | Применимое договорное основание, отдельные согласия, необходимые законные интересы взаимодействия с представителями при соблюдении их прав. Для MAX — отдельное добровольное согласие |
| Анализ посещаемости лендинга, демо, рабочего кабинета и страниц документов для улучшения сервиса | Посетители и пользователи, разрешившие Яндекс.Метрику: IP-адрес, технические параметры браузера и устройства, время и адрес посещённого раздела; cookie и идентификаторы Метрики | Отдельный добровольный выбор в интерфейсе аналитики; до разрешения счётчик не загружается |
| Техническое обеспечение приёма, хранения и предоставления заказчику гостевых отзывов и добровольных контактов по его поручению | Посетители точек: текст, оценка в составе обращения, время, номер, точка, согласие; контакт только при запросе ответа | КуарТут исполняет поручение заказчика-оператора; согласие гостя соответствующему оператору, включая поручение обработки, и договор с поручением. Собственные рекламные цели ИП отсутствуют |
| Безопасная работа сайта и сервиса, предотвращение злоупотреблений, инциденты и обращения по персональным данным | Посетители, пользователи и заявители: необходимые сетевые и служебные сведения, IP/хеши, время и результат запроса, события безопасности; минимальные сведения запроса, проверки заявителя и его исполнения | Применимые обязанности закона, необходимые законные интересы безопасности с оценкой соразмерности и соблюдением прав |
| Обеспечение соблюдения налогового законодательства РФ | Контрагенты-физлица/ИП и представители: необходимые реквизиты, подписи и полномочия, договорные и платёжные документы в объёме налогового учёта | Обязанности налогового учёта и хранения подтверждающих документов по НК РФ, п. 2 ч. 1 ст. 6 № 152-ФЗ |
Отдельные функции внутри договорной цели сохраняют свои основания, согласия и сроки: согласие на MAX не заменяется общим договором или этой политикой. Рекламное продвижение по контактам людей, публичное распространение персональных данных клиентов, кадровые и пенсионные процессы в описанную модель не входят.
Основания применяются по конкретной операции в соответствии со ст. 6 закона № 152-ФЗ. Для поручения обработки учитываются отдельные требования ч. 3 этой статьи; перечень интересов сам по себе не заменяет их.
Оператор не запрашивает специальные категории или биометрические данные. Не направляйте медицинские сведения, документы, номера карт и данные посторонних людей в обычных формах. Если такие сведения поступят, доступ ограничивается, необходимость и основание проверяются, избыточное удаляется в установленном порядке.
3. Гостевые оценки и обращения
Гость может поставить оценку без контакта и без согласия на текстовое обращение. Для статистики учитываются сводные количества действий по точке и дню; постоянный профиль посетителя и его история просмотров для этой цели не создаются. Количество действий не равно количеству уникальных людей.
Добровольное текстовое обращение передаётся указанному заказчику после отдельного согласия. Контакт собирается только при запросе ответа. В обращении сохраняются текст, оценка как его контекст, номер, точка, время и подтверждение согласия; связь с историей просмотров не создаётся. Данные не публикуются на картах автоматически. На стороннюю площадку гость переходит сам.
Доступ имеют уполномоченные представители соответствующего заказчика и технический администратор по необходимости. Контакт разрешено использовать для ответа по обращению, а не для рекламы на основании этого согласия. Согласие на собственные данные не распространяется автоматически на данные упомянутых людей.
4. MAX, связь и внешние сервисы
Подключение MAX выполняется добровольно из кабинета с отдельным согласием и подтверждением личного диалога. Кабинет работает без бота. В сообщение об оценке включаются только оценка и общая ссылка в кабинет, без текста, контакта и идентификатора гостя. Для доставки передаётся идентификатор адресата. Имя, телефон и фото профиля MAX в базе интеграции не сохраняются.
Отключить канал можно из кабинета, командой /stop или обращением на yayegor@yandex.ru. Связь и ожидающие задания удаляются из рабочей базы; сообщение, уже принятое платформой, может быть доставлено. Копиями сообщений у получателя управляет сам получатель. Условия платформы: политика MAX, оператор ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230, адрес 125167, Москва, проспект Ленинградский, д. 39, стр. 79.
Деловая связь КуарТут осуществляется через email, телефон и MAX. Telegram и зарубежные конструкторы ботов не включены в эту модель. Рекламных рассылок на основании согласий на заявку, кабинет или ответ гостю не проводится.
На лендинге, в демо, рабочем кабинете и на страницах документов сервиса после отдельного разрешения используется Яндекс.Метрика (ООО «Яндекс») для анализа посещаемости. На реальных гостевых страницах оценки и их предпросмотре счётчик не запускается. В рабочем кабинете в Метрику передаётся только адрес раздела без идентификатора точки и параметров; Вебвизор, карта кликов и отслеживание ссылок отключены. Выбор можно изменить через «Настройки аналитики». Состав данных и срок хранения выбора описаны в разделе о cookies.
Для хостинга используется ООО «Бегет»; для расчётов — Т-Банк, для учётного сопровождения — сервис Банка Точка; для почты yayegor@yandex.ru — Яндекс. В этих сервисах обрабатывается только необходимый состав для соответствующей функции. Публичные документы поставщиков и фактические договоры учитываются при определении их роли; не заявляется, что любой банк или мессенджер является обработчиком по поручению КуарТут. Данные могут быть предоставлены уполномоченному органу при законном требовании.
5. Локализация и хранение
Основная база КуарТут и резервные копии хостинга расположены в России: г. Санкт-Петербург, территория ЦОД, ул. Жукова, д. 43, стр. 2. Трансграничная передача в описанном процессе КуарТут не предусмотрена. При изменении инфраструктуры и каналов проводится отдельная проверка фактических потоков и необходимых процедур.
| Данные | Срок/критерий |
| Заявка без заключения договора | До завершения переговоров и удаления в пределах 30 дней после закрытия, но не более 90 дней после последнего содержательного контакта без отдельного основания |
| Рабочие данные кабинета | Пока требуется доступ; после прекращения — удалить ненужные данные в пределах 30 дней, с отдельным хранением обязательных документов |
| Гостевое обращение | По политике оператора точки и поручению: до рассмотрения, максимум 90 дней, если отсутствует другое законное основание; ранний отзыв/достижение цели учитываются отдельно |
| MAX | Попытка подключения — 10 минут; недоставленное задание — до 24 часов; после доставки/истечения его содержимое удаляется; привязка — до отключения |
| Собственные журналы безопасности и копии | До семи дней; данные конкретного расследования выделяются с отдельным основанием и контрольной датой |
| Подтверждения согласия | Минимальный состав отдельно от текста обращения — до трёх лет после прекращения соответствующей обработки, с ежегодной оценкой необходимости защиты прав; при отпадении основания раньше — удалить |
| Договорные/учётные документы | Срок по виду документа и применимым требованиям; налоговые документы, как правило, не менее пяти лет, с учётом специальных правил и незавершённых проверок/споров |
| Акты и журналы подтверждения уничтожения | Три года по применимым требованиям Роскомнадзора |
Последующая проверка необходимости не используется для произвольного продления срока. При отзыве согласия, прекращении цели или требовании субъекта применяются сроки закона, а не автоматически полный срок таблицы. Если есть отдельное основание продолжить часть обработки, человеку сообщают его и сохраняемый объём.
Условия провайдера отличаются от собственного режима: Beget сообщил хранение автоматических копий примерно месяц без фиксированного максимума, 165 дней для заблокированного аккаунта до удаления и условно неограниченный срок логов. КуарТут не обещает удаление этих копий за семь дней. Запросы на удаление учитывают провайдера; при невозможности уничтожения в применимый срок организуются блокирование и последующее уничтожение по закону. При восстановлении собственных копий ранее выполненные удаления применяются до открытия доступа.
6. Способы и защита
Обработка автоматизированная и, для бумажных договоров, неавтоматизированная. Допустимые операции: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление уполномоченным лицам, блокирование, удаление и уничтожение. Публичное распространение по умолчанию не производится; решений с юридическими последствиями исключительно автоматизированным способом сервис не принимает.
Применяются индивидуальные учётные записи, разграничение доступа по точкам, защищённое соединение, ограничение административного доступа, резервирование, учёт действий по безопасности и удалению, процедуры запросов и инцидентов. Детали, раскрытие которых снижает безопасность, публично не публикуются. При обработке технических запросов инфраструктура может получать IP и служебные сведения; отсутствие Метрики не означает отсутствия любой обработки ПД.
Сведения о cookies и хранилищах доступны в отдельном описании. На страницах сбора реальных гостевых оценок и их предпросмотре не используются Метрика, рекламные пиксели и постоянные идентификаторы посетителей. Кабинет использует техническую cookie входа; разрешение аналитики запрашивается отдельно и не требуется для входа.
7. Права и связь
Вы вправе получать сведения об обработке, требовать уточнения, блокирования, прекращения и уничтожения при наличии оснований, отозвать согласие, обжаловать действия в Роскомнадзор или суд. Для собственных процессов КуарТут: yayegor@yandex.ru, почтовый адрес 111397, г. Москва, Зеленый пр., д.22, 144. Для гостевого обращения — также контакт оператора точки, указанный на её странице.
Укажите суть запроса и сведения, позволяющие найти запись и проверить полномочия. Номер обращения помогает поиску, но не даёт постороннему права получить данные. Для формального запроса применяются требования закона; паспорт или его копия не запрашиваются автоматически для любого действия. Срок ответа на запрос информации — до десяти рабочих дней, предусмотренное законом мотивированное продление — до пяти. Срок исправления, прекращения или удаления зависит от основания; обоснованный отказ/продолжение объясняются отдельно.
Новая редакция публикуется с датой и сохраняется в архиве. Новая цель или расширение согласия не применяется задним числом только из-за публикации политики.