Политика для посетителей сайта, обращений и технического тестирования. Платёжная интеграция работает только в тестовом режиме: реальные платежи не принимаются, тестовая операция не предоставляет платный доступ в основной канал. Для проверки используется отдельный тестовый канал. Разделы о покупателях описывают будущий запуск подписки.

Политика обработки персональных данных quantioweb

Сайт quantioweb.ru и оформление доступа к закрытым авторским материалам

1 Оператор и область действия

Оператор персональных данных — Решетняк Виктор Викторович, ИНН 261603101702, плательщик налога на профессиональный доход. Город: Краснодар. Контакт по вопросам обработки данных: reshvik98@gmail.com. Сайт: https://quantioweb.ru.

Политика описывает обработку сведений посетителей сайта quantioweb.ru и лиц, обращающихся к Оператору. На дату публикации сайт работает как информационная страница: приём оплаты и автоматическая выдача платного доступа через сайт ещё не подключены. Положения о заказах, платежах и автоматизированном учёте описывают предусмотренную схему подписки и применяются после её запуска; до запуска Оператор проверяет фактический состав данных и обновляет политику при необходимости. Политика не заменяет условия самостоятельных внешних сервисов.

Обработка осуществляется с соблюдением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Настоящая политика информирует пользователя и сама по себе не является согласием на обработку данных или рекламу.

2 Цели и состав данных

Техническое тестирование по инициативе участника. Для проверки привязки заказа, выдачи и прекращения тестового доступа используются Telegram ID участника, внутренний псевдонимный идентификатор, номер и статус тестового заказа, время подтверждения, срок тестового доступа, персональное приглашение и отметки об отправленных уведомлениях и действиях с членством. Telegram ID и приглашение хранятся в зашифрованном виде; для сопоставления записей используются криптографические идентификаторы. Это не анонимные данные: Оператор может сопоставить их с участником теста. Проверка не создаёт оплаченной подписки и не используется для рекламы.

Оформление и исполнение подписки после запуска продаж. Для покупателей предусматриваются адрес электронной почты, Telegram ID, имя и имя пользователя Telegram, если они передаются при взаимодействии, номер заказа, выбранный тариф, сумма, дата и статус платежа, даты начала и окончания доступа. Используются только фактически необходимые поля. Цель — сопоставление заказа и аккаунта, выдача и прекращение доступа, служебные уведомления. Основание — заключение и исполнение договора по инициативе покупателя, пункт 5 части 1 статьи 6 Закона № 152-ФЗ.

Приём оплаты, оформление чеков и возвраты. Используются сведения о заказе и платеже, контакт для чека, сведения о возврате и необходимые подтверждения операции. ФИО либо иные реквизиты запрашиваются только при обоснованной необходимости. Основания — исполнение договора и применимые обязанности по законодательству о налоге на профессиональный доход.

Поддержка и обращения. Используются имя, контакт для ответа, номер заказа, содержание обращения и только необходимые вложения. Цель — ответить на вопрос, устранить проблему с доступом, рассмотреть требование или запрос о персональных данных. Основания — действия по инициативе пользователя для заключения или исполнения договора и исполнение обязанностей, установленных законом.

Работа и безопасность сайта. Сервер ведёт технические журналы запросов и ошибок: IP-адрес, время и адрес запроса, код ответа, объём ответа, сведения о браузере и адрес страницы перехода, если он передан браузером. Цель — доставка страниц, диагностика ошибок и защита от злоупотреблений. Основание — законный интерес в безопасной работе сайта при соблюдении прав пользователей, пункт 7 части 1 статьи 6 Закона № 152-ФЗ. На текущих страницах сайта нет форм сбора данных, рекламных и аналитических счётчиков, собственных файлов cookie и использования localStorage.

3 Ограничения обработки

Для покупки доступа Оператор не запрашивает данные о здоровье, убеждениях, национальности, биометрические данные, пароли, коды входа и полные реквизиты банковских карт. Не следует направлять в поддержку такие сведения, а также персональные данные клиентов и иных третьих лиц, не требующиеся для решения обращения.

Покупка подписки не означает подписку на рекламу. Сведения покупателей не используются для рекламных рассылок без отдельного законного основания и необходимого согласия. Согласие, когда оно требуется, оформляется отдельно от оферты и политики. Данные покупателей и обращения не направляются в ИИ-сервисы для подготовки публичного контента в рамках описанных здесь целей.

4 Источники и способы обработки

Сведения поступают от пользователя и его браузера, при техническом тестировании — также от Robokassa и Telegram. После запуска продаж эти сервисы будут использоваться по заказам покупателей. Технические журналы обрабатываются автоматически; обращения — вручную. Обработка тестовых событий и команд управления доступом выполняется программно с участием Оператора. Постоянная автоматическая обработка оплаченных подписок пока не запущена.

Допустимые операции в пределах каждой цели: получение, запись, систематизация, хранение, уточнение, извлечение, использование, необходимая передача указанным ниже получателям, блокирование и удаление. Публичное распространение сведений покупателей не входит в цели обработки. Подключение новых функций требует предварительной оценки состава данных и обновления политики.

5 Получатели и внешние сервисы

Robokassa — платёжный сервис, предусмотренный для приёма оплаты и возвратов после запуска продаж. Сейчас подключён только тестовый режим. При проведении технического теста в Robokassa передаются идентификатор магазина, номер и сумма тестового заказа, описание, признак тестового режима, случайный идентификатор заказа и проверочная подпись; сайт получает подтверждение тестовой операции. Приложение не добавляет в тестовую форму имя, email или Telegram ID покупателя. При переходе на внешний сервис браузер передаёт ему технические сведения в соответствии с работой браузера и правилами сервиса. Не вводите реальные реквизиты карты в тестовых формах.

Для приёма реальной оплаты планируется передавать необходимые сведения о заказе и контакт для чека и получать подтверждение операции. Полные банковские реквизиты должны вводиться на платёжной странице, а не на сайте quantioweb. Перед запуском продаж Оператор уточняет получателя по заключённому договору, фактически передаваемые поля и обновляет этот раздел.

Telegram используется для предоставления материалов и управления членством в закрытом канале. Передаются идентификаторы и команды, необходимые для предоставления или прекращения доступа. Платформа самостоятельно обрабатывает сведения по своим условиям. Оператор не передаёт в канал список платежей, адреса электронной почты или полные сведения о заказах.

Сайт размещён у хостинг-провайдера Beget (ООО «Бегет»), сервер находится в Российской Федерации. Провайдер обеспечивает работу сервера, на котором хранятся файлы сайта и технические журналы. Для обращений используется предоставленный Оператором адрес reshvik98@gmail.com в сервисе Gmail компании Google: при отправке письма через этот сервис обрабатываются адрес отправителя, содержание письма и вложения. Политики поставщиков доступны на beget.com и policies.google.com/privacy. Направляйте только сведения, необходимые для решения обращения; не присылайте паспортные данные, пароли и реквизиты карты.

Передача государственным органам допускается при наличии законного основания. Оператор не продаёт данные пользователей. MAX не включён в текущую схему подписки; его подключение требует предварительного обновления описания обработки.

6 Место хранения и трансграничная передача

Служебная база тестовых заказов размещена на том же российском сервере сайта. Она содержит номер, сумму, время создания, срок действия тестовой ссылки, статус и время подтверждения операции, случайный идентификатор и хеш токена ссылки. Для привязанного тестового заказа дополнительно сохраняются псевдонимный идентификатор участника и событие подтверждения. Открытые Telegram ID, имя, email и реквизиты банковской карты в эту базу не записываются. Отдельная тестовая база доступа на том же сервере хранит зашифрованный Telegram ID, данные приглашения, период доступа и служебные отметки. Эти базы не являются реестром оплаченных подписок. Резервные копии, созданные для технического обновления, также размещаются на этом российском сервере с ограничением доступа.

Сервер сайта расположен в Российской Федерации. Это не означает, что данные Gmail и Telegram хранятся исключительно в России: эти внешние сервисы могут обрабатывать сведения за рубежом по своим правилам. При организации сбора данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. До запуска учёта подписчиков и резервного копирования таких данных Оператор определяет места хранения основной базы и копий с соблюдением этих требований.

До начала трансграничной передачи Оператор определяет иностранных получателей, страны и перечень данных, проверяет допустимость передачи и выполняет предусмотренные законом уведомительные процедуры. Политика и согласие пользователя не заменяют выполнение этих обязанностей.

7 Сроки хранения и удаление

Данные для управления доступом используются в течение оплаченного периода и завершения связанных операций. По окончании этой цели из рабочего списка подписчиков удаляются избыточные сведения; отдельно сохраняются только данные, необходимые для неисполненных обязательств, возвратов, разрешения споров или обязательного хранения по закону.

Сведения о заказах и платежах после запуска продаж сохраняются на срок исполнения договора и на необходимый срок защиты прав и исполнения установленных законом обязанностей. Переписка поддержки сохраняется до разрешения обращения и связанных требований, если иное законное основание не требует дальнейшего хранения. Настройка ротации технических журналов сайта предусматривает ежедневную обработку и сохранение 14 архивных файлов. При непрерывном поступлении записей это соответствует примерно 15 дням вместе с текущим журналом; при отсутствии записей срок может увеличиваться, поскольку пустые журналы не ротируются. Данные о конкретном инциденте могут сохраняться отдельно до завершения необходимых защитных действий. После прекращения цели применяется порядок удаления, указанный ниже.

После достижения цели или прекращения законного основания данные удаляются в сроки статьи 21 Закона № 152-ФЗ, как правило не позднее 30 дней, если законное исключение не требует иного. Отзыв согласия прекращает обработку, основанную только на нём, но не отменяет обязательное хранение или самостоятельное договорное основание.

Удаление охватывает рабочие базы, файлы и предусмотренные к очистке копии. Резервные копии должны выводиться из обращения по утверждённому циклу; удалённые записи не возвращаются в рабочую обработку при восстановлении. Уничтожение подтверждается в установленном порядке.

8 Права пользователя и обращения

Пользователь вправе получить сведения об обработке и ознакомиться со своими данными, потребовать исправления неточных сведений, блокирования или удаления данных при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.

Обращение направляется на reshvik98@gmail.com с темой «Персональные данные». Следует указать суть запроса и сведения, позволяющие найти заказ или переписку. Для формального запроса могут потребоваться сведения, предусмотренные статьёй 14 Закона № 152-ФЗ; при необходимости Оператор разъясняет состав сведений и безопасный способ подтверждения личности. Пароли, CVV и коды входа не запрашиваются.

Информация по надлежащему запросу предоставляется в течение 10 рабочих дней; предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Исправление, блокирование, прекращение обработки и удаление выполняются в применимые к конкретному требованию сроки статей 20 и 21 Закона № 152-ФЗ.

9 Защита данных и обновление политики

Оператор обязан ограничивать доступ к данным по задачам, защищать учётные записи и секретные ключи, применять защищённое соединение, поддерживать программное обеспечение, контролировать доступ к резервным копиям и организовать обработку инцидентов. Выбор конкретных мер зависит от угроз и используемых систем.

Политика размещается в свободном доступе на сайте до начала описанного сбора данных. При изменении целей, состава данных или поставщиков публикуется обновлённая редакция. Изменение текста не создаёт само по себе нового правового основания и не заменяет получение согласия, когда оно требуется.

Ответственный за организацию обработки и рассмотрение обращений — Решетняк Виктор Викторович. Контакт: reshvik98@gmail.com.