Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — Бунаков Дмитрий Сергеевич, налогоплательщик налога на профессиональный доход (самозанятый), ИНН 860409140416 (далее — «мы», «оператор»). Сайт: qalca.ru.
Вопросы об обработке данных, отзыв согласия, требования уточнить, заблокировать или удалить данные направляйте на privacy@qalca.ru. Ответственный за организацию обработки — оператор лично.
Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Термины «персональные данные», «обработка», «оператор», «распространение» используются в значениях статьи 3 этого закона.
2. Чьи данные и в какой роли мы обрабатываем
- Клиенты Qalca — те, кто зарегистрировался и подключает калькуляторы к своим сайтам. Здесь мы оператор.
- Посетители qalca.ru, которые оставили заявку на настройку калькулятора. Здесь мы тоже оператор.
- Посетители сайтов наших клиентов, оставившие заявку в калькуляторе Qalca на сайте клиента. Оператор этих данных — владелец сайта (наш клиент): он решает, зачем собирать заявки и что с ними делать, и сам отвечает за согласие посетителя и свою политику. Мы обрабатываем такие данные по его поручению (ч. 3 ст. 6 152-ФЗ): сохраняем заявку и доставляем её туда, куда он настроил. По вопросам о такой заявке обращайтесь к владельцу сайта; если не получается, напишите нам — передадим запрос.
3. Какие данные мы получаем
Аккаунт клиента. Адрес электронной почты и имя, которое вы указали. Пароля нет: вход по одноразовому коду из письма.
Работа сервиса. Домены сайтов, настройки калькуляторов, тариф и срок оплаты, контакты для уведомлений, которые вы сами указали в кабинете (почта, Telegram, телефон для SMS, адрес вебхука).
Оплата подписки. Сумма, состав счёта, статус и идентификатор платежа. Данные банковской карты вы вводите на странице ЮKassa, к нам они не попадают.
Заявка на настройку калькулятора на qalca.ru. Имя, телефон, удобный способ связи и комментарий.
Заявки посетителей сайтов клиентов (по поручению клиента): то, что посетитель ввёл в форме, — имя, телефон, почта, комментарий, выбранное время записи, приложенные файлы, параметры расчёта и сумма, — а также адрес страницы, метки рекламы (UTM), IP-адрес и сведения о браузере. IP-адрес и браузер нужны для защиты от спама и подделки заявок.
Технические данные. IP-адрес — для ограничения частоты запросов (защита от спама и перебора). Обезличенные счётчики показов и расчётов калькуляторов, не связанные с конкретным человеком.
Мы не обрабатываем специальные категории и биометрические персональные данные и не принимаем решений только на основании автоматизированной обработки.
4. Зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и работа кабинета | Почта, имя, настройки | Согласие (п. 1 ч. 1 ст. 6), исполнение договора (п. 5 ч. 1 ст. 6) |
| Приём оплаты подписки, учёт расчётов | Сумма, идентификаторы счёта и платежа | Исполнение договора, обязанность по закону (п. 2 ч. 1 ст. 6) |
| Ответ на заявку о настройке калькулятора | Имя, телефон, способ связи, комментарий | Согласие |
| Сохранение и доставка заявок посетителей клиентам | Данные заявки | Поручение оператора — нашего клиента (ч. 3 ст. 6) |
| Защита от спама, ботов и перебора | IP-адрес, сведения о браузере | Законный интерес оператора (п. 7 ч. 1 ст. 6) |
| Служебные письма: код входа, счета, уведомления о работе сервиса | Почта | Исполнение договора |
Обработка смешанная (автоматизированная и без средств автоматизации). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Рассылок рекламы мы не делаем.
5. Кому мы передаём данные
Мы не продаём данные и не передаём их для рекламы. Передача только такая:
| Кому | Что и зачем |
|---|---|
| ООО «Таймвэб», Россия | Все данные в объёме размещения сервера и базы данных |
| Yandex Cloud Postbox (ООО «Яндекс.Облако»), Россия | Адрес получателя и текст письма — доставка писем |
| ООО НКО «ЮМани» (ЮKassa), Россия | Сумма и назначение платежа, почта для чека — приём оплаты |
| Каналы, которые клиент сам подключил для заявок: почта, Telegram, SMS (SMS.ru, Россия), CRM по вебхуку | Данные заявки — доставка клиенту по его поручению |
| Яндекс SmartCaptcha (ООО «Яндекс»), Россия — если клиент включил проверку | IP-адрес и сведения о браузере — отличить человека от программы |
| Государственные органы | В объёме законного запроса |
Telegram — иностранный сервис. Если клиент подключил доставку заявок в Telegram, данные заявки передаются за пределы России по выбору и поручению клиента; о трансграничной передаче клиент как оператор уведомляет Роскомнадзор сам. Сами мы трансграничную передачу для своих целей не ведём.
6. Где и сколько хранятся данные
Базы данных размещаются на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ).
| Что | Срок |
|---|---|
| Аккаунт и настройки | Пока существует аккаунт, и не дольше 30 дней после запроса на удаление |
| Заявки посетителей сайтов клиентов | Пока клиент хранит их в кабинете; удаляются вместе с аккаунтом клиента или по его указанию |
| Заявки на настройку калькулятора | До окончания работы по заявке, но не дольше года |
| Сведения о платежах | 5 лет — по законодательству о бухгалтерском учёте |
| Код входа | 10 минут |
| IP-адрес для защиты от спама и перебора | До 2 суток |
После достижения цели, отзыва согласия или требования об удалении обработка прекращается, данные уничтожаются в течение 30 дней, если иной срок не установлен законом.
7. Файлы cookie
Используем только те cookie, без которых сайт не работает:
- bc_session — помнит, что вы вошли в кабинет; 30 дней.
- bc_admin — вход в панель управления, только для оператора; 12 часов.
Рекламных и аналитических cookie сайт qalca.ru не ставит. Калькулятор на сайте клиента может передавать события в счётчик аналитики клиента, если клиент это настроил; эти данные получает клиент, а не мы.
8. Как мы защищаем данные
- Весь обмен с сайтом идёт по HTTPS.
- Паролей пользователей нет; одноразовые коды входа хранятся в виде хэшей, число попыток ограничено.
- Ключи платёжных магазинов клиентов и секреты вебхуков хранятся зашифрованными.
- Сумма в заявке пересчитывается на сервере; формы защищены от спама и подделки.
- Доступ к панели управления — только у оператора, со вторым фактором и ограничением попыток входа.
- Ведётся резервное копирование, доступ к копиям ограничен.
9. Ваши права
Вы вправе (ст. 14, 20, 21 152-ФЗ):
- узнать, обрабатываются ли ваши данные, и получить их;
- потребовать уточнить, заблокировать или уничтожить данные;
- отозвать согласие на обработку;
- обжаловать наши действия в Роскомнадзоре или в суде.
Напишите на privacy@qalca.ru с адреса, указанного в аккаунте или в заявке. Ответ на запрос о данных — в течение 10 рабочих дней, удаление или блокирование — в течение 30 дней. Отзыв согласия на обработку данных аккаунта означает удаление аккаунта: без почты сервис работать не может.
10. Если произойдёт утечка
При неправомерной передаче данных мы уведомим Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), и сообщим затронутым пользователям на их почту.
11. Изменения политики
Действующая редакция всегда по адресу qalca.ru/privacy, дата вступления в силу — вверху страницы. О существенных изменениях (цели, состав данных, кому передаём) сообщим клиентам письмом заранее.
Согласие на обработку персональных данных — отдельный документ.
Надзорный орган: Роскомнадзор, rkn.gov.ru.