Политика обработки персональных данных ООО «КВЭП»

1. Общие положения

1.1. Настоящая Политика определяет цели, основания и порядок обработки персональных данных обществом с ограниченной ответственностью «КВЭП» при использовании сайта https://qwep.ru и его поддоменов, обращении в компанию, регистрации организации в сервисах QWEP, использовании продуктов QWEP и получении технической поддержки, включая обращения через форму в продукте для 1С.

1.2. Оператор персональных данных — ООО «КВЭП», ИНН 7704337028, ОГРН 5157746088759. Адрес: 127106, г. Москва, Гостиничная ул., д. 5, этаж 3, помещ. 1, ком. 59. Электронная почта для обращений по вопросам персональных данных: info@qwep.ru.

1.3. Политика распространяется на персональные данные посетителей сайтов, заявителей, клиентов — физических лиц, индивидуальных предпринимателей, представителей и контактных лиц организаций, пользователей продуктов QWEP и получателей рекламных сообщений.

1.4. Учётная запись в QWEP оформляется на организацию с использованием её реквизитов. Сведения о юридическом лице сами по себе не являются персональными данными физического лица. Если заявка, реквизиты или переписка содержат сведения о представителе, контактном лице или индивидуальном предпринимателе, обработка таких сведений осуществляется с учётом настоящей Политики.

1.5. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых нормативных правовых актов Российской Федерации.

1.6. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных или получение рекламы. Когда обработка требует согласия, оно оформляется отдельно.

2. Принципы и основания обработки

2.1. Обработка ограничивается конкретными, заранее определёнными и законными целями. Объём и содержание данных должны соответствовать этим целям. Не допускается обработка избыточных данных или использование данных для целей, несовместимых с целями их сбора.

2.2. Основаниями обработки в зависимости от конкретного взаимодействия являются:

• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе субъекта либо исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

2.3. Договор с организацией не рассматривается как безусловное основание для любой обработки данных её сотрудников. Для сведений представителей и контактных лиц применяется основание, соответствующее цели и обстоятельствам обработки.

2.4. Данные сохраняются не дольше, чем это необходимо для соответствующей цели, с учётом сроков, установленных законом, договором и настоящей Политикой. Предельный срок хранения не даёт права продолжать обработку при утрате её цели или основания.

3. Цели и состав обрабатываемых данных

3.1. Рассмотрение обращений и заявок на регистрацию

Категории субъектов: заявители, потенциальные клиенты, представители и контактные лица организаций.

Данные: имя, телефон, адрес электронной почты при его указании, содержание обращения и последующей переписки, дата отправки, адрес страницы, с которой направлено обращение.

Цели: ответить на обращение, предоставить запрошенные сведения и консультацию, провести переговоры, рассмотреть заявку на регистрацию организации, организовать подключение к QWEP и вести историю взаимодействия по этим вопросам.

Основания: согласие на обработку обращения; при наличии условий, предусмотренных законом, — заключение договора по инициативе субъекта или иное применимое основание из пункта 2.2.

Срок: на период рассмотрения обращения и переговоров; последующее хранение необходимой истории взаимодействия — не более пяти лет со дня завершения обращения или переговоров, пока сохраняются цель и законное основание хранения. Рекламное использование контактов регулируется отдельно пунктом 3.5.

3.2. Клиентское обслуживание и техническая поддержка

Категории субъектов: клиенты, пользователи продуктов QWEP, представители и контактные лица организаций-клиентов.

Данные: имя, телефон, email при наличии, содержание запросов и переписки по обслуживанию, даты обращений, сведения о продукте или лицензии, необходимые для разрешения обращения. Форма поддержки в продукте для 1С собирает имя и телефон; дополнительные сведения могут содержаться в последующей переписке.

Цели: оказание поддержки, разрешение технических вопросов, сопровождение использования продуктов и лицензий, направление технических и деловых сообщений, исполнение обязательств перед клиентом.

Основания: исполнение договора в случаях, предусмотренных законом; согласие; законные интересы в обеспечении взаимодействия с представителем организации, если это не нарушает его прав и свобод; исполнение установленных законом обязанностей.

Срок: на период договорных отношений и поддержки; после их завершения — не более пяти лет для необходимых материалов при сохранении законного основания, включая урегулирование обращений и защиту прав. Документы, для которых законом установлен иной срок, хранятся в течение этого срока.

3.3. Работа и безопасность продуктов QWEP

Категории субъектов: пользователи сайтов и продуктов QWEP.

Данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения к сервису, сведения о действиях и технических событиях в журналах работы сервиса, технические данные активации и использования лицензии в той части, в которой они относятся к пользователю.

Цели: обеспечение доступа и работоспособности сервиса, учёт лицензий, выявление ошибок, предотвращение злоупотреблений, автоматизированных обращений и несанкционированного доступа.

Основания: исполнение договора при применимости; исполнение обязанностей по защите информации; законные интересы Оператора в обеспечении безопасности при соблюдении прав и свобод субъекта; согласие в случаях, когда оно требуется.

Срок: до достижения соответствующей технической цели или прекращения необходимости в данных, но не более пяти лет с момента фиксации события, кроме случаев, когда иной срок необходим на самостоятельном законном основании. Указанный предел не означает обязательного хранения всех технических данных в течение пяти лет.

3.4. Анализ посещаемости и эффективности рекламы

Категории субъектов: посетители сайтов, заявители и пользователи, чьи обращения сопоставляются с посещениями сайтов.

Данные: идентификатор посетителя Яндекс Метрики (ClientID), идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, посещённых страницах, источнике перехода, времени и действиях на сайте; связанные с ClientID сведения о событиях «тестирование», «покупка», «отказ» в CRM.

Цели: анализ использования сайтов, оценка источников обращений и эффективности рекламных кампаний, улучшение сайтов и взаимодействия с пользователями.

Основание: согласие на соответствующую обработку данных. Такое согласие не подменяется согласием на рассмотрение обращения.

Срок: до достижения цели или отзыва согласия, но не более пяти лет с момента получения соответствующих данных, если ранее не наступило иное основание прекращения обработки. Сроки существования отдельных cookie определяются их настройками и могут быть значительно короче.

ClientID позволяет сопоставлять посещение сайта с обращением и последующим взаимодействием в CRM. Отсутствие имени в передаваемом событии само по себе не означает, что сведения являются обезличенными.

3.5. Рекламные сообщения

Категории субъектов: лица, предоставившие предварительное согласие на получение рекламы.

Данные: имя, контактные данные, выбранные для получения рекламы, сведения о предоставленном согласии, его объёме и отказе от рекламы.

Цель: направление информации рекламного характера о продуктах, услугах и предложениях QWEP по согласованным с получателем каналам, в том числе в рамках адресных сообщений.

Основание: предварительное согласие на получение рекламы и соответствующую обработку персональных данных. Ручная отправка сообщения не отменяет требования о наличии основания для рекламы.

Срок направления рекламы и обработки контактов для этой цели: до отзыва согласия, но не более пяти лет с даты его предоставления, если в согласии не предусмотрен меньший срок. После истечения срока дальнейшее направление рекламы требует нового согласия.

Отказ от рекламы не препятствует рассмотрению обращения или получению поддержки. Сообщения, необходимые для исполнения договора и ответа на запрос, направляются на соответствующем самостоятельном основании.

4. Сбор, использование и хранение

4.1. Данные поступают при заполнении форм на сайтах и в продуктах QWEP, направлении заявок на регистрацию, обращениях по телефону и электронной почте, переписке с представителями Оператора, а также при использовании сайтов и сервисов в объёме, описанном настоящей Политикой.

4.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, блокирование, обезличивание, удаление и уничтожение. Она осуществляется с использованием средств автоматизации и при участии сотрудников.

4.3. Заявки и история переписки хранятся в amoCRM. Для электронной переписки используется почта Яндекса. На собственных серверах Оператора в России дополнительно сохраняется история заявок: имя, телефон, email при заполнении и дата отправки. Данные включаются в резервные копии.

4.4. Сайты и веб-сервис QWEP размещены на собственных серверах Оператора в Российской Федерации. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования законодательства к использованию баз данных на территории Российской Федерации. Размещение собственных серверов не исключает взаимодействия с внешними сервисами, указанными в разделе 5.

4.5. Резервное копирование предназначено для восстановления работоспособности и сохранности данных. Наличие копии не создаёт самостоятельного основания для бессрочного хранения. При прекращении обработки требования к ограничению использования и уничтожению распространяются также на резервные копии.

5. Используемые сервисы и передача данных

5.1. Для указанных в Политике целей используются следующие сервисы:

• amoCRM — АО «амоЦРМ», ИНН 7709477879, адрес: 115093, г. Москва, ул. Люсиновская, д. 38. Сервис используется для учёта обращений и клиентских взаимодействий, хранения контактных данных, переписки и событий. Условия amoCRM.
• Яндекс Метрика — ООО «ЯНДЕКС». Сервис используется для анализа посещаемости и рекламы, включая сопоставление ClientID с данными о событиях CRM. Условия Метрики, политика конфиденциальности Яндекса.
• Яндекс Почта в составе Яндекс 360 для бизнеса. По действующей публичной оферте поставщик — ООО «ЯНДЕКС 360 для бизнеса», ИНН 9704259180, адрес: 119021, г. Москва, вн.тер.г. Муниципальный Округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44. Сервис используется для отправки, получения и хранения переписки. Оферта Яндекс 360 для бизнеса, условия Яндекс Почты.
• Счётчик Mail (Top.Mail.Ru) — ООО «ВК». Подключённый счётчик используется для сбора статистики посещений и измерения взаимодействий, применяемых для оценки продвижения QWEP. Политика сервиса.
• Botfaqtor — АО «Инновационное Агентство Информационных Технологий „Рунет Холдинг“», ИНН 7728222315. Сервис используется для выявления и ограничения ботного трафика и злоупотреблений. Политика Botfaqtor, условия сервиса.
• Google reCAPTCHA. Сервис используется для защиты форм от автоматических обращений и анализа признаков ботной активности. Документация reCAPTCHA, условия обработки данных Google Cloud.

5.2. Передача ограничивается данными, необходимыми для соответствующей цели. Использование почтового сервиса или CRM не означает предоставления всем перечисленным сервисам полного содержимого заявок и переписки.

5.3. При поручении обработки третьему лицу Оператор обязан определить в договоре или ином предусмотренном законом документе перечень данных, операции, цели, требования к конфиденциальности, защите и иные обязательные условия. Когда поставщик самостоятельно определяет цели обработки, применяются соответствующие законные основания и его документы; они не отменяют обязанностей ООО «КВЭП».

5.4. Персональные данные также могут предоставляться уполномоченным государственным органам и иным лицам в случаях и объёме, предусмотренных законодательством Российской Федерации.

5.5. Подключение иностранных сервисов требует отдельного соблюдения правил трансграничной передачи, если такая передача осуществляется. До её начала Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая необходимые предварительные действия и уведомление Роскомнадзора. Настоящая Политика сама по себе не заменяет такие действия и не является согласием на любую передачу данных.

6. Cookie и другие технические средства

6.1. Cookie — небольшие файлы, сохраняемые браузером при посещении сайта. Для аналогичных задач могут использоваться локальное хранилище браузера, идентификаторы и другие технические средства. Они могут содержать идентификаторы посетителя, сведения о сеансе, настройках и взаимодействиях с сайтом.

6.2. По назначению используемые технические средства разделяются на следующие категории:

• Функциональные и защитные: обеспечение работы сайта и форм, сохранение настроек конфиденциальности, выявление автоматизированных обращений и обеспечение безопасности. Для защиты применяются Botfaqtor и Google reCAPTCHA. Защитное назначение не исключает необходимости законного основания обработки.
• Аналитические: измерение посещаемости, источников перехода и взаимодействий, оценка эффективности рекламы. Используются Яндекс Метрика и Top.Mail.Ru. Данные Метрики могут сопоставляться с событиями в amoCRM, как описано в пункте 3.4.

6.3. Яндекс Метрика использует cookie для идентификации браузера посетителя, сохранения сведений о первом посещении, определения параметров сеанса и технической работы счётчика. Документация поставщика содержит перечень cookie, их назначение и сроки. Указанный перечень описывает возможности сервиса; конкретный набор зависит от настроек и сценария посещения сайта.

6.4. Google reCAPTCHA использует cookie _GRECAPTCHA для оценки риска автоматизированной активности. Сведения о cookie и технических средствах Top.Mail.Ru и Botfaqtor содержатся в документах соответствующих сервисов, приведённых в разделе 5.

6.5. Cookie могут действовать в течение сеанса или сохраняться до истечения установленного срока либо удаления пользователем. Срок существования cookie в браузере и срок хранения данных, ранее полученных с его помощью, — разные сроки. Удаление cookie не означает автоматического удаления соответствующих сведений из CRM или аналитической системы.

6.6. Для обработки на основании согласия Оператор должен обеспечить возможность выразить выбор и отозвать его. На сайте предусмотрен интерфейс настроек cookie. Кроме того, пользователь может ограничить или удалить cookie средствами браузера. Ограничение функциональных cookie может повлиять на работу отдельных функций. По вопросам прекращения обработки ранее полученных сведений можно обратиться на info@qwep.ru.

6.7. Данные, используемые для рекламной аналитики, не применяются автоматически для направления рекламных сообщений. Для таких сообщений требуется отдельное предварительное согласие.

7. Прекращение обработки и уничтожение

7.1. Обработка прекращается при достижении цели, утрате необходимости в ней, истечении срока, отзыве согласия при отсутствии иного основания либо наступлении иных предусмотренных законом обстоятельств.

7.2. При достижении цели данные подлежат уничтожению в срок не более 30 дней, если отсутствуют предусмотренные законом основания для продолжения обработки или иной применимый порядок. При отзыве согласия применяются условия и сроки статьи 21 Федерального закона № 152-ФЗ. Для требований о прекращении обработки, выявленной неправомерной обработки и иных случаев применяются предусмотренные этой статьёй специальные сроки.

7.3. При невозможности уничтожения в установленные статьёй 21 сроки Оператор обязан обеспечить блокирование и последующее уничтожение в предусмотренный законом срок. Архивирование, перенос в резервную копию или ограничение доступа сами по себе не равнозначны уничтожению.

7.4. Данные в информационных системах уничтожаются способом, исключающим восстановление их содержания; материальные носители — способом, исключающим восстановление содержащихся в них данных. Уничтожение подтверждается в установленном порядке. При привлечении обработчиков Оператор обеспечивает выполнение соответствующих требований ими.

8. Права субъекта и обращения

8.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения рекламных сообщений, обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Обращение направляется на info@qwep.ru или по адресу ООО «КВЭП», указанному в пункте 1.2. В обращении следует указать суть требования и сведения, позволяющие соотнести его с взаимодействием с QWEP. Для проверки личности или полномочий представителя могут быть запрошены необходимые дополнительные сведения в соответствии с законом.

8.3. Обращения рассматриваются в установленные законом сроки. Отказ от рекламных сообщений можно направить на info@qwep.ru либо ответом на полученное письмо. Распространение рекламы в адрес заявителя прекращается немедленно после получения соответствующего требования.

8.4. Отзыв согласия не препятствует продолжению обработки данных, которые необходимо обрабатывать на самостоятельном законном основании. В таком случае состав, цели и срок дальнейшей обработки ограничиваются этим основанием.

9. Защита данных и изменение Политики

9.1. Оператор обязан принимать необходимые правовые, организационные и технические меры защиты с учётом характера данных, способов обработки и актуальных угроз, обеспечивать конфиденциальность и ограничивать доступ кругом лиц, которым данные необходимы для выполнения обязанностей.

9.2. При выявлении инцидентов Оператор принимает меры к прекращению нарушения и устранению последствий, а также выполняет обязанности по уведомлению уполномоченных органов в предусмотренных законом случаях и сроки.

9.3. Актуальная редакция Политики размещается по адресу https://qwep.ru/privacy-policy/. Изменение Политики не заменяет получение нового согласия, когда оно требуется для изменения целей или условий обработки.

Редакция 15 октября 2026 года.