Политика конфиденциальности

Политика обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных»

Дата вступления в силу: 13.04.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных пользователей сервиса KvaTask (далее — «Сервис»), доступного по адресу app.kvatask.ru.

1.2. Оператор персональных данных: Индивидуальный предприниматель Клементьев Владимир Андреевич, ИНН 583184897420 (далее — «Оператор»).

1.3. Лицом, ответственным за организацию обработки персональных данных, является Оператор (ст. 22.1 152-ФЗ).

1.4. Контактные данные Оператора для вопросов, связанных с обработкой персональных данных: pmsupport@kvatech.ru.

1.5. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса.

1.6. Перед началом использования Сервиса пользователь даёт согласие на обработку персональных данных в соответствии с настоящей Политикой. Согласие оформляется отдельно от иных документов и соглашений в порядке, предусмотренном ст. 9 152-ФЗ. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6) — Пользовательское соглашение;
• осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6) — обеспечение безопасности и работоспособности Сервиса.

3. Категории обрабатываемых персональных данных

3.1. Данные, предоставляемые пользователем при регистрации:

• адрес электронной почты;
• имя (никнейм);
• пароль (хранится исключительно в захешированном виде с использованием современных криптографических алгоритмов).

3.2. Данные, создаваемые при использовании Сервиса:

• задачи, проекты, комментарии, вложения;
• история изменений.

3.3. Данные, собираемые автоматически:

• IP-адрес;
• тип и версия браузера (User-Agent);
• дата и время обращений к Сервису.

4. Цели и действия при обработке

4.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Цели обработки:

• предоставление и поддержка функциональности Сервиса;
• идентификация и аутентификация пользователей;
• обеспечение безопасности и предотвращение несанкционированного доступа;
• отправка сервисных уведомлений (в том числе по электронной почте);
• отправка рекламных и маркетинговых сообщений — исключительно при наличии отдельного согласия пользователя (ст. 18 Федерального закона от 13.03.2006 N 38-ФЗ «О рекламе»);
• улучшение качества и работоспособности Сервиса;
• исполнение обязательств по Пользовательскому соглашению.

4.3. Данные не используются для продажи или передачи третьим лицам в коммерческих целях, а также для обучения моделей машинного обучения.

5. Передача данных третьим лицам

5.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Хостинг-провайдер — для размещения и обеспечения работоспособности Сервиса. Серверы расположены на территории Российской Федерации;
• Почтовый сервис — для отправки сервисных уведомлений. Обработка данных осуществляется на территории Российской Федерации;
• Уполномоченные государственные органы РФ — в случаях, предусмотренных законодательством Российской Федерации.

5.2. Трансграничная передача персональных данных не осуществляется.

6. Доступ к данным через API

6.1. Сервис предоставляет программный интерфейс (API), в том числе по протоколу MCP (Model Context Protocol), через который авторизованные пользователи могут получать доступ к данным своей организации.

6.2. Подключение к API настраивается пользователем самостоятельно. Дальнейшая обработка данных внешними приложениями и сервисами (включая ИИ-ассистенты и иные инструменты) осуществляется под ответственность пользователя и в соответствии с политиками конфиденциальности соответствующих сервисов.

6.3. Оператор рекомендует пользователям ознакомиться с условиями обработки данных сторонних сервисов перед предоставлением им доступа через API.

7. Изоляция данных

7.1. Данные каждой организации хранятся изолированно. Пользователи одной организации не имеют доступа к данным другой.

7.2. Интерфейс Сервиса не предоставляет Администрации доступа к данным организаций. Доступ возможен исключительно на уровне сервера в целях обеспечения работоспособности, устранения неполадок и исполнения обязанностей по резервному копированию.

8. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ):

• шифрование данных при передаче по защищённому протоколу;
• хеширование паролей с использованием современных криптографических алгоритмов;
• аутентификация на основе токенов;
• ролевая модель доступа;
• изоляция данных на уровне баз данных;
• межсетевое экранирование;
• ограничение доступа к серверам;
• регулярное резервное копирование.

9. Уведомление об инцидентах

9.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор обязуется:

• в течение 24 часов уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте;
• в течение 72 часов уведомить уполномоченный орган о результатах внутреннего расследования;
• уведомить пострадавших пользователей в разумные сроки.

10. Хранение данных

10.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

10.2. Персональные данные хранятся в течение срока действия учётной записи пользователя и необходимости достижения целей обработки.

10.3. После удаления учётной записи персональные данные уничтожаются в течение 30 дней.

10.4. Резервные копии, содержащие персональные данные, удаляются в течение 90 дней после удаления учётной записи.

11. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных — в этом случае Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней с момента получения отзыва (ст. 21 152-ФЗ);
• требовать удаления персональных данных (через удаление учётной записи или обращение к Оператору);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы направляются на pmsupport@kvatech.ru и обрабатываются в течение 10 рабочих дней с момента получения.

12. Cookie-файлы

12.1. Сервис использует технические (функциональные) cookie-файлы, необходимые для аутентификации пользователя и обеспечения работоспособности Сервиса.

12.2. Аналитические, рекламные и маркетинговые cookie-файлы не используются.

12.3. Пользователь может отключить cookie в настройках браузера, однако это может привести к невозможности использования Сервиса.

13. Возрастные ограничения

Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

14. Изменения Политики

14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Новая редакция Политики вступает в силу с момента её публикации по адресу app.kvatask.ru/public/privacy.html, если иное не предусмотрено новой редакцией.

14.3. О существенных изменениях пользователи уведомляются не менее чем за 14 дней через интерфейс Сервиса или по электронной почте.

14.4. Продолжение использования Сервиса после вступления изменений в силу означает согласие пользователя с обновлённой Политикой.

15. Контакты

ИП Клементьев Владимир Андреевич

ИНН: 583184897420

pmsupport@kvatech.ru