Политика обработки персональных данных

Редакция от 30 июля 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Общество с ограниченной ответственностью «Кулибин-Айти», ОГРН 1165249052165, ИНН 5249147297, адрес: 606029, Нижегородская область, г. Дзержинск, ул. Терешковой, д. 56А, кв. 97 (далее — «Оператор»).

1.2. Политика применяется к данным, полученным через сайт https://qlink-online.ru, личный кабинет, формы заказа, службу поддержки, платёжные и иные взаимодействия с Оператором.

1.3. Оператор руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ, Федеральным законом № 149-ФЗ и иными применимыми нормами. Политика размещается в свободном доступе.

2. Принципы обработки

• законность, справедливость и прозрачность;

• обработка только для заранее определённых и законных целей;

• соответствие объёма данных заявленным целям и недопущение избыточности;

• обеспечение точности и актуальности данных;

• хранение не дольше, чем этого требуют цели, договор или закон;

• применение правовых, организационных и технических мер безопасности.

3. Категории субъектов и данных

3.1. Оператор может обрабатывать данные посетителей сайта, зарегистрированных пользователей, плательщиков, представителей юридических лиц, заявителей в поддержку, получателей рекламных сообщений и контрагентов.

3.2. В зависимости от сценария обрабатываются:

• имя и фамилия; адрес электронной почты; номер телефона, если указан;

• сведения об организации, должности и полномочиях представителя;

• идентификаторы аккаунта, тариф, история заказов, платежей и обращений;

• данные электронного чека и сведения о статусе оплаты; полный номер карты и CVC Оператор не получает;

• IP-адрес, дата и время, cookie, данные браузера, устройства, источника перехода, события интерфейса и технические журналы;

• содержание сообщений, файлов и материалов, которые пользователь добровольно направляет в поддержку;

• сведения о согласиях: дата, время, версия текста, технический идентификатор и факт отзыва.

3.3. Оператор не намерен обрабатывать специальные категории персональных данных и биометрические данные. Пользователям не следует направлять такие сведения без прямой необходимости и отдельного законного основания.

4. Цели, данные и правовые основания

Цель: Регистрация и аккаунт

Основные данные: Имя, e-mail, идентификаторы, журнал входов

Основание: Исполнение договора; согласие в применимых случаях

Срок/критерий: До удаления аккаунта и далее в пределах сроков защиты прав

Цель: Заказ, оплата и чек

Основные данные: E-mail, заказ, сумма, статус платежа

Основание: Заключение/исполнение договора; закон о кассе и учёте

Срок/критерий: В течение обязательных сроков хранения документов

Цель: Оказание сервиса

Основные данные: Аккаунт, настройки, материалы, техжурналы

Основание: Исполнение договора

Срок/критерий: В течение доступа и разумного технического периода

Цель: Поддержка и претензии

Основные данные: Контакты, переписка, сведения о заказе

Основание: Исполнение договора; законный интерес; закон

Срок/критерий: До завершения обращения и срока возможных требований

Цель: Безопасность и предотвращение злоупотреблений

Основные данные: IP, логи, события, идентификаторы

Основание: Законный интерес; исполнение обязанностей по защите

Срок/критерий: По утверждённому сроку хранения журналов

Цель: Аналитика и улучшение сайта

Основные данные: Cookie, устройство, обезличенные события

Основание: Согласие для необязательных cookie; законный интерес для необходимых

Срок/критерий: До отзыва/истечения cookie

Цель: Реклама и рассылки

Основные данные: Имя, e-mail/телефон, история согласия

Основание: Отдельное предварительное согласие

Срок/критерий: До отзыва согласия

5. Способы и операции обработки

5.1. Обработка может быть автоматизированной, неавтоматизированной или смешанной. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение.

5.2. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются, если иное прямо не указано пользователю и не разрешено законом.

6. Получатели и поручение обработки

6.1. Данные могут передаваться лицам, необходимым для работы сервиса: провайдеру хостинга и инфраструктуры, эквайеру и платёжному провайдеру, оператору онлайн-кассы, поставщику электронной почты и сообщений, сервису аналитики, подрядчикам технической поддержки и бухгалтерии.

6.2. Передача осуществляется в минимальном объёме на основании договора, закона либо согласия. Лица, обрабатывающие данные по поручению, обязуются соблюдать конфиденциальность, цели, требования локализации и безопасности.

6.3. Наименование конкретных подрядчиков и их роль подлежат внутреннему учёту Оператора. Перед публикацией необходимо сверить фактический хостинг, CRM, почтовый сервис, Яндекс Метрику, онлайн-кассу и эквайринг.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан РФ через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

7.2. Трансграничная передача осуществляется только после выполнения требований законодательства, оценки страны и получателя и при наличии законного основания. Если трансграничная передача фактически не используется, соответствующие данные за пределы РФ не направляются.

8. Cookie и аналитика

8.1. Сайт использует необходимые cookie для авторизации, безопасности и сохранения настроек. Аналитические и иные необязательные cookie применяются в соответствии с отдельной Cookie Policy и выбранными пользователем настройками.

8.2. На сайте обнаружены элементы Яндекс Метрики. До публикации следует настроить баннер управления cookie и убедиться, что необязательные счётчики запускаются только в соответствии с выбранной правовой моделью.

9. Защита данных

• назначение ответственных лиц и принятие локальных актов;

• разграничение доступа и принцип минимально необходимых полномочий;

• HTTPS/TLS, обновления, антивирусная защита, резервное копирование и журналирование;

• контроль подрядчиков и договорные требования к обработке;

• обнаружение, оценка и документирование инцидентов;

• восстановление доступа и уничтожение данных по утверждённым процедурам.

10. Права субъекта

10.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения обработки, обжаловать действия Оператора в Роскомнадзор или суд и пользоваться иными правами.

10.2. Запрос направляется на qlink-online.ru@yandex.ru либо по юридическому адресу. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.

10.3. Требование о прекращении обработки исполняется в срок, установленный законом; если обработка может продолжаться без согласия на ином законном основании, субъекту направляется мотивированное разъяснение.

11. Сроки хранения, прекращение и уничтожение

11.1. Срок определяется целью, договором, требованиями бухгалтерского, налогового и кассового законодательства, сроком исковой давности и необходимостью защиты прав. Подробная матрица приведена в отдельной Политике хранения и удаления данных.

11.2. После достижения цели или отзыва согласия данные удаляются либо обезличиваются, если отсутствует другое законное основание. Когда закон требует уничтожения после отзыва, оно выполняется в срок не более 30 дней, если не применимо исключение.

12. Инциденты

12.1. При выявлении неправомерной или случайной передачи, доступа, распространения либо иной утечки Оператор проводит внутреннее расследование, принимает меры по локализации и выполняет обязанности по уведомлению уполномоченного органа и иных лиц в установленных случаях.

13. Заключительные положения и контакты

13.1. Политика действует бессрочно до замены новой редакцией. Существенные изменения публикуются на этой странице.

• ООО «Кулибин-Айти»

• ИНН: 5249147297, ОГРН: 1165249052165

• Адрес: 606029, Нижегородская область, г. Дзержинск, ул. Терешковой, д. 56А, кв. 97

• E-mail по вопросам персональных данных: qlink-online.ru@yandex.ru

• Сайт: https://qlink-online.ru

14. Данные, связанные с оплатой и автопродлением

14.1. Оператор не запрашивает и не хранит полный номер банковской карты, срок её действия и код безопасности. Эти сведения вводятся на защищённой странице платёжного провайдера.

14.2. Оператор может получать идентификатор платежа, сумму, валюту, дату, статус, маскированный номер карты, e-mail для чека и платёжный токен. Токен не позволяет Оператору узнать полный номер карты и используется только при наличии отдельного согласия на рекуррентные платежи.

14.3. При отмене автопродления Оператор прекращает инициировать новые списания. Хранение и удаление токена выполняются платёжным провайдером по его правилам и договору с Оператором.

15. Персональные данные посетителей сайтов клиентов QLINK

15.1. В отношении обращений, собираемых клиентом QLINK через установленный Видеовиджет, соответствующий клиент обычно является оператором персональных данных, а ООО «Кулибин-Айти» действует как лицо, обрабатывающее данные по поручению.

15.2. Цели, состав полей и срок хранения таких данных задаются клиентом. Клиент обязан получить необходимые согласия и разместить собственные документы на своём сайте.

15.3. Оператор вправе заблокировать форму, если имеются основания полагать, что данные собираются незаконно, в избыточном объёме или без необходимого информирования субъектов.

16. Обработка данных несовершеннолетних

16.1. Сервис не предназначен для самостоятельного заключения платных договоров лицами младше восемнадцати лет. Оператор сознательно не собирает данные детей без участия законного представителя.

16.2. Если Оператору станет известно о неправомерном предоставлении данных несовершеннолетнего, такие данные блокируются и удаляются, если отсутствует иное законное основание.

17. Порядок направления запросов

17.1. Запрос направляется на e-mail qlink-online.ru@yandex.ru и должен позволять идентифицировать заявителя и отношения с Оператором. В случаях, предусмотренных законом, могут потребоваться реквизиты документа, удостоверяющего личность, или электронная подпись.

17.2. Информация о наличии и обработке данных предоставляется в течение десяти рабочих дней. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

17.3. Требование о прекращении обработки исполняется в течение десяти рабочих дней, если отсутствуют законные основания продолжить обработку. Данные уничтожаются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ и Политикой хранения и удаления данных.

Реквизиты владельца и контакт

ООО «Кулибин-Айти», ОГРН 1165249052165, ИНН 5249147297, КПП 524901001.

Юридический адрес: 606029, Нижегородская область, г. Дзержинск, ул. Терешковой, д. 56А, кв. 97.

Сайт: https://qlink-online.ru. Электронная почта: qlink-online.ru@yandex.ru.

Редакция документа: 30 июля 2026 года.