Политика конфиденциальности

Политика определяет порядок обработки персональных данных (ПДн) в сервисе QAQTUS (сайт и приложения) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормами РФ. Используя Сервис, вы подтверждаете ознакомление с Политикой. Отдельные действия (регистрация, подтверждение телефона, загрузка документов для проверки личности) требуют явного согласия, где это предусмотрено интерфейсом.

1. Оператор

Оператор ПДн — лицо, осуществляющее деятельность Сервиса QAQTUS (реквизиты ИП/ООО публикуются после регистрации; до этого идентификация оператора уточняется по запросу на support@qaqtus.ru). Оператор принимает меры, предусмотренные 152-ФЗ, включая (после появления юридического лица) уведомление Роскомнадзора об обработке ПДн, если иное не допускается законом.

Основные базы и инфраструктура размещения данных пользователей РФ планируются и используются на территории Российской Федерации (в т.ч. хостинг в РФ), если иное временно не требуется для отдельных технических сервисов с соблюдением 152-ФЗ.

2. Какие данные обрабатываем

В зависимости от функций Сервиса могут обрабатываться:

• Учётные: e-mail, пароль (в хешированном виде), имя / отображаемое имя;
• Контактные: номер телефона; факт и время подтверждения телефона (OTP / SMS);
• Профиль: город, тип продавца (частник/бизнес), название компании (если указано), аватар/обложка, портфолио, описание;
• Сделки: объявления, запросы брони, даты/часы/слоты, суммы, предоплата и залог, статусы, сообщения в чате сделки, отзывы;
• Передача / проверка объекта: чек-листы handover, фото/видео состояния (evidence), материалы окна проверки;
• Платежи: статусы оплаты/возврата от платёжного партнёра (ЮKassa и аналоги); идентификаторы платежей; e-mail/телефон для фискального чека (при включённой фискализации). Полные реквизиты банковских карт Платформа не хранит;
• Кошелёк / выводы: суммы, журнал операций, реквизиты вывода, указанные пользователем (карта / телефон / счёт);
• Проверка личности (KYC), когда функция включена: сведения и файлы, которые вы добровольно загружаете или передаёте для подтверждения личности (например, фото/скан паспорта или иного документа, удостоверяющего личность; селфи; данные, необходимые для сверки), статус проверки, служебные заметки модерации;
• Технические: IP-адрес, User-Agent, cookies / аналоги, логи безопасности и аудита критичных действий, данные устройства в объёме, нужном для работы и антифрода.

3. Телефон и OTP

Номер телефона обрабатывается для:

• подтверждения владения номером (OTP по SMS или иному каналу);
• повышения доверия и лимитов в Сервисе;
• связи по сделке (в объёме, предусмотренном статусом сделки);
• защиты от мошенничества и злоупотреблений;
• передачи платёжному партнёру для чека (если требуется и включено).

Код подтверждения хранится ограниченное время (порядка минут) в виде, достаточном для проверки, и не используется как постоянный пароль. SMS-сообщения могут направляться через подрядчика оператора связи / SMS-шлюз по поручению Оператора.

4. Паспорт и проверка личности (KYC)

Проверка личности включается для отдельных сценариев (повышение лимитов, вывод средств, подозрение на мошенничество, требования закона/партнёров) и только после вашего действия в интерфейсе либо по запросу Платформы.

Документы, удостоверяющие личность, и биометрические материалы (если запрашиваются — например, фото лица для сверки) относятся к данным повышенной чувствительности. Их обработка осуществляется:

• при наличии правового основания по 152-ФЗ (согласие и/или договор, и/или иные основания, прямо предусмотренные законом);
• в объёме, минимально необходимом для цели проверки (не собираем «на всякий случай» сверх сценария);
• с ограничением доступа (сотрудники/подрядчики только по необходимости);
• с удалением или обезличиванием после истечения срока, нужного для цели, споров, требований закона и антифрода — если иное не требуется дольше.

Платформа может привлекать специализированных подрядчиков проверки личности (KYC/AML-сервисы). В таком случае передача данных оформляется договором поручения / иным допустимым основанием, а перечень актуальных подрядчиков может уточняться в интерфейсе или по запросу на support@qaqtus.ru.

Отказ предоставить документы для обязательной по правилам Сервиса проверки может ограничить отдельные функции (оплата выше лимита, вывод, размещение и т.п.), но не лишает прав субъекта ПДн по 152-ФЗ.

5. Цели обработки

• регистрация, вход, восстановление доступа;
• исполнение оферты и пользовательского соглашения;
• организация бронирований, чата, оплаты, споров;
• безопасность, антифрод, модерация, аудит;
• поддержка пользователей;
• исполнение обязанностей по закону (в т.ч. налоги/чёты — когда применимо);
• улучшение Сервиса на основе обезличенной или агрегированной статистики — без продажи ПДн третьим лицам для их маркетинга.

6. Правовые основания

• согласие субъекта ПДн (регистрация, cookies не необходимые, KYC-загрузка);
• исполнение договора (оферты) и преддоговорные действия;
• законные интересы Оператора (безопасность, предотвращение ущерба) — в пределах, не нарушающих права субъекта;
• исполнение обязанностей, установленных законом РФ.

7. Передача и поручение обработки

ПДн могут быть доступны:

• платёжному партнёру (ЮKassa и др.) — для оплаты, возвратов, чеков;
• SMS / коммуникационным подрядчикам — для OTP и сервисных сообщений;
• хостинг- и инфраструктурным подрядчикам в РФ — по поручению Оператора;
• KYC-подрядчикам — только при использовании функции проверки личности;
• другой стороне сделки — в объёме, необходимом для исполнения брони (имя, статусы; контакты — по правилам Сервиса после оплаты/разблокировки);
• госорганам — при наличии законного основания.

Трансграничная передача — только при соблюдении требований 152-ФЗ. Мы не продаём базы ПДн.

8. Сроки хранения

• аккаунт и профиль — пока аккаунт активен и/или есть законные основания хранить;
• сделки, платежи, споры — сроки исковой давности, бухучёта и антифрода;
• OTP — минуты;
• KYC-документы — до завершения проверки + срок, необходимый для защиты прав и исполнения закона (конкретный срок может уточняться при подключении подрядчика);
• логи безопасности — ограниченный разумный срок.

После удаления аккаунта ПДн удаляются или обезличиваются в разумный срок, кроме данных, которые закон или незавершённые обязательства требуют сохранить.

9. Права субъекта

Вы вправе запросить доступ, уточнение, блокирование, удаление (с учётом ограничений закона), отзыв согласия, а также обратиться в Роскомнадзор. Запросы: support@qaqtus.ru с подтверждением владения аккаунтом. Отзыв согласия не влияет на законность обработки до отзыва и может сделать невозможным оказание части услуг.

10. Cookies и аналоги

• Необходимые: сессия входа (HttpOnly cookies с токенами), защита запросов, базовые настройки Сервиса — без них вход и сделки недоступны;
• Предпочтительные / сервисные: например, сохранённый город, отметка о прочтении уведомления о cookies — в localStorage.

Сейчас Платформа не подключает стороннюю рекламную аналитику по умолчанию. Если появятся необязательные метрики — будет отдельное согласие или настройка. Отключение cookies в браузере может сломать вход.

11. Дети

Сервис предназначен для лиц 18+. Мы не собираем ПДн детей сознательно. При обнаружении — удаляем аккаунт и связанные данные в разумный срок.

12. Защита и инциденты

Применяются организационные и технические меры: разграничение доступа, HTTPS (в продуктивной среде), хеширование паролей, аудит критичных действий, ограничение доступа к KYC. Абсолютную безопасность гарантировать нельзя. О инцидентах, затрагивающих ваши ПДн: support@qaqtus.ru; при необходимости — уведомление Роскомнадзора в порядке, установленном законом.

13. Изменения

Актуальная редакция публикуется на этой странице с датой. Существенные изменения, затрагивающие объём ПДн (в частности паспорт/биометрия), доводятся через интерфейс и/или e-mail, когда это уместно.