qwane

Персональные данные

Политика обработки персональных данных

Обновлено 27 августа 2026 г.

Эта политика описывает фактическую обработку данных на qwane.ru. Заявка целиком хранится в зашифрованном виде на российском сервере. Оператору приходит короткое уведомление в Telegram — номер заявки, контакт для ответа, выбранный бюджет и страница отправки; имя и описание задачи туда не передаются.

1. Оператор и область действия

Оператор персональных данных — Егоров Михаил Владиславович, плательщик налога на профессиональный доход (самозанятый), ИНН 691507320229, Санкт-Петербург, Россия. По вопросам обработки, доступа, исправления, отзыва согласия и удаления можно написать на hello@qwane.ru.

Политика применяется к посетителям qwane.ru, которые отправляют заявку через основную форму, быструю форму или добровольный опт-ин под результатом калькулятора. Состав данных, получатели, цели и срок хранения у всех трёх одинаковые. Аккаунтов, личных кабинетов клиентов и платёжной формы на сайте нет.

2. Какие данные обрабатываются

Форма собирает только данные, необходимые для ответа и оценки задачи:

3. Цели и правовые основания

Для сохранения заявки используется отдельное, конкретное и однозначное согласие пользователя. Другие основания применяются только в случаях, прямо предусмотренных законодательством Российской Федерации. Согласие на заявку не является согласием на рекламную рассылку.

4. Операции и способ обработки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, блокировать, удалять и уничтожать данные в объёме, необходимом для указанных целей.

Обработка автоматизированная и смешанная. Персональные поля шифруются AES-256-GCM до записи в SQLite. Доступ к расшифрованным заявкам закрыт отдельной авторизацией; содержимое форм не пишется в nginx и application logs.

5. Локализация и обработчики

Основная база и приложение lead inbox размещены на VPS Timeweb в Москве. Резервные копии должны храниться только в российском контуре с тем же или меньшим сроком хранения.

Timeweb предоставляет инфраструктуру размещения. До включения формы оператор подтверждает условия обработки со стороны провайдера, место хранения, конфиденциальность, меры защиты, удаление данных и порядок уведомления об инцидентах. Те же требования применяются до подключения CRM, почтового, резервного или аналитического сервиса.

Единственная передача за пределы российского контура — уведомление оператору о новой заявке в Telegram. В нём передаются номер заявки, контакт для ответа, выбранный бюджет, технический источник формы и путь страницы. Имя и описание задачи не передаются и остаются в зашифрованном виде на московском VPS. Telegram выступает получателем этих сведений и обрабатывает их по своим правилам; передача выполняется для связи с пользователем по его же обращению.

Яндекс Метрика подключена 27 августа 2026 года и остаётся внутри российского контура: сведения о просмотрах страниц собирает и хранит ООО «Яндекс» как самостоятельный оператор. Содержимое формы в Метрику не передаётся — состав данных и способы отказа описаны в разделе 8.

Google Analytics, hosted Plausible, иностранная CRM, рекламные сети и другие зарубежные сервисы содержимое формы не получают.

6. Срок хранения и уничтожение

Заявка в lead inbox хранится не более 365 дней с момента отправки, если раньше не достигнута цель обработки, не отозвано согласие или данные не перенесены в отдельный договорный контур на другом законном основании.

По окончании срока запись удаляется из основной базы автоматически. Для резервных копий применяется ограниченное окно восстановления, после которого копия также уничтожается. Документы по заключённому договору могут храниться в сроки, установленные законом и договором.

7. Права пользователя

Можно запросить сведения об обработке, доступ к своим данным, исправление, блокирование или удаление, а также отозвать согласие. Запрос направляется на hello@qwane.ru; для поиска заявки полезно указать её номер и контакт, использованный при отправке.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, чтобы не раскрыть данные постороннему человеку. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не отменяет хранение, обязательное по закону.

8. Технические журналы и аналитика

Веб-сервер может обрабатывать IP-адрес, user-agent, время и запрошенный путь для работы, защиты и диагностики. Для endpoint формы и локальной статистики access log отключён. IP кратковременно участвует в rate limiting в памяти, но не записывается в базу статистики.

На том же российском VPS ведутся только суточные агрегаты просмотров и ключевых действий по публичному пути страницы. Событие сразу увеличивает общий счётчик: отдельной записи о визите, cookie, visitor ID, fingerprint, referrer, user-agent и содержимого формы в собственной аналитике нет.

С 27 августа 2026 года дополнительно работает Яндекс Метрика, счётчик 111411134. Она нужна, чтобы видеть, какие страницы находят через поиск и доходят ли посетители до заявки. Метрика устанавливает собственные cookie и передаёт в ООО «Яндекс» сведения о просмотре: путь страницы, источник перехода, параметры браузера и устройства, время и последовательность просмотров. В настройках счётчика включено сохранение IP-адреса в усечённом виде.

Вебвизор, запись содержимого полей ввода, карта кликов и карта скроллинга выключены: они снимали бы содержимое страницы вместе с текстом, введённым в форму. Имя, описание задачи и контакт в Метрику не попадают. Рекламные пиксели, ремаркетинг и выгрузка данных в рекламные кабинеты не подключены.

Отказаться можно тремя способами: включить в браузере Do Not Track или Global Privacy Control — сайт проверяет оба сигнала и тогда не запускает счётчик вовсе; запретить cookie для домена qwane.ru; установить официальный блокировщик Яндекс Метрики (yandex.ru/support/metrica/general/opt-out.html). Собственный счётчик продолжит работать в любом случае, но он не ставит cookie и не отличает одного человека от другого.

Google Analytics, hosted Plausible, зарубежные аналитические сервисы, рекламные пиксели и cross-site profiling не используются.

9. Внешние ссылки

Ссылки на Telegram, GitHub и другие сайты открываются только после клика. Это отдельные сервисы со своими правилами. Заполненная форма туда не копируется целиком: единственное исключение — уведомление оператору в Telegram из раздела 5, состав которого ограничен номером заявки, контактом, бюджетом и страницей отправки.

10. Изменения политики

При изменении целей, полей, обработчиков, срока или маршрута данных политика обновляется до запуска изменения. Новая дата публикуется вверху страницы; для нового согласия используется новая версия текста.