Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) при использовании сайта qwweee.ru, сервиса Qwweee (электронный журнал и CRM для школ и организаций дополнительного образования) и связанных сервисов. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными актами Российской Федерации.

1. Оператор персональных данных (контакты)

• Исполнитель: Буторин Сергей Алексеевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (НПД)
• Правовой статус / режим: Специальный налоговый режим «Налог на профессиональный доход» (НПД)
• ИНН: 614601525884
• Email: support@qwweee.ru
• Telegram: @...
• Реквизиты для оплаты:
  ПАО "Банк Зенит"
  БИК: 044525272
  Корр. счёт: 30101810000000000272
  Счёт: 40817810299980914492

По вопросам обработки ПДн, реализации прав субъектов и обращениям в связи с настоящей Политикой: support@qwweee.ru.

2. Область действия и распределение ролей

2.1. Оператором ПДн в значении 152-ФЗ в отношении:

• посетителей сайта qwweee.ru;
• лиц, заполняющих формы обратной связи, регистрации организации, подписки и иные формы на сайте;
• представителей Заказчиков (контактных лиц при создании Кабинета, обращениях в поддержку платформы)

выступает Исполнитель, указанный в разделе 1.

2.2. В отношении персональных данных клиентов организации Заказчика (учеников, посетителей занятий, родителей, законных представителей, кандидатов, контрагентов и иных субъектов), которые Заказчик вносит, импортирует или собирает через Кабинет, оператором является Заказчик. Исполнитель обрабатывает такие ПДн по поручению оператора на основании ст. 6 ч. 3 152-ФЗ, акцепта публичной оферты и поручения на обработку персональных данных, не определяя самостоятельно цели и состав обработки данных клиентов организации, за исключением обеспечения безопасности платформы, исполнения закона и технической поддержки Сервиса.

2.3. Запросы субъектов ПДн клиентов организации (учеников, посетителей, родителей) направляются в первую очередь Заказчику-оператору. Исполнитель оказывает техническое содействие Заказчику в пределах договора и технической возможности (экспорт, удаление, блокирование записей по запросу уполномоченного представителя Заказчика).

2.4. Использование Сервиса означает ознакомление с Политикой. Отдельные действия (регистрация, обратный звонок, маркетинговые рассылки) могут требовать отдельного согласия по форме согласия на обработку ПДн.

3. Категории субъектов и персональных данных

3.1. Сайт, маркетинг, регистрация Заказчика

• идентификационные и контактные данные: имя, должность, название организации, email, телефон, идентификатор мессенджера (Telegram и др. — если указаны);
• данные для создания Кабинета: название организации, желаемый поддомен, служебные идентификаторы;
• технические данные: IP-адрес, user-agent, дата и время запросов, referrer, cookie и session ID, данные localStorage (флаг cookie-баннера);
• содержание обращений в поддержку и переписка с Исполнителем.

3.2. Кабинет Заказчика (данные по поручению оператора)

• учётные записи сотрудников Заказчика: ФИО, email, телефон, роль, филиал, фотография профиля при её размещении Заказчиком или Пользователем;
• данные клиентов организации: ФИО учеников и представителей, дата рождения, пол, контакты, адрес, сведения медицинского и спортивного характера и иные данные, которые Заказчик вносит в поля карточек, файлы и документы Кабинета в рамках своей деятельности;
• сведения о посещаемости, расписании, группах, абонементах, оплатах, сделках, задачах, звонках, переписке, файлах и заметках;
• биометрические и специальные категории ПДн — только если Заказчик сам вносит такие сведения; Исполнитель не требует их для базовой работы Сервиса;
• журналы безопасности и аудита значимых операций (кто, когда, что изменил).

3.3. Исполнитель призывает Заказчиков соблюдать принцип минимизации: не загружать в Сервис избыточные ПДн и не использовать поля для данных, не нужных для работы организации Заказчика.

4. Цели обработки и правовые основания

Цель	Категории субъектов	Основание (152-ФЗ)
Регистрация Кабинета, заключение и исполнение договора с Заказчиком	Представители Заказчика	п. 5 ч. 1 (договор), п. 1 ч. 1 (согласие — где отмечено в форме)
Обратная связь, поддержка платформы, обработка обращений	Посетители сайта, Заказчики	п. 5 ч. 1, п. 1 ч. 1, п. 7 ч. 1 (законный интерес — безопасность)
Оплата услуг, налоговый и бухгалтерский учёт Исполнителя	Заказчики, плательщики	п. 5 ч. 1, исполнение обязанностей по НК РФ и иным актам
Предоставление функций Сервиса Заказчику (журнал, CRM, финансы и т.д.)	Клиенты организации Заказчика, сотрудники — по поручению	п. 3 ч. 1 (поручение оператора), договор с Заказчиком
Обеспечение безопасности, предотвращение мошенничества и злоупотреблений	Все категории	п. 7 ч. 1, п. 5 ч. 1
Аналитика посещаемости сайта при включённом счётчике	Посетители сайта	п. 1 ч. 1 (согласие через cookie-баннер / настройки), п. 7 — для необходимых cookie
Работа ИИ-модулей по запросу Заказчика	Данные, включённые в запрос Заказчиком	Поручение / договор; согласия субъектов — обязанность Заказчика
Исполнение требований государственных органов	Определяется запросом	п. 2–3 ч. 1 ст. 6

Маркетинговые рассылки о продуктах Исполнителя — только при отдельном согласии или в случаях, когда это допускается законом для существующих клиентов с правом отказа.

5. Действия с персональными данными и сроки хранения

5.1. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — в объёме, необходимом для целей раздела 4.

5.2. Сроки хранения (ориентиры):

• данные активного Кабинета — на срок действия договора с Заказчиком;
• после прекращения договора — до 30 календарных дней для выгрузки, затем удаление или обезличивание, если более длительное хранение не требуется законом или не согласовано;
• обращения в поддержку — до 3 лет с закрытия обращения, если иной срок не установлен законом;
• данные для налогового и бухгалтерского учёта Исполнителя — сроки по НК РФ и ФЗ о бухучёте;
• технические логи безопасности — как правило, до 12 месяцев, если иной срок не нужен для расследования;
• cookie сессии — до окончания сессии браузера или истечения TTL.

5.3. По достижении целей обработки ПДн уничтожаются или обезличиваются, если дальнейшее хранение не требуется законом.

6. Локализация и трансграничная передача

6.1. Первичное хранение и обработка данных Сервиса осуществляются с использованием инфраструктуры на территории Российской Федерации.

6.2. Трансграничная передача ПДн граждан РФ допускается при соблюдении ст. 12 152-ФЗ и при наличии правовых оснований.

6.3. Если Заказчик подключает Модули Маркета или внешние интеграции с обработкой данных за пределами РФ (облачные LLM, зарубежные мессенджеры, телефония, email-провайдеры), решение о передаче и обязанности перед субъектами несёт Заказчик как оператор. Исполнитель предоставляет техническую интеграцию и не отвечает за правомерность выбора страны обработки Заказчиком, если передача инициирована настройками Заказчика.

7. Передача персональных данных третьим лицам

ПДн могут быть предоставлены:

• хостинг-провайдерам, операторам связи, центрам обработки данных на территории РФ — по договорам поручения / оказания услуг;
• платёжным агрегаторам и банкам — для приёма оплаты;
• сервисам фискализации и налогового учёта — в объёме, требуемом законом;
• провайдерам Модулей Маркета — когда Заказчик активирует модуль и передаёт данные провайдеру (ответственность за выбор модуля — у Заказчика);
• государственным органам — по законному запросу.

Исполнитель не продаёт ПДн и не передаёт их для рекламных баз третьих лиц.

8. Cookie, счётчики и аналитика

8.1. Подробности — в политике использования cookie.

8.2. Необходимые cookie (сессия, CSRF, авторизация) обрабатываются для работы сайта и Кабинета.

8.3. На сайте используется счётчик Яндекс.Метрика (идентификатор: 113043911) для анализа посещаемости и улучшения сайта. Метрика может устанавливать cookie и собирать обезличенные и псевдонимизированные сведения о действиях на сайте. Отказ от необязательной аналитики возможен через настройки браузера / блокировку cookie аналитики после ознакомления с баннером на сайте.

9. ИИ-обработка и автоматизированные решения

9.1. ИИ-модули обрабатывают текст и данные, которые Заказчик или Пользователь направляет в модуль (промпты, вложения, контекст карточки клиента — если модуль настроен так).

9.2. Исполнитель не использует Контент Заказчика для обучения публичных моделей третьих лиц без отдельного согласия, если иное явно не следует из условий конкретного провайдера Модуля, выбранного Заказчиком.

9.3. Заказчик обязан не включать в промпты избыточные ПДн и не использовать ИИ для принятия решений, порождающих юридические последствия для субъектов без участия человека, если это запрещено законом для соответствующей ситуации.

9.4. Существенные решения, влияющие на права субъектов, должны приниматься Заказчиком с участием уполномоченного сотрудника, а не только на основании автоматического ответа модели.

10. Меры защиты персональных данных

Применяются организационные и технические меры в соответствии со ст. 18.1 и ст. 19 152-ФЗ, в том числе: разграничение прав доступа в Кабинете, использование защищённых каналов (HTTPS), учёт значимых операций, резервное копирование по регламенту, контроль подрядчиков, обновление программного обеспечения, реагирование на инциденты. Абсолютная защита от всех угроз в сети «Интернет» не гарантируется; Заказчик обязан защищать пароли и учётные записи Пользователей.

11. Права субъекта персональных данных

Субъект ПДн вправе:

• получить сведения об обработке его ПДн (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку (если обработка основана на согласии) — с пониманием, что отзыв может сделать невозможным оказание отдельных услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Запрос направляется на support@qwweee.ru с указанием ФИО, контакта для ответа и сути требования. Исполнитель вправе запросить подтверждение личности в разумной форме. Срок ответа — до 30 дней, если иной срок не установлен законом.

По данным клиентов организации Заказчика обращение направляется Заказчику-оператору; Исполнитель содействует Заказчику при наличии надлежащего запроса от оператора или субъекта через оператора.

12. Изменение Политики

Актуальная редакция размещается на странице /legal/privacy. Дата редакции указана в начале документа. Существенные изменения могут сопровождаться уведомлением на сайте, в Кабинете или по email Заказчикам.

Редакция от 25.09.2026.