Редакция от 9 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика разработана ООО «Квиндо», ОГРН 1247700804779, ИНН 9703199361 (далее — «Оператор»), во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также сведения о реализуемых требованиях к их защите.
1.2. Политика распространяется на обработку персональных данных:
- посетителей сайта https://kvindo.ru и иных информационных ресурсов Оператора;
- заказчиков и пользователей облачной платформы Kvindo Cloud, размещённой по адресу https://cloud.kvindo.ru (далее — «Платформа»), включая обращения в техническую поддержку и использование программного интерфейса (API), интерфейса командной строки и провайдера Terraform.
1.3. Политика не распространяется на персональные данные, которые Заказчик самостоятельно размещает и обрабатывает на предоставленных ему вычислительных ресурсах. Порядок обработки таких данных определён разделом 3 настоящей Политики.
1.4. Актуальная редакция Политики публикуется по адресу https://kvindo.ru/privacy-policy/ и доступна в разделе юридической информации Платформы.
2. Термины
Термины «персональные данные», «обработка персональных данных», «оператор», «блокирование», «обезличивание», «уничтожение» используются в значениях, установленных ст. 3 Федерального закона № 152-ФЗ.
Субъект — физическое лицо, персональные данные которого обрабатываются.
Пользователь — посетитель сайта Оператора.
Заказчик — лицо, заключившее с Оператором договор на оказание услуг с использованием Платформы.
Ресурс — вычислительный ресурс (виртуальная машина, диск, объектное хранилище, база данных, кластер и иные), предоставляемый Заказчику на Платформе.
3. Разграничение ролей
Настоящий раздел является определяющим для понимания объёма обязанностей Оператора.
3.1. В отношении персональных данных, перечисленных в разделе 4, ООО «Квиндо» выступает оператором: самостоятельно определяет цели и состав обрабатываемых данных и несёт обязанности, установленные Федеральным законом № 152-ФЗ.
3.2. В отношении персональных данных, которые Заказчик размещает или обрабатывает на предоставленных ему Ресурсах, оператором является Заказчик. Заказчик самостоятельно определяет цели и состав таких данных, правовые основания их обработки, получает необходимые согласия субъектов и обеспечивает требования к защите.
3.3. Оператор предоставляет Заказчику вычислительную мощность и не имеет доступа к содержимому его Ресурсов. Оператор не осуществляет с такими данными действий по поручению Заказчика и не располагает сведениями о том, содержатся ли в Ресурсах Заказчика персональные данные. Договор на оказание услуг не является поручением на обработку персональных данных в смысле ч. 3 ст. 6 Федерального закона № 152-ФЗ.
3.4. Если Заказчику требуется, чтобы Оператор выступал лицом, осуществляющим обработку персональных данных по его поручению, Стороны заключают отдельное соглашение о поручении обработки персональных данных. Запрос направляется через систему заявок Платформы.
3.5. Доступ работников Оператора к содержимому Ресурсов Заказчика возможен исключительно:
- по обращению Заказчика в техническую поддержку — в объёме, необходимом для решения заявленного вопроса, и на время его решения;
- в случаях, когда это прямо предусмотрено законодательством Российской Федерации.
Заказчик, направляя в техническую поддержку сведения, содержащие персональные данные (включая файлы, дампы, журналы), обеспечивает наличие правовых оснований для их передачи Оператору.
4. Обрабатываемые персональные данные, цели и основания
| Категория | Состав | Цель | Правовое основание |
|---|---|---|---|
| Регистрационные данные | адрес электронной почты, номер телефона, коды подтверждения, наименование организации, страна, город, адрес, почтовый индекс | создание и ведение учётной записи, аутентификация | п. 5 ч. 1 ст. 6 № 152-ФЗ (исполнение договора) |
| Данные Заказчика — физического лица | фамилия, имя, отчество | заключение и исполнение договора | п. 5 ч. 1 ст. 6 № 152-ФЗ |
| Данные Заказчика — ИП и юридического лица | наименование, полное наименование, ИНН, юридический и фактический адрес; фамилия, имя, отчество представителя | заключение и исполнение договора, формирование отчётных документов | п. 5 ч. 1 ст. 6 № 152-ФЗ; № 402-ФЗ; НК РФ |
| Платёжные данные | зашифрованный токен банковской карты, первые шесть и последние четыре цифры её номера, тип карты, дата привязки | приём платежей, автоматическое пополнение по распоряжению Заказчика | п. 5 ч. 1 ст. 6 № 152-ФЗ |
| Обращения в поддержку | содержание обращений и комментариев, вложенные файлы, имя отправителя, идентификатор группы мессенджера | оказание технической поддержки, рассмотрение претензий | п. 5 ч. 1 ст. 6 № 152-ФЗ |
| Технические данные | IP-адреса, журналы доступа к Платформе и API, сведения об устройстве и браузере, файлы cookie | обеспечение работоспособности и безопасности, расследование инцидентов, исполнение требований законодательства | п. 7 ч. 1 ст. 6 № 152-ФЗ (законный интерес); № 149-ФЗ |
| Рекламные коммуникации | адрес электронной почты, номер телефона, фамилия и имя | направление информационных и рекламных сообщений | п. 1 ч. 1 ст. 6 № 152-ФЗ (согласие); ст. 18 № 38-ФЗ |
4.1. Полный номер банковской карты Оператором не хранится. Приём платежей осуществляется через платёжного провайдера; Оператору передаётся токен, не позволяющий восстановить номер карты.
4.2. Все обрабатываемые Оператором персональные данные относятся к общим категориям. Оператор не обрабатывает специальные и биометрические категории персональных данных.
4.3. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки его персональных данных.
4.4. Согласие на получение рекламных сообщений предоставляется отдельно и может быть отозвано в любой момент без последствий для оказания услуг — по ссылке в сообщении либо обращением по адресу, указанному в разделе 10.
5. Сроки обработки
| Категория | Срок |
|---|---|
| Регистрационные данные и данные Заказчика | в течение срока действия договора и 3 (трёх) лет после его прекращения |
| Данные отчётных документов | 5 (пять) лет с окончания отчётного года — ч. 1 ст. 29 № 402-ФЗ, пп. 8 п. 1 ст. 23 НК РФ |
| Платёжные данные | до отзыва Заказчиком привязки платёжного средства либо прекращения договора |
| Обращения в поддержку | 3 (три) года с даты закрытия обращения |
| Технические данные и журналы | в течение срока, установленного законодательством, но не менее 1 (одного) года |
| Данные для рекламных коммуникаций | до отзыва согласия |
5.1. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней, если иной срок хранения не установлен законодательством или договором.
6. Передача третьим лицам
6.1. Оператор не раскрывает персональные данные третьим лицам, кроме случаев, предусмотренных настоящим разделом и законодательством.
6.2. Персональные данные могут быть переданы:
- платёжным провайдерам — в объёме, необходимом для проведения расчётов;
- операторам связи и сервисам рассылки — для доставки сообщений и кодов подтверждения;
- лицам, привлечённым Оператором для оказания услуг и обеспечения работы Платформы, — при условии принятия ими обязательств по конфиденциальности и защите данных не ниже установленных настоящей Политикой;
- уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством.
6.3. При поручении обработки третьему лицу ответственность перед Субъектом несёт Оператор.
6.4. Оператор отклоняет запросы третьих лиц о предоставлении персональных данных, если обязанность их предоставить не предусмотрена законодательством.
7. Территория обработки. Трансграничная передача
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, обрабатываемых Оператором в качестве оператора (раздел 4), осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
7.2. Настоящий пункт не относится к данным, размещаемым Заказчиком на Ресурсах. Регион размещения Ресурса выбирает Заказчик из числа доступных на Платформе, включая регионы за пределами территории Российской Федерации. Обязанность по соблюдению ч. 5 ст. 18 Федерального закона № 152-ФЗ в отношении таких данных, а равно по уведомлению уполномоченного органа о трансграничной передаче в порядке ст. 12 указанного закона, лежит на Заказчике как на операторе.
7.3. До начала трансграничной передачи персональных данных, обрабатываемых Оператором в качестве оператора, Оператор направляет уполномоченному органу уведомление, предусмотренное ст. 12 Федерального закона № 152-ФЗ, отдельно от уведомления об обработке персональных данных.
8. Файлы cookie
8.1. Оператор использует файлы cookie, необходимые для функционирования сайта и Платформы (в том числе для поддержания сессии и обеспечения безопасности), а также аналитические файлы cookie.
8.2. Технически необходимые файлы cookie используются на основании законного интереса Оператора. Аналитические файлы cookie используются с согласия Субъекта, выражаемого в интерфейсе сайта.
8.3. Субъект вправе ограничить использование файлов cookie средствами браузера. Отключение технически необходимых файлов cookie может сделать использование Платформы невозможным.
9. Меры защиты
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные акты по вопросам обработки и защиты персональных данных;
- определяет угрозы безопасности и применяет соответствующие им средства защиты;
- ограничивает доступ работников к персональным данным по принципу минимальной необходимости и ведёт учёт такого доступа;
- применяет шифрование при передаче данных и при хранении платёжных токенов;
- осуществляет резервное копирование и контроль целостности данных, обрабатываемых Оператором;
- осуществляет внутренний контроль соответствия обработки требованиям законодательства.
9.2. Меры защиты информации, размещаемой Заказчиком на Ресурсах, определяются Заказчиком самостоятельно. Оператор отвечает за безопасность физической инфраструктуры, сети Оператора, платформы виртуализации и управляющих компонентов Платформы; Заказчик — за настройку операционных систем и программного обеспечения на своих Ресурсах, правила сетевого доступа, управление учётными записями и резервное копирование своих данных.
9.3. Об установленных фактах неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
10. Права субъекта
10.1. Субъект вправе получать сведения, касающиеся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения в случае их неполноты, неточности, незаконного получения или ненеобходимости для заявленной цели, отзывать согласие, а также обжаловать действия Оператора в уполномоченный орган или в суд.
10.2. Запрос направляется по адресу электронной почты privacy@kvindo.ru и должен содержать сведения, предусмотренные ч. 3 ст. 14 Федерального закона № 152-ФЗ, включая номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, и подпись Субъекта либо его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью.
10.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Субъекта о причинах продления.
10.4. Заказчик самостоятельно рассматривает обращения субъектов, чьи персональные данные он обрабатывает на Ресурсах. Оператор при получении такого обращения перенаправляет его Заказчику либо информирует субъекта о необходимости обращения к Заказчику.
11. Реквизиты и контакты
Общество с ограниченной ответственностью «Квиндо»
ОГРН 1247700804779, ИНН 9703199361
Адрес: 123112, г. Москва, вн.тер.г. муниципальный округ Пресненский, наб. Пресненская, д. 12, помещ. 10/45
По вопросам обработки персональных данных: privacy@kvindo.ru
По вопросам оказания услуг: support@kvindo.ru
Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику. Новая редакция размещается по адресу, указанному в п. 1.4, и вступает в силу с момента размещения, если в ней не указан более поздний срок.