Политика обработки персональных данных и конфиденциальности KVORON
Редакция от 8 сентября 2026 года.
1. Оператор и область действия
Оператор — индивидуальный предприниматель Шамрай Александр Вадимович, ИНН 254301251482, ОГРНИП 323253600077493. Государственная регистрация: 25.09.2023, Межрайонная инспекция Федеральной налоговой службы № 15 по Приморскому краю. Обращения о персональных данных принимаются через форму связи KVORON. Юридический адрес: 690068, г. Владивосток, ул. Кирова 42, кв.20. Электронная почта для обращений: support@kvoron.ru.
Политика относится к посетителям сайтов KVORON, пользователям аккаунтов, отправителям обращений и сведениям, которые обрабатываются при предоставлении функций Ассистента. Отдельные продукты и внешние сайты могут иметь собственных операторов и условия. Ссылка на внешний сайт не означает передачи этому сайту всех материалов аккаунта.
Обработка осуществляется с соблюдением Федерального закона № 152-ФЗ «О персональных данных». Для каждой цели определяются состав данных, законное основание, доступ, срок хранения и порядок прекращения обработки. Не допускается подмена одной цели другой или бессрочное хранение только потому, что технически оно возможно.
2. Данные, цели и основания
| Цель | Состав данных | Основание и предел использования |
|---|---|---|
| Создание и защита аккаунта | Почта, указанное имя, защищённое представление пароля, часовой пояс, идентификаторы сеансов, события входа и подтверждения почты | Заключение и исполнение договора по инициативе пользователя; необходимая защита доступа. Пароль в открытом виде не хранится |
| Подключение канала | Подтверждённый идентификатор Telegram, сведения, необходимые для проверки подписанного запуска и явного выбора пользователя | Запрошенное пользователем подключение канала. Контактная книга и переписки вне направленных сервису сообщений не запрашиваются |
| Исполнение задач и хранение пространства | Тексты заданий, направленные файлы, результаты, история сессий, названия проектов и папок, технические сведения о выполнении | Исполнение выбранной пользователем функции. Объём передачи внешнему обработчику должен соответствовать задаче |
| Оплата и предоставление доступа | Идентификатор платежа, сумма, статус, период подписки, настройки продления, контакт для расчётов и чека | Исполнение договора и предусмотренные законом обязанности. Полные реквизиты карты и CVC обрабатывает платёжный сервис, а не KVORON |
| Ответ на обращение | Имя, почта, тема, текст и необходимые сведения о соответствующем аккаунте/операции | Рассмотрение обращения, исполнение договора и закона; когда применимо — отдельное согласие отправителя |
| Защита от злоупотреблений | IP-адрес, сведения о запросе и браузере, результаты проверки капчи, ограниченные технические журналы | Обеспечение безопасности в необходимом и соразмерном объёме; без включения рекламного профилирования |
| Необязательное улучшение на содержимом материалов | Только категории и материалы, прямо указанные в самостоятельном согласии | Не включено по умолчанию. Общая регистрация, покупка или скрытие файла из пространства не заменяют такого согласия |
| Статистика публичных страниц | Технические сведения о посещениях kvoron.ru, обрабатываемые Яндекс Метрикой; без записи чатов, документов и форм | Отдельный выбор «Разрешить статистику» в уведомлении о cookies; можно отозвать на странице cookies |
Сервис не предназначен для произвольного сбора паспортов, данных банковских карт, биометрических данных или сведений специальных категорий. Пользователь не должен включать такие сведения в обычное обращение поддержки. Если их обработка требуется для отдельного согласованного сценария, заранее определяются основание и специальные условия, а объём данных ограничивается необходимым.
Когда пользователь передаёт данные третьих лиц, он должен иметь основание для их передачи. Это не снимает с KVORON собственных обязанностей по обеспечению законности и безопасности обработки. Для обработки по поручению другого оператора необходимо определить в договоре предусмотренные законом условия поручения и допустимых получателей.
3. Как осуществляется обработка
В зависимости от цели выполняются сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, блокирование, удаление и уничтожение. Обработка автоматизированная, с участием уполномоченных лиц в необходимых случаях, например при рассмотрении обращения или инцидента. Доступ сотрудников не означает права использовать пользовательские документы в личных целях.
Файлы и история связываются с владельцем аккаунта. Передача ссылки или подбор идентификатора не должны предоставлять доступ к чужому пространству. Служебные идентификаторы, журналирование и резервные операции не используются как основание для публикации содержимого аккаунта.
Изоляция пользовательских заданий и обработчиков документов снижает технические риски, но не является обещанием отсутствия любых угроз. При обнаружении нарушения принимаются меры ограничения последствий, расследования и исполнения обязанностей перед субъектами данных и уполномоченными органами.
4. Получатели и внешние сервисы
Для предоставления отдельных функций могут привлекаться поставщики инфраструктуры, моделей, почтовой доставки, платёжных и защитных сервисов. Передача ограничивается выбранной целью и применимым основанием. Продажа пользовательских документов или рекламное использование не входят в стандартный доступ.
В текущем контуре используются модели OpenAI через настроенный канал доступа, ЮKassa для платёжной формы, Telegram при подключении этого канала и Яндекс SmartCaptcha на защищаемых формах. Сервис предварительного просмотра работает как отдельный технический компонент и не предоставляет доступ к материалам другого аккаунта.
Для каждого фактического получателя до открытого запуска фиксируются юридическое лицо, роль в обработке, страна, категории передаваемых данных, цель, договорное основание и меры защиты. Публичная политика дополняется проверенными сведениями; нельзя обозначать неопределённый круг получателей словами «любые партнёры» как универсальное разрешение на передачу.
Внешняя обработка моделей может происходить за пределами Российской Федерации. Маршрутизация через российский входной сервер не означает, что все базы, резервные копии и модельная обработка находятся в России. Первичная запись и хранение данных граждан РФ должны быть организованы с учётом требований локализации, а трансграничная передача — после выполнения применимых требований статьи 12 № 152-ФЗ. Уведомление Роскомнадзора и техническое размещение проверяются отдельно от согласия пользователя.
5. Архив, удаление и сроки
Архивирование скрывает объект из текущих разделов и сохраняет возможность восстановления. Удаление из пространства прекращает его отображение и самостоятельное восстановление. Ограниченная служебная копия может сохраняться отдельно от пользовательского пространства только при наличии определённой цели, основания и срока; она не должна автоматически становиться материалом для обучения или улучшения.
Запрос субъекта о прекращении обработки, удалении или отзыве согласия рассматривается по закону и не подменяется кнопкой изменения интерфейса. При отсутствии иного законного основания обработка прекращается и данные уничтожаются в применимый срок. Документы по расчётам, доказательства исполнения обязательств и сведения об инциденте могут храниться в объёме и на срок, обусловленные соответствующим основанием; они не используются для несвязанных целей.
Рабочая переписка и материалы хранятся в период предоставления запрошенного доступа с учётом действий пользователя и его законных требований. Сеанс браузера действует до 30 дней, одноразовая ссылка подтверждения/сброса — один час. Отметка о cookies хранится в браузере до очистки. Для резервных копий, технических журналов, обращений и расчётных документов должен действовать отдельный утверждённый регламент с конкретными сроками и исполнением удаления.
6. Права и обращения
Пользователь вправе получить предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие на необязательную обработку, оспорить неправомерные действия и обратиться в Роскомнадзор или суд. Отказ от необязательной обработки не должен отключать оплаченные функции, для которых она не требуется.
В обращении укажите почту аккаунта и суть требования. Не прикладывайте паспорт и платёжные секреты без необходимости. Для предотвращения выдачи данных постороннему лицу оператор может предложить соразмерный способ подтверждения личности или владения аккаунтом и сообщить, какие дополнительные сведения требуются и почему. Обращения регистрируются; ответы и исполнение требований осуществляются в предусмотренные законом сроки.
О существенных изменениях целей, состава обработки и получателей сообщается до их применения в случаях, когда это необходимо. Новая версия политики не заменяет новое согласие там, где оно требуется законом. Предыдущая редакция и сведения о принятых пользователем условиях сохраняются для проверки отношений.