Правовая информация
Политика обработки персональных данных
Редакция от 30 июля 2026 г. (версия 1.0.0). Документ описывает обработку персональных данных при использовании сервиса «Квартум».
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) описывает, как обрабатываются персональные данные Пользователей сервиса «Квартум» (далее — Сервис).
Политика применяется к обработке персональных данных, осуществляемой при использовании Сервиса.
Актуальная редакция публикуется по адресу /legal/privacy (версия 1.0.0).
2. Оператор
Оператор персональных данных — Индивидуальный предприниматель Коваленко Александр Сергеевич (ИП Коваленко А.С.), ИНН 667117923061, ОГРНИП 324665800234772.
Дата регистрации: 24.10.2024. Регистрирующий орган: Инспекция Федеральной налоговой службы по Верх-Исетскому району г.Екатеринбурга.
Адрес для обращений и претензий: 620110, Свердловская область, г. Екатеринбург, ул. Кольцевая, д. 7.
Контактные сведения: support@kvartum.com (вопросы обработки персональных данных), support@kvartum.com (поддержка).
Телефон: +7(995)343-10-10.
3. Термины
Термины «Пользователь», «Проект», «Владелец проекта», «Участник», «Контент пользователя» используются в значениях Оферты, если иное не следует из контекста.
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
«Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
4. Какие данные обрабатываются
В зависимости от использования Сервиса могут обрабатываться, в частности:
данные учётной записи: адрес электронной почты, хеш пароля, сведения о подтверждении email; отдельное ФИО при регистрации не собирается;
данные авторизации и сессии;
данные Проектов: название, адрес объекта (если указан), состав участников, роли и права;
рабочие данные: помещения, задачи, расходы, заметки, товары, подрядчики (свободное обозначение), журнал активности;
файлы и изображения, загруженные в Проект, и связанные метаданные;
сохранённые параметры и результаты калькуляторов (если Пользователь их сохраняет);
технические данные, необходимые для работы и безопасности;
данные, которые Пользователь указывает в обращениях к Оператору;
сведения о принятии правовых документов и запросах на удаление учётной записи (при использовании соответствующих функций).
Сервис не предназначен для специальной обработки специальных категорий персональных данных. Пользователю не следует размещать такие сведения без необходимости.
В текущей редакции не обрабатываются платёжные реквизиты банковских карт (платежи не подключены), не используются публичные share-ссылки на Проекты и не выдаются invite-токены для незарегистрированных лиц.
5. Источники данных
Данные поступают от самого Пользователя при регистрации и использовании Сервиса.
Данные могут поступать от другого Пользователя, если он добавляет участника, указывает сведения в Проекте или загружает материалы, содержащие данные иных лиц.
Отдельные технические данные формируются автоматически. Сведения веб-аналитики могут формироваться при посещении публичных страниц при наличии согласия на аналитику.
6. Цели, действия, основания и сроки хранения
Обработка осуществляется для предоставления и поддержания функций Сервиса, обеспечения безопасности, рассмотрения обращений и исполнения требований законодательства.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» устанавливает правовые рамки обработки, но сам по себе не является универсальным правовым основанием для каждой операции.
Конкретные основания указываются применительно к целям в таблице ниже. Обработку нельзя сводить к одному согласию на все цели.
| Цель | Категории данных | Действия | Основание | Срок / критерий |
|---|---|---|---|---|
| Регистрация и ведение учётной записи, вход в Сервис | Адрес электронной почты, хеш пароля, статус подтверждения email, служебные идентификаторы учётной записи (отдельное ФИО не запрашивается; техническое поле имени может совпадать с email) | сбор, запись, систематизация, хранение, использование, уточнение, извлечение | Заключение и исполнение оферты / Пользовательского соглашения; действия по запросу субъекта до заключения соглашения (регистрация) | Пока существует учётная запись; после удаления — в пределах, необходимых для завершения удаления и исполнения обязанностей, предусмотренных законом |
| Подтверждение адреса электронной почты и восстановление доступа | Адрес электронной почты, одноразовые токены подтверждения и сброса пароля | сбор, запись, хранение, использование, уничтожение по истечении срока действия токена | Исполнение оферты; действия по запросу субъекта | Токены — до использования либо до истечения срока действия (в текущей конфигурации Сервиса — порядка 1 часа) |
| Поддержание сессии авторизации | Идентификаторы сессии, связанные с учётной записью; при необходимости — IP и user-agent на уровне сессии | запись, хранение, использование, уничтожение при завершении сессии | Исполнение оферты | Пока действует сессия либо до её прекращения |
| Создание и ведение Проектов, совместная работа участников | Сведения Проекта (название, адрес объекта при указании), состав участников, роли и права, заявки на передачу владения; email участников в пределах прав Проекта | сбор, запись, хранение, использование, предоставление доступа участникам с соответствующими правами, уточнение, удаление | Исполнение оферты | Пока существует Проект и (или) связанные объекты; заявки на передачу владения — до завершения процедуры либо истечения срока |
| Ведение помещений, задач, расходов, заметок, товаров, подрядчиков и иных рабочих записей Проекта | Тексты и реквизиты записей, суммы, даты, статусы, ссылки, идентификаторы объектов Проекта | сбор, запись, хранение, использование, уточнение, удаление (в т.ч. мягкое) | Исполнение оферты | Пока существует соответствующий объект либо Проект; при мягком удалении — до завершения процедур очистки копий |
| Хранение загруженных файлов и изображений | Файлы и метаданные (имя, тип, размер, связь с Проектом) | сбор, запись, хранение, использование, предоставление доступа участникам с правами, удаление | Исполнение оферты | Пока файл связан с Проектом; после удаления через интерфейс — до завершения удаления записи и объекта в файловом хранилище, а также до истечения срока хранения резервных копий (если они ведутся) |
| Журнал активности Проекта | Служебные события о действиях в Проекте (в объёме функциональности Сервиса) | запись, хранение, использование, предоставление участникам с правами | Исполнение оферты; организация совместной работы | В пределах настроек Оператора; отдельные снимки событий могут переживать удаление связанных сущностей до очистки |
| Сохранение результатов клиентских калькуляторов (при выборе Пользователя) | Входные параметры и результаты расчётов в машиночитаемом виде, связанные с Проектом или учётной записью | сбор, запись, хранение, использование, удаление | Исполнение оферты; действия по запросу субъекта | Пока сохранена соответствующая запись либо до удаления Пользователем / по запросу |
| Отправка служебных электронных писем | Адрес электронной почты, содержание служебного сообщения | передача сервису отправки электронной почты для доставки | Исполнение оферты; действия по запросу субъекта | У Оператора — в объёме, необходимом для доставки и журналирования; у SMTP-провайдера — по его правилам |
| Обеспечение безопасности, диагностика ошибок, поддержание работоспособности | Технические сведения об ошибках (стек, маршрут, окружение), служебные идентификаторы; при включённом Sentry — минимизированные сведения о событии (отправка стандартных PII по умолчанию отключена) | сбор, запись, хранение, использование, передача сервису мониторинга ошибок (при включении) | Исполнение оферты; законные интересы Оператора в обеспечении безопасности и работоспособности при условии, что они не преобладают над правами субъекта | По правилам хранения журналов и событий мониторинга, настроенным Оператором |
| Оценка посещаемости публичной части сайта (при согласии на аналитику) | Технические данные о посещении публичных страниц (URL, сведения о браузере и устройстве, cookie и идентификаторы аналитики, IP по правилам сервиса аналитики). Данные рабочего пространства авторизованного пользователя в аналитику не передаются | сбор с устройства посетителя на публичных страницах, передача сервису веб-аналитики (Яндекс Метрика) | Согласие субъекта на категорию «аналитика» (cookie-баннер), если оно получено | По правилам сервиса аналитики и настройкам Оператора |
| Фиксация принятия правовых документов | Идентификатор Пользователя, тип и версия документа, время принятия | запись, хранение, использование | Исполнение оферты; исполнение обязанностей Оператора | Срок, достаточный для подтверждения факта принятия и разрешения споров |
| Рассмотрение обращений и запросов на удаление учётной записи | Контактные данные, содержание обращения, статус запроса на удаление | сбор, хранение, использование, уточнение | Исполнение оферты; действия по запросу субъекта; исполнение обязанностей, установленных законом | До завершения рассмотрения и в пределах сроков, установленных законодательством или правилами Оператора; факт запроса может архивироваться |
7. Данные третьих лиц
Пользователь может передавать в Сервис данные иных лиц, в том числе добавляя участников по email уже зарегистрированных пользователей, указывая обозначение подрядчика, загружая документы с сведениями о третьих лицах.
Оператор не получает согласие таких третьих лиц от их имени. Пользователь самостоятельно обеспечивает наличие правового основания для передачи этих данных в Сервис.
8. Кому могут передаваться данные
Персональные данные обрабатываются в инфраструктуре Оператора (приложение, база данных PostgreSQL, объектное файловое хранилище).
Библиотека аутентификации (Better Auth) работает в составе приложения Оператора; хранение учётных данных осуществляется в базе Оператора.
При включении отправки электронной почты к доставке может привлекаться SMTP-провайдер (конкретный провайдер определяется конфигурацией и может изменяться).
На публичных страницах при согласии на аналитику может использоваться «Яндекс Метрика» (ООО «ЯНДЕКС»). Веб-аналитика не подключается в рабочем пространстве авторизованного пользователя (в том числе внутри `/projects/...`). После согласия на аналитические cookie запись взаимодействий (Вебвизор) может выполняться только на публичной части сайта и публичных tools-страницах; внутри авторизованного проекта запись не выполняется. В URL, передаваемый в Метрику и Вебвизор, не включаются query-параметры; пароли и содержимое чувствительных полей не записываются.
При включённом мониторинге ошибок сведения могут передаваться в Sentry. По умолчанию отключена отправка стандартных персональных идентификаторов (sendDefaultPii); применяются фильтры чувствительных фрагментов. Полное исключение попадания пользовательского контента в текст ошибки не гарантируется.
Участники Проекта могут видеть контент и сведения об участниках в пределах выданных прав.
Оператор не продаёт персональные данные. Передача также возможна в случаях, прямо предусмотренных законодательством Российской Федерации.
9. Место обработки и локализация
Обработка персональных данных осуществляется с использованием информационных систем Оператора, включая серверы приложения, базу данных и файловое хранилище.
Конкретный регион (страна / субъект РФ) размещения серверов, резервных копий и отдельных обработчиков в настоящей Политике не утверждается как факт: он подтверждается Оператором отдельно по результатам проверки инфраструктуры и указывается в актуальных сведениях для уполномоченного органа.
Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных граждан РФ (в том числе в части баз данных, используемых при сборе для записи, систематизации, накопления, хранения, уточнения и извлечения) — в объёме, установленном законом, и организует подтверждение фактического размещения инфраструктуры вне текста Политики, если такое подтверждение ещё уточняется.
10. Сроки хранения (критерии)
Сроки определяются критериями раздела 6, а также общими правилами:
данные учётной записи — пока существует учётная запись либо до завершения процедуры удаления;
данные Проекта — пока существует Проект или соответствующий объект;
токены подтверждения email и сброса пароля — до использования или истечения срока;
сессии — пока сессия действует;
файлы и мягко удалённые записи — до завершения процедур очистки;
журналы активности, резервные копии и события мониторинга — в пределах настроек Оператора.
По истечении срока данные удаляются, обезличиваются или уничтожаются, если иное не предусмотрено законом.
11. Удаление данных в Сервисе
Поведение удаления зависит от типа объекта:
отдельные расходы, заметки, файлы и связанные записи могут удаляться мягко (скрываются из рабочих разделов при сохранении записи до очистки);
файлы: запись помечается удалённой; объект в файловом хранилище удаляется при успешной операции;
участники Проекта могут исключаться с удалением записи о членстве;
удаление учётной записи целиком реализуется через обращение к Оператору и (при наличии) запрос на удаление в интерфейсе; мгновенное полное каскадное уничтожение всех связанных данных может быть ограничено совместными Проектами;
удаление через интерфейс не всегда означает немедленное физическое уничтожение всех копий, в том числе в резервных копиях и журналах.
12. Меры защиты
Оператор принимает организационные и технические меры, направленные на защиту персональных данных, включая разграничение доступа, использование защищённых соединений, хранение паролей в хешированном виде, ограничение доступа к инфраструктуре.
Абсолютная безопасность передачи данных через сеть Интернет не гарантируется.
13. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом, отзывать согласие (если обработка основана на согласии), обжаловать действия Оператора в уполномоченный орган или в суд.
Для реализации прав субъект может обратиться к Оператору (ИП Коваленко А.С.) по адресу support@kvartum.com либо support@kvartum.com.
Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.
14. Cookie и аналогичные технологии
Сервис использует cookie и аналогичные технологии, необходимые для авторизации, поддержания сессии и базовой работы интерфейса.
На публичных страницах при согласии на аналитику могут использоваться cookie сервиса аналитики.
Подробнее — в Политике cookie.
15. Изменение Политики
Оператор может обновлять Политику. Новая редакция публикуется на этой странице с указанием версии и даты.
Если изменение требует получения согласия в соответствии с законом, такое согласие будет запрошено доступным способом.
16. Контакты
По вопросам Политики и реализации прав субъекта: support@kvartum.com.
Поддержка пользователей: support@kvartum.com.
Адрес для письменных обращений: 620110, Свердловская область, г. Екатеринбург, ул. Кольцевая, д. 7.