Политика обработки персональных данных
Редакция от 2 октября 2026 г. (вторая). Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» (далее — Закон).
1. Оператор
Индивидуальный предприниматель Мищенко Анастасия Викторовна (ИНН 232910219956, ОГРНИП 320237500307303), рег. № в реестре операторов ПДн 23-25-073827 (далее — Оператор). Оператор предоставляет доступ к онлайн-сервисам, в том числе QueueWarden (сервис досок задач для ИИ-агентов, далее — доска) и портал регистрации и управления подпиской (далее — портал), на условиях публичной оферты: queuewarden.ru/legal/offer.
Ответственный за организацию обработки ПДн — А. В. Мищенко. Контакт для обращений: queuewarden@yandex.com.
2. Цели, категории, основания, сроки
| Цель | Субъекты | Категории ПДн | Основание | Срок обработки |
|---|---|---|---|---|
| 1. Продвижение товаров, работ, услуг на рынке (рекламные рассылки, метрики посещаемости) | Клиенты; посетители сайта | ФИО; e-mail; номер телефона; сведения, собираемые метрическими программами | Согласие (п. 1 ч. 1 ст. 6 Закона), отдельный документ | Сейчас не осуществляется: метрические программы и рекламные рассылки не используются. При их появлении — только с отдельного согласия, до его отзыва, но не дольше 1 года с момента получения согласия; Политика будет изменена заранее |
| 2. Подготовка, заключение и исполнение договора-оферты на доступ к онлайн-сервисам (регистрация, учётная запись, работа в сервисе, оплата, сервисные письма, безопасность) | Клиенты; представители контрагентов | ФИО или отображаемое имя; e-mail; логин; пароль (хранится только в виде хэша); изображение профиля (по желанию); данные сессии; IP-адрес и сведения о браузере (user-agent) — в записи о принятии документов на портале и в журналах веб-сервера | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона). Согласие на обработку ПДн для регистрации и пользования сервисом не требуется | Учётная запись — до её удаления (обезличивания, раздел 7) или прекращения договора; запись о принятии документов (включая IP-адрес и user-agent) — срок хранения учётной записи и 3 года после него (доказательство принятия); журнал событий доски и журналы выполнения — 30 дней после завершения выполнения; журналы веб-сервера — ротация (не более 3 файлов по 10 МБ); резервные копии — до 14 дней |
| 3. Направление уведомлений о событиях в сервисах через Telegram по выбору пользователя | Клиенты; представители контрагентов | Отображаемое имя; идентификатор и username в Telegram; содержание уведомлений — тип события, название задачи и ссылка на неё (тексты комментариев не передаются) | Согласие, в том числе на трансграничную передачу (п. 1 ч. 1 ст. 6, ст. 9, ст. 12 Закона), отдельный документ | До отвязки Telegram (равна отзыву согласия) |
| 4. Предотвращение повторного предоставления пробного периода одному лицу | Клиенты, запросившие пробный период на портале | хеш-значение (SHA-256) адреса e-mail и его нормализованного вида (адреса одного почтового ящика — с меткой после «+», с точками и без — сводятся к одному виду); IP-адрес, с которого выполнена регистрация | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | Хеш-значения — в течение срока предоставления сервиса; IP-адрес — 30 дней с даты запроса пробного периода, в том числе после удаления учётной записи |
Специальные категории и биометрические ПДн не обрабатываются. Обработка — автоматизированная, с передачей по сети Интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, обезличивание, удаление, уничтожение.
3. Места хранения и получатели
- Базы данных размещены в Российской Федерации (ч. 5 ст. 18 Закона): сервер в ЦОД ООО «Хостланд» (г. Санкт-Петербург, ул. Седова, д. 11, стр. Б); зашифрованные резервные копии — в ЦОД ООО «Селектел» (г. Москва, ул. Берзарина, д. 36, стр. 3). Хостинг-провайдеры предоставляют инфраструктуру и не получают доступ к содержимому ПДн для собственных целей.
- Письма (подтверждение e-mail, восстановление доступа, сервисные уведомления) отправляются с адреса noreply@queuewarden.ru через почтовый сервис ООО «ВК» (VK WorkSpace); адрес получателя и текст письма хранятся у ООО «ВК» на территории РФ.
- Трансграничная передача: только при подключении пользователем Telegram-уведомлений и только по его отдельному согласию — Telegram FZ-LLC, Объединённые Арабские Эмираты (Дубай). Функция включается не ранее рассмотрения Роскомнадзором уведомления о трансграничной передаче (ч. 9–11 ст. 12 Закона).
- Иным лицам ПДн передаются только в случаях, предусмотренных законодательством РФ.
4. Обработка по поручению клиентов
Клиент самостоятельно размещает в сервисе задачи, комментарии, материалы и получает журналы выполнения ИИ-агентов. Если в них содержатся ПДн третьих лиц, оператором этих ПДн является клиент, а Оператор обрабатывает их по поручению клиента (ч. 3 ст. 6 Закона) в объёме, необходимом для предоставления сервиса, на условиях раздела оферты о поручении. Клиент отвечает за наличие правового основания для передачи таких ПДн.
5. Cookies
Сервис использует только технические сессионные cookies, необходимые для входа и работы учётной записи: qw_session (доска, срок жизни — 7 дней) и qwportal_session (портал, 14 дней). Они удаляются при выходе или по истечении срока. Метрические программы, рекламные и сторонние cookies не используются; при их подключении Политика будет изменена до начала использования.
6. Права субъекта
Субъект вправе: получить сведения об обработке своих ПДн (ст. 14 Закона); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для цели ПДн; отозвать согласие; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона).
Выгрузить свои данные из доски можно самостоятельно — кнопкой в профиле (файл JSON). Данные профиля исправляются в профиле.
7. Удаление учётной записи
Пользователь в профиле (или администратор доски с правом управления пользователями) удаляет учётную запись. При этом она обезличивается: стираются e-mail, имя, логин, изображение профиля, привязка Telegram, пароль и сессии. Задачи и комментарии пользователя остаются в доске клиента с автором «Удалённый пользователь» и далее обрабатываются как обезличенные (ч. 7 ст. 5 Закона). Удалённые данные исчезают из резервных копий по истечении их срока хранения (до 14 дней). В учётной записи портала удаляется также установка клиента; от адреса e-mail остаются только хеш-значения (SHA-256) адреса и его нормализованного вида, а IP-адрес регистрации хранится до истечения 30 дней с даты запроса пробного периода — чтобы повторно не предоставлять пробный период (цель 4, п. 7 ч. 1 ст. 6 Закона — законный интерес Оператора); восстановить по хеш-значению адрес Оператор не может, но может сравнить с адресом при новой регистрации. Совпадение IP-адреса не ведёт к отказу автоматически: заявку рассматривает сотрудник Оператора. Записи о согласиях сохраняются без IP-адреса и сведений о браузере. Запись об обезличивании хранится 3 года как подтверждение уничтожения (приказ Роскомнадзора от 28.10.2022 № 179).
8. Отзыв согласия
Согласие на Telegram-уведомления отзывается отвязкой Telegram в профиле, письмом на queuewarden@yandex.com или по почтовому адресу Оператора, указанному в тексте согласия. После отзыва передача прекращается, а ПДн, обрабатывавшиеся на основании согласия, уничтожаются в течение 30 дней (ч. 5 ст. 21 Закона), если иное основание обработки не предусмотрено Законом или договором. Отзыв согласия не влияет на доступ к сервису.
9. Защита ПДн
Оператор назначил ответственного, утвердил локальные акты, определил угрозы и уровень защищённости (УЗ-4), применяет: межсетевой экран, доступ к серверу только по SSH-ключам, шифрование соединений TLS, хранение паролей только в виде хэша (Argon2), ограничение числа попыток входа, разграничение прав, журналирование действий, шифрование резервных копий, автоматические обновления безопасности ОС. Об инцидентах с ПДн Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 Закона.
10. Заключительные положения
Политика действует бессрочно до замены новой редакцией. Актуальная редакция всегда доступна по адресу queuewarden.ru/legal/privacy.