Политика обработки персональных данных

1. Оператор

1.1. Оператор персональных данных — Кубарский Александр Вячеславович, ИНН 781152376151, плательщик налога на профессиональный доход (самозанятый) (далее — «Оператор»). Электронная почта для обращений: info@inquir.org.

1.2. Политика применяется к данным, которые Оператор получает через сайт https://inquir.org и его поддомены, консоль, CLI и API платформы Inquir Compute, а также через сервис учётных записей Inquir ID (вместе — «Сервис»).

1.3. Используя Сервис, пользователь подтверждает, что ознакомился с Политикой. Политика опубликована в открытом доступе по адресу https://inquir.org/ru/privacy.

2. Какие данные мы обрабатываем

• Данные учётной записи: адрес электронной почты, имя или отображаемое имя (если вы его указали), пароль — только в виде криптографического хэша; если вы входите через внешний сервис авторизации, — идентификатор и адрес электронной почты, которые он передаёт.
• Данные об использовании Сервиса: созданные рабочие пространства, проекты, приложения и функции, их настройки, журналы событий и метрики потребления ресурсов (вызовы, CPU, память, хранилище).
• Технические данные: IP-адрес, тип браузера и устройства (user-agent), дата и время запросов, файлы cookie и аналогичные идентификаторы, журналы запросов к Сервису.
• Отчёты о сбоях в браузере: тип и текст ошибки (токены, пароли и адреса электронной почты в нём маскируются), стек вызовов, адрес страницы и адреса недавних запросов Сервиса без параметров запроса, тип браузера, версия Сервиса, а также IP-адрес, который сохраняется только в обезличенном виде. Отчёты хранятся на серверах Оператора; содержимое страниц и форм в них не передаётся.
• Источник первого перехода на сайт: адрес первой открытой публичной страницы сайта без параметров запроса, доменное имя сайта, с которого вы пришли, значения меток utm_source, utm_medium, utm_campaign и utm_content, параметр template из адреса этой страницы, а также дата и время этого перехода. До входа в Сервис они хранятся только в вашем браузере (раздел 6), при первом входе один раз передаются Оператору и сохраняются в учётной записи. Адрес электронной почты, идентификаторы устройства и IP-адрес в эти данные не входят.
• Платёжные данные: выбранный тариф, сумма, валюта, дата и статус платежа, идентификатор платежа у платёжного сервиса, признак сохранения способа оплаты для автопродления и, если их передаёт платёжный сервис, тип карты и последние 4 цифры её номера. Полный номер карты, срок её действия и код CVC/CVV Оператор не получает и не хранит: их обрабатывает платёжный сервис.
• Переписка: содержание обращений в поддержку и ответы на них.

2.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

2.2. Код, файлы и данные, которые пользователь размещает на платформе (в том числе персональные данные третьих лиц), обрабатываются Оператором по поручению пользователя и только для того, чтобы они работали на платформе. Оператором таких данных является пользователь.

3. Цели и правовые основания обработки

• Регистрация и аутентификация, предоставление доступа к Сервису и исполнение договора (публичная оферта, условия использования) — пункт 5 части 1 статьи 6 Закона (исполнение договора, стороной которого является субъект).
• Приём оплаты, автопродление подписки, возвраты, формирование чеков в приложении «Мой налог» — пункт 5 части 1 статьи 6 Закона, а также исполнение обязанностей, возложенных законодательством (пункт 2 части 1 статьи 6 Закона, Федеральный закон № 422-ФЗ).
• Служебные уведомления: подтверждение email, уведомления о предстоящем списании, об оплате, об изменении условий, о технических работах — пункт 5 части 1 статьи 6 Закона.
• Обеспечение безопасности и предотвращение злоупотреблений, расследование инцидентов, ответы на обращения — законные интересы Оператора (пункт 7 части 1 статьи 6 Закона).
• Диагностика сбоев Сервиса: сбор и анализ отчётов об ошибках в браузере для их исправления — законные интересы Оператора (пункт 7 части 1 статьи 6 Закона).
• Оценка каналов привлечения: какие страницы сайта, сайты-источники, рекламные кампании и шаблоны приводят к регистрации и использованию Сервиса, по источнику первого перехода — законные интересы Оператора (пункт 7 части 1 статьи 6 Закона).
• Статистика посещаемости публичных страниц сайта с использованием аналитических файлов cookie (Google Analytics) и сервиса Яндекс Метрика, улучшение Сервиса — согласие пользователя (пункт 1 части 1 статьи 6 Закона), оформленное отдельным документом — Согласием на обработку персональных данных для веб-аналитики. Пользователь даёт его, нажав «Принять» в баннере о файлах cookie, и может отозвать в любой момент (раздел 6).
• Статистика посещаемости публичных страниц сайта без аналитических файлов cookie (Google Analytics в режиме Google Consent Mode — до согласия, после отказа от него или его отзыва, раздел 6) — законные интересы Оператора (пункт 7 части 1 статьи 6 Закона).

3.1. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки, и не использует данные для рекламных рассылок без отдельного согласия.

3.2. Порядок и условия обработки. Субъекты персональных данных: посетители сайта, зарегистрированные пользователи, Заказчики. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Способ обработки: смешанная (автоматизированная и без использования средств автоматизации), с передачей по сети Интернет.

4. Передача данных третьим лицам

4.1. Оператор не продаёт персональные данные. Оператор поручает обработку или передаёт данные только в объёме, необходимом для указанных целей, следующим категориям лиц:

• поставщики хостинга и инфраструктуры, на серверах которых работает Сервис;
• платёжные сервисы: ЮKassa (ООО НКО «ЮМани») — для платежей в рублях; lava.top (LAVALANE LTD, Республика Кипр) — для платежей в иностранной валюте, если вы ими пользуетесь;
• сервис доставки электронной почты — для служебных писем;
• сервисы веб-аналитики Яндекс Метрика и Google Analytics — на публичных страницах сайта и без данных из консоли: Яндекс Метрика — только с согласия пользователя; Google Analytics — для всех посетителей, без аналитических файлов cookie, пока пользователь не дал согласие (раздел 6);
• государственные органы — в случаях, предусмотренных законом.

4.2. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

5. Место хранения и трансграничная передача

5.1. Серверы платформы Inquir Compute расположены в Российской Федерации и в Нидерландах. Сервис учётных записей Inquir ID размещён у облачного провайдера за пределами Российской Федерации. При оплате в иностранной валюте платёжный агент lava.top обрабатывает данные за пределами Российской Федерации.

5.2. Таким образом, часть персональных данных передаётся за пределы Российской Федерации, в том числе в Нидерланды — государство — участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, — и в иные государства, в которых находятся поставщики, указанные в разделе 4. Трансграничная передача осуществляется в соответствии со статьёй 12 Закона и только в объёме, необходимом для целей обработки.

6. Файлы cookie и аналитика

6.1. Сайт использует необходимые файлы cookie: сессия и защита от подделки запросов при входе и в консоли, выбранные язык и тема оформления, а также запись о вашем выборе в баннере о файлах cookie (хранится 12 месяцев). Без них Сайт не может работать, поэтому согласие на них не запрашивается.

6.2. На публичных страницах сайта для всех посетителей работает Google Analytics. Пока вы не нажали «Принять» в баннере о файлах cookie, а также после нажатия «Отклонить» Google Analytics работает без аналитических файлов cookie (режим Google Consent Mode) и получает только сигналы без файлов cookie, а Яндекс Метрика не загружается. Аналитические файлы cookie используются только после того, как вы нажали «Принять», на условиях Согласия на обработку персональных данных для веб-аналитики: тогда Google Analytics использует аналитические файлы cookie и загружается Яндекс Метрика. Отказ не ограничивает доступ к сайту. Аналитика получает адрес страницы без персональных параметров; в консоли управления и на страницах входа аналитика не работает; запись сеансов (Вебвизор) не используется.

6.3. Изменить выбор или отозвать согласие на аналитику можно в любой момент по ссылке «Настройки cookie» внизу страниц сайта. После отзыва Google Analytics снова работает без аналитических файлов cookie, Яндекс Метрика больше не загружается, а аналитические cookie, установленные на домене сайта, и данные Яндекс Метрики в локальном хранилище браузера удаляются. Через 12 месяцев после выбора баннер показывается снова.

6.4. Вы также можете запретить или удалить файлы cookie в настройках браузера. Отключение необходимых cookie может нарушить работу входа в Сервис.

6.5. При открытии публичной страницы сайта в локальном хранилище браузера (localStorage, ключ inquir_first_touch) сохраняется источник первого перехода (раздел 2): адрес страницы без параметров, доменное имя сайта-источника, метки utm, параметр template, дата и время перехода. Эта запись не содержит идентификаторов и не передаётся третьим лицам; при первом входе в Сервис она один раз отправляется Оператору, после чего в браузере остаётся только отметка об отправке. Если вы нажали «Отклонить» в баннере о файлах cookie, запись не создаётся, а неотправленная удаляется. Удалить её можно также, очистив данные сайта в настройках браузера.

7. Сроки обработки и хранения

• Данные учётной записи и данные об использовании — до удаления учётной записи и не более 30 дней после него (время ротации резервных копий). Учётные записи с неподтверждённым адресом электронной почты могут удаляться автоматически по истечении срока, о котором пользователь уведомляется заранее.
• Платёжные данные и сведения о чеках — 5 лет после окончания года, в котором произведён платёж, для исполнения требований налогового законодательства и защиты прав в случае спора.
• Технические журналы — не более 12 месяцев.
• Отчёты о сбоях в браузере — не более 90 дней.
• Источник первого перехода — в браузере до первого входа, но не более 90 дней; в учётной записи — вместе с данными учётной записи.
• Переписка — до достижения цели обращения и не более 3 лет.

7.1. По достижении целей обработки, при отзыве согласия (если обработка основана на согласии) или по истечении сроков данные уничтожаются или обезличиваются, если иное не требуется по закону. Данные удаляются из баз данных; уничтожение подтверждается записью в журнале (выгрузкой из журнала) в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

8. Права субъекта персональных данных

8.1. Вы вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку, если обработка основана на согласии; обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Чтобы воспользоваться правами, напишите на info@inquir.org с адреса электронной почты учётной записи. Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением о причинах (статья 20 Закона).

8.3. Удалить учётную запись можно, написав на info@inquir.org. Данные, которые Оператор обязан хранить по закону (например, платёжные), хранятся в течение сроков, указанных в разделе 7.

9. Защита персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: шифрование соединений (HTTPS/TLS), хранение паролей только в виде хэшей, разграничение доступа к серверам и базам данных, резервное копирование, журналирование доступа.

9.2. Об инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор и затронутых пользователей в порядке и сроки, установленные Законом.

10. Дети

10.1. Сервис предназначен для лиц старше 18 лет. Оператор сознательно не обрабатывает персональные данные детей. Если вы считаете, что ребёнок передал нам свои данные, напишите на info@inquir.org, и мы их удалим.

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты вступления в силу; о существенных изменениях зарегистрированные пользователи уведомляются по электронной почте.

12. Контакты

• Оператор: Кубарский Александр Вячеславович, ИНН 781152376151, плательщик налога на профессиональный доход (самозанятый)
• Электронная почта: info@inquir.org

Реквизиты также опубликованы на странице Реквизиты.

13. История редакций

• Редакция 1.5 от 18 октября 2026 г.: добавлены источник первого перехода на сайт и цель «оценка каналов привлечения» (разделы 2, 3, 6 и 7).
• Редакция 1.4 от 17 октября 2026 г.: добавлены отчёты о сбоях в браузере и цель «диагностика сбоев Сервиса» (разделы 2, 3 и 7).
• Редакция 1.3 от 12 октября 2026 г.: Google Analytics работает на публичных страницах сайта для всех посетителей — до согласия без аналитических файлов cookie (режим Google Consent Mode); аналитические файлы cookie и Яндекс Метрика — только после согласия в баннере о файлах cookie (разделы 3, 4 и 6).
• Редакция 1.2 от 9 октября 2026 г.: аналитика загружается только после согласия в баннере о файлах cookie, оформленного отдельным документом; согласие можно отозвать в любой момент (разделы 3, 4, 5 и 6).
• Редакция 1.1 от 8 октября 2026 г.: первая опубликованная редакция.