Политика об обработке персональных данных kvestliga.ru

Редакция от 11.08.2026

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ООО «РЕСТЭПП» получает через сайт https://kvestliga.ru, закрытый информационный кабинет, формы обратной связи, авторизацию, активацию доступа и связанные с ними сервисы.

Политика опубликована в открытом доступе и применяется к посетителям сайта, зарегистрированным пользователям, лицам, направляющим обращения, а также к физическим лицам, сведения о которых предоставляются как о представителях, контактных лицах или участниках взаимодействия с компаниями, группами компаний и иными структурами.

Политика не регулирует обработку данных работников Оператора, если для нее действуют отдельные локальные документы, но общие требования закона к безопасности и конфиденциальности сохраняются.

2. Оператор и контакты

Оператор — Общество с ограниченной ответственностью «РЕСТЭПП» (ООО «РЕСТЭПП»), ОГРН 1137746721640, ИНН 7731452855, адрес места нахождения: 119333 г. Москва, ул. Фотиевой, д.3, помещение 1, ком. 7.

Почтовый адрес: 119333 г. Москва, ул. Фотиевой, д.3, помещение 1, ком. 7. Адрес для обращений по вопросам персональных данных: partner@kvestliga.ru.

3. Термины и правовые основания

Персональные данные, обработка, оператор, предоставление, распространение, обезличивание, блокирование, удаление и уничтожение используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством Российской Федерации, в том числе:

1. согласие субъекта персональных данных, предоставленное отдельно, конкретно, предметно, информированно, сознательно и однозначно;
2. необходимость обработки для исполнения Пользовательского соглашения и иных договоренностей, стороной или выгодоприобретателем которых является субъект;
3. необходимость обработки для осуществления и исполнения обязанностей и прав Оператора, установленных законом;
4. необходимость обработки для защиты прав и законных интересов Оператора, пользователей и иных лиц, если не нарушаются права и свободы субъекта;
5. иные основания, прямо предусмотренные законодательством.

Принятие Пользовательского соглашения не заменяет согласие на обработку в тех случаях, когда требуется согласие. Согласие оформляется отдельным действием в электронной форме.

4. Принципы обработки

Оператор соблюдает законность и справедливость обработки, обрабатывает данные для заранее определенных и законных целей, не объединяет несовместимые цели, ограничивает состав данных необходимым минимумом, обеспечивает актуальность данных и прекращает их обработку при достижении цели или отпадении основания, если иное не требуется законом.

Оператор не запрашивает избыточные сведения и не использует персональные данные для целей, несовместимых с теми, о которых субъект был информирован.

5. Категории субъектов и данных

Оператор может обрабатывать данные:

1. посетителей сайта;
2. пользователей закрытого кабинета;
3. лиц, запрашивающих материалы или направляющих обращения;
4. представителей, контактных лиц и иных лиц, связанных с компаниями, группами компаний или структурами, заинтересованными в проекте;
5. лиц, предоставивших согласия или выбравших настройки «cookies».

Обрабатываются следующие категории данных:

1. ФИО;
2. номер телефона;
3. адрес электронной почты, если он предоставлен;
4. наименование компании, группы компаний или структуры, должность, функция или роль — если они предоставлены;
5. идентификаторы учетной записи, сведения об авторизации, активации доступа, сессии, выбранных настройках и согласиях;
6. данные обращений, заявок, сообщений, переданных материалов и действий в кабинете;
7. IP-адрес, дата и время, сведения о браузере, операционной системе, устройстве, «cookies», журналах работы и безопасности;
8. сведения, необходимые для ведения учета согласий и обработки запросов субъектов.

Пароли не используются в открытом виде: при фактической реализации они должны храниться в форме, исключающей их восстановление из базы данных. Паспортные данные, банковские реквизиты, сведения о доходах, специальные категории и биометрические персональные данные через сайт на дату утверждения Политики не запрашиваются и не обрабатываются на сайте kvestliga.ru

6. Цели, данные и сроки хранения

Сроки, указанные в последнем столбце, применяются с учетом фактических процессов, законодательства о бухгалтерском, налоговом, архивном хранении, исковой давности, претензионной работе и информационной безопасности. Оператор не устанавливает общий срок хранения всех данных «15 лет» без документированного основания для каждой цели.

Цель	Данные	Основание	Срок хранения
Регистрация и активация доступа	ФИО, телефон, e-mail, идентификаторы учетной записи, сведения об активации	согласие и/или исполнение договоренности о предоставлении доступа	до прекращения учетной записи или отпадения цели; затем - только срок, необходимый для закона и защиты прав
Авторизация и безопасность кабинета	телефон, идентификаторы сессии, технические данные, журналы действий	исполнение договоренности, безопасность, законный интерес, закон	пока действует учетная запись и далее в пределах обоснованного срока хранения журналов безопасности
Связь и ответы на обращения	ФИО, телефон, e-mail, компания/структура, содержание обращения	согласие, договоренность, законный интерес или иное законное основание	до завершения обращения и далее только если необходимо для подтверждения взаимодействия, исполнения закона или защиты прав
Предварительное обсуждение финансирования проекта	предоставленные контактные и организационные сведения, содержание коммуникации	запрос заинтересованного лица, согласие и/или иное законное основание	до завершения коммуникации и далее в пределах срока, необходимого для документирования и защиты прав; это не создает обязанности заключить сделку
Техническая эксплуатация сайта	IP-адрес, технические данные, cookies, дата и время, логи	работа сайта, безопасность, законный интерес, согласие для необязательной аналитики	в течение срока, необходимого для соответствующей технической и защитной цели
Учет согласий и настроек	факт, дата, версия документа, способ согласия, выбранные настройки	исполнение требований закона и защита прав	столько, сколько необходимо подтвердить законность обработки и защитить права, после чего данные уничтожаются или обезличиваются
Реклама и маркетинг	телефон, e-mail, ФИО, сведения о согласии	отдельное согласие на рекламу	до отзыва согласия либо прекращения соответствующей рассылки, а подтверждение согласия - в обоснованный срок для защиты прав

7. Способы обработки и действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных.

Обработка производится с использованием средств автоматизации и без их использования. Сайт и кабинет могут фиксировать действия, необходимые для авторизации, работы функций, обеспечения безопасности и подтверждения предоставленных согласий.

Оператор не принимает решения, порождающие для субъекта юридические последствия или существенно затрагивающие его права и интересы, исключительно на основании автоматизированной обработки, если иное отдельно не раскрыто субъекту и не имеет предусмотренного законом основания.

8. Передача и поручение обработки

Доступ к данным может предоставляться уполномоченным работникам Оператора в пределах их полномочий, а также обработчикам, привлекаемым для:

1. хостинга, хранения, резервного копирования и технического сопровождения сайта и кабинета;
2. отправки SMS-кодов и сервисных сообщений электронной почты;
3. поддержки пользователей и обработки обращений;
4. мониторинга и обеспечения информационной безопасности;
5. аналитики — только для тех инструментов, которые пользователь разрешил через настройки «cookies»;
6. иных операций, необходимых для заявленных целей.

Конкретный перечень поставщиков и фактических сервисов должен соответствовать реальной инфраструктуре сайта и при необходимости доводиться до сведения субъектов в настоящей Политике или отдельном приложении. Оператор не должен указывать в Политике сервисы, которые фактически не используются.

Передача государственным органам, судам, правоохранительным органам и иным получателям осуществляется только при наличии предусмотренного законом основания и в необходимом объеме.

Обработчики действуют по поручению Оператора и обязаны соблюдать конфиденциальность, требования к безопасности и ограничения по целям обработки. Передача данных для продажи, самостоятельного профилирования или сторонней рекламы без законного основания не осуществляется.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, с учетом предусмотренных законодательством исключений.

На дату утверждения Политики трансграничная передача персональных данных в связи с работой сайта не осуществляется. До начала фактической трансграничной передачи Оператор проводит требуемую оценку, направляет предусмотренное законом уведомление, если оно необходимо, и обновляет настоящую Политику.

Использование иностранного хостинга, аналитики, CDN, CRM, SMS/e-mail-сервиса или иной инфраструктуры может привести к трансграничной передаче даже при размещении самого сайта в России. Поэтому перед подключением любого нового сервиса Оператор проверяет его местонахождение, маршрут данных, договорные условия и требования статьи 12 Федерального закона № 152-ФЗ.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

С учетом фактической инфраструктуры меры включают:

1. назначение ответственных лиц и принятие локальных документов;
2. разграничение доступа по ролям и принципу необходимости знать;
3. защиту административного доступа, включая многофакторную аутентификацию, если она предусмотрена настройками кабинета;
4. безопасную передачу данных по сети, защиту учетных записей и хранение паролей в хэшированном виде;
5. журналирование существенных событий, резервное копирование и контроль восстановления;
6. антивирусную, сетевую и иную защиту, соответствующую выявленным угрозам;
7. контроль подрядчиков и условий поручения обработки;
8. выявление, локализацию и расследование инцидентов, включая неправомерный доступ;
9. регулярный пересмотр состава данных, сроков хранения и прав доступа.

Перечень конкретных средств и уровней защиты определяется Оператором по результатам оценки угроз и требований применимых нормативных актов. В Политику нельзя включать утверждение о внедренной мере, если она фактически не реализована.

11. Права субъекта

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, обжаловать действия Оператора, а также пользоваться иными правами, предусмотренными законом.

Запрос направляется на partner@kvestliga.ru на почтовый адрес Оператора. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить сведения для идентификации заявителя. Запрос должен позволять понять, кто его направил, какие данные и какое действие запрашиваются, и содержать контакт для ответа.

Если ответ требует участия обработчика, технической проверки или уточнения личности, Оператор действует в предусмотренные законом сроки. Удаление данных не производится в объеме, в котором их хранение обязательно по закону либо необходимо для рассмотрения спора, исполнения обязанности или защиты прав.

12. «cookies» и рекламные сообщения

Использование «cookies» регулируется отдельным документом «Политика обработки «cookies» https://kvestliga.ru/politika-obrabotki-cookies». Необходимые «cookies» могут использоваться для работы, авторизации, безопасности и сохранения выбранных настроек. Необязательные «cookies», аналитика и маркетинговые инструменты подключаются только при выборе соответствующих настроек, если для этого требуется согласие.

Реклама и маркетинговые сообщения не направляются на основании общего согласия с Пользовательским соглашением или настоящей Политикой. Для них используется отдельный необязательный флажок.

13. Конфиденциальность и материалы проекта

Сведения учетной записи, обращения, предоставленные материалы и содержимое закрытого кабинета не предназначены для публичного раскрытия. Пользователь обязан не передавать третьим лицам данные доступа и не предпринимать действий, направленных на автоматизированное копирование, массовый сбор, обход ограничений или демонстрацию закрытых материалов без разрешения Оператора.

14. Сайт и характер материалов проекта

Сайт является информационным ресурсом и закрытым кабинетом проекта запуска производства пряжи из синтетических и искусственных волокон. Размещенные сведения, расчеты, показатели, сроки, структура финансирования, долевое участие и иные параметры приведены для ознакомления и привлечения финансирования со стороны заинтересованных лиц, являются расчетными на указанную дату и не являются гарантией результата.

Сайт и настоящая Политика не образуют предложение заключить инвестиционный, заемный, корпоративный или иной договор. Итоговые условия и обязанности сторон могут определяться с учетом даты обращения, структуры сделки, промежуточных результатов и иных обстоятельств в отдельных документах.

15. Несовершеннолетние и данные третьих лиц

Сайт предназначен для совершеннолетних лиц. Пользователь не должен предоставлять Оператору данные другого лица без законного основания и, когда это требуется, без его согласия. Если лицо направило данные третьего лица без полномочий, оно обязано урегулировать вопрос с таким лицом и нести связанные с этим риски.

16. Изменение Политики обработки (использования) «cookies» 

Оператор вправе обновлять Политику при изменении законодательства, целей, состава данных, сервисов или инфраструктуры. Новая редакция размещается на этой странице с указанием даты ее утверждения. Если изменения затрагивают цели, категории данных, получателей или иные существенные условия, для продолжения обработки Оператор получает новое или дополнительное согласие, когда оно требуется законом.

17. Заключительные положения

Недействительность отдельного положения не влияет на действительность остальных положений. Во всем, что не урегулировано Политикой, применяются законодательство Российской Федерации, Пользовательское соглашение и отдельные документы Оператора.