Политика в отношении обработки персональных данных
These documents are published in Russian.
Редакция от 26.09.2026.
1. Оператор
Оператором персональных данных является Романов Евгений Алексеевич, ИНН 502406228250, город Москва, электронная почта: yujinius@yandex.ru. Он же — лицо, ответственное за организацию обработки персональных данных.
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса «Кворум» (kworum.ru) и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Правовые основания
Обработка осуществляется на основании:
- согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), а для данных, открытых ведущим на его странице, — отдельного согласия на распространение (статья 10.1);
- необходимости исполнения договора — оферты, стороной которого является субъект (пункт 5 части 1 статьи 6);
- необходимости исполнения обязанностей, возложенных законодательством, в том числе налоговым (пункт 2 части 1 статьи 6).
3. Какие данные обрабатываются
| Категория | Состав | Зачем |
|---|---|---|
| Учётные данные | адрес электронной почты, имя, пароль в необратимо преобразованном виде; при входе через Яндекс ID — адрес почты и имя, полученные от Яндекса | вход в Сервис, отправка сообщений |
| Данные профиля | фотография, текст «о себе», часовой пояс, язык; по желанию — фамилия, специализация, регалии и опыт, город, языки встреч, ссылки на соцсети, сайт, видео-визитку и материалы, имя в Telegram, адрес почты для связи, телефон, номер WhatsApp, короткий адрес страницы; для каждого поля — кому оно видно | показ владельцам групп и — если субъект открыл поле — на странице ведущего |
| Данные о связи | идентификатор Telegram, если привязан; настройки каналов и уведомлений | доставка сообщений |
| Данные об участии | членство в группах, ответы о посещении встреч, число пришедших «со мной», отметки «я на месте» и явки, отметки владельца об оплате участия, заявки и решения по ним | работа Сервиса: расчёт достаточности состава, напоминания |
| Ответы в опросе после встречи | был ли на встрече, оценка встречи, метки, строка ведущему, подписана ли она | сводка ведущему — когда ответили не меньше трёх человек |
| Подписки и приглашения | за кем из ведущих субъект следит; для подписки через Telegram без учётной записи — идентификатор чата и имя в Telegram; кто пригласил субъекта в Сервис по личной ссылке, награды | новости ведущего, начисление наград по оферте (раздел 14) |
| ИИ-ассистенты | какие ассистенты подключены, выпущенные ключи (в необратимо преобразованном виде), время обращений | работа ассистента от имени субъекта, безопасность |
| Технические данные | адрес подключения, время действий, сведения о доставке сообщений, файлы cookie | безопасность, разбор обращений |
| Платёжные сведения | факт, сумма и период оплаты, выбранный тариф, согласие на автопродление | исполнение договора, налоговый учёт |
Оператор не обрабатывает: специальные категории персональных данных, биометрические персональные данные, данные лиц младше 18 лет, реквизиты банковских карт, а также содержание встреч, повесток и переписки — в Сервисе таких сведений нет.
4. Источники данных
4.1. Данные предоставляет сам субъект — при регистрации, вступлении в группу, заполнении профиля, ответе на опрос, подписке на ведущего.
4.2. Пользователь, создающий группу, может передать Оператору адреса электронной почты приглашаемых им лиц. Такой пользователь обязан обеспечить правовое основание передачи. Лицо, получившее приглашение, предоставляет свои данные самостоятельно, переходя по ссылке и подтверждая вступление.
4.3. При входе через Яндекс ID адрес почты и имя передаёт ООО «Яндекс» по разрешению субъекта. Сведения об оплате передаёт платёжный агрегатор.
5. Цели обработки
- предоставление доступа к Сервису и исполнение договора;
- направление сообщений, связанных с работой Сервиса: напоминаний о встречах, запросов подтверждения участия, уведомлений об изменениях, вопроса «Как прошла встреча?»;
- доставка по действию пользователя материалов встречи (владелец — участникам), новостей и анонсов ведущего (подписчикам), строки в опросе (ведущему); адреса получателей отправителю не раскрываются;
- показ страницы ведущего — только полей, которые ведущий открыл с согласия на распространение;
- начисление наград за приглашения;
- работа ИИ-ассистентов, которые субъект сам подключил;
- разбор обращений пользователей;
- исполнение налоговых обязанностей;
- обеспечение безопасности Сервиса.
Данные не используются для рекламы Оператора или третьих лиц, не продаются и не передаются в рекламных целях. Анонсы ведущих получают только те, кто сам подписался на ведущего.
6. Кому передаются данные
| Кому | Что | Зачем |
|---|---|---|
| Владельцу и администраторам группы | имя, адрес электронной почты, поля профиля, которые субъект открыл владельцам групп, ответы об участии, история посещений в этой группе, отметки об оплате; ответы в опросе — только сводкой, строка — с именем, если субъект её подписал | работа группы, связь с участником |
| Другим участникам группы | только имя | видеть, кто придёт |
| Ведущему, на которого субъект подписан | имя подписчика (для подписки через Telegram — имя в Telegram); контакты не передаются | знать, кто следит |
| Неограниченному кругу лиц | только поля, которые ведущий открыл «на моей странице ведущего», по согласию на распространение | страница ведущего |
| ООО «СпейсВэб» (хостинг, серверы в Санкт-Петербурге) | все данные Сервиса — хранение на арендованных серверах | размещение Сервиса |
| RuSender (сервис отправки электронной почты, серверы в Российской Федерации) | адрес получателя и текст сообщения | доставка |
| Telegram, если канал привязан или субъект подписался через бота | идентификатор чата и текст сообщения | доставка |
| ИИ-ассистенту, который субъект сам подключил | то, что субъект запросил через ассистента: его группы, встречи, ответы; имена участников — только ассистентам, работающим в Российской Федерации (раздел 7) | работа ассистента от имени субъекта |
| ООО «Яндекс», сервис Яндекс.Метрика | сведения о посещении публичных страниц сайта, если посетитель согласился: адрес подключения, страница, источник перехода, файлы cookie | измерение посещаемости |
При оплате реквизиты банковской карты вводятся на защищённой странице платёжного агрегатора ООО «Робокасса» и Оператору не передаются: Оператор получает только факт, сумму и номер платежа. Чек формируется через агрегатора в приложении «Мой налог»; адрес для чека покупатель указывает на странице агрегатора.
Иным лицам данные не передаются, за исключением случаев, предусмотренных законодательством.
Между группами данные не смешиваются: история участия в одной группе не раскрывается владельцу другой. Контакты участников другим участникам не показываются; владелец группы и назначенные им администраторы видят адрес электронной почты её участников — чтобы связаться с человеком по поводу встреч этой группы.
7. Где обрабатываются данные. Трансграничная передача
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
7.2. Трансграничная передача осуществляется только в двух случаях и только по действию самого субъекта:
- Telegram — если субъект привязал Telegram или подписался на ведущего через бота: для доставки ему сообщений передаются идентификатор чата и текст сообщения. Серверы Telegram находятся за пределами Российской Федерации;
- ИИ-ассистент — если субъект сам подключил ассистента, работающего за пределами Российской Федерации: передаются сведения, которые субъект запросил. Имена, адреса и контакты других участников таким ассистентам не передаются — вместо имени передаётся условный код участника.
7.3. Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу в порядке статьи 12 Федерального закона № 152-ФЗ.
8. Сроки хранения
8.1. Учётные данные, данные профиля и данные об участии хранятся в течение всего срока действия учётной записи.
8.2. После закрытия учётной записи доступ к Сервису прекращается, поля профиля, фотография, подписки, ключи ИИ-ассистентов и способы связи удаляются. Сведения об оказанных услугах — о составе групп и о состоявшихся встречах — хранятся пять лет со дня закрытия: для подтверждения исполнения обязательств, разрешения споров (общий срок исковой давности — три года) и исполнения налоговых обязанностей. По истечении пяти лет они обезличиваются: имя заменяется словами «Удалённый пользователь», адрес почты и оставшиеся сведения о субъекте стираются, а записи о встречах остаются без связи с человеком.
8.3. Сведения, необходимые для налогового учёта, хранятся в течение сроков, установленных законодательством Российской Федерации.
8.4. Подписка через Telegram без учётной записи: идентификатор чата и имя в Telegram хранятся, пока действует подписка, и стираются через год после отказа от неё.
8.5. Адрес подключения хранится один год с момента совершения действия, после чего стирается автоматически. Запись о самом действии — кто и что сделал — хранится по правилам пункта 8.2.
8.6. О сроках хранения субъект уведомляется до совершения действия по закрытию учётной записи.
9. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных, которые являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
- отозвать согласие на обработку и отдельно — согласие на распространение;
- отказаться от новостей ведущего — кнопкой в каждом таком сообщении, в профиле или командой /stop в Telegram;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение направляется на адрес yujinius@yandex.ru. Оператор отвечает в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах (статья 14 Федерального закона № 152-ФЗ).
Последствие отзыва согласия: Оператор прекращает обработку, за исключением случаев, когда обработка необходима для исполнения договора, разрешения спора или исполнения обязанностей, возложенных законодательством. Отзыв согласия на обработку влечёт невозможность пользования Сервисом.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения, в том числе:
- разграничение доступа: сведения о группе доступны только её владельцу, назначенным им администраторам и самому субъекту; ИИ-ассистент видит только то, что видит подключивший его субъект;
- журналирование действий лиц, имеющих административный доступ;
- хранение паролей и ключей в необратимо преобразованном виде;
- передача данных по защищённым каналам связи;
- порядок реагирования на инциденты: о неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).
11. Файлы cookie и измерение посещаемости
11.1. Сервис использует технические файлы cookie: сеанс пользователя, выбранный язык, ответ о счётчике посещаемости. Они необходимы для работы Сервиса и устанавливаются всегда.
11.2. Если посетитель пришёл по личной ссылке пользователя, Сервис на 30 дней сохраняет файл cookie «kworum.ref» с кодом ссылки — чтобы при регистрации знать, кто пригласил (оферта, раздел 14). Других сведений в нём нет.
11.3. На публичных страницах сайта — главной, страницах тарифов, каталога, описаний групп и страницах ведущих — может использоваться сервис Яндекс.Метрика, только если посетитель согласился при первом посещении. Он устанавливает собственные файлы cookie и собирает сведения о посещении: адрес подключения, просмотренные страницы, источник перехода. Оператор получает от Яндекса только обобщённые отчёты. Отказ не ограничивает пользование Сервисом.
11.4. Внутри Сервиса счётчик не устанавливается. На страницах личного кабинета, управления группами, а также на страницах входа, подачи заявки, опроса и подтверждения по ссылке из письма Яндекс.Метрика не работает.
11.5. Рекламные файлы cookie не используются.
11.6. Письма Сервиса не содержат счётчиков открытия. Единственное изображение, которое письмо может загружать с сервера Сервиса, — логотип организатора группы. Его адрес одинаков для всех получателей письма и не позволяет установить, кто именно его открыл; обращения за этим изображением записываются в журнал без адреса подключения и сведений о программе просмотра.
11.7. Журнал действий в Сервисе. Действия пользователей и администраторов Сервиса записываются в журнал: кто совершил действие, какое именно, в какой группе, когда и с какого адреса подключения. Журнал ведётся в целях обеспечения безопасности учётных записей, разбора обращений и разрешения споров. Адрес подключения стирается по истечении срока, указанного в пункте 8.5, записи о субъекте обезличиваются по пункту 8.2. Действия, совершаемые Сервисом автоматически, адреса подключения не содержат.
12. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция размещается по адресу kworum.ru/legal/privacy. Об изменениях, расширяющих состав данных, цели или круг получателей, Оператор сообщает пользователям сообщением Сервиса; если изменение требует нового согласия, Оператор запрашивает его отдельно.