Политика конфиденциальности

Эта страница объясняет обычными словами, какие ваши данные попадают в студию Kvant, зачем они нам, сколько мы их храним и что вы можете с этим сделать. Мы старались писать конкретно, а не «в соответствии с действующим законодательством».

Политика действует для сайта kvant.178-105-78-81.nip.io и для обращений, которые вы присылаете нам через форму, мессенджер или почту.

Дата вступления в силу: 24 августа 2026 года. Последняя редакция: 24 августа 2026 года.

1. Кто отвечает за ваши данные

За обработку ваших данных отвечает студия Kvant. В терминах GDPR это контролёр. Полные регистрационные реквизиты указаны в договоре, который мы подписываем перед стартом работ; пришлём их по запросу. Дальше по тексту мы называем себя «мы», «студия» или «Kvant».

Мы — небольшая студия веб-разработки и AI-решений. Это значит, что с вашими данными работают несколько конкретных людей, а не безликий отдел. Отдельной должности Data Protection Officer у нас нет: все вопросы по данным решает руководитель студии, писать можно на hello@kvant.studio.

Здесь есть важная оговорка. Когда мы делаем сайт или AI-сервис для клиента и получаем доступ к данным его пользователей, мы выступаем распорядителем: в терминах GDPR это «обработчик». Такие данные мы обрабатываем только по инструкции клиента, отвечает за них клиент, и действует его политика конфиденциальности, а не эта.

Мы руководствуемся Законом Украины «О защите персональных данных» № 2297-VI, а для людей и компаний из ЕС — ещё и GDPR (Регламент ЕС 2016/679).

2. Какие данные мы собираем

То, что вы вводите сами

Имя — чтобы знать, как к вам обращаться.
Контакт на выбор — email, номер телефона или ник в Telegram. Достаточно одного, выбирайте любой.
Описание задачи — что нужно сделать. Иногда туда попадает название компании, ссылка на текущий сайт, бюджет, дедлайн.
Комментарий — необязательное поле.
Отметка о согласии — мы фиксируем сам факт, что вы её поставили, дату и время.

Заполнять форму никто не обязывает — это ваш выбор. Но если не оставить ни одного контакта, ответить нам будет некуда: это единственное последствие отказа.

Если вы прислали лишнее — например, в описании задачи оказались пароли от хостинга или персональные данные ваших клиентов — лучше напишите нам, и мы это удалим.

То, что собирается автоматически

IP-адрес, тип браузера и устройства, язык, разрешение экрана.
Какие страницы вы открывали, сколько времени провели, откуда пришли — поиск, реклама, ссылка с другого сайта.
Технические записи сервера об обращениях к сайту и об ошибках.

Переписка

Если мы начали общаться в почте, Telegram или по телефону, история переписки сохраняется — так мы не переспрашиваем то, что уже обсудили.

Чего мы не собираем

Платёжных данных. Номер карты, CVV, реквизиты счёта через сайт не проходят. Оплата проходит по счёту в банке, и банковские реквизиты мы видим только как сторона договора, а не через сайт.
Паспортных данных, налогового номера, сканов документов. Если для договора понадобятся реквизиты ФЛП или компании — это отдельная история вне сайта, и мы спросим напрямую.
Особых категорий данных — о здоровье, религии, политических взглядах, этническом происхождении, биометрии. Для нашей работы они не нужны, и мы намеренно их не спрашиваем.
Купленных баз. Мы не покупаем базы контактов и не делаем по ним холодные рассылки.

3. Зачем нам эти данные

Ответить на заявку. Связаться, уточнить задачу, посчитать стоимость и сроки.
Сделать работу. Вести проект, согласовывать этапы, передавать результат.
Оформить документы. Договор, счёт, акт — там, где без этого не обойтись.
Отправить лид-магнит — файл, который вы попросили, приходит на указанную почту.
Понять, как работает сайт. Какие страницы читают, где люди теряются, какие заявки доходят до конца.
Оценить рекламу. Если мы её запускали — увидеть, откуда пришла заявка, чтобы не тратить бюджет впустую.
Защитить сайт от спама, ботов и взлома.

Мы не продаём и не сдаём в аренду ваши контакты. Не передаём их в рекламные базы. И не принимаем о вас никаких автоматических решений — заявки читают люди, алгоритм никому не отказывает и ничего за нас не решает.

4. На каких правовых основаниях мы это делаем

У каждой цели своё основание — этого требуют и украинский закон, и GDPR.

Ваше согласие (ст. 11 Закона, ст. 6(1)(a) GDPR) — когда вы ставите отметку в форме, запрашиваете лид-магнит или принимаете необязательные cookie. Согласие можно отозвать в любой момент, это ничего не стоит.
Выполнение договора и шаги до его заключения (ст. 6(1)(b) GDPR) — расчёт стоимости, переписка об условиях, сама работа над проектом.
Наш законный интерес (ст. 6(1)(f) GDPR) — базовая аналитика сайта, защита от спама, хранение истории общения, возможность подтвердить договорённости. Мы каждый раз соотносим этот интерес с вашими правами и останавливаемся там, где ваши права весомее.
Требование закона (ст. 6(1)(c) GDPR) — бухгалтерские и налоговые документы мы обязаны хранить независимо от вашего желания.

5. Cookie и аналитика

Cookie — это маленькие файлы, которые сайт оставляет в вашем браузере.

Технические cookie нужны, чтобы сайт вообще работал: помнил выбранный язык (украинский или русский), удерживал вход в панель управления сайтом, не показывал баннер согласия второй раз, защищал форму от ботов. Без них сайт сломается, поэтому они не отключаются.

Аналитические и рекламные cookie ставят внешние сервисы. Мы включаем их не всегда: в какой-то период они могут работать, в какой-то — нет. Если они активны, вы увидите запрос на согласие, и до вашего ответа эти скрипты не запускаются.

Google Analytics 4 (сервис Google Ireland Limited / Google LLC) показывает обезличенную статистику: сколько людей на сайте, какие страницы популярны, с каких устройств заходят. Ваших имён и контактов мы там не видим.

Meta Pixel (Meta Platforms Ireland Limited) нужен, когда мы оцениваем рекламу в Facebook и Instagram: он фиксирует, что кто-то перешёл по рекламе и оставил заявку.

Как отказаться:

нажать «Отклонить» в баннере cookie или изменить выбор позже в настройках cookie на сайте;
заблокировать или удалить cookie в настройках браузера — это работает для любого сайта;
установить официальное дополнение Google для отказа от Analytics: tools.google.com/dlpage/gaoptout;
отключить персонализированную рекламу в настройках своего аккаунта Facebook или Instagram;
включить защиту от отслеживания в браузере — она есть в Firefox, Safari, Brave, Edge.

Отказ от аналитики не ломает сайт: форма и все страницы работают как прежде.

6. Рассылки и лид-магнит

Если вы оставили почту, чтобы получить файл, мы присылаем именно этот файл. Это не автоматическая подписка на остальные наши письма.

Иногда мы можем написать вам об услугах или кейсах — но только если вы дали на это отдельное согласие или уже были нашим клиентом. В каждом письме есть ссылка на отписку, и она срабатывает с первого раза. Отписка от рассылки не влияет на рабочую переписку по вашему проекту.

7. Кому мы передаём данные

Мы передаём данные только тем, без кого сайт и работа не обходятся. Каждый такой подрядчик получает ровно столько, сколько ему нужно, и не вправе использовать ваши данные для себя.

Хостинг-провайдер — на его серверах физически лежат сайт и база заявок.
Почтовый сервис — чтобы письмо с ответом или файлом дошло до вас.
Мессенджер — нам приходит уведомление о новой заявке, поэтому текст заявки проходит через мессенджер.
CRM-система — там мы ведём обращения и проекты, чтобы ничего не потерялось.
Сервисы аналитики и рекламы — Google и Meta, в пределах, описанных в разделе 5.
Бухгалтер и банк — когда дело доходит до договора и счёта.

Отдельно: государственным органам мы передаём данные только по законному требованию — официальный запрос, решение суда. «На всякий случай» мы этого не делаем.

На сайте есть ссылки на чужие ресурсы — мессенджер, соцсети, страницы партнёров. Как только вы туда перешли, работает их политика, а не наша: мы не отвечаем за то, что они собирают.

Актуальный список подрядчиков можно запросить письмом на hello@kvant.studio.

8. Передача данных в другие страны

Сайт и база заявок физически размещены у хостинг-провайдера — Германия (Hetzner, Фалькенштайн). Это базовый сценарий.

Есть две ситуации, когда данные выходят за пределы этой страны:

Украина. Наша команда работает из Украины, поэтому доступ к базе идёт с украинской территории. Украина ратифицировала Конвенцию Совета Европы № 108 и имеет собственный закон о защите персональных данных, так что режим защиты здесь не «нулевой».
США. Если аналитика включена, часть обезличенных данных попадает к Google и Meta, а их инфраструктура частично находится в США. На дату последней редакции обе компании числятся в списке участников EU-U.S. Data Privacy Framework и используют стандартные договорные положения ЕС.

Мы не можем гарантировать, что чужая юрисдикция защищает данные так же строго, как европейское право. Именно поэтому мы держим минимум данных и не передаём в аналитику контакты из заявок.

9. Сколько мы храним данные

Заявка, которая не переросла в проект — до 12 месяцев после последнего общения. Потом удаляем.
Данные клиентов — всё время работы над проектом и 3 года после его завершения. Это срок, в течение которого могут возникнуть вопросы по договору или гарантии.
Бухгалтерские документы — столько, сколько требует налоговое законодательство Украины. Тут у нас нет выбора.
Технические логи сервера — обычно до 6 месяцев.
Аналитические данные — по срокам, настроенным в самих сервисах (в Google Analytics это, как правило, до 14 месяцев).
Cookie — от одной сессии до нескольких месяцев в зависимости от типа; браузер позволяет удалить их раньше.

Если вы попросите удалить данные раньше — мы удалим всё, кроме того, что обязаны хранить по закону.

10. Как мы защищаем данные

Честно и без преувеличений — вот что мы действительно делаем:

сайт работает через HTTPS, данные между браузером и сервером идут по шифрованному каналу;
база заявок лежит на сервере с ограниченным доступом, панель управления закрыта паролем;
доступ к заявкам есть только у тех, кому он нужен для работы;
мы обновляем серверное и платформенное программное обеспечение;
мы делаем резервные копии, чтобы данные не пропали из-за сбоя;
форма защищена от автоматического спама.

Чего мы не делаем: у нас нет сертификации ISO, нет в штате отдельного специалиста по защите данных и мы не обещаем «шифрование банковского уровня». Ни одна передача данных в интернете не бывает абсолютно безопасной — но если случится утечка, угрожающая вашим правам, мы без лишних задержек сообщим вам и компетентному органу.

11. Ваши права и как ими воспользоваться

По украинскому закону и по GDPR у вас есть права:

Знать — обрабатываем ли мы ваши данные, какие именно, откуда они, с какой целью и кому передаются.
Получить копию своих данных в понятном виде.
Исправить неточное и дополнить неполное.
Удалить — «право быть забытым», если данные больше не нужны или обрабатываются без оснований.
Ограничить обработку — попросить «заморозить» данные, пока мы разбираемся в спорной ситуации.
Забрать данные с собой — получить их в машиночитаемом формате или попросить передать другому исполнителю.
Возразить против обработки, в том числе против аналитики и маркетинга. Против маркетинга — без объяснения причин, и мы останавливаемся сразу.
Отозвать согласие в любой момент. Это не делает незаконным то, что мы делали до отзыва.
Ставить оговорки при выдаче согласия — ограничить его отдельными целями.
Не быть объектом автоматического решения, имеющего для вас юридические последствия. У нас таких решений нет — всё решают люди.
Пожаловаться — Уполномоченному Верховной Рады Украины по правам человека, надзорному органу вашей страны в ЕС или обратиться в суд.

Чтобы воспользоваться любым из этих прав, достаточно написать на hello@kvant.studio — форма свободная, юридический язык не нужен. Мы отвечаем в течение 30 календарных дней, и это бесплатно. Если запрос сложный, предупредим и объясним, почему нужно больше времени.

Иногда нам нужно убедиться, что запрос действительно от вас — тогда мы зададим пару уточняющих вопросов (например, с какого адреса приходила заявка). Копии документов для этого мы не просим.

12. Данные детей

Наши услуги предназначены для бизнеса, и сайт не рассчитан на детей. Мы намеренно не собираем данные людей младше 16 лет и не нацеливаем на них рекламу.

Если вы родитель или опекун и видите, что ребёнок оставил нам свои данные, напишите на hello@kvant.studio — мы удалим их и подтвердим это вам.

13. Изменения этой Политики

Сайт развивается: появляются новые сервисы, исчезают старые. Когда меняется что-то существенное — новый получатель данных, новая цель обработки, другой срок хранения — мы обновляем этот текст.

Дата последней редакции всегда стоит вверху страницы. О существенных изменениях мы сообщим заметно: баннером на сайте или письмом, если у нас есть ваша почта. Новая редакция не действует задним числом: к ранее переданным данным применяется версия, действовавшая на момент их передачи, если только новая не даёт вам больше прав.

14. Как с нами связаться

С любым вопросом о данных — от «удалите меня» до «а что именно у вас на меня есть» — пишите:

Почта: hello@kvant.studio
Telegram: @kvant_studio

Если наш ответ вас не устроил, вы можете обратиться к Уполномоченному Верховной Рады Украины по правам человека: это орган, который в Украине отвечает за защиту персональных данных. Если вы находитесь в ЕС, обращайтесь в надзорный орган вашей страны. Но сначала напишите нам: большинство вопросов решается за одно письмо.