Политика обработки
персональных данных

Редакция от 07.09.2026.

1. Оператор и область действия

Оператор персональных данных — Общество с ограниченной ответственностью «КРАУДЛИ» (ООО «КРАУДЛИ»), ОГРН 1264200003605, ИНН 4205434334, КПП 420501001.

Адрес: 650024, Кемеровская область — Кузбасс, г. Кемерово, ул. Веры Волошиной, д. 43, кв. 29.

Электронная почта для обращений: help@qrowdly.ru.

Настоящая Политика описывает обработку данных посетителей сайта https://qrowdify.ru, лиц, направляющих обращения через сайт, и представителей потенциальных заказчиков. Она не заменяет документы, применяемые к отдельным договорам, трудовым отношениям или платформе Qrowdly.

Обработка осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

2. Принципы обработки

Оператор определяет конкретную цель до начала обработки, собирает только необходимые для неё сведения, обеспечивает их конфиденциальность и ограничивает сроки хранения. Данные не используются для несовместимых целей. Неточные сведения уточняются, а утратившие необходимость — удаляются в установленном порядке.

Ознакомление с Политикой само по себе не означает предоставления согласия. Для обработки обращения на основании согласия используется отдельный документ и самостоятельная отметка в форме, не установленная заранее.

3. Обращения и обсуждение проекта

Цель: принять и рассмотреть обращение посетителя, уточнить его задачу, подготовить ответ и обсудить возможное сотрудничество по его инициативе.

Субъекты: лица, направившие обращение, в том числе представители организаций и индивидуальных предпринимателей.

Данные: имя; выбранный контакт — адрес электронной почты, номер телефона либо указанный пользователем идентификатор Telegram; наименование представляемой компании, если оно сообщено; описание задачи и иные сведения, которые пользователь включил в сообщение; выбранный диапазон бюджета, если он указан; дата и время обращения и сведения о предоставленном согласии.

Достаточно одного способа связи. Название компании и бюджет необязательны. Не следует включать в обращение паспортные данные, платёжные реквизиты, сведения о здоровье, биометрические данные или персональные данные других лиц, если для конкретного обращения они не нужны и отсутствует надлежащее правовое основание их предоставления.

Основания: согласие субъекта — пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ. Когда обработка объективно необходима для заключения договора по инициативе самого субъекта либо исполнения договора с ним, применяется пункт 5 части 1 статьи 6. Для представителей организаций применимое основание определяется отдельно с учётом характера взаимодействия; сам факт работы в организации не заменяет правовое основание обработки.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, блокирование, удаление и уничтожение. Обработка выполняется с использованием средств автоматизации, а при рассмотрении обращения и переписке — также без них.

Срок: до завершения рассмотрения обращения и обсуждения проекта, но не более шести месяцев со дня последнего содержательного взаимодействия по этому обращению. Если цель достигнута раньше, хранение до истечения шести месяцев не продолжается автоматически. Нажатие администратором «В архив» не продлевает срок и не означает уничтожение данных.

Если заключается договор, необходимая для его исполнения информация обрабатывается на соответствующем основании и в установленные для этого сроки. Всё обращение не сохраняется бессрочно только из-за возможного заключения договора или возможного спора.

Заявки не используются для рекламных рассылок и не публикуются. Согласие на ответ по обращению не является согласием на рекламу, распространение данных или передачу заявок в общедоступные источники.

4. Технические данные и безопасность

Цель: обеспечить работу сайта, предотвратить автоматический спам, несанкционированный доступ и злоупотребления, выявлять и устранять технические ошибки.

Данные: IP-адрес, дата и время запроса, запрошенный адрес страницы, код ответа, сведения о браузере и странице-источнике, если браузер их передал; служебные идентификаторы проверки формы и хешированные идентификаторы ограничения запросов. Содержимое полей формы не включается в обычный журнал доступа веб-сервера.

Основание: осуществление законного интереса оператора в обеспечении безопасности сайта при условии соблюдения прав субъекта — пункт 7 части 1 статьи 6 Закона № 152-ФЗ, а также обязанности по защите данных. Это основание не распространяется автоматически на рекламу или поведенческую аналитику.

Технические записи используются только для эксплуатации и защиты сайта. Предельный срок хранения обычных журналов доступа — 30 дней; более длительное сохранение отдельного фрагмента допускается при наличии конкретного законного основания, например для расследования инцидента, и ограничивается необходимым сроком.

Для входа администратора используется необходимая сессионная cookie сроком до 12 часов. Посетителю не нужно входить в учётную запись, чтобы направить обращение. В текущей версии сайта не подключены рекламные трекеры и сторонние системы веб-аналитики.

5. Доступ, инфраструктура и передача

Заявки из формы сохраняются в базе Qrowdify на сервере в Российской Федерации. Их автоматическая отправка в CRM, Telegram и на электронную почту не настроена. Доступ к заявкам предоставляется только уполномоченным оператором лицам в объёме их задач.

Для размещения сайта используется инфраструктура Yandex Cloud. Отношения с поставщиком инфраструктуры должны быть оформлены договором и, когда обработка осуществляется по поручению, условиями, отвечающими части 3 статьи 6 Закона № 152-ФЗ. Доступ технических подрядчиков допускается только при необходимости, с надлежащим оформлением поручения и обязательств по конфиденциальности и безопасности.

Оператор не продаёт данные и не передаёт заявки третьим лицам для их самостоятельной рекламы. Предоставление сведений уполномоченным государственным органам допускается при наличии законного основания и в необходимом объёме.

Если пользователь или оператор ведёт отдельную переписку через электронную почту либо мессенджер, в её доставке участвует соответствующий поставщик сервиса. Это отдельный канал обработки; отсутствие автоматической пересылки заявок не означает, что данные переписки находятся только в базе сайта.

Для приёма обращений по электронной почте используется адрес help@qrowdly.ru. Автоматическая передача данных формы иностранным сервисам не осуществляется. Подключение нового внешнего сервиса или организация трансграничной передачи требует предварительной проверки правового основания и соблюдения предусмотренных законом процедур; одного указания сервиса в Политике для этого недостаточно.

## 6. Прекращение обработки и уничтожение

При достижении цели или отзыве согласия обработка на этом основании прекращается, а данные, для сохранения которых больше нет законного основания, уничтожаются в сроки статьи 21 Закона № 152-ФЗ, как правило не позднее 30 дней. Для требования о прекращении обработки применяется самостоятельный срок: не более 10 рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней в предусмотренных законом случаях.

Если закон позволяет или требует продолжить обработку без согласия, оператор сохраняет только необходимый объём данных, сообщает применимое основание по обращению субъекта и ограничивает дальнейшую обработку соответствующей целью.

Удаление должно охватывать рабочую базу, выгрузки и резервные копии, содержащие соответствующие сведения. Данные из копий не должны возвращаться в работу после восстановления. Копии используются только для восстановления работоспособности, доступ к ним ограничен. Уничтожение оформляется и подтверждается в порядке, установленном применимыми требованиями.

7. Права и обращения

Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения неточных данных, их блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки, обжаловать действия оператора в Роскомнадзор или суд.

Обращение можно направить на электронную почту или по почтовому адресу из раздела 1. Для поиска заявки достаточно указать использованный контакт и приблизительную дату обращения. Оператор может запросить сведения, необходимые для подтверждения личности и полномочий заявителя в случаях, предусмотренных законом; избыточные документы не запрашиваются.

Ответы предоставляются в применимые сроки Закона № 152-ФЗ. Обращение по электронной почте не обязывает заявителя повторно заполнять форму заявки на разработку.

8. Защита данных и изменения Политики

Для сайта применяются HTTPS, ограничение доступа к панели, защищённые сессии, хранение паролей в виде криптографических производных, защита формы от автоматических злоупотреблений и резервное копирование. Организационные меры включают определение уполномоченных лиц, правила доступа и реагирования на обращения и инциденты. Реализация и достаточность мер должны регулярно проверяться оператором.

Актуальная утверждённая редакция Политики размещается по адресу https://qrowdify.ru/privacy с датой редакции. Изменение текста не придаёт новому согласию обратной силы. Если новая цель требует согласия, оно запрашивается отдельно до начала соответствующей обработки.