Questpevit серьёзно относится к защите ваших персональных данных. Мы понимаем, что доверие строится на прозрачности, поэтому подробно объясняем, как работаем с информацией наших пользователей.
Эта политика описывает практики сбора, использования и защиты данных на платформе questpevit.com. Документ соответствует требованиям законодательства Республики Казахстан о персональных данных и европейским стандартам защиты информации.
Информация о компании
Администратором ваших персональных данных выступает Questpevit — компания, зарегистрированная в Эстонии с регистрационным кодом 14716860. Наш юридический адрес: Punane tn 6-219, район Ласнамяэ, Таллинн, уезд Харьюмаа, 13619, Эстония.
Мы работаем с художниками и любителями фэнтези-искусства преимущественно на территории Казахстана, предоставляя образовательные материалы и творческие ресурсы.
Контактная информация: По любым вопросам, связанным с обработкой персональных данных, обращайтесь по электронной почте support@questpevit.com или по телефону +77078744844
Какие данные мы собираем
Объём собираемой информации зависит от того, как вы взаимодействуете с нашей платформой. Мы стараемся запрашивать только те данные, которые действительно необходимы для предоставления качественного сервиса.
Регистрационные данные
Имя, электронная почта, псевдоним (если используете), страна проживания. Эти данные нужны для создания учётной записи и связи с вами.
Технические данные
IP-адрес, тип браузера, операционная система, время посещения сайта. Собираются автоматически для обеспечения безопасности и улучшения работы платформы.
Данные о предпочтениях
Информация о ваших интересах в области искусства, выбранных курсах, сохранённых материалах. Помогает персонализировать контент.
Платёжная информация
При оплате услуг обрабатываются данные транзакций. Мы не храним полные реквизиты банковских карт — это делают сертифицированные платёжные системы.
Важно понимать: мы никогда не запрашиваем излишнюю информацию. Если какие-то данные кажутся вам необязательными, вы можете не заполнять соответствующие поля или связаться с нами для уточнения.
Цели обработки персональных данных
У каждого типа собираемых данных есть конкретная цель использования. Мы не применяем вашу информацию для задач, не описанных в этой политике.
Основные цели обработки:
- Предоставление доступа к образовательным материалам и творческим ресурсам по фэнтези и комикс-арту
- Обработка регистрации пользователей и управление учётными записями на платформе
- Коммуникация с участниками сообщества: ответы на вопросы, техническая поддержка, уведомления
- Персонализация пользовательского опыта на основе ваших интересов и активности
- Обработка платежей и финансовых транзакций при покупке платных материалов
- Обеспечение безопасности платформы, предотвращение мошенничества и злоупотреблений
- Анализ использования сайта для улучшения функциональности и контента
- Соблюдение юридических обязательств и защита наших законных интересов
Отдельно стоит отметить маркетинговые коммуникации. Мы можем отправлять вам информацию о новых курсах или материалах, но только если вы дали на это согласие. В любой момент можно отписаться от рассылок через ссылку в письме или в настройках профиля.
Правовые основания обработки данных
Законодательство требует, чтобы у обработки персональных данных было чёткое правовое основание. Вот на что мы опираемся:
- Ваше согласие. При регистрации вы соглашаетесь с обработкой данных для конкретных целей. Согласие можно отозвать в любой момент.
- Исполнение договора. Обработка необходима для предоставления услуг, которые вы заказали или запросили на платформе.
- Законные интересы. Обработка данных для обеспечения безопасности, предотвращения мошенничества, улучшения сервиса.
- Юридические обязательства. Иногда закон требует хранить определённые данные (например, бухгалтерские документы).
Передача данных третьим лицам
Мы стараемся минимизировать ситуации, когда данные передаются сторонним организациям. Но для нормальной работы платформы без некоторых партнёров не обойтись.
Категории получателей данных:
- Хостинг-провайдеры, которые обеспечивают техническую инфраструктуру сайта
- Платёжные системы для обработки транзакций (они работают по стандартам PCI DSS)
- Сервисы аналитики для изучения поведения пользователей и улучшения платформы
- Почтовые сервисы для отправки уведомлений и информационных писем
- Юридические и бухгалтерские консультанты при необходимости
Все партнёры подписывают с нами соглашения о конфиденциальности. Они обязаны использовать данные только для целей, которые мы определили, и обеспечивать их надёжную защиту.
Мы никогда не продаём персональные данные пользователей третьим лицам для маркетинговых или рекламных целей.
Международная передача данных
Поскольку наша компания зарегистрирована в Эстонии, а основная аудитория находится в Казахстане, некоторые данные могут передаваться за пределы страны вашего проживания.
При трансграничной передаче мы используем стандартные договорные оговорки, одобренные европейскими регуляторами, или работаем с партнёрами, сертифицированными по международным стандартам защиты данных.
Хостинг-серверы расположены в дата-центрах, соответствующих требованиям ISO 27001 и других стандартов информационной безопасности. Это гарантирует, что ваши данные защищены независимо от физического местоположения серверов.
Меры безопасности и защита данных
Защита информации — не просто юридическое требование, а вопрос репутации. Мы применяем комплекс технических и организационных мер для предотвращения несанкционированного доступа.
Технические меры защиты:
- Шифрование данных при передаче с использованием протокола TLS/SSL
- Шифрование чувствительной информации в базах данных
- Регулярное обновление программного обеспечения и устранение уязвимостей
- Системы обнаружения вторжений и мониторинга подозрительной активности
- Многофакторная аутентификация для доступа к административным панелям
- Регулярные резервные копии данных с защищённым хранением
Организационные меры:
- Ограничение доступа к персональным данным только для сотрудников, которым это необходимо
- Обучение персонала правилам обращения с конфиденциальной информацией
- Подписание соглашений о неразглашении всеми работниками и партнёрами
- Регулярные аудиты безопасности и оценка рисков
- Процедуры реагирования на инциденты безопасности
Несмотря на все усилия, абсолютной защиты не существует. Если произойдёт инцидент с утечкой данных, мы незамедлительно уведомим затронутых пользователей и примем необходимые меры для минимизации последствий.
Ваши права в отношении персональных данных
Законодательство о защите данных предоставляет вам ряд прав. Мы уважаем эти права и создали простые процедуры для их реализации.
Право на доступ
Вы можете запросить копию всех персональных данных, которые мы храним о вас. Мы предоставим информацию в понятном формате в течение 30 дней с момента обращения.
Право на исправление
Если вы обнаружили неточности в своих данных, сообщите нам. Мы оперативно внесём исправления. Большинство данных профиля можно изменить самостоятельно в личном кабинете.
Право на удаление
Вы можете потребовать удаления своих персональных данных. Мы выполним запрос, если нет законных оснований для дальнейшего хранения информации (например, незавершённых финансовых обязательств).
Право на ограничение обработки
В определённых ситуациях вы можете попросить временно ограничить обработку данных — например, пока мы проверяем точность информации или рассматриваем ваши возражения.
Право на переносимость данных
Вы можете получить свои данные в структурированном машиночитаемом формате или попросить передать их другому сервису, где это технически возможно.
Право на возражение
Вы можете возразить против обработки данных на основании наших законных интересов. Мы прекратим обработку, если не докажем наличие веских законных оснований, которые перевешивают ваши интересы.
Право на отзыв согласия
Если обработка основана на вашем согласии, его можно отозвать в любой момент. Это не повлияет на законность обработки до момента отзыва.
Для реализации любого из этих прав отправьте письмо на адрес support@questpevit.com с указанием вашего запроса. Мы ответим в течение 30 дней. Если потребуется дополнительное время, обязательно сообщим об этом.
Сроки хранения данных
Мы не храним персональные данные дольше, чем это необходимо для достижения целей обработки. Конкретные сроки зависят от типа информации и правовых требований.
Типичные периоды хранения:
- Данные учётной записи активных пользователей — пока аккаунт не будет удалён по вашему запросу
- Данные неактивных аккаунтов — удаляются через 3 года отсутствия активности после предварительного уведомления
- Информация о транзакциях — 5 лет в соответствии с требованиями бухгалтерского учёта
- Технические логи и данные о посещениях — от 6 до 24 месяцев в зависимости от типа
- Маркетинговые данные при отзыве согласия — удаляются в течение 30 дней
- Резервные копии — хранятся до 90 дней, затем перезаписываются
После истечения сроков хранения данные безвозвратно удаляются из наших систем. Мы применяем методы безопасного уничтожения информации, которые исключают возможность восстановления.
Использование файлов cookie
Наш сайт использует cookie и похожие технологии для улучшения функциональности и анализа использования платформы. Cookie — это небольшие текстовые файлы, которые сохраняются в вашем браузере.
Типы используемых cookie:
- Необходимые cookie — обеспечивают базовую работу сайта, запоминают вход в систему
- Функциональные cookie — сохраняют ваши предпочтения и настройки интерфейса
- Аналитические cookie — помогают понять, как пользователи взаимодействуют с сайтом
- Маркетинговые cookie — используются только с вашего согласия для персонализации контента
Вы можете управлять настройками cookie через панель настроек на сайте или в параметрах вашего браузера. Отключение некоторых типов cookie может повлиять на функциональность платформы.
Защита данных несовершеннолетних
Наша платформа предназначена для пользователей старше 18 лет. Мы сознательно не собираем персональные данные детей младше этого возраста без согласия родителей или законных представителей.
Если вы считаете, что ребёнок предоставил нам персональные данные без должного согласия, немедленно свяжитесь с нами. Мы примем меры для удаления такой информации из наших систем в кратчайшие сроки.
Для пользователей в возрасте от 14 до 18 лет требуется письменное согласие родителей или опекунов на обработку персональных данных в соответствии с законодательством Казахстана.
Изменения в политике конфиденциальности
Мы оставляем за собой право обновлять эту политику по мере развития сервиса, изменения законодательства или улучшения практик защиты данных.
О существенных изменениях мы уведомим вас по электронной почте или через заметное уведомление на сайте не менее чем за 30 дней до вступления изменений в силу. Это даст вам возможность ознакомиться с обновлениями и принять решение о дальнейшем использовании платформы.
Дата последнего обновления всегда указана в начале документа. Рекомендуем периодически просматривать эту страницу, чтобы быть в курсе текущих правил обработки данных.
Контактная информация для вопросов о конфиденциальности
Если у вас есть вопросы, замечания или жалобы относительно обработки персональных данных, мы готовы помочь.
Электронная почта: support@questpevit.com
Телефон: +7 707 874 48 44
Юридический адрес: Questpevit, Punane tn 6-219, район Ласнамяэ, Таллинн, уезд Харьюмаа, 13619, Эстония
Регистрационный код: 14716860
Мы стремимся отвечать на все запросы в течение 5 рабочих дней. Для сложных вопросов может потребоваться до 30 дней — в этом случае мы обязательно проинформируем вас о ходе рассмотрения.
Вы также имеете право подать жалобу в надзорный орган по защите данных вашей страны, если считаете, что ваши права были нарушены.