Политика конфиденциальности

1. Кто обрабатывает данные

Оператор сервиса QOLAI: Оператор сервиса QOLAI, БИН указан в рабочем окружении. Юридический адрес: указан в рабочем окружении. Контакт по вопросам персональных данных: контакт указан в рабочем окружении. QUAT выступает техническим исполнителем в пределах утверждённого задания.

2. Что собирается

Для оформления и помощи с заказом могут собираться имя, номер телефона, выбранный способ связи, услуга, зафиксированная цена, выбранный способ оплаты, факт нажатия кнопки «Оплатить», источник перехода, версия формы и доказательство согласия. Контакт и согласие сохраняются до показа шага оплаты; готовность оплатить учитывается отдельно только после соответствующего действия пользователя. Источник рекламного перехода хранится в браузере не дольше семи дней. Фото, документы, номер карты, срок действия и CVV/CVC через формы QOLAI не собираются.

3. Цель обработки

Данные используются для обработки заявки, связи по выбранной услуге, помощи с оформлением и обезличенного анализа воронки. Нажатие кнопки перехода к оплате хранится отдельно от факта успешной оплаты и само по себе не подтверждает списание денег.

4. Аналитика

Для обязательного внутреннего подсчёта используется first-party псевдонимный идентификатор со сроком семь дней; на сервере сохраняется только его SHA-256-хэш. Дополнительная аналитика включается после отдельного разрешения. Рекламные пиксели не подключены; контакты не передаются рекламным платформам.

5. Размещение и доступ

На этапе MVP заявки, журналы согласий и аналитические события размещаются в PostgreSQL проекта Supabase Cloud в регионе Frankfurt, Germany. Доступ ограничен административными ролями. До масштабирования оператор планирует перенести основную базу персональных данных на инфраструктуру в Республике Казахстан.

6. Срок хранения и удаление

Контактные данные MVP хранятся не более 90 дней с момента заявки либо до более раннего отзыва согласия, если иной срок не требуется законом. После достижения цели данные удаляются или необратимо обезличиваются. Запрос на отзыв или удаление направляется оператору по номеру контакт указан в рабочем окружении.

7. Третьи лица и трансграничная передача

Для хранения и технической обработки используется Supabase Cloud, регион Frankfurt, Germany, поэтому данные передаются за пределы Республики Казахстан. При самостоятельном переходе в WhatsApp пользователь взаимодействует с внешним сервисом по его правилам. Контакты из формы QOLAI не передаются рекламным платформам.

8. Добровольная обратная связь

Дополнение от 31.08.2026, согласие feedback-manual-2026-08-31-v1. Форма «Что не подошло?» предназначена для совершеннолетних посетителей. Она не требует регистрации, ФИО или телефона. По отдельному согласию сохраняются выбранная причина, необязательный комментарий до 500 символов, услуга, показанные цена и версия пакета, время отправки, текст и версия согласия, а также хэш технического идентификатора браузера для ограничения повторных отправок. Не указывайте в комментарии контакты, сведения о здоровье, данные документов и другую личную информацию.

Цель — улучшение услуги. Ответы не публикуются, не используются для рассылок или звонков и учитываются отдельно от заказов и готовности оплатить. Доступ имеют только администраторы QOLAI. Хранение — Supabase Cloud, Frankfurt, Germany, до 90 дней. Администратор удаляет ответы вручную после достижения цели обработки или по запросу на отзыв согласия. Для отзыва согласия или удаления ответа сообщите оператору код, показанный после отправки. Это согласие не заменяет согласие на обработку контактных данных при оформлении заказа.

9. Публичные комментарии и оценки

Дополнение от 31.08.2026, согласие comments-publish-button-2026-08-31-v2. В блоке «Вопросы и мнения» совершеннолетний посетитель без регистрации может поставить оценку предложения от 1 до 5, оставить комментарий или сделать и то и другое. Псевдоним необязателен; без него используется подпись «Гость». Это мнение о предложении, а не подтверждённый отзыв покупателя.

Непосредственно перед кнопкой «Опубликовать» размещены уведомление и ссылка на условия. Нажатие этой кнопки подтверждает согласие на обработку и немедленную публикацию; отдельно отмечать галочку не требуется. По этому действию обрабатываются псевдоним, текст до 1000 символов, необязательная оценка, услуга, цена и версия предложения, время, текст и версия согласия, хэш отдельного идентификатора обсуждения и связь ответа с исходным комментарием. Фиксируются действие подтверждения, время и версия условий. Новый идентификатор обсуждения не используется для заявок или рекламной аналитики; в браузере он хранится до 90 дней. Это гостевое участие без регистрации, а не гарантия полной анонимности. Прежние записи сохраняют прежнюю версию согласия. Данные хранятся в Supabase Cloud, Frankfurt, Germany, за пределами Республики Казахстан, до 90 дней; администратор удаляет их вручную. Псевдоним, оценка, текст, связь ответа и дата становятся видны всем посетителям сразу после отправки; ответ команды публикуется при его добавлении к открытой записи. Администратор может скрыть или удалить спам, оскорбления и личные данные. Технические идентификаторы и секретный код отправки не публикуются. Не указывайте ФИО, контакты, данные документов или чужую личную информацию.

Модерация после публикации проверяет спам, личные данные и оскорбления, а не величину оценки. Публичный средний балл считается только по опубликованным записям с оценкой; комментарии без звёзд его не снижают. Одна оценка допускается на браузер и продукт, но без регистрации невозможно достоверно определить уникального человека. Ответы не смешиваются со статистикой заказов и оплат. Публичные данные могут копироваться третьими лицами. Посетители могут отвечать друг другу и ставить лайки. Перед лайком показано уведомление: нажатие подтверждает сохранение реакции по условиям discussion-like-2026-08-31-v1. Для лайка сохраняются связь с сообщением, хэш отдельного идентификатора обсуждения, время и версия условий; публично виден только общий счётчик, не список посетителей. Повторное нажатие снимает лайк. Хранение — там же, до 90 дней, с ручным удалением; удаление комментария удаляет его лайки, удаление корня — всю ветку. Без регистрации ограничение «один лайк» действует на код браузера, а не на проверенного человека. Имя или email администратора автоматически не публикуются. Для отзыва согласия и удаления сообщите оператору по номеру контакт указан в рабочем окружении секретный код, показанный после отправки; не публикуйте его в обсуждении. Если код утрачен, оператор отдельно проверит запрос. Личные ответы из раздела 8 никогда не публикуются на основании этого согласия.