Как оператор qf обрабатывает персональные данные на сайте qsss.ru и почему сам продукт qf, развёрнутый в вашей инфраструктуре, не отправляет вашу телеметрию и трафик наружу. Документ — рабочий черновик-шаблон, финальная редакция готовится.
Этот документ — рабочий шаблон политики конфиденциальности. Он не публичная оферта и не окончательная юридическая редакция. Итоговая версия с реквизитами оператора, целями, основаниями и сроками обработки будет опубликована после юридической проверки. Значения в квадратных скобках («[оператор]», «[email]», «[адрес]») — плейсхолдеры и подлежат заполнению.
Политика конфиденциальности qf описывает, какие персональные данные оператор [оператор] обрабатывает на сайте qsss.ru, с какой целью и на каком основании, как долго они хранятся и какие права есть у субъекта данных по Федеральному закону №152-ФЗ «О персональных данных». Политика касается сайта, а не данных внутри вашей инфраструктуры.
Важно различать два контура. Первый — маркетинговый сайт qf: здесь вы можете оставить заявку на демо или доступ, и мы обрабатываем контактные данные из формы, чтобы с вами связаться. Второй — сам продукт qf, развёрнутый в вашей инфраструктуре (self-hosted): он не отправляет вашу телеметрию, трафик или политики нам и по умолчанию не звонит наружу.
Ниже — предварительный перечень категорий данных сайта qsss.ru. Точные состав, цели и сроки будут зафиксированы в финальной редакции после юридической проверки.
Когда вы запрашиваете демо или доступ, мы обрабатываем то, что вы указали: имя, название организации, email или телефон, текст обращения. Цель — связаться с вами и обсудить сценарий. Основание — ваше согласие, выраженное отправкой формы.
Стандартные записи веб-сервера: IP-адрес, тип браузера (user-agent), время и адрес запроса. Цель — работоспособность и безопасность сайта. Состав и сроки хранения уточняются в финальной редакции.
Агрегированная статистика посещений для оценки удобства сайта. Конкретные сервисы аналитики, cookie и параметры сбора будут перечислены в финальной редакции политики.
Это относится к развёрнутому у вас qf, а не к сайту.
По 152-ФЗ у вас есть права в отношении своих данных. Обращение направляется оператору на [email]; ответ предоставляется в срок, установленный законом.
Нет. Развёрнутый у вас qf работает в вашей инфраструктуре, а его состояние — политики, PKI, события — хранится в вашей PostgreSQL. У продукта нет обращения наружу: агент и управляющий сервер не отправляют вашу телеметрию нам, а регистрация агентов работает офлайн, в закрытом контуре без интернета.
По умолчанию — никуда за пределы вашей инфраструктуры. Наружу из продукта уходит только то, что вы сами настроили на пересылку в ваш SIEM: журналы вердиктов, системные события и аудит-лог «было → стало». Сетевой трафик и содержимое пакетов остаются на хосте и не пересылаются.
В основном — контактные данные, которые вы указываете в форме заявки на демо или доступ: имя, организацию, email или телефон и текст обращения. Мы используем их, чтобы связаться с вами. Дополнительно веб-сервер ведёт технические журналы, а сайт может собирать обезличенную статистику посещений.
Нет. Это рабочий черновик-шаблон, а не финальная юридическая редакция и не оферта. Реквизиты оператора, цели, основания и сроки обработки указаны как плейсхолдеры и будут заполнены; итоговая версия публикуется после юридической проверки.