Документы Войти в QRETRO

Политика конфиденциальности

Обновлено 4 октября 2026 г.

Содержание
  1. 1.Кто и зачем обрабатывает ваши данные
  2. 2.Какие данные мы собираем
  3. 3.Зачем мы обрабатываем данные
  4. 4.На каком основании мы это делаем
  5. 5.Кто видит ваши данные
  6. 6.Кому мы передаём данные
  7. 7.Файлы cookie
  8. 8.Как долго мы храним данные
  9. 9.Ваши права
  10. 10.Как мы защищаем данные
  11. 11.Изменения политики
  12. 12.Контакты

1. Кто и зачем обрабатывает ваши данные

Эта политика объясняет, какие данные о вас собирает сервис QRETRO (веб-приложение для командных ретроспектив, сайт https://qretro.ru и его поддомены), зачем, кому они доступны и как долго хранятся. Если вы не согласны с политикой, прекратите использование сервиса.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными законами Российской Федерации.

Оператор ваших данных:

Оператор
ООО «СИМТИ»
ИНН
5032400890
ОГРН
1265000061336
Адрес
143057, Московская область, г.о. Одинцовский, с. Локотня, д. 31
Эл. почта
privacy@qretro.ru

Сервис предназначен для лиц, достигших 16 лет. Пользователи от 16 до 18 лет используют сервис с согласия родителей. Если вы младше 16 лет, мы удалим вашу учётную запись.

2. Какие данные мы собираем

Вы сами их указываете:

  • адрес электронной почты, отображаемое имя и пароль (пароль хранится в необратимо преобразованном виде);
  • содержание обращений в поддержку.

Данные от внешних сервисов (Яндекс ID, Сбер ID), если вы входите через них:

  • мы получаем то, что вы разрешили при входе: идентификатор, логин, имя, адрес электронной почты и изображение профиля (имя и фото переносятся один раз — при создании учётной записи).

Адреса приглашённых: если вы приглашаете кого-то в организацию, вы указываете его адрес электронной почты. Мы используем его только для отправки приглашения. Указывая чужой адрес, вы подтверждаете, что вправе это сделать.

Данные, которые возникают при работе в сервисе:

  • названия организаций и проектов, настройки ретроспектив (колонки, вопросы);
  • ваше членство в организациях, роли, кто вас пригласил;
  • ретроспективы: названия, даты, расписания, ваше участие, карточки (текст), группы карточек, голоса, реакции, оценки здоровья команды;
  • задачи по итогам ретроспектив: названия, описания, исполнители, отметки о выполнении.

С карточками, голосами и оценками мы храним сведения об их авторе — они нужны, чтобы вы могли изменить свои данные, а сервис — ограничить число голосов. Другие участники авторство не видят (кроме случаев, когда в ретроспективе включён показ авторов — см. раздел 5).

Данные, которые собираются автоматически:

  • IP-адрес, сведения о браузере и операционной системе, идентификатор устройства;
  • дата, время и способ входа, а также события безопасности (регистрация, смена пароля, привязка внешнего сервиса);
  • технические журналы работы сервиса.

Чего мы не собираем: мы не запрашиваем специальные категории данных (о здоровье, убеждениях, частной жизни), не используем системы аналитики, рекламные трекеры, профилирование и искусственный интеллект. Пожалуйста, не указывайте в карточках и задачах сведения о здоровье, убеждениях и частной жизни — своей или других людей.

3. Зачем мы обрабатываем данные

  • регистрация, вход и управление учётной записью;
  • работа сервиса: создание организаций и проектов, приглашение участников, проведение ретроспектив, ведение задач;
  • служебные письма: коды подтверждения, приглашения, уведомления о смене адреса;
  • безопасность учётной записи, предотвращение злоупотреблений;
  • поддержка работоспособности и устранение ошибок;
  • ответы на обращения;
  • исполнение обязанностей по закону.

Мы не отправляем рекламные и маркетинговые письма.

4. На каком основании мы это делаем

  • ваше согласие при регистрации;
  • необходимость исполнять соглашение об использовании сервиса;
  • обязанности, возложенные на нас законом;
  • законные интересы, связанные с безопасностью сервиса (если это не нарушает ваши права).

5. Кто видит ваши данные

Сервис предназначен для совместной работы, поэтому часть данных видят другие участники ваших организаций и проектов. Мы не публикуем данные в открытом доступе.

Другие участники вашей организации видят ваши имя, фото профиля, адрес электронной почты и роль. По умолчанию карточки в ретроспективах анонимны — автор не виден никому. Администратор может включить показ авторов, и сервис предупредит об этом участников до начала работы. Голоса, реакции и оценки здоровья команды всегда показываются только общим числом, без привязки к участникам.

6. Кому мы передаём данные

Мы не продаём ваши данные и не передаём их для рекламы. Для работы сервиса мы можем привлекать сторонние организации по договору поручения (хостинг, отправка писем). Такие организации обязаны обеспечивать конфиденциальность и не вправе использовать данные в собственных целях.

Если вы входите через Яндекс ID или Сбер ID — обмен данными с ними регулируется их документами.

Базы данных с персональными данными граждан РФ находятся на территории России. По запросу госорганов данные передаются в случаях и порядке, установленных законом. При реорганизации данные могут быть переданы правопреемнику при условии соблюдения этой политики.

7. Файлы cookie

Мы используем только те cookie, без которых невозможен вход в учётную запись и защита от несанкционированного доступа: сессионные cookie, идентификатор устройства и служебные cookie входа и регистрации (хранятся от 1 до 400 дней). В хранилище браузера сохраняются настройки интерфейса (тема, язык, последние проекты).

Мы не используем cookie для рекламы, аналитики и отслеживания на сторонних сайтах. Вы можете удалить cookie в настройках браузера — после этого потребуется снова войти.

8. Как долго мы храним данные

Учётная запись
До её удаления. Данные внешнего сервиса удаляются при его отвязке (имя и фото, перенесённые при создании учётной записи, остаются).
Организации, проекты и ретроспективы
Пока существует организация. Удалённые данные становятся недоступны сразу и уничтожаются по запросу.
Приглашения
Действуют 7 дней. Принятые и отозванные удаляются сразу, отклонённые и неиспользованные — через 30 дней.
История входов и событий безопасности
1 год.
Технические журналы
Не более 1 года. Временные копии — не более 24 часов.
Резервные копии
После удаления из основной базы данные ещё ограниченное время остаются в резервных копиях. Доступ к копиям ограничен.

9. Ваши права

Вы вправе:

  • знать, какие данные мы обрабатываем;
  • требовать уточнения, блокировки или удаления данных, если они неполны, устарели или получены незаконно;
  • отозвать согласие на обработку;
  • удалить учётную запись;
  • обжаловать наши действия в Роскомнадзор или в суд.

Что можно сделать самостоятельно:

  • в настройках учётной записи — изменить имя, адрес почты и пароль, привязать или отвязать внешние сервисы;
  • в настройках организации или проекта — выйти из них;
  • на этапе написания карточек — удалить свою карточку.

Чтобы удалить учётную запись или реализовать иные права, напишите на privacy@qretro.ru с адреса, указанного в учётной записи, или отправьте письменный запрос по адресу Оператора. Мы можем запросить подтверждение, что учётная запись принадлежит вам. Срок рассмотрения — 10 рабочих дней. Мы можем продлить его не более чем на 5 рабочих дней, предупредив вас.

При удалении учётной записи мы в течение 30 дней уничтожаем данные учётной записи, сведения от внешних сервисов и историю входов (кроме данных, которые обязаны хранить по закону). Ваши карточки, голоса, оценки и задачи останутся в ретроспективах без привязки к вашей учётной записи. Если вы владелец организации — до удаления учётной записи передайте права другому участнику или удалите организацию.

Отзыв согласия на обработку данных, необходимых для работы сервиса, означает удаление учётной записи и невозможность дальнейшего использования сервиса.

Если вы получили приглашение, но не зарегистрированы в сервисе, вы можете потребовать удалить ваш адрес, написав на privacy@qretro.ru.

10. Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры защиты, в том числе:

  • передача данных только по защищённому протоколу HTTPS;
  • хранение паролей, кодов и токенов в необратимо преобразованном виде;
  • подтверждение адреса почты кодом, уведомление о его смене;
  • защита от подделки запросов, разграничение доступа по ролям;
  • ограничение доступа сотрудников к данным и обязательства о неразглашении.

Пожалуйста, храните данные для входа в тайне, используйте надёжный пароль и немедленно сообщайте нам о подозрении на несанкционированный доступ.

11. Изменения политики

Мы можем изменять эту политику. Новая редакция вступает в силу с момента публикации по адресу https://docs.qretro.ru/privacy. О существенных изменениях мы уведомим вас в сервисе или по электронной почте. Продолжая пользоваться сервисом после изменений, вы соглашаетесь с новой редакцией.

12. Контакты

По вопросам обработки персональных данных
privacy@qretro.ru
Почтовый адрес
143057, Московская область, г.о. Одинцовский, с. Локотня, д. 31, ООО «СИМТИ»