Кто обрабатывает данные
Оператор — владелец сайта qatoolqa.ru, физическое лицо. Он же отвечает за организацию обработки и сам администрирует сервер: других лиц с доступом к данным нет, обработка по поручению не ведётся. Полные сведения об операторе сообщаются по запросу. Уведомление об обработке персональных данных направлено в Роскомнадзор 10 сентября 2026 года.
Связаться по вопросам данных: группа в Telegram t.me/qatoolqa. Обращение рассматривается в срок, установленный законом.
Что происходит с тем, что вы вставляете
Всё считается в вашем браузере. Разбор токена, форматирование, сравнение, генерация выполняются кодом во вкладке. Содержимое полей на сервер не уходит, нигде не сохраняется и в статистику не попадает. Сайт не просит имя, почту, телефон — форм у него нет, регистрации нет. За этим следит браузер: страницы отдаются с заголовком Content-Security-Policy, в котором разрешён один внешний адрес, mc.yandex.ru, — это счётчик посещений, про него ниже. Любое другое соединение браузер запретит сам.
Как убедиться. Откройте DevTools, вкладка Network, введите данные и нажмите любую кнопку. Новых запросов к сайту не появится. Закройте вкладку, и данные исчезнут вместе с ней.
Файлы
Инструменты, которые принимают файл («Хеши», «Base64»), читают его в память вкладки и обрабатывают на месте. Файл никуда не загружается. Ограничение в 50 МБ относится к памяти вкладки. Сервера в этой цепочке нет.
Какие данные собирает счётчик
Если вы согласились на статистику, Яндекс.Метрика собирает:
— адрес, с которого вы зашли (IP), и примерный регион;
— тип устройства, размер экрана, браузер и язык;
— источник перехода: поиск, ссылка, прямой заход;
— какие страницы вы открывали и сколько времени провели;
— переходы по ссылкам на страницах.
Записи действий на экране не ведутся: Вебвизор, карта кликов и аналитика форм в счётчике выключены — они записывали бы содержимое полей. Сами по себе эти сведения вас не называют, но по совокупности — прежде всего по IP-адресу — относятся к персональным данным, и сайт исходит именно из этого.
Проверить можно в DevTools, вкладка Network: до согласия запросов к mc.yandex.ru нет вовсе, после — только служебные запросы счётчика, текста из полей в них нет.
Зачем и на каком основании
Цель одна — веб-аналитика: понимать, сколько людей заходит, откуда, какие инструменты открывают и работает ли сайт на их устройствах. Ни рассылок, ни рекламы, ни передачи кому-либо ещё.
Основание — ваше согласие (пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ), которое вы даёте кнопкой «Принять» в полосе внизу страницы. Без согласия счётчик не запускается, а инструменты работают точно так же.
Сторонние ресурсы
Шрифты, стили, скрипты и открытые библиотеки лежат на этом же сайте. С чужого сервера страница подгружает одну вещь — скрипт Яндекс.Метрики с mc.yandex.ru, и только после вашего согласия. Больше ничего. Ссылки на внешние сайты в пояснениях помечены и открываются только по клику.
Cookie и согласие
Сам сайт cookie не ставит: в его коде нет обращений к document.cookie, а сервер не отдаёт Set-Cookie. Cookie ставит только счётчик, его имена начинаются с _ym_, и появляются они только после «Принять».
«Отклонить» — такой же ответ, как «Принять». Он запоминается, вопрос больше не задаётся, счётчик не запускается. Передумать можно в любой момент: ссылка «Настройки cookie» в подвале любой страницы возвращает вопрос; если счётчик был включён, страница перезагрузится, и его не останется.
Своего журнала согласий у сайта нет: это статические страницы без базы данных. Запись о вашем ответе — дата и редакция текста — хранится в вашем браузере. Если текст согласия изменится по существу, вопрос будет задан заново.
Что хранится в вашем браузере
Сайт запоминает только настройки, и только у вас: тему, размер текста, недавно открытые инструменты — и ваш ответ на вопрос о счётчике (сам ответ, редакцию текста и дату). Всё это лежит в localStorage под ключами с префиксом qa:, никуда не передаётся и стирается вместе с данными сайта в настройках браузера. Содержимое полей туда не попадает.
После первого открытия сайт складывает свои файлы (страницы, стили, скрипты, шрифты) в офлайн-кеш браузера, поэтому работает без сети. В кеше только файлы сайта, ваших данных там нет.
Кому передаются данные и где хранятся
Статистику собирает и хранит сервис Яндекс.Метрика по своим условиям: условия использования Метрики и политика конфиденциальности Яндекса. Больше никому данные не передаются.
Сайт размещён на сервере в России. Базы данных у него нет. Сервер ведёт технический журнал запросов — адрес, время, страница, браузер, — как любой веб-сервер: он нужен для защиты от атак и разбора сбоев и хранится 14 дней, после чего удаляется. Содержимое полей в журнал не попадает: оно до сервера не доходит. Трансграничная передача не осуществляется.
Сроки хранения
Сайт сам ничего о вас не хранит. Ваш ответ на вопрос о счётчике лежит в вашем браузере, пока вы его не измените или не очистите данные сайта. Технический журнал сервера — 14 дней. Сроки хранения статистики в Метрике определяет Яндекс по своим условиям; отзыв согласия останавливает новый сбор, а по уже собранному можно обратиться к оператору.
Ваши права
Вы можете узнать, какие данные о вас обрабатываются, потребовать их уточнить, заблокировать или удалить, отозвать согласие — кнопкой «Настройки cookie» → «Отклонить» или обращением к оператору — и пожаловаться в Роскомнадзор, если считаете, что ваши права нарушены. Обращения — в группу t.me/qatoolqa.
Изменения
Новая редакция появляется на этой странице с новой датой в начале. Если меняется цель, состав данных или получатель, согласие спрашивается заново; уточнение формулировок нового согласия не требует.
