Политика обработки персональных данных сервиса «QRДа!»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые могут обрабатываться при использовании сайта, QR-страниц, личного кабинета, административной панели, уведомлений, интеграций и иных функциональных возможностей сервиса «QRДа!» (далее — Сервис).

1.2. Оператором персональных данных является Индивидуальный предприниматель Гайдук Алексей Иванович, ИНН 231205223283, ОГРН/ОГРНИП 325237500079495 (далее — Оператор).

1.3. Политика разработана с учетом требований законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных применимых нормативных актов Российской Федерации.

1.4. Использование Сервиса означает согласие Пользователя с настоящей Политикой в части, применимой к соответствующему способу использования Сервиса. Если Пользователь не согласен с условиями Политики, он должен воздержаться от использования Сервиса.

1.5. В случае если Клиент использует Сервис для сбора обращений, отзывов, заявок или иной информации от своих гостей, посетителей, клиентов, пациентов, сотрудников или иных лиц, Клиент самостоятельно отвечает за наличие правовых оснований обработки персональных данных таких лиц, если иное прямо не предусмотрено отдельным договором с Оператором.

1.6. Оператор может выступать самостоятельным оператором персональных данных в отношении пользователей сайта, личного кабинета, представителей Клиентов и лиц, обращающихся непосредственно к Оператору. В отдельных сценариях Оператор может осуществлять обработку персональных данных по поручению Клиента, если это следует из договора, настроек Сервиса или характера обработки.

2. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — любое физическое лицо, использующее Сервис, включая гостя, посетителя, представителя Клиента, сотрудника Клиента, администратора личного кабинета или иное лицо.

Клиент — юридическое лицо, индивидуальный предприниматель, самозанятое лицо, организация, учреждение, государственный орган или иное лицо, использующее Сервис для своих объектов, процессов, клиентов, гостей, посетителей или сотрудников.

QR-страница — веб-страница, открываемая после сканирования QR-кода, через которую Пользователь может оставить оценку, отзыв, обращение, заявку, сообщение о проблеме, вызов персонала или иную информацию.

Обращение — отзыв, оценка, заявка, сообщение, жалоба, запрос, комментарий, файл или иная информация, отправленная через Сервис.

Иные термины используются в значениях, установленных законодательством Российской Федерации и Пользовательским соглашением Сервиса.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта www.qrda.ru;
• лиц, сканирующих QR-коды и использующих QR-страницы;
• гостей, посетителей, клиентов, пациентов, сотрудников или иных лиц Клиентов, если они направляют обращения через Сервис;
• представителей Клиентов, администраторов личного кабинета, менеджеров, исполнителей заявок и иных пользователей с доступом к административным функциям;
• лиц, направляющих Оператору обращения, запросы, претензии или сообщения по электронной почте, через сайт или иные каналы связи;
• потенциальных клиентов, партнёров, контрагентов и их представителей.

4. Категории обрабатываемых персональных данных

4.1. В зависимости от сценария использования Сервиса Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество, если они указаны Пользователем или представителем Клиента;
• номер телефона, адрес электронной почты, мессенджер или иной контактный идентификатор;
• наименование организации, должность, роль в личном кабинете, сведения о полномочиях представителя Клиента;
• логин, пароль в зашифрованном виде, идентификаторы учётной записи, история входов и действий в личном кабинете;
• текст обращения, отзыва, комментария, заявки, жалобы, оценки или сообщения;
• фотографии, изображения, файлы и иные вложения, если Пользователь добровольно загружает их в Сервис;
• сведения о QR-коде, объекте, зоне, помещении, рабочем месте, номере, столе, кабинете, транспортном средстве, оборудовании или ином контексте обращения;
• статусы обработки заявок, комментарии сотрудников Клиента, история обработки обращений;
• технические данные: IP-адрес, дата и время обращения, сведения о браузере, устройстве, операционной системе, cookies, пользовательские идентификаторы, данные журналов событий;
• иные сведения, которые Пользователь добровольно предоставляет при использовании Сервиса или обращении к Оператору.

4.2. Оператор не ставит целью сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных. Пользователям не рекомендуется указывать такие сведения в обращениях, если это не требуется для конкретной ситуации и не обеспечено соответствующим правовым основанием.

4.3. При использовании Сервиса в медицинской, финансовой, государственной, транспортной, производственной или иной регулируемой сфере Клиент самостоятельно обеспечивает соблюдение специальных требований законодательства и получение необходимых согласий, если через Сервис обрабатываются данные, требующие особого правового режима.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях:

• предоставление доступа к сайту, QR-страницам, личному кабинету и иным функциям Сервиса;
• создание, передача, маршрутизация и обработка обращений, отзывов, оценок, заявок, сообщений о проблемах и вызовов персонала;
• идентификация и авторизация пользователей личного кабинета;
• настройка QR-кодов, объектов, зон, маршрутов уведомлений, ролей и прав доступа;
• направление уведомлений через e-mail, мессенджеры, внутренние уведомления, интеграции и иные каналы;
• техническая поддержка, обработка обращений, претензий и запросов Пользователей;
• обеспечение безопасности Сервиса, предотвращение несанкционированного доступа, злоупотреблений, мошенничества и технических сбоев;
• исполнение договоров, счетов, коммерческих предложений и иных обязательств перед Клиентами;
• ведение бухгалтерского, налогового и управленческого учета в случаях, предусмотренных законом;
• улучшение качества Сервиса, анализ обезличенной статистики, развитие функционала и повышение удобства использования;
• соблюдение требований законодательства Российской Федерации.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, договора, стороной которого является субъект персональных данных или выгодоприобретатель, законных интересов Оператора и/или Клиента, исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, а также иных оснований, предусмотренных законодательством Российской Федерации.

6.2. При использовании QR-страниц Пользователь добровольно предоставляет сведения, необходимые для рассмотрения его обращения. Отправляя обращение, Пользователь подтверждает, что ознакомлен с настоящей Политикой и понимает, что информация будет передана Клиенту и/или уполномоченным лицам Клиента для обработки обращения.

6.3. Если Клиент поручает Оператору обработку персональных данных, такое поручение должно определять перечень действий с персональными данными, цели обработки, обязанности сторон по обеспечению конфиденциальности и безопасности данных, а также иные условия, предусмотренные законодательством.

7. Действия с персональными данными

7.1. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение, а также иные действия, необходимые для достижения заявленных целей обработки.

7.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные Клиенту и уполномоченным лицам Клиента, если обращение, заявка, отзыв или иная информация направлены через QR-код или QR-страницу, связанную с объектом Клиента.

8.2. Оператор может привлекать третьих лиц для обеспечения работы Сервиса, включая хостинг-провайдеров, провайдеров отправки уведомлений, операторов электронной почты, мессенджеры, сервисы технической поддержки, аналитики, интеграций, платёжные и бухгалтерские сервисы, при условии соблюдения требований законодательства Российской Федерации.

8.3. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.4. Оператор не продаёт персональные данные Пользователей третьим лицам.

9. Трансграничная передача персональных данных

9.1. Оператор стремится организовывать обработку персональных данных граждан Российской Федерации с соблюдением требований о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, когда такие требования применимы.

9.2. В отдельных случаях использование внешних сервисов уведомлений, мессенджеров, почтовых сервисов или интеграций может предполагать передачу технических или иных данных за пределы Российской Федерации. Такая передача осуществляется только при наличии правового основания и с соблюдением требований законодательства Российской Федерации.

9.3. Если Клиент самостоятельно подключает внешние интеграции, мессенджеры или каналы уведомлений, Клиент отвечает за правомерность такой передачи в части выбранных им настроек и получателей.

10. Cookies и технические данные

10.1. Сайт и QR-страницы могут использовать cookies, пиксели, локальное хранилище браузера и аналогичные технологии для обеспечения работы Сервиса, авторизации, безопасности, сохранения настроек, анализа посещаемости и улучшения качества сервиса.

10.2. Пользователь может ограничить или отключить cookies в настройках браузера. При этом отдельные функции Сервиса могут работать некорректно или быть недоступны.

10.3. Технические данные могут использоваться для диагностики ошибок, предотвращения злоупотреблений, обеспечения безопасности, ведения журналов событий и формирования обезличенной статистики.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, условия договора с Клиентом, настройки Сервиса, требования законодательства Российской Федерации или законные интересы Оператора и/или Клиента.

11.2. Данные обращений, заявок, отзывов и статистики могут храниться в течение срока действия договора с Клиентом и разумного срока после его прекращения, необходимого для исполнения обязательств, разрешения споров, подтверждения фактов оказания услуг и соблюдения требований закона.

11.3. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, отзыве согласия, прекращении правового основания обработки либо по требованию субъекта персональных данных, если отсутствуют иные законные основания для продолжения обработки.

11.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку или обеспечивает её прекращение и, если сохранение данных более не требуется для целей обработки и нет иных законных оснований, уничтожает персональные данные в срок, предусмотренный законодательством Российской Федерации.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Запросы, связанные с обработкой персональных данных, направляются на адрес электронной почты persona@qrda.ru. Общие обращения могут направляться на info@qrda.ru.

12.3. Запрос должен позволять идентифицировать заявителя и определить, к каким персональным данным относится обращение. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и законности запроса.

13. Защита персональных данных

13.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13.2. К таким мерам могут относиться разграничение прав доступа, использование средств авторизации, ведение журналов событий, резервное копирование, ограничение доступа сотрудников и подрядчиков, применение технических средств защиты, контроль настроек интеграций и иные меры с учетом характера обрабатываемых данных и актуальных угроз.

13.3. Пользователь и Клиент обязаны самостоятельно обеспечивать сохранность логинов, паролей, токенов, ключей доступа, адресов уведомлений, настроек интеграций и иных средств доступа к Сервису.

14. Обезличенные и агрегированные данные

14.1. Оператор вправе использовать обезличенные и агрегированные данные для анализа качества работы Сервиса, статистики, выявления проблемных точек, разработки новых функций, подготовки аналитических материалов и демонстрации возможностей Сервиса без раскрытия персональных данных конкретных лиц.

14.2. Обезличенные данные не используются для идентификации конкретного субъекта персональных данных.

15. Особенности обработки данных в регулируемых сферах

15.1. Сервис может использоваться в различных сферах, включая гостиницы, медицину, красоту, СТО, торговлю, фитнес, культуру, рестораны, образование, производство, финансы, государственные органы, транспорт и личное использование.

15.2. Если Клиент использует Сервис в сфере, где действуют специальные требования к персональным данным, тайне, безопасности, документообороту или хранению информации, Клиент самостоятельно обеспечивает соблюдение таких требований, если иное не согласовано с Оператором в отдельном письменном договоре.

15.3. Сервис не предназначен для замены специализированных медицинских, финансовых, государственных, аварийных или иных обязательных информационных систем, если такое использование требует специального правового режима или сертификации.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан в новой редакции.

16.2. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики. Продолжение использования Сервиса после публикации изменений означает ознакомление Пользователя с новой редакцией Политики в применимой части.

Реквизиты оператора