1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Степановым Павлом Анатольевичем, ОГРНИП 321774600206532, ИНН 773601959873, адрес: 119071, г. Москва, ул. Нежинская, д. 14, корп. 10, кв. 4 (далее — Оператор, QRючок).
1.2. Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Оператор направляет уведомление об обработке персональных данных в Роскомнадзор. Сведения о внесении в реестр операторов (дата и регистрационный номер) публикуются в настоящей Политике после регистрации.
1.4. Политика распространяется на две группы субъектов, для которых установлен различный правовой режим:
1.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
2.1. Состав данных: имя, номер телефона и/или адрес электронной почты и/или аккаунт в мессенджере, наименование магазина, текст комментария, а также данные, автоматически собираемые при посещении: IP-адрес, сведения о браузере и устройстве, время обращения, источник перехода, действия на страницах.
2.2. Цели: рассмотрение заявки, направление ответа, ведение переговоров, заключение и исполнение договора, улучшение работы сайта, статистика посещаемости.
2.3. Правовые основания: согласие субъекта, выраженное проставлением отметки в поле формы; п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора или действия для его заключения по инициативе субъекта).
2.4. Направление рекламных материалов осуществляется исключительно при наличии отдельного предварительного согласия (ст. 18 ФЗ «О рекламе»), которое может быть отозвано в любой момент способом, указанным в самом сообщении.
2.5. Файлы cookie и системы аналитики. Сайт использует cookie для обеспечения работоспособности и сбора статистики, в том числе сервис Яндекс.Метрика (ООО «Яндекс»). При первом посещении отображается уведомление о cookie. Отказ от аналитических cookie не влияет на доступность основных функций сайта.
2.6. Срок хранения: до достижения целей, но не более 3 лет с момента последнего взаимодействия, если иное не установлено законом или договором.
3.1. Оператор данных — продавец. Полное наименование, ОГРН/ОГРНИП, ИНН и адрес продавца отображаются в интерфейсе сервиса и приводятся в тексте согласия, которое покупатель даёт до начала обработки. QRючок обрабатывает данные по поручению продавца в объёме и на условиях, определённых договором.
3.2. Состав обрабатываемых данных:
3.3. Цели обработки: предоставление гарантийного талона и подтверждение подлинности товара; ведение программы лояльности; оформление, обработка и исполнение заказов, организация доставки; информирование о статусе заказа и гарантийных обязательствах; направление информационных и рекламных сообщений — только при наличии отдельного согласия; рассмотрение обращений; обеспечение работоспособности и безопасности сервиса, предотвращение злоупотреблений.
3.4. Правовые основания: согласие субъекта; п. 5 ч. 1 ст. 6 152-ФЗ; Закон РФ «О защите прав потребителей»; договор между Оператором и продавцом, включая поручение на обработку.
3.5. Данные, которые не собираются. Сведения о переходах по QR-кодам обрабатываются в обезличенном виде: фиксируются идентификатор партии печати, дата и время, тип устройства. Эти сведения не позволяют определить конкретное лицо и персональными данными не являются.
3.6. Отказ от предоставления данных. Покупатель вправе воспользоваться сервисом без создания профиля, выбрав вариант «Продолжить без сохранения». В этом случае гарантийный талон отображается однократно, профиль не создаётся, данные не сохраняются.
3.7. Срок хранения: до отзыва согласия или до прекращения договора между Оператором и продавцом, в зависимости от того, что наступит ранее. После отзыва согласия данные уничтожаются в срок не более 30 дней, за исключением сведений, хранение которых обязательно в силу закона, и сведений об обращениях (п. 3.8).
3.8. Обращения в поддержку. Тексты обращений и переписка сохраняются Оператором как самостоятельным оператором для целей рассмотрения споров и подтверждения надлежащего оказания услуг в течение 3 лет с момента завершения обращения, в том числе после прекращения договора с продавцом или отзыва согласия. Об этом субъект уведомляется в тексте согласия.
4.1. Оператор передаёт персональные данные:
| Кому | Что передаётся | Основание |
|---|---|---|
| Продавцу (оператору данных) | Данные покупателей, относящиеся к его бренду | Поручение на обработку |
| Службам доставки (СДЭК, Boxberry, Яндекс.Доставка) | ФИО, телефон, адрес доставки, состав отправления | Исполнение договора |
| Провайдеру хостинга | Технический доступ при размещении | Поручение на обработку |
| Провайдеру защиты от сетевых атак | Технический доступ к трафику | Поручение на обработку |
| Уполномоченным органам | По законным запросам | Требование закона |
4.2. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам для целей, не указанных в настоящей Политике.
4.3. Трансграничная передача. Взаимодействие с покупателем осуществляется через мессенджер Telegram; при направлении сообщений происходит их передача через инфраструктуру за пределами Российской Федерации. Состав передаваемых сведений минимизирован: адрес доставки, номер телефона и полное имя субъекта в сообщениях не передаются. Уведомление о трансграничной передаче направляется в Роскомнадзор.
4.4. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе:
5.2. Уровень защищённости персональных данных определяется Оператором в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 на основании модели угроз.
6.1. Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения при неполноте, неточности или неправомерности обработки; отзывать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
6.2. Как воспользоваться правами: в сервисе — раздел «Профиль» (просмотр, изменение данных и отзыв согласия); письменно — на адрес hello@qruchok.com или почтой по адресу Оператора.
6.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтверждающие его участие в отношениях с Оператором.
6.4. Срок рассмотрения — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя.
6.5. Последствия отзыва согласия: обработка прекращается, профиль удаляется, накопленные бонусные баллы аннулируются, направление сообщений прекращается. Сведения, ранее правомерно переданные продавцу, обрабатываются им самостоятельно; для их прекращения субъект вправе обратиться к продавцу напрямую по реквизитам, указанным в интерфейсе сервиса.
7.1. Оператор вправе вносить изменения в Политику. Действующая редакция размещается по адресу https://qruchok.com/policy.html. Существенные изменения доводятся до сведения субъектов через интерфейс сервиса.
7.2. Ответственный за организацию обработки персональных данных: Степанов Павел Анатольевич, hello@qruchok.com.