Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных пользователей сайта, а также меры по обеспечению безопасности персональных данных.

1.2. Оператором персональных данных является владелец настоящего сайта (юридическое лицо, индивидуальный предприниматель либо физическое лицо), от имени которого осуществляется сбор персональных данных Пользователей и который самостоятельно определяет цели обработки персональных данных.

1.3. Сведения об Операторе (наименование / ФИО, ИНН при наличии, контактные данные) размещены в левом нижнем углу главной страницы сайта.

1.4. В случае отсутствия на сайте сведений об Операторе Пользователь вправе направить запрос в адрес ООО «КР-СОФТ» (ИНН 9724125000, ОГРН 1237700184314) по электронной почте: help@qr-cafe.ru для получения информации об Операторе сайта.

1.5. ООО «КР-СОФТ» не является оператором персональных данных Пользователей сайта.
ООО «КР-СОФТ» осуществляет обработку персональных данных исключительно по поручению Оператора и от его имени, в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, в рамках предоставления функционала программного обеспечения (SaaS-платформы).

1.6. Первичный сбор персональных данных Пользователей осуществляется Оператором сайта, а ООО «КР-СОФТ» выступает исключительно как лицо, обеспечивающее техническую возможность передачи, хранения и обработки персональных данных в информационной системе персональных данных Оператора.

1.7. ООО «КР-СОФТ» не определяет цели обработки персональных данных, не принимает решений о составе персональных данных и не использует персональные данные Пользователей в собственных интересах, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

1.8. Настоящая Политика применяется ко всей информации, получаемой Оператором при использовании сайта, включая все его страницы и поддомены.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта, на котором размещена настоящая Политика, включая все его страницы и поддомены.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).

2.10. Пользователь — любой посетитель веб-сайта, на котором размещена настоящая Политика, включая все его страницы и поддомены.

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Статус и обязанности сторон

3.1. Оператор персональных данных:

• самостоятельно определяет цели, состав и способы обработки персональных данных;
• обеспечивает наличие законных оснований для обработки персональных данных;
• получает согласия субъектов персональных данных;
• обеспечивает реализацию прав субъектов персональных данных;
• несет ответственность за законность обработки персональных данных.

3.2. Лицо, осуществляющее обработку по поручению Оператора

3.2.1. ООО «КР-СОФТ» осуществляет обработку персональных данных исключительно по поручению Оператора и в пределах его документированных указаний, содержащихся в договоре (публичной оферте).

3.2.2. ООО «КР-СОФТ» не признается оператором персональных данных и не вправе использовать персональные данные Пользователей для собственных целей.

3.2.3. Обработка персональных данных включает исключительно следующие действия:

• хранение персональных данных;
• передача персональных данных Оператору;
• обеспечение функционирования сайта и личного кабинета;
• техническая поддержка.

3.2.4. В рамках исполнения договора с Оператором ООО «КР-СОФТ» вправе осуществлять обработку персональных данных по поручению Оператора в целях обеспечения функционирования платформы, технического анализа работы сервисов, выявления ошибок, формирования статистических показателей и совершенствования программного обеспечения.
Такая обработка осуществляется исключительно в интересах Оператора и в пределах его документированных указаний. ООО «КР-СОФТ» не использует персональные данные Пользователей в самостоятельных целях.

4. Персональные данные Пользователей

Оператор может обрабатывать следующие персональные данные Пользователей:

• имя;
• номер мобильного телефона;
• адрес доставки (при оформлении заказа);
• иные сведения, предоставленные Пользователем при использовании сайта, необходимые для целей, указанных в разделе 5 настоящей Политики.

На сайте используются файлы cookie и иные аналогичные технологии для обеспечения корректного функционирования сайта, анализа его использования и продвижения товаров и услуг Оператора.

В рамках функционирования платформы на сайте используются:

• сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс»;
• счетчик посещаемости Top.Mail.Ru.

Указанные сервисы могут осуществлять сбор и обработку информации о посещении сайта, включая IP-адрес, сведения о типе устройства и браузере, данные о действиях пользователя на сайте, сведения о времени посещения и источниках перехода, а также информацию, формируемую с использованием файлов cookie.

На сайте может использоваться функция «Вебвизор» сервиса «Яндекс.Метрика», предназначенная для анализа взаимодействия пользователей со страницами сайта. Обработка данных при использовании указанной функции осуществляется в пределах функциональных возможностей соответствующего сервиса и его настроек, определяемых Оператором сайта.

Сервисы веб-аналитики используются в целях анализа работы сайта и повышения качества предоставляемых услуг. Обработка персональных данных с использованием указанных сервисов может осуществляться на основании законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных.

Дополнительно Оператор может использовать маркетинговые и рекламные инструменты (включая пиксели социальных сетей, рекламные счетчики и иные аналогичные технологии) в целях продвижения товаров и услуг и оценки эффективности рекламных кампаний. Обработка персональных данных с использованием таких инструментов осуществляется на основании согласия пользователя.

Сбор и обработка данных сторонними сервисами осуществляются в соответствии с их условиями использования и политиками конфиденциальности.

Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• предоставление Пользователю возможности оформления заказов;
• связь с Пользователем по вопросам исполнения заказа;
• заключение и исполнение гражданско-правовых договоров;
• улучшение качества работы сайта и сервиса;
• выполнение требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных, предоставленное путем совершения активного действия;
• необходимость исполнения договора;
• требования законодательства Российской Федерации.

6.2. Согласие на обработку персональных данных предоставляется Пользователем путем проставления отдельной отметки (чекбокса) при заполнении форм на сайте, подтверждающей ознакомление с настоящей Политикой.

7. Условия обработки и хранения персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов законности, минимизации и целевого назначения.

7.2. Обработка персональных данных осуществляется с использованием средств автоматизации.

7.3. Персональные данные хранятся в информационных системах персональных данных, расположенных на территории Российской Федерации.

7.4. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки, указанных в настоящей Политике, и не превышают сроков, предусмотренных законодательством Российской Федерации: при обработке на основании согласия и (или) законного интереса Оператора – не более 3 лет с момента последнего взаимодействия с субъектом. По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Персональные данные Пользователей не передаются третьим лицам, за исключением следующих случаев:

• обработка персональных данных ООО «КР-СОФТ» по поручению Оператора в целях технического обеспечения функционирования сайта и предоставления доступа к программному обеспечению (SaaS-платформе);
• привлечение третьих лиц для оказания услуг, необходимых для функционирования сайта и исполнения обязательств перед Пользователем (включая хостинг-провайдеров, операторов связи, сервисы веб-аналитики, сервисы онлайн-оплаты и иные технические и сервисные организации);
• передача данных в случаях, предусмотренных законодательством Российской Федерации.

8.2. В случае если на сайте предусмотрена возможность оплаты товаров или услуг в безналичной форме, Оператор вправе привлекать операторов платежных систем, банки и иные финансовые организации для осуществления расчетов.
В таком случае персональные данные Пользователя, необходимые для проведения платежа (включая имя, контактные данные, сведения о заказе), передаются соответствующему оператору платежной системы в объеме, необходимом для выполнения платежной операции.
Оператор не осуществляет обработку и хранение реквизитов банковских карт Пользователей.
Обработка персональных данных платежными системами и финансовыми организациями осуществляется в соответствии с их собственными политиками конфиденциальности и условиями обслуживания.

8.3. Лица, привлекаемые Оператором для обработки персональных данных по поручению, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность и принимать необходимые меры по защите персональных данных.

8.4. Особенности использования сторонних сервисов и трансграничной передачи персональных данных

8.4.1. Оператор сайта самостоятельно принимает решение о подключении и использовании сторонних сервисов, программных компонентов и интеграций, включая, но не ограничиваясь, сервисами веб-аналитики, виджетами, платежными и иными внешними сервисами.

8.4.2. В случае если использование таких сервисов предусматривает трансграничную передачу персональных данных, Оператор сайта самостоятельно обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных, включая получение необходимых согласий субъектов персональных данных и выполнение обязанностей, связанных с трансграничной передачей персональных данных.

8.4.3. ООО «КР-СОФТ» не инициирует, не осуществляет и не контролирует трансграничную передачу персональных данных Пользователей сайтов Клиентов, а также не принимает решений о подключении Оператором сайта сторонних сервисов, предусматривающих такую передачу.

8.4.4. Ответственность за соблюдение требований законодательства Российской Федерации о персональных данных при использовании сторонних сервисов, включая требования, связанные с трансграничной передачей персональных данных, несет Оператор сайта.

9. Права субъектов персональных данных

Пользователь имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных в любое время, путем направления обращения Оператору по контактным данным, указанным на сайте;
• обжаловать действия Оператора в Роскомнадзор или суд.

10. Меры по защите персональных данных

Оператор и ООО «КР-СОФТ» принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

11. Заключительные положения

11.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

11.2. Все обращения субъектов персональных данных рассматриваются Оператором в срок, не превышающий 30 календарных дней.
ООО «КР-СОФТ» рассматривает обращения субъектов персональных данных исключительно в части предоставления информации об Операторе сайта и не осуществляет рассмотрение обращений по вопросам обработки персональных данных по существу.
В случае поступления в адрес ООО «КР-СОФТ» обращения субъекта персональных данных, содержащего отзыв согласия на обработку персональных данных, такое обращение подлежит перенаправлению соответствующему Оператору сайта.