Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором при использовании сайта querra.ru, личного кабинета cabinet.querra.ru и сервиса поиска по каталогу «Querra» (далее — Сайт, Кабинет и Сервис).

1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей Сайта и клиентов Сервиса, независимо от способа получения и от того, применяются ли к ним средства автоматизации.

1.3. Настоящая Политика носит информационный характер. Согласие на обработку персональных данных даётся отдельно — отметкой в форме регистрации в Кабинете (см. Согласия пользователя). Ознакомление с Политикой само по себе согласием не является и не заменяет его.

1.4. Оператор не проверяет достоверность предоставленных данных и не контролирует дееспособность субъекта. Оператор исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

1.5. Сервис не предназначен для использования лицами младше 18 лет. Оператор не собирает осознанно персональные данные несовершеннолетних. Если такие данные были переданы, они удаляются по обращению законного представителя.

1.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, указанное в разделе 3, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее её цели, состав данных и совершаемые с ними действия.
• Обработка — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, зарегистрировавшее учётную запись в Кабинете.
• Клиент — юридическое лицо, индивидуальный предприниматель или физическое лицо, подключившее Сервис к своему сайту.
• Посетитель — физическое лицо, использующее Сайт Оператора либо сайт Клиента, на котором установлен виджет Сервиса.
• Виджет — размещаемый на сайте Клиента программный модуль, который обеспечивает работу поиска по каталогу.
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители.

3. Сведения об Операторе

3.1. Оператор состоит на учёте в реестре операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор.

4. Категории субъектов и состав обрабатываемых данных

4.1. Пользователи Кабинета

Учётная запись заводится самостоятельно на cabinet.querra.ru. Обязательных полей два — адрес почты и пароль; всё остальное появляется по мере пользования Сервисом.

Оператор не хранит номера банковских карт, срок их действия и коды безопасности: реквизиты вводятся на стороне банка-эквайера и Оператору не передаются (раздел 9).

4.2. Представители Клиентов

Фамилия, имя, отчество; должность; адрес электронной почты; номер телефона; сведения, необходимые для заключения и исполнения договора и для выполнения требований законодательства о бухгалтерском и налоговом учёте.

4.3. Посетители сайтов Клиентов, использующие поиск

При работе Виджета Оператор получает: текст поискового запроса; сведения о совершённых в выдаче действиях (открытие товара); идентификатор сессии поиска; идентификатор Клиента; IP-адрес и заголовок User-Agent, передаваемые браузером при обращении к серверу.

Из заголовка User-Agent выводится единственный признак — тип устройства («телефон» или «компьютер»), он и сохраняется. Сама строка User-Agent и IP-адрес в базу аналитики не записываются: они используются в момент обработки запроса и дальше не сохраняются.

Эти данные обрабатываются Оператором по поручению Клиента (раздел 10). Виджет не устанавливает файлы cookie, не использует локальное хранилище браузера для длительной идентификации и не передаёт данные, позволяющие узнать конкретного человека: идентификатор сессии хранится в сессионном хранилище браузера и прекращает существование при закрытии вкладки.

При переходе из выдачи Виджета на страницу товара к адресу ссылки добавляются метки utm_source, utm_medium и utm_term, где utm_term содержит текст поискового запроса. Метки предназначены для системы аналитики Клиента и позволяют ему видеть, какие запросы приводят к заказам. Оператор из этих меток сведений не получает; их обработка на стороне Клиента находится в зоне его ответственности как оператора.

Оператор не просит посетителей сообщать через строку поиска сведения, относящиеся к персональным данным, и не использует поисковые запросы для составления профиля конкретного лица.

4.4. Технические данные Сайта и Кабинета

IP-адрес, версия браузера и операционной системы, адрес запрошенной страницы, адрес источника перехода, дата и время обращения — фиксируются в журналах веб-сервера автоматически при любом обращении к Сайту и Кабинету.

4.5. Данные веб-аналитики Сайта и Кабинета

На Сайте querra.ru и в Кабинете cabinet.querra.ru установлен один и тот же счётчик сервиса Яндекс Метрика (ООО «Яндекс», ИНН 7736207543). Через него обрабатываются: IP-адрес; сведения о браузере, операционной системе и разрешении экрана; адреса просмотренных страниц; время нахождения на странице; источник перехода и поисковый запрос, по которому посетитель пришёл на Сайт; действия на странице — клики, прокрутка, перемещение курсора (Вебвизор).

Содержимое полей ввода Вебвизором не записывается. Данные обрабатываются на серверах ООО «Яндекс» на территории Российской Федерации и используются только в обезличенном виде, для оценки того, какие разделы Сайта читают и на каком шаге прекращается подключение сервиса. Профилирование конкретного лица не ведётся.

В Кабинете счётчик работает с ограничениями, которые Оператор считает обязательными, поскольку Кабинет доступен только после входа:

• Вебвизор выключен — действия на страницах Кабинета не записываются и не воспроизводятся;
• адреса экранов передаются в обезличенном виде: вместо /sites/shop1.ru/stats — шаблон /sites/:id/stats, так что адреса сайтов Клиентов в Метрику не попадают;
• параметры ссылок отбрасываются целиком, включая одноразовые ключи из писем подтверждения почты и восстановления пароля;
• передаются три события: подтверждение адреса электронной почты, подключение сайта и оплата — с суммой платежа и количеством оплаченных месяцев, без адреса электронной почты и без адреса сайта.

Перечень устанавливаемых файлов cookie, сроки их хранения и порядок отказа — в Политике использования файлов cookie.

5. Цели обработки

1. Регистрация и ведение учётной записи в Кабинете, вход в неё, подтверждение адреса почты и восстановление пароля.
2. Ведение переписки, консультирование и техническая поддержка, включая обработку обращений, отправленных из Кабинета.
3. Заключение, исполнение и прекращение договора об оказании услуг, в том числе приём оплаты, выставление счетов, оформление кассовых чеков и обмен закрывающими документами.
4. Обеспечение работы поиска по каталогу на сайте Клиента и формирование для Клиента аналитики поисковых запросов — по поручению Клиента.
5. Направление сервисных сообщений: подтверждение адреса, уведомления об оплате и сроке обслуживания, еженедельная сводка по подключённым сайтам. Сводку можно отключить в Кабинете или по ссылке из письма; уведомления об оплате и сроке обслуживания относятся к исполнению договора и не отключаются.
6. Обеспечение работоспособности, безопасности и защиты Сайта, Кабинета и Сервиса от злоупотреблений, включая выявление автоматизированных запросов и атак.
7. Оценка посещаемости Сайта и того, какие его разделы читают, средствами веб-аналитики (пункт 4.5).
8. Направление информационных и рекламных рассылок о Сервисе — только при наличии отдельного согласия, которое можно отозвать в любой момент.
9. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое и бухгалтерское законодательство и законодательство о применении контрольно-кассовой техники.

5.1. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5.2. Обработка ограничивается достижением перечисленных целей. Не допускается обработка данных, несовместимая с этими целями, а также объединение баз данных, созданных для несовместимых между собой целей.

6. Правовые основания обработки

• Согласие субъекта на обработку персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ (для целей 1, 2 и 8 раздела 5). Согласие даётся отметкой в форме регистрации, факт и время его получения фиксируются в учётной записи.
• Исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект, — пункт 5 части 1 статьи 6 (цели 3 и 5).
• Поручение Клиента как оператора на обработку персональных данных — часть 3 статьи 6 (цель 4).
• Осуществление законных интересов Оператора при условии, что не нарушаются права и свободы субъекта, — пункт 7 части 1 статьи 6 (цели 6 и 7). Веб-аналитика Сайта (цель 7) ведётся именно на этом основании: данные используются обезличенно, для рекламы и профилирования не применяются и рекламным сетям не передаются.
• Исполнение обязанностей, возложенных законодательством, — пункт 2 части 1 статьи 6 (цель 9).
• Согласие на получение рекламы по сетям электросвязи — часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (цель 8).

Дополнительные основания: Устав деятельности Оператора и заключаемые им договоры, настоящая Политика, а также Налоговый кодекс Российской Федерации и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

7. Порядок и способы обработки

7.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них, с соблюдением требований Закона № 152-ФЗ.

7.2. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ.

7.4. Персональные данные не размещаются в общедоступных источниках без отдельного согласия субъекта.

8. Сроки обработки и хранения

8.1. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию. Уничтожение оформляется актом, если это требуется законодательством.

8.2. Более длительное хранение допускается, только если этого требует законодательство Российской Федерации либо если данные необходимы для защиты прав Оператора в суде — на срок соответствующего разбирательства.

9. Передача данных третьим лицам

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

9.2. Передача возможна только в следующих случаях:

• лицам, привлечённым Оператором для обработки по поручению, — при условии соблюдения ими конфиденциальности и требований безопасности;
• по требованию государственных органов, действующих в пределах своих полномочий, в порядке, установленном законодательством;
• с отдельного согласия субъекта — в иных случаях.

9.3. Лица, привлечённые Оператором на дату настоящей редакции:

9.4. Перечень поддерживается в актуальном состоянии. Уточнения предоставляются по письменному запросу, направленному на hello@querra.ru.

10. Обработка по поручению Клиента

10.1. В отношении данных, поступающих через Виджет с сайтов Клиентов (пункт 4.3), оператором является Клиент, а Оператор действует как обработчик по поручению Клиента на основании части 3 статьи 6 Закона № 152-ФЗ и заключённого договора.

10.2. Оператор обрабатывает такие данные исключительно в объёме и в целях, указанных Клиентом, не определяет самостоятельно цели обработки и не использует эти данные в собственных интересах.

10.3. Получение согласия посетителей своего сайта и информирование их об обработке персональных данных обеспечивает Клиент.

10.4. Обращения посетителей сайтов Клиентов, поступившие напрямую Оператору, переадресуются соответствующему Клиенту, о чём субъект уведомляется.

11. Трансграничная передача

11.1. Базы данных Сервиса, Кабинета и веб-аналитики размещены на серверах на территории Российской Федерации. Хранение персональных данных за пределами Российской Федерации не осуществляется.

11.2. Единственный случай передачи данных иностранному лицу — служебные уведомления Оператора в мессенджере Telegram (Telegram Messenger Inc.): при регистрации учётной записи и при подключении сайта в такое уведомление попадают адрес электронной почты и адрес сайта. Оператор ограничивает этот канал служебными уведомлениями и не передаёт через него иных сведений.

11.3. Оператор сокращает состав данных, передаваемых по каналу из пункта 11.2, до минимально необходимого и вправе отказаться от него полностью. Об изменении порядка будет сообщено в настоящем разделе.

11.4. Если трансграничная передача потребуется в ином объёме, Оператор до её начала уведомит Роскомнадзор в порядке, установленном статьёй 12 Закона № 152-ФЗ, и получит отдельное согласие субъекта, если оно требуется.

12. Файлы cookie и технические идентификаторы

12.1. На Сайте применяются строго необходимые технические файлы cookie и локальные хранилища браузера, а также аналитические файлы cookie сервиса Яндекс Метрика (пункт 4.5). Рекламных файлов cookie, пикселей рекламных сетей и средств ретаргетинга на Сайте нет.

12.2. В Кабинете применяется строго необходимая cookie — токен сессии, без которого невозможен вход, — и аналитические файлы cookie того же счётчика Яндекс Метрики, что и на Сайте, с ограничениями, перечисленными в пункте 4.5. Рекламных файлов cookie и средств ретаргетинга в Кабинете нет. Отказ от аналитических cookie на работу Кабинета не влияет.

12.3. Виджет на сайтах Клиентов файлы cookie не устанавливает и использует только сессионное хранилище браузера, которое очищается при закрытии вкладки.

12.4. Подробный перечень с назначением и сроками хранения, а также порядок отказа — в Политике использования файлов cookie. При первом посещении Сайта показывается уведомление об использовании файлов cookie со ссылкой на этот документ.

12.5. Отключение аналитических файлов cookie средствами браузера или расширением для блокировки счётчиков не препятствует просмотру Сайта. Запрет файлов cookie для домена Кабинета делает вход в него невозможным.

13. Права субъекта персональных данных

13.1. Субъект вправе:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ: подтверждение факта обработки, правовые основания и цели, применяемые способы, сведения об Операторе, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок осуществления прав, сведения о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку;
• возражать против обработки в целях продвижения услуг и требовать прекращения такой обработки — Оператор обязан прекратить её немедленно;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

13.2. Запрос направляется на hello@querra.ru. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (проще всего — направить его с того же адреса электронной почты, на который зарегистрирована учётная запись), либо номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, подпись субъекта или его представителя.

13.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

14. Отзыв согласия и удаление данных

14.1. Согласие отзывается направлением письма на hello@querra.ru с темой «Отзыв согласия». Специальная форма не требуется — достаточно ясно выраженного волеизъявления.

14.2. Отказаться от еженедельной сводки и рекламных рассылок можно переключателем в Кабинете или по ссылке «Отписаться» в любом письме. Отписка не прекращает обработку данных, необходимую для исполнения договора, и не отменяет уведомлений об оплате и сроке обслуживания.

14.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением случаев, когда обработка может продолжаться без согласия субъекта на иных законных основаниях (часть 2 статьи 9 Закона № 152-ФЗ), в частности для исполнения договора или требований законодательства о хранении документов.

15. Меры по обеспечению безопасности

15.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

• назначил ответственного за организацию обработки персональных данных;
• издал и опубликовал настоящую Политику, ознакомил с ней работников и привлечённых лиц;
• определил угрозы безопасности и применяет меры, необходимые для установленного уровня защищённости;
• ограничил доступ к данным кругом лиц, которым он необходим для исполнения обязанностей, и ведёт учёт таких лиц;
• обеспечивает шифрование трафика (HTTPS/TLS) при передаче данных между браузером и серверами;
• резервно копирует данные и контролирует восстановление;
• осуществляет внутренний контроль соответствия обработки требованиям закона и обнаруживает факты несанкционированного доступа.

15.2. Оператор не гарантирует абсолютной защищённости данных при их передаче по сетям связи общего пользования, но принимает все разумные меры для её обеспечения.

16. Действия при инциденте

16.1. При обнаружении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования, как предусмотрено частью 3.1 статьи 21 Закона № 152-ФЗ.

16.2. Субъекты, чьи данные затронуты инцидентом, уведомляются по имеющимся контактным данным без неоправданной задержки.

17. Изменение Политики

17.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией.

17.2. Дата редакции указана в начале документа. Предыдущие редакции предоставляются по запросу.

17.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.