Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором при использовании сайта querra.ru и сервиса поиска по каталогу «Querra» (далее — Сайт и Сервис).

1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей Сайта и клиентов Сервиса, независимо от способа получения и от того, применяются ли к ним средства автоматизации.

1.3. Использование Сайта, отправка заявки через форму на Сайте либо направление сообщения на адрес электронной почты Оператора означают согласие посетителя с настоящей Политикой и с указанными в ней условиями обработки персональных данных.

1.4. Оператор не проверяет достоверность предоставленных данных и не контролирует дееспособность субъекта. Оператор исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

1.5. Сервис не предназначен для использования лицами младше 18 лет. Оператор не собирает осознанно персональные данные несовершеннолетних. Если такие данные были переданы, они удаляются по обращению законного представителя.

1.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, указанное в разделе 3, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее её цели, состав данных и совершаемые с ними действия.
• Обработка — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Клиент — юридическое лицо или индивидуальный предприниматель, подключивший Сервис к своему сайту.
• Посетитель — физическое лицо, использующее Сайт Оператора либо сайт Клиента, на котором установлен виджет Сервиса.
• Виджет — размещаемый на сайте Клиента программный модуль, который обеспечивает работу поиска по каталогу.
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители.

3. Сведения об Операторе

3.1. Оператор состоит на учёте в реестре операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор.

4. Категории субъектов и состав обрабатываемых данных

4.1. Лица, оставившие заявку на Сайте

4.2. Представители Клиентов

Фамилия, имя, отчество; должность; адрес электронной почты; номер телефона; сведения, необходимые для заключения и исполнения договора и для выполнения требований законодательства о бухгалтерском и налоговом учёте.

4.3. Посетители сайтов Клиентов, использующие поиск

При работе Виджета Оператор получает: текст поискового запроса; сведения о совершённых в выдаче действиях (открытие товара, добавление в корзину); идентификатор сессии поиска; идентификатор Клиента; IP-адрес и заголовок User-Agent, передаваемые браузером при обращении к серверу.

Эти данные обрабатываются Оператором по поручению Клиента (раздел 10). Виджет не устанавливает файлы cookie, не использует локальное хранилище браузера для длительной идентификации и не передаёт данные, позволяющие узнать конкретного человека: идентификатор сессии хранится в сессионном хранилище браузера и прекращает существование при закрытии вкладки.

Оператор не просит посетителей сообщать через строку поиска сведения, относящиеся к персональным данным, и не использует поисковые запросы для составления профиля конкретного лица.

4.4. Технические данные Сайта

IP-адрес, версия браузера и операционной системы, адрес запрошенной страницы, адрес источника перехода, дата и время обращения — фиксируются в журналах веб-сервера автоматически при любом обращении к Сайту.

5. Цели обработки

1. Рассмотрение заявки, направленной через Сайт, и ответ на неё, включая подготовку демонстрации Сервиса на каталоге обратившегося лица.
2. Ведение переписки, консультирование и техническая поддержка.
3. Заключение, исполнение и прекращение договора об оказании услуг, в том числе выставление счетов и обмен закрывающими документами.
4. Обеспечение работы поиска по каталогу на сайте Клиента и формирование для Клиента аналитики поисковых запросов — по поручению Клиента.
5. Обеспечение работоспособности, безопасности и защиты Сайта и Сервиса от злоупотреблений, включая выявление автоматизированных запросов и атак.
6. Направление информационных и рекламных рассылок о Сервисе — только при наличии отдельного согласия, которое можно отозвать в любой момент.
7. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое и бухгалтерское законодательство.

5.1. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5.2. Обработка ограничивается достижением перечисленных целей. Не допускается обработка данных, несовместимая с этими целями, а также объединение баз данных, созданных для несовместимых между собой целей.

6. Правовые основания обработки

• Согласие субъекта на обработку персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ (для целей 1, 2 и 6 раздела 5).
• Исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект, — пункт 5 части 1 статьи 6 (цель 3).
• Поручение Клиента как оператора на обработку персональных данных — часть 3 статьи 6 (цель 4).
• Осуществление законных интересов Оператора при условии, что не нарушаются права и свободы субъекта, — пункт 7 части 1 статьи 6 (цель 5).
• Исполнение обязанностей, возложенных законодательством, — пункт 2 части 1 статьи 6 (цель 7).
• Согласие на получение рекламы по сетям электросвязи — часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (цель 6).

Дополнительные основания: Устав деятельности Оператора и заключаемые им договоры, настоящая Политика, а также Налоговый кодекс Российской Федерации и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

7. Порядок и способы обработки

7.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них, с соблюдением требований Закона № 152-ФЗ.

7.2. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ.

7.4. Персональные данные не размещаются в общедоступных источниках без отдельного согласия субъекта.

8. Сроки обработки и хранения

8.1. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию. Уничтожение оформляется актом, если это требуется законодательством.

8.2. Более длительное хранение допускается, только если этого требует законодательство Российской Федерации либо если данные необходимы для защиты прав Оператора в суде — на срок соответствующего разбирательства.

9. Передача данных третьим лицам

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

9.2. Передача возможна только в следующих случаях:

• лицам, привлечённым Оператором для обработки по поручению, — при условии соблюдения ими конфиденциальности и требований безопасности (провайдер хостинга, оператор сервиса рассылок, бухгалтерское сопровождение);
• по требованию государственных органов, действующих в пределах своих полномочий, в порядке, установленном законодательством;
• с отдельного согласия субъекта — в иных случаях.

9.3. Актуальный перечень привлечённых лиц предоставляется по письменному запросу, направленному на hello@querra.ru.

10. Обработка по поручению Клиента

10.1. В отношении данных, поступающих через Виджет с сайтов Клиентов (пункт 4.3), оператором является Клиент, а Оператор действует как обработчик по поручению Клиента на основании части 3 статьи 6 Закона № 152-ФЗ и заключённого договора.

10.2. Оператор обрабатывает такие данные исключительно в объёме и в целях, указанных Клиентом, не определяет самостоятельно цели обработки и не использует эти данные в собственных интересах.

10.3. Получение согласия посетителей своего сайта и информирование их об обработке персональных данных обеспечивает Клиент.

10.4. Обращения посетителей сайтов Клиентов, поступившие напрямую Оператору, переадресуются соответствующему Клиенту, о чём субъект уведомляется.

11. Трансграничная передача

11.1. Трансграничная передача персональных данных Оператором не осуществляется.

11.2. Если такая передача станет необходимой, Оператор до её начала уведомит Роскомнадзор в порядке, установленном статьёй 12 Закона № 152-ФЗ, и получит отдельное согласие субъекта, если оно требуется.

12. Файлы cookie и технические идентификаторы

12.1. Сайт использует минимальный набор технических файлов cookie и сессионного хранилища браузера. Подробный перечень и порядок отказа изложены в Политике использования файлов cookie.

12.2. Отключение файлов cookie средствами браузера не препятствует просмотру Сайта, но может нарушить работу отдельных элементов.

13. Права субъекта персональных данных

13.1. Субъект вправе:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ: подтверждение факта обработки, правовые основания и цели, применяемые способы, сведения об Операторе, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок осуществления прав, сведения о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку;
• возражать против обработки в целях продвижения услуг и требовать прекращения такой обработки — Оператор обязан прекратить её немедленно;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

13.2. Запрос направляется на hello@querra.ru. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты, с которого направлялась заявка), либо номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, подпись субъекта или его представителя.

13.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

14. Отзыв согласия и удаление данных

14.1. Согласие отзывается направлением письма на hello@querra.ru с темой «Отзыв согласия». Специальная форма не требуется — достаточно ясно выраженного волеизъявления.

14.2. Отказаться от рассылок можно также по ссылке «Отписаться» в любом письме. Отписка от рассылки не прекращает обработку данных, необходимую для исполнения договора.

14.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением случаев, когда обработка может продолжаться без согласия субъекта на иных законных основаниях (часть 2 статьи 9 Закона № 152-ФЗ), в частности для исполнения договора или требований законодательства о хранении документов.

15. Меры по обеспечению безопасности

15.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

• назначил ответственного за организацию обработки персональных данных;
• издал и опубликовал настоящую Политику, ознакомил с ней работников и привлечённых лиц;
• определил угрозы безопасности и применяет меры, необходимые для установленного уровня защищённости;
• ограничил доступ к данным кругом лиц, которым он необходим для исполнения обязанностей, и ведёт учёт таких лиц;
• обеспечивает шифрование трафика (HTTPS/TLS) при передаче данных между браузером и серверами;
• резервно копирует данные и контролирует восстановление;
• осуществляет внутренний контроль соответствия обработки требованиям закона и обнаруживает факты несанкционированного доступа.

15.2. Оператор не гарантирует абсолютной защищённости данных при их передаче по сетям связи общего пользования, но принимает все разумные меры для её обеспечения.

16. Действия при инциденте

16.1. При обнаружении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования, как предусмотрено частью 3.1 статьи 21 Закона № 152-ФЗ.

16.2. Субъекты, чьи данные затронуты инцидентом, уведомляются по имеющимся контактным данным без неоправданной задержки.

17. Изменение Политики

17.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией.

17.2. Дата редакции указана в начале документа. Предыдущие редакции предоставляются по запросу.

17.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.