Политика конфиденциальности и обработки персональных данных
Редакция №2 от “31”августа 2022 г.
Термины, используемые в документе
Администратор | Общество с ограниченной ответственностью ООО «КьюСофт», которое является оператором Персональных данных Пользователей |
Политика | локальный документ Администратора, определяющий его политику в отношении обработки и защиты персональных данных Пользователей |
Сервис | сайт Администратора, расположенный по адресу: https://qsoft.ru/ (включая поддомены) |
Пользователь | физическое лицо, использующее Сервис |
Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю |
Обработка Персональных данных (Обработка) |
любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение |
-
Общие положения
- Администратор разработал Политику в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», другими нормативными правовыми актами, определяющими порядок работы с персональными данными и требованиями к обеспечению их безопасности.
-
Назначением Политики является:
- обеспечение защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
- четкое и неукоснительное соблюдение требований законодательства РФ в области персональных данных;
- исключение несанкционированных действий любых третьих лиц по Обработке;
- предотвращение возникновения возможной угрозы безопасности Пользователей.
- Пользователь выражает свое согласие с условиями Политики при направлении своих Персональных данных Администратору, в том числе в момент заполнения форм на странице Сервиса.
- Политика действует в отношении всех персональных данных, которые Администратор может получить от Пользователей при использовании им Сервиса.
-
Цели Обработки
Администратор обрабатывает Персональные данные в целях:- направления Пользователю сообщений, ответов на обращения;
- проведения исследований любого характера, сбора статистики;
- анализ данных в рекламных целях;
- предотвращения случаев мошенничества и других злоупотреблений, а также для расследования таких случаев;
- разрешения споров;
- улучшения качества работы Сервиса, удобства его использования, выявления неисправностей и разработки нового функционала;
- исполнения требований законодательства РФ.
-
Принципы Обработки
Администратор обрабатывает Персональные данные на основе следующих принципов:- законная и справедливая основа Обработки;
- обработка в соответствии с конкретными, заранее определенными и законными целями;
- недопущение объединения баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой;
- соответствие содержания и объема Персональных данных заявленным целям Обработки;
- точность, достаточность, актуальность и достоверность Персональных данных;
- законность технических мер, направленных на Обработку;
- разумность и целесообразность Обработки;
- хранение Персональных данных не дольше, чем этого требуют цели Обработки, если срок хранения не установлен Законом, договором, стороной которого является Пользователь;
- уничтожение или обезличивание Персональных данных по достижении целей Обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено Законом.
-
Перечень обрабатываемых Персональных данных
- Персональные данные Пользователя: имя, фамилия, номер телефона, адрес электронной почты, должность, любые данные, указанные Пользователем в сопроводительном письме или в прикрепленном к форме Сервиса резюме.
-
Иные данные об использовании Сервиса, в том числе:
- данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип и язык браузера, географическое положение, поставщик услуг сети Интернет.
- сведения о поведении Пользователя на Сервисе (в том числе дата, время и количество посещений, сведения о посещенных страницах, о переходе с других ресурсов, о направленных заявках).
- информация, автоматически получаемая при доступе к Сервису, в том числе с использованием файлов cookies.
- Данные, указанные в п. 4.2.1 и п. 4.2.2. Политики используется исключительно для анализа и поддержания качественной технической работы серверов qsoft.ru и автоматически удаляется через 30 дней.
-
Администратор не проверяет:
- дееспособность Пользователя;
- достоверность предоставленных Пользователем Персональных данных.
-
Пользователь гарантирует:
- предоставленные Персональные данные являются достоверными, актуальными и не нарушают законодательство РФ;
- получение согласия третьего лица на передачу Персональных данных Администратору, последующую Обработку, в случае, если Персональные данные относятся к третьему лицу.
-
Файлы Cookie и аналитические службы
- Cookies – это небольшие текстовые файлы, которые, как правило, сохраняются на компьютере Пользователя до окончания сессии, т.е. до окончания работы в браузере, но в некоторых случаях и за его пределами.
- При посещении Пользователем Сервиса сайт отправляет один или несколько файлов cookie на компьютер Пользователя или другое устройство.
- Файлы cookie используются для анализа в рекламных целях.
- Использование Cookies и других инструментов в рекламных целях
-
На Сервисе используются службы третьих лиц для отслеживания статистики
посещаемости, получения информации о конверсиях по рекламным кампаниям и
прочие. С помощью этих инструментов Сервис не собирает данные о конкретных
Пользователях, а использует только общие статистические данные о
посещаемости и эффективности Сервиса и об эффективности рекламных кампаний.
Перечень аналитических служб третьих лиц, которые используются на Сервисе, а
также ссылки на их политики конфиденциальности:
- Google Analytics и Adwords, аналитическая веб-служба компании Google Inc. ("Google")
- Google Analytics – это бесплатная служба веб-аналитики от Google, которая позволяет владельцам веб-сайтов узнать, как пользователи взаимодействуют с их страницами. Сбор информации в ней ведется анонимно. Для отслеживания действий посетителей на сайте в Google Analytics используются собственные файлы cookie. Они позволяют узнать, заходил ли пользователь на веб-ресурс раньше, откуда перешел на страницы в нем и сколько времени там провел.
- Сервис использует функцию ремаркетинга Google Analytics. Ремаркетинг в Google Analytics позволяет возвращать Пользователей, которые ранее уже посещали Сервис, с помощью специально предназначенных для них объявлений на других ресурсах. Для ремаркетинга используется сторонний файл cookie от DoubleClick. С его помощью в контекстно-медийной сети обеспечивается ремаркетинг в таких продуктах, как AdWords.
-
Пользователь может отключить использование файлов cookie системой Google,
посетив страницу отключения файлов cookie. Для изменения и отключения
использования Google Analytics также пользователь может воспользоваться:
- менеджером рекламных предпочтений Google;
- блокировщиком Google Analytics.
- Пользователь вправе ознакомиться с описанием рекламных сервисов Google и документацией относительно их использования по адресу http://www.google.ru/intl/ru/services/.
-
Обработка Персональных данных
- Субъектами Персональных данных являются Пользователи, которые указали данные в форме заявки на странице Сервиса.
-
Администратор собирает Персональные данные следующими способами:
- Пользователь предоставляет данные при заполнении формы на странице Сервиса, с помощью средств коммуникации, в том числе по телефону, по электронной почте и др.;
- автоматический сбор данных о Пользователе с помощью технологий, веб-протоколов, файлов “cookie”, веб-отметок, которые запускаются только при вводе вами своих данных.
-
Администратор хранит Персональные данные:
- исключительно на должным образом защищенных электронных носителях;
- на Сервисе с применением автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка необходима в связи с исполнением требований законодательства РФ;
- с использованием баз данных, находящихся на территории РФ;
- с момента дачи согласия и отзыва согласия.
-
Администратор не распространяет и не предоставляет Персональные данные
третьим лицам без письменного согласия Пользователя, за исключением
следующих случаев:
- при передаче партнерам в целях исполнения договоров с Пользователями либо с лицом, в интересах которого действует Пользователь;
- при передаче в отдельные, самостоятельно функционирующие, но входящие в состав Сервиса, приложения и базы данных;
- в целях предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Администратора и третьих лиц, а также в случаях, установленных законодательством РФ;
- по мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
- Администратор вправе предоставить Персональные данные лицам, выполняющим техническую поддержку Сервиса, для осуществления обработки персональных данных по поручению Администратора в целях выполнения договорных обязательств. Полный перечень таких лиц Администратор предоставляет Пользователю по запросу.
- Администратор предупреждает получающих лиц о том, что передаваемые данные могут быть использованы лишь в целях, для которых они сообщены.
- В случае подтверждения факта неточности Персональных данных Администратор актуализирует их.
-
Администратор уничтожает Персональные данные в следующих случаях:
- наличие угрозы безопасности Сервиса;
- истечение срока хранения Персональных данных;
- по запросу Пользователя.
- Администратор удаляет всю полученную от Пользователя информацию при отзыве им согласия.
- Администратор вправе временно прекратить обработку Персональных данных, т.е. блокировать Обработку (за исключением случаев, если Обработка необходима для уточнения Персональных данных).
-
Права Пользователя
-
Пользователь вправе направить Администратору запрос в порядке,
предусмотренном Политикой, на получение информации об Обработке, в том числе
содержащий:
- подтверждение факта Обработки;
- правовые основания Обработки;
- цели и применяемые Администратором способы Обработки;
- какие именно Персональные данные обрабатываются и источник их получения;
- сроки Обработки, в том числе сроки хранения Персональных данных;
- порядок осуществления прав, предусмотренных законодательством РФ;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- сведения о лицах, которым могут быть раскрыты Персональные данные на основании договора с Администратором или в соответствии с законодательством РФ;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку по поручению Администратора, если Обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством РФ.
-
Пользователь вправе направить Администратору запрос в порядке,
предусмотренном Политикой, на получение информации об Обработке, в том числе
содержащий:
-
Обязанности Администратора
-
Администратор обязан:
- по запросу Пользователя предоставлять информацию об Обработке или обоснованный отказ;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством РФ.
- по требованию Пользователя уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;
- обеспечить правомерность Обработки. В случае, если обеспечить правомерность Обработки невозможно, Администратор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной Обработки, обязан Персональные данные уничтожить или обеспечить их уничтожение;
- прекратить Обработку и уничтожить Персональные данные (если их сохранение более не требуется для целей Обработки) в срок, не превышающий 30 (тридцать) дней с даты поступления от Пользователя отзыва согласия, за исключением случаев, когда Обработка может быть продолжена в соответствии с законодательством РФ.
-
Администратор обязан:
-
Меры по обеспечению защиты Персональных данных
-
Администратор обеспечивает реализацию правовых, организационных и
технических мер, необходимых и достаточных для обеспечения защиты
Персональных данных:
Название группы мер Содержание группы меры Правовые меры - разработка Администратором локальных документов, реализующих требования законодательства РФ, в том числе – Политики и размещение ее на Сервисе;
- отказ от любых способов Обработки, не соответствующих целям, заранее предопределенным Администратором.
Организационные меры - назначение лица, ответственного за организацию Обработки;
- ограничение состава работников Администратора, имеющих доступ к Персональным данным, и организацию разрешительной системы доступа к ним;
- инструктаж и ознакомление работников Администратора, осуществляющих Обработку, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Администратора, регламентирующими порядок работы и защиты персональных данных;
- периодическая оценка рисков, касающихся процесса Обработки;
- проведение периодических проверок в целях осуществления внутреннего контроля соответствия Обработки требованиям законодательства РФ.
Технические меры - предотвращение, в том числе путем проведение внутренних расследований, несанкционированного доступа к системам, в которых хранятся Персональные данные;
- резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных;
- иные необходимые меры безопасности.
-
Администратор обеспечивает реализацию правовых, организационных и
технических мер, необходимых и достаточных для обеспечения защиты
Персональных данных:
-
Ограничение действия Политики
- Действие Политики распространяется исключительно на Сервис и не применяется к другим интернет-ресурсам.
- Администратор не несет ответственности за действия третьих лиц, получивших доступ к Персональным данным Пользователя по его вине.
-
Обращения Субъекта персональных данных
-
Пользователь или его представитель вправе направить Администратору свои
обращения/запросы, в том числе относительно Обработки, отозвать согласие на
Обработку:
- в форме электронного документа по адресу электронной почты: info@qsoft.ru.
-
Запрос должен содержать следующую информацию:
- сведения о документе, удостоверяющего личность Пользователя;
- сведения, подтверждающие участие Пользователя в отношениях с Администратором (номер телефона, адрес электронной почты, указанный при направлении заявки на Сервисе);
- данные представителя и подтверждение его полномочий (при обращении представителя).
- подпись Пользователя (представителя).
- Администратор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) календарных дней с момента поступления обращения.
- Вся корреспонденция, полученная Администратором (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя.
- Администратор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации.
-
Пользователь или его представитель вправе направить Администратору свои
обращения/запросы, в том числе относительно Обработки, отозвать согласие на
Обработку:
Реквизиты:
ООО «КьюСофт»
Юридический адрес:
123007, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул 5-я
Магистральная, д. 12, этаж чердак помещение XI, ком. 24.
Адрес для почтовых отправлений: 101000, Россия, Москва, Покровский бульвар, 4/17, стр.1
ИНН: 7714594610 / КПП: 771401001
Телефон: (495) 771-73-63