Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных пользователей сайта, а также меры по обеспечению безопасности персональных данных.

1.2. Оператором персональных данных является владелец настоящего сайта (юридическое лицо, индивидуальный предприниматель либо физическое лицо), от имени которого осуществляется сбор персональных данных Пользователей и который самостоятельно определяет цели обработки персональных данных.

1.3. Сведения об Операторе (наименование / ФИО, ИНН при наличии, контактные данные) размещены в левом нижнем углу главной страницы сайта.

1.4. В случае отсутствия на сайте сведений об Операторе Пользователь вправе направить запрос в адрес ООО «КР-СОФТ» (ИНН 9724125000, ОГРН 1237700184314) по электронной почте: help@qr-cafe.ru для получения информации об Операторе сайта.

1.5. ООО «КР-СОФТ» не является оператором персональных данных Пользователей сайта.
ООО «КР-СОФТ» осуществляет обработку персональных данных исключительно по поручению Оператора и от его имени, в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, в рамках предоставления функционала программного обеспечения (SaaS-платформы).

1.6. Первичный сбор персональных данных Пользователей осуществляется Оператором сайта, а ООО «КР-СОФТ» выступает исключительно как лицо, обеспечивающее техническую возможность передачи, хранения и обработки персональных данных в информационной системе персональных данных Оператора.

1.7. ООО «КР-СОФТ» не определяет цели обработки персональных данных, не принимает решений о составе персональных данных и не использует персональные данные Пользователей в собственных интересах, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

1.8. Настоящая Политика применяется ко всей информации, получаемой Оператором при использовании сайта, включая все его страницы и поддомены.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта, на котором размещена настоящая Политика, включая все его страницы и поддомены.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).

2.10. Пользователь — любой посетитель веб-сайта, на котором размещена настоящая Политика, включая все его страницы и поддомены.

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Статус и обязанности сторон

3.1. Оператор персональных данных:

• самостоятельно определяет цели, состав и способы обработки персональных данных;
• обеспечивает наличие законных оснований для обработки персональных данных;
• получает согласия субъектов персональных данных;
• обеспечивает реализацию прав субъектов персональных данных;
• несет ответственность за законность обработки персональных данных.

3.2. Лицо, осуществляющее обработку по поручению Оператора

3.2.1. ООО «КР-СОФТ» осуществляет обработку персональных данных исключительно по поручению Оператора и в пределах его документированных указаний, содержащихся в договоре (публичной оферте).

3.2.2. ООО «КР-СОФТ» не признается оператором персональных данных и не вправе использовать персональные данные Пользователей для собственных целей.

3.2.3. Обработка персональных данных включает исключительно следующие действия:

• хранение персональных данных;
• передача персональных данных Оператору;
• обеспечение функционирования сайта и личного кабинета;
• техническая поддержка.

3.2.4. В рамках исполнения договора с Оператором ООО «КР-СОФТ» вправе осуществлять обработку персональных данных по поручению Оператора в целях обеспечения функционирования платформы, технического анализа работы сервисов, выявления ошибок, формирования статистических показателей и совершенствования программного обеспечения.
Такая обработка осуществляется исключительно в интересах Оператора и в пределах его документированных указаний. ООО «КР-СОФТ» не использует персональные данные Пользователей в самостоятельных целях.

4. Категории субъектов персональных данных и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

• посетители сайта;
• пользователи сайта, оформляющие заказ на сайте;
• пользователи сайта, направляющие обращения через формы обратной связи, если такие формы используются на сайте.

4.2. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные пользователей сайта:

• имя;
• номер мобильного телефона;
• адрес доставки;
• сведения о заказе;
• иные сведения, сообщенные пользователем при оформлении заказа или направлении обращения, если такие сведения необходимы для достижения целей обработки, указанных в настоящей Политике.

4.3. При использовании сайта Оператор также может обрабатывать данные, собираемые автоматически с использованием файлов cookie и иных аналогичных технологий, а именно:

• IP-адрес;
• сведения о типе устройства;
• сведения о браузере и операционной системе;
• сведения о действиях пользователя на сайте;
• сведения о времени посещения сайта;
• сведения об источнике перехода на сайт;
• иные технические данные, формируемые при использовании сайта и сервисов веб-аналитики.

4.4. На сайте используются следующие сервисы веб-аналитики:

• сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс»;
• счетчик посещаемости Top.Mail.Ru.

4.5. На сайте может использоваться функция «Вебвизор» сервиса «Яндекс.Метрика», предназначенная для анализа взаимодействия пользователей со страницами сайта. Обработка данных при использовании указанной функции осуществляется в пределах функциональных возможностей соответствующего сервиса и его настроек, определяемых Оператором сайта.

4.6. Сервисы веб-аналитики используются в целях анализа работы сайта и повышения качества предоставляемых услуг. Обработка персональных данных с использованием указанных сервисов осуществляется на основании согласия пользователя, предоставленного в порядке, предусмотренном настоящей Политикой и реализованном на сайте.
На сайте используются файлы cookie и иные аналогичные технологии для обеспечения корректного функционирования сайта, анализа его использования и продвижения товаров и услуг Оператора.
Дополнительно Оператор может использовать маркетинговые и рекламные инструменты (включая пиксели социальных сетей, рекламные счетчики и иные аналогичные технологии) в целях продвижения товаров и услуг и оценки эффективности рекламных кампаний. Обработка персональных данных с использованием таких инструментов осуществляется на основании согласия пользователя.
Сбор и обработка данных сторонними сервисами осуществляются в соответствии с их условиями использования и политиками конфиденциальности.
Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

4.7. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных пользователей сайта.

4.8. Оператор не осуществляет обработку и хранение реквизитов банковских карт пользователей сайта.

5. Цели обработки персональных данных, категории субъектов, перечень данных, способы, сроки обработки и хранения

5.1. Цель обработки: оформление заказа и исполнение обязательств перед пользователем

Категории субъектов персональных данных: пользователи сайта, оформляющие заказ.

Перечень обрабатываемых персональных данных: имя, номер мобильного телефона, адрес доставки, сведения о заказе, иные сведения, сообщенные пользователем при оформлении заказа, если они необходимы для исполнения заказа.

Правовые основания обработки: обработка, необходимая для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; согласие субъекта персональных данных — в случаях, когда его получение требуется законодательством Российской Федерации.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: автоматизированная обработка персональных данных; смешанная обработка персональных данных.

Срок обработки и хранения: в течение срока, необходимого для оформления, исполнения и завершения заказа, а также в течение 3 (трех) лет с момента последнего взаимодействия пользователя с Оператором, если иной срок не установлен законодательством Российской Федерации или не вытекает из существа обязательств между Оператором и пользователем.

5.2. Цель обработки: связь с пользователем по вопросам оформления и исполнения заказа

Категории субъектов персональных данных: пользователи сайта, оформившие заказ или направившие обращение через сайт.

Перечень обрабатываемых персональных данных: имя, номер мобильного телефона, сведения о заказе, иные сведения, содержащиеся в обращении пользователя.

Правовые основания обработки: обработка, необходимая для заключения и исполнения договора; согласие субъекта персональных данных — в случаях, когда его получение требуется законодательством Российской Федерации.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: автоматизированная обработка персональных данных; смешанная обработка персональных данных.

Срок обработки и хранения: в течение срока, необходимого для рассмотрения обращения пользователя, исполнения заказа и завершения взаимодействия с пользователем, а также в течение 3 (трех) лет с момента последнего взаимодействия пользователя с Оператором, если иной срок не установлен законодательством Российской Федерации.

5.3. Цель обработки: анализ использования сайта, обеспечение корректного функционирования сайта и повышение качества работы сайта

Категории субъектов персональных данных: посетители сайта.

Перечень обрабатываемых персональных данных: IP-адрес, сведения о типе устройства, браузере и операционной системе, сведения о действиях пользователя на сайте, сведения о времени посещения сайта, сведения об источнике перехода на сайт, файлы cookie, данные, формируемые сервисами «Яндекс.Метрика», Top.Mail.Ru, а также данные, собираемые с использованием функции «Вебвизор» сервиса «Яндекс.Метрика».

Правовые основания обработки: согласие субъекта персональных данных на обработку персональных данных, предоставленное путем совершения активного действия при использовании баннера (плашки) о применении файлов cookie и сервисов веб-аналитики и/или продолжения использования соответствующих настроек после выражения согласия, если такой порядок реализован на сайте; согласие субъекта персональных данных в иных формах, предусмотренных функционалом сайта.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

Способы обработки: автоматизированная обработка персональных данных.

Срок обработки и хранения: не более 3 (трех) лет с даты предоставления согласия, если меньший срок не вытекает из настроек браузера пользователя, срока действия соответствующих файлов cookie либо отзыва согласия субъектом персональных данных.

5.4. Цель обработки: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации

Категории субъектов персональных данных: пользователи сайта, оформившие заказ, а также иные лица, персональные данные которых подлежат обработке в связи с исполнением требований законодательства Российской Федерации.

Перечень обрабатываемых персональных данных: имя, номер мобильного телефона, адрес доставки, сведения о заказе, иные данные, необходимые Оператору для исполнения обязанностей, установленных законодательством Российской Федерации.

Правовые основания обработки: обработка, необходимая для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным органам и лицам в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление, уничтожение.

Способы обработки: автоматизированная обработка персональных данных; смешанная обработка персональных данных.

Срок обработки и хранения: в течение сроков, установленных законодательством Российской Федерации, а при отсутствии прямо установленного срока — в течение 3 (трех) лет с момента последнего взаимодействия пользователя с Оператором.

5.5. Цель обработки: продвижение товаров и услуг Оператора и оценка эффективности рекламных кампаний

Категории субъектов персональных данных: посетители сайта.

Перечень обрабатываемых персональных данных: IP-адрес, cookie, сведения о действиях пользователя на сайте, сведения об источнике перехода, сведения об устройстве и браузере, иные данные, формируемые маркетинговыми и рекламными инструментами, используемыми на сайте.

Правовые основания обработки: согласие субъекта персональных данных.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

Способы обработки: автоматизированная обработка персональных данных.

Срок обработки и хранения: не более 3 (трех) лет с даты предоставления согласия, если иной срок не вытекает из срока действия соответствующих cookie, настроек браузера пользователя или отзыва согласия.

6. Правовые основания обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• обработка персональных данных необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• обработка персональных данных осуществляется на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации;
• обработка персональных данных необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных, предоставляемых пользователем через формы на сайте, выражается путем совершения активного действия, предусмотренного функционалом сайта, включая проставление отдельной отметки (чекбокса), подтверждающей ознакомление с настоящей Политикой, в случаях, когда получение такого согласия требуется законодательством Российской Федерации.

6.3. Согласие на обработку персональных данных, собираемых с использованием файлов cookie и сервисов веб-аналитики, предоставляется пользователем в порядке, реализованном на сайте с использованием баннера (плашки) о применении файлов cookie и сервисов веб-аналитики.

7. Условия обработки, хранения, прекращения обработки и уничтожения персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, а также недопущения обработки персональных данных, несовместимой с целями их сбора.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, в зависимости от соответствующей цели обработки.

7.3. Персональные данные пользователей сайта хранятся в информационных системах персональных данных, расположенных на территории Российской Федерации.

7.4. Персональные данные подлежат уничтожению либо обезличиванию:

• по достижении целей обработки персональных данных;
• при утрате необходимости в достижении целей обработки персональных данных;
• при отзыве субъектом персональных данных согласия на обработку персональных данных — в случаях, когда обработка осуществляется на основании согласия и отсутствуют иные законные основания для продолжения обработки;
• в иных случаях, предусмотренных законодательством Российской Федерации.

7.5. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных в информационной системе персональных данных и (или) на материальных носителях, в срок, установленный законодательством Российской Федерации, а при отсутствии такого срока — не позднее 30 календарных дней с момента наступления основания для уничтожения, если иной срок не вытекает из требований законодательства Российской Федерации.

7.6. Пользователь вправе отозвать согласие на обработку персональных данных путем направления обращения Оператору по контактным данным, указанным на сайте.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные пользователей третьим лицам только в случаях и в объеме, необходимых для достижения целей обработки персональных данных, предусмотренных настоящей Политикой, а также в случаях, прямо предусмотренных законодательством Российской Федерации.

8.2. Персональные данные пользователей могут передаваться ООО «КР-СОФТ» (ИНН 9724125000, ОГРН 1237700184314), осуществляющему обработку персональных данных по поручению Оператора, исключительно в целях технического обеспечения функционирования сайта, предоставления доступа к программному обеспечению (SaaS-платформе), хранения данных, технической поддержки, обеспечения информационной безопасности, выявления ошибок и сбоев, формирования статистических показателей использования платформы и совершенствования программного обеспечения.

8.3. Оператор вправе передавать персональные данные следующим третьим лицам, если такая передача необходима для достижения целей обработки персональных данных:

• сервисам веб-аналитики «Яндекс.Метрика» и Top.Mail.Ru — в объеме данных, формируемых при использовании указанных сервисов;
• операторам связи, хостинг-провайдерам и иным техническим организациям — в объеме, необходимом для обеспечения функционирования сайта;
• платежным системам, банкам и иным финансовым организациям — в случае подключения на сайте функционала онлайн-оплаты и только в объеме, необходимом для проведения платежной операции;
• уполномоченным государственным органам и иным лицам — в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8.4. Лица, привлекаемые Оператором для обработки персональных данных по поручению либо получающие доступ к персональным данным в связи с обеспечением функционирования сайта, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность персональных данных и принимать необходимые меры по их защите.

8.5. Трансграничная передача персональных данных пользователей сайта Оператором не осуществляется.

9. Права субъектов персональных данных

Пользователь имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных в любое время, путем направления обращения Оператору по контактным данным, указанным на сайте;
• обжаловать действия Оператора в Роскомнадзор или суд.

10. Меры по защите персональных данных

Оператор и ООО «КР-СОФТ» принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

11. Заключительные положения

11.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

11.2. Обращения субъектов персональных данных рассматриваются Оператором в сроки, установленные законодательством Российской Федерации о персональных данных.
ООО «КР-СОФТ» рассматривает обращения субъектов персональных данных исключительно в части предоставления информации об Операторе сайта и не осуществляет рассмотрение обращений по вопросам обработки персональных данных по существу.
В случае поступления в адрес ООО «КР-СОФТ» обращения субъекта персональных данных, содержащего отзыв согласия на обработку персональных данных, такое обращение подлежит перенаправлению соответствующему Оператору сайта.