1. Общие положения
1.1. Настоящая политика определяет порядок обработки персональных данных в сервисе Quevell и на сайте quevell.com и выполняет требования Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
1.2. Оператор персональных данных: Общество с ограниченной ответственностью "КЬЮВЕЛЛ" (ОГРН 1265900011244, ИНН 5904419073), адрес: 614007, Пермский край, г. Пермь, ул. Революции, д. 6 (далее: Оператор, мы).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт quevell.com, его поддомены и сервис Quevell (далее: Сервис).
1.4. Используя Сервис или сайт, вы соглашаетесь с настоящей политикой. Если вы не согласны с политикой, не используйте Сервис.
2. Две роли Оператора
2.1. Данные пользователей Сервиса и посетителей сайта (регистрационные данные, данные учетной записи) мы обрабатываем как оператор персональных данных: сами определяем цели и состав обработки. К этим данным применяются разделы 3-11 политики.
2.2. Данные, которые клиент (организация, использующая Сервис) вносит в Сервис о своих сотрудниках и иных лицах, мы обрабатываем по поручению клиента. Оператором таких данных является клиент, мы выполняем обработку в объеме, необходимом для работы Сервиса. Условия такого поручения определены договором с клиентом (офертой). Запросы субъектов таких данных мы переадресуем клиенту.
3. Какие данные мы обрабатываем
3.1. Данные учетной записи: адрес электронной почты, имя и фамилия (если указаны), язык интерфейса, часовой пояс, роль в организации клиента.
3.2. Данные организации: наименование организации клиента, сведения, указанные при регистрации и в настройках.
3.3. Технические данные: IP-адрес, данные о браузере и устройстве, записи журналов о действиях в Сервисе, идентификаторы сессий.
3.4. Данные обращений: содержание писем в поддержку и переписки с нами, адрес отправителя.
3.5. Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и подобные) и биометрические данные и не запрашиваем их. Не вносите такие данные в поля Сервиса.
3.6. Мы не собираем данные о посетителях сайта с помощью счетчиков и рекламных трекеров и не используем сторонние системы аналитики.
4. Цели и правовые основания обработки
4.1. Заключение и исполнение договора о предоставлении доступа к Сервису: создание и обслуживание учетной записи, предоставление функций Сервиса, выставление счетов. Основание: договор (статья 6, часть 1, пункт 5 закона 152-ФЗ).
4.2. Направление уведомлений, связанных с работой Сервиса: подтверждение адреса, восстановление доступа, уведомления о событиях в Сервисе, сообщения об изменении условий. Основание: договор.
4.3. Обеспечение безопасности: журналирование действий, предотвращение несанкционированного доступа, расследование инцидентов. Основание: законный интерес Оператора и исполнение требований законодательства.
4.4. Исполнение требований законодательства: бухгалтерский учет, ответы на запросы уполномоченных органов. Основание: закон.
4.5. Мы не используем персональные данные для рекламы третьих лиц, не продаем их и не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5. Состав действий и способы обработки
5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.2. Обработка ведется с использованием средств автоматизации.
6. Где хранятся данные
6.1. Базы данных с персональными данными находятся на территории Российской Федерации, на серверах, арендуемых у российских провайдеров.
6.2. Трансграничная передача персональных данных не осуществляется.
7. Кому передаются данные
7.1. Мы привлекаем к обработке ограниченный круг лиц, действующих по нашему поручению и в объеме, необходимом для работы Сервиса:
- провайдер инфраструктуры (размещение серверов и хранилищ на территории РФ);
- сервис отправки электронных писем (доставка служебных уведомлений).
7.2. Персональные данные могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, предусмотренным законодательством.
7.3. В иных случаях данные третьим лицам не передаются.
8. Файлы cookie
8.1. Сайт и Сервис используют только технически необходимые cookie: идентификатор сессии и настройки интерфейса (язык). Без них вход в Сервис невозможен.
8.2. Рекламные и аналитические cookie не используются.
9. Сроки обработки и хранения
9.1. Данные учетной записи обрабатываются, пока существует учетная запись, и удаляются или обезличиваются в сроки, установленные договором с клиентом, после прекращения договора.
9.2. Записи журналов и технические данные хранятся в течение срока, необходимого для целей безопасности, после чего удаляются или обезличиваются.
9.3. Данные, обязательность хранения которых установлена законом (например, бухгалтерские документы), хранятся в течение установленных законом сроков.
10. Права субъекта персональных данных
10.1. Вы вправе:
- получить сведения об обработке ваших персональных данных;
- требовать уточнения неточных данных, их блокирования или уничтожения;
- отозвать согласие на обработку, если обработка ведется на основании согласия;
- обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Для реализации прав направьте запрос на адрес, указанный в разделе 13. Мы отвечаем в сроки, установленные законом 152-ФЗ.
10.3. Если ваши данные внесены в Сервис организацией, в которой вы работаете, оператором этих данных является организация: направляйте запрос ей. Мы передадим организации ваш запрос, если он поступит к нам.
11. Меры защиты
11.1. Мы применяем правовые, организационные и технические меры защиты, включая: шифрование данных при передаче и шифрование чувствительных данных при хранении, разграничение доступа на уровне базы данных, журналирование действий, регулярное резервное копирование, регулярные проверки защищенности.
12. Изменения политики
12.1. Мы можем изменять политику. Новая редакция публикуется по адресу quevell.com/ru/privacy/ с указанием даты вступления в силу. При существенных изменениях мы уведомляем зарегистрированных пользователей по электронной почте.
13. Контакты
Общество с ограниченной ответственностью "КЬЮВЕЛЛ"
ОГРН 1265900011244, ИНН 5904419073
614007, Пермский край, г. Пермь, ул. Революции, д. 6
Электронная почта по вопросам персональных данных: privacy@quevell.com