1. Общие положения
1.1. Настоящая политика определяет порядок обработки персональных данных в сервисе Quevell и на сайте quevell.com и выполняет требования Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
1.2. Оператор персональных данных: Общество с ограниченной ответственностью "КЬЮВЕЛЛ" (ОГРН 1265900011244, ИНН 5904419073), адрес: 614007, Пермский край, г. Пермь, ул. Революции, д. 6, кв. 27 (далее: Оператор, мы).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт quevell.com, его поддомены и сервис Quevell (далее: Сервис).
1.4. Настоящая политика информирует субъектов персональных данных о порядке и условиях обработки. Политика не является согласием на обработку персональных данных: если для отдельной операции требуется согласие, Оператор получает его отдельно в установленной законом форме.
2. Две роли Оператора
2.1. Данные пользователей Сервиса и посетителей сайта (регистрационные данные, данные учетной записи) мы обрабатываем как оператор персональных данных: сами определяем цели и состав обработки. К этим данным применяются разделы 3-11 политики.
2.2. Данные, которые клиент (организация, использующая Сервис) вносит в Сервис о своих сотрудниках и иных лицах, мы обрабатываем по поручению клиента. Оператором таких данных является клиент, мы выполняем обработку в объеме, необходимом для работы Сервиса. Условия такого поручения определены договором с клиентом (офертой). Запросы субъектов таких данных мы переадресуем клиенту.
3. Какие данные мы обрабатываем
3.1. Данные учетной записи: адрес электронной почты, имя и фамилия (если указаны), язык интерфейса, часовой пояс, роль в организации клиента.
3.2. Данные организации: наименование организации клиента, сведения, указанные при регистрации и в настройках.
3.3. Технические данные: IP-адрес, данные о браузере и устройстве, записи журналов о действиях в Сервисе, идентификаторы сессий.
3.4. Данные обращений: содержание писем в поддержку и переписки с нами, адрес отправителя.
3.5. Мы не запрашиваем и целенаправленно не собираем специальные категории персональных данных (о здоровье, убеждениях и подобные) и биометрические данные для собственных целей. Данные, которые клиент вносит в Сервис, могут содержать такие сведения только по решению клиента и при наличии у него предусмотренных законом оснований: мы обрабатываем их исключительно по поручению клиента (пункт 2.2).
3.6. Мы не собираем данные о посетителях сайта с помощью счетчиков и рекламных трекеров и не используем сторонние системы аналитики.
4. Цели и правовые основания обработки
4.1. Заключение и исполнение договора о предоставлении доступа к Сервису: создание и обслуживание учетной записи, предоставление функций Сервиса, выставление счетов. Основание: договор (статья 6, часть 1, пункт 5 закона 152-ФЗ). В отношении Пользователей, не являющихся стороной договора, основание: обработка необходима для осуществления прав и законных интересов Оператора и клиента в предоставлении корпоративного Сервиса (статья 6, часть 1, пункт 7 закона 152-ФЗ).
4.2. Направление уведомлений, связанных с работой Сервиса: подтверждение адреса, восстановление доступа, уведомления о событиях в Сервисе, сообщения об изменении условий. Основание: договор.
4.3. Обеспечение безопасности: журналирование действий, предотвращение несанкционированного доступа, расследование инцидентов. Основание: законный интерес Оператора и исполнение требований законодательства.
4.4. Исполнение требований законодательства: бухгалтерский учет, ответы на запросы уполномоченных органов. Основание: закон.
4.5. Обработка обращений в поддержку и по адресам privacy@ и legal@: прием обращения, переписка, диагностика и устранение проблемы. Основание: законный интерес Оператора и субъекта в рассмотрении обращения.
4.6. Мы не используем персональные данные для рекламы третьих лиц, не продаем их и не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5. Состав действий и способы обработки
5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.2. Обработка ведется с использованием средств автоматизации.
6. Где хранятся данные
6.1. Базы данных с персональными данными находятся на территории Российской Федерации, на серверах, арендуемых у российских провайдеров.
6.2. В собственных процессах обработки Оператор не осуществляет трансграничную передачу персональных данных. Если клиент сам настраивает в Сервисе передачу данных внешним получателям (например, исходящие вызовы автоматизации на адреса, выбранные клиентом), состав и получателей такой передачи определяет клиент как оператор и обеспечивает ее законность.
7. Кому передаются данные
7.1. Мы привлекаем к обработке ограниченный круг лиц, действующих по нашему поручению и в объеме, необходимом для работы Сервиса:
- провайдер инфраструктуры (размещение серверов и хранилищ на территории РФ);
- сервис отправки электронных писем (доставка служебных уведомлений);
- сервис корпоративной почты (обработка обращений, поступающих на наши адреса).
Актуальный перечень поставщиков опубликован по адресу quevell.com/ru/legal/subprocessors/.
7.2. Персональные данные могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, предусмотренным законодательством.
7.3. В иных случаях данные третьим лицам не передаются.
8. Файлы cookie
8.1. Сайт и Сервис используют только технически необходимые cookie и локальные хранилища браузера. Cookie аутентификации нужны для входа и поддержания сессии: без них вход невозможен. Настройки интерфейса (язык) сохраняются для удобства работы.
8.2. Рекламные и аналитические cookie не используются.
9. Сроки обработки и хранения
9.1. Данные учетной записи обрабатываются, пока существует учетная запись, и удаляются или обезличиваются в сроки, установленные договором с клиентом, после прекращения договора.
9.2. Записи журналов и технические данные хранятся в течение срока, необходимого для целей безопасности, после чего удаляются или обезличиваются.
9.3. Данные, обязательность хранения которых установлена законом (например, бухгалтерские документы), хранятся в течение установленных законом сроков.
10. Права субъекта персональных данных
10.1. Вы вправе:
- получить сведения об обработке ваших персональных данных;
- требовать уточнения неточных данных, их блокирования или уничтожения;
- отозвать согласие на обработку, если обработка ведется на основании согласия;
- обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Для реализации прав направьте запрос на адрес, указанный в разделе 13. Мы отвечаем в сроки, установленные законом 152-ФЗ.
10.3. В отношении данных учетной записи, технических данных и переписки с нами запрос рассматривает Оператор. В отношении данных, внесенных в рабочее пространство организацией, в которой вы работаете, оператором является организация: направляйте запрос ей. Если запрос касается обеих категорий, мы отвечаем в пределах своей роли и передаем организации часть запроса, относящуюся к обработке по ее поручению.
11. Меры защиты
11.1. Мы применяем правовые, организационные и технические меры защиты, включая: шифрование данных при передаче и шифрование чувствительных данных при хранении, разграничение доступа на уровне базы данных, журналирование действий, регулярное резервное копирование, регулярные проверки защищенности.
12. Изменения политики
12.1. Мы можем изменять политику. Новая редакция публикуется по адресу quevell.com/ru/privacy/ с указанием даты вступления в силу. При существенных изменениях мы уведомляем зарегистрированных пользователей по электронной почте.
13. Контакты
Общество с ограниченной ответственностью "КЬЮВЕЛЛ"
ОГРН 1265900011244, ИНН 5904419073
614007, Пермский край, г. Пермь, ул. Революции, д. 6, кв. 27
Электронная почта по вопросам персональных данных: privacy@quevell.com