Политика конфиденциальности и обработки персональных данных

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора по адресу:

https://viqq.ru/privacy-policy/

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливости;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих условий:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (включая согласие на получение рассылок);
• обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.

Оператор осуществляет обработку персональных данных в следующих целях:

• Заключение и исполнение договоров с Пользователем (клиентом).
• Идентификация Пользователя, регистрация и предоставление доступа к персонализированным ресурсам Сайта.
• Установление с Пользователем обратной связи, включая направление уведомлений, обработку запросов и заявок.
• Предоставление Пользователю эффективной клиентской и технической поддержки.
• Анализ поведения Пользователей на Сайте для улучшения его работы, содержания и удобства использования.
• Проведение статистических и иных исследований на основе обезличенных данных.
• Обеспечение безопасности Сайта и предотвращение мошеннических действий.
• Предоставление Пользователю с его согласия информации о новых продуктах, специальных предложениях, ценах, акциях, новостной рассылки и иных сведений от имени Оператора (рекламная рассылка).
• Предоставление информации уполномоченным государственным органам в соответствии с требованиями законодательства Российской Федерации.

Данные, предоставляемые Пользователем напрямую:

• Фамилия, имя, отчество;
• Адрес электронной почты (e-mail);
• Номер телефона;
• Сведения об организации (наименование, ИНН, ОГРН - при необходимости для договора);
• Должность;
• Иные сведения, которые Пользователь добровольно предоставляет в формах на Сайте, по электронной почте, в мессенджерах (WhatsApp, Telegram и др.) или при телефонном общении.

Данные, собираемые автоматически при посещении Сайта:

• cookie-файлы;
• IP-адрес;
• Данные об устройстве (тип, модель, ОС) и браузере;
• Примерные данные о геолокации (на основе IP-адреса);
• Данные о поведении на Сайте (время посещения, просмотренные страницы, последовательность просмотра, клики, глубина скроллинга).

Данные, необходимые для исполнения договорных обязательств:

• Реквизиты юридического лица (при заключении договора);
• Любая иная информация, предоставленная Пользователем в рамках исполнения договора.

Непосредственно от субъектов персональных данных (при регистрации на сайте, заполнении форм обратной связи, направлении запросов и заявок, а также при общении по электронной почте, в мессенджерах и по телефону).

Автоматически, в процессе использования Пользователем Сайта с помощью инструментов сбора статистики (сервисы Яндекс.Метрика, Google Analytics и иные аналогичные).

Из общедоступных источников (если персональные данные были ранее правомерно опубликованы субъектом).

Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 4 настоящей Политики.

Срок обработки персональных данных может быть прекращен по достижении целей обработки либо по запросу субъекта персональных данных на отзыв согласия на обработку, если иное не предусмотрено договором или действующим законодательством Российской Федерации.

Персональные данные, собранные для целей заключения и исполнения договора, хранятся в течение срока исковой давности, установленного законодательством РФ, после исполнения обязательств по такому договору.

Персональные данные, собранные для целей маркетинговых рассылок, обрабатываются до момента отзыва согласия субъектом.

Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных (в частности, Соединенные Штаты Америки), может осуществляться в случае:

• наличия согласия субъекта персональных данных в письменной форме на трансграничную передачу его персональных данных;
• а также исполнения договора, стороной которого является субъект персональных данных.

Обработка данных с использованием иностранных сервисов.

В процессе своей деятельности Оператор использует следующие сервисы, инфраструктура которых расположена за пределами Российской Федерации:

• Google LLC (США) - сервисы аналитики и рекламы (Google Analytics, Google Ads);
• Apple Inc. (США) - сервисы для устройств Apple;
• Мессенджеры и средства коммуникации, не имеющие представительства в РФ (например, WhatsApp).

Использование указанных в п. 5.4.3 сервисов, в части мессенджеров и средств коммуникации, осуществляется исключительно по инициативе и с прямого согласия самого субъекта персональных данных (например, когда Пользователь самостоятельно пишет в мессенджер на номер/аккаунт Оператора). В таких случаях ответственность за соблюдение законодательства о персональных данных таким сервисом несет его владелец. Пользователь самостоятельно принимает решение об использовании таких сервисов для коммуникации и несет связанные с этим риски.

Для обеспечения корректной работы Сайта и его улучшения Оператор использует файлы cookie (небольшие текстовые файлы, сохраняемые на устройстве Пользователя).

В процессе посещения Сайта Оператор собирает данные о поведении с помощью инструментов веб-аналитики (см. п. 5.1.2) для анализа эффективности ресурса.

Пользователь имеет право в любое время изменить настройки своего браузера для отказа от сохранения cookie-файлов. Отключение сохранения cookie-файлов может привести к некорректной работе некоторых функций Сайта.

Субъект персональных данных имеет право:

• На получение информации, касающейся обработки его персональных данных Оператором (в том числе о целях, способах, сроки обработки, о наименовании и месте нахождения Оператора), за исключением случаев, предусмотренных федеральными законами.
• На уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• На отзыв согласия на обработку персональных данных.
• На обжалование в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных.
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения запроса.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. При этом Оператор обязан заключить с этим лицом договор, существенным условием которого является обязанность обеспечивать конфиденциальность и безопасность персональных данных при их обработке. Оператор несет ответственность за действия указанного лица перед субъектом персональных данных как за свои собственные.

Оператор имеет право вносить изменения в настоящую Политику в любое время без предварительного уведомления субъектов персональных данных.

Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

Субъект персональных данных может ознакомиться с действующей редакцией Политики на сайте Оператора по адресу

https://viqq.ru/