Политика обработки персональных данных

1. Термины и определения

1.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю (субъекту персональных данных), которая может быть передана Пользователем при взаимодействии с ООО «КУАРГЕТ».

1.2. Пользователь – физическое лицо, являющееся пользователем Сайта и/или клиентом ООО «КУАРГЕТ».

1.3. Сайт – веб-сайт, расположенный в сети Интернет по адресу: https://qrget.ru.

1.4. Оператор - Общество с ограниченной ответственностью "КУАРГЕТ", осуществляющее обработку персональных данных Пользователя.

1.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) Оператора, совершаемых с использованием средств автоматизации и (или) без использования таких средств с персональными данными Пользователя, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.

1.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.7. Неавтоматизированная обработка персональных данных - обработка персональных данных без использования средств автоматизации.

1.8. Распространение персональных данных - действия, направленные на раскрытие персональных данных Пользователя неопределенному кругу лиц.

1.9. Смешанная обработки персональных данных - обработка персональных данных с помощью средств вычислительной техники и без использования средств автоматизации.

1.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных Пользователя определенному лицу или определенному кругу лиц.

1.11. Блокирование персональных данных - временное прекращение обработки персональных данных Пользователя (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.12. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных Пользователя в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.13. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.14. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств Оператора.

2. Общие положения

2.1. Политика в отношении обработки персональных данных пользователей сайта и клиентов ООО «КУАРГЕТ» (далее по тексту - Политика) определяет общие условия сбора, обработки, хранения, передачи и уничтожения персональных данных Пользователей, которые могут быть переданы Оператору.

2.2. Использование Сайта означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

2.3. Настоящая Политика устанавливает обязательные для работников Оператора, общие требования и правила по работе со всеми видами носителей информации, содержащими персональные данные Пользователей.

2.4. Настоящая Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

3. Субъекты персональных данных

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
• физическое лицо, являющееся пользователем Сайта и/или клиентом ООО «КУАРГЕТ».

4. Принципы обработки персональных данных

4.1. Обработка персональных данных Пользователя осуществляется с учетом необходимости обеспечения защиты прав и свобод Пользователя, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

4.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, установленных настоящей Политикой.

4.1.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных, установленных настоящей Политикой.

4.1.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.1.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.1.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.

4.1.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

4.1.8. Принимаются необходимые меры по удалению или уточнению неполных, или неточных данных.

4.1.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом или договором (стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных).

4.1.10. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом или договором (стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных) подлежат уничтожению либо обезличиванию.

5. Условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации.

5.2. Пользователь выражает свое согласие обработки персональных данных Оператором, заполняя поля, подразумевающие ввод персональных данных, и устанавливая «галочку» в соответствующем поле на Сайте.
«Соглашаюсь с обработкой своих персональных данных ООО «КУАРГЕТ» в электронной форме».

5.2.1. Согласие пользователя на обработку персональных данных Оператором также считается данным на законной основе в случае:
- акцепта договора-оферты на оказание услуг ООО «КУАРГЕТ»;
- при заключении договора с Партнером ООО «КУАРГЕТ» (агентом), что указывается в соответствующем договоре.

5.3. Совершая действия, указанные в п.5.2, п.5.2.1 настоящей Политики, пользователь безоговорочно и в полном объеме принимает условия настоящей Политики.

5.4. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные Пользователя, третьей стороне без письменного согласия Пользователя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных законодательством Российской Федерации.

6. Порядок обработки персональных данных

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных Пользователя.

6.2. Обработка персональных данных, предоставленных Пользователем, осуществляется Оператором следующими способами:
• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных;
• смешанная обработка персональных данных.

7. Категории персональных данных, цели, способы и срок обработки персональных данных

Цель обработки персональных данных	Категория персональных данных	Способ обработки персональных данных	Срок обработки персональных данных
Регистрация на Сайте в целях получения услуг, заключения гражданско-правового договора	Имя; Фамилия; Адрес электронной почты (e-mail адрес); Информация о посещении Сайта, доменов и поддоменов, IP-адрес.	Автоматизированная	На период осуществления взаимодействия Оператора с Пользователем и в течение 3 (трёх) лет после прекращения такого взаимодействия (в целях соблюдения сроков исковой давности)
Осуществление услуг в рамках гражданско-правового договора	Имя; Отчество; Фамилия; Контактный номер телефона; Адрес электронной почты (e-mail адрес)	Смешанная	На период осуществления взаимодействия Оператора с Пользователем и в течение 3 (трёх) лет после прекращения такого взаимодействия (в целях соблюдения сроков исковой давности)
Осуществление оперативной технической поддержки при возникновении проблем, связанных с использованием Сайта	Имя, Фамилия, Адрес электронной почты (e-mail адрес), Информация о посещении Сайта, доменов и поддоменов, IP-адрес.	Смешанная	3 (три) года с даты последней активности на Сайте или после прекращения взаимодействия Пользователя с Оператором (в целях соблюдения сроков исковой давности)
Заключение, исполнение или прекращение договора между Оператором и Пользователем	Имя; Отчество; Фамилия; Контактный номер телефона; Адрес электронной почты (e-mail адрес); Платежные данные: платежная система, IP-адрес, неполный номер карты, фамилия и имя владельца карты, срок действия карты, Информация о посещении Сайта, доменов и поддоменов, IP-адрес.	Смешанная	На период осуществления взаимодействия Оператора с Пользователем и в течение 3 (трёх) лет после прекращения такого взаимодействия (в целях соблюдения сроков исковой давности)
Отправка информационных сообщений, уведомлений, запросов от Оператора, обработка запросов и заявок от Заказчика	Имя; Фамилия; Адрес электронной почты (e-mail адрес), Информация о посещении Сайта, доменов и поддоменов, IP-адрес.	Автоматизированная	На период осуществления взаимодействия Оператора с Пользователем и до отзыва согласия на обработку персональных данных
Анализ пользовательского опыта с целью улучшения работы Сайта	Информация о посещении Сайта, которую предоставляют сервисы статистики, IP-адрес, Файлы cookies.	Автоматизированная	1 (один) год с даты последнего посещения Сайта
С согласия Пользователя передача персональных данных Партнерам Оператора для оказания иных услуг.	Имя; Отчество; Фамилия; Контактный номер телефона; Адрес электронной почты (e-mail адрес); Платежные данные: платежная система, IP-адрес, неполный номер карты, фамилия и имя владельца карты, срок действия карты.	Смешанная	На период осуществления взаимодействия Оператора с Пользователем и до отзыва согласия на обработку персональных данных

7.2. Во время посещения Пользователем Сайта Оператору доступна техническая информация, автоматически собираемая программным обеспечением Сайта во время его посещения. Во время посещения Пользователем Сайта автоматически становится доступна информация из стандартных журналов сервера (server logs) и данные файлов cookies. Такие как, IP-адрес персонального компьютера (прокси-сервера), имя Интернет-провайдера, имя домена, тип браузера, операционной системы, информация о сайте, с которого Пользователь совершил переход на Сайт, посещенных Пользователем страницах Сайта, дате и времени посещения Сайта. Пользователь может в любой момент изменить настройки своего браузера так, чтобы файлы cookies блокировались или приходили уведомления об их отправке. При этом Пользователь должен понимать, что некоторые функции и сервисы Сайта могут работать некорректно.

7.3. Оператор не осуществляет: • прямое или косвенное определение Пользователей с использованием технической информации или иных сведений; • сопоставление или объединение (связывание) технической информации с находящимися у Оператора персональными данными Пользователя; • обработку технической информации для аналитических и маркетинговых (рекламных) целей; • передачу технической информации сторонним Интернет-сервисам.

7.4. Предоставляемые Пользователем персональные данные могут подвергаться Оператором проверке на достоверность путем повторного подтверждения Пользователем своих персональных данных только, если отвечают целям их обработки, или в случаях, предусмотренных соответствующим нормативным правовым актом Российской Федерации, или договором (стороной которого, выгодоприобретателем или поручителем, по которому является Пользователь).

7.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

7.6. Обработка биометрических персональных данных Оператором не осуществляется.

7.7. Оператор вправе с соблюдением положений действующего законодательства РФ, с согласия Пользователя, передавать персональные данные Пользователей (Ф.И.О.; дата рождения, e-mail; номер мобильного телефона) третьим лицам, перечисленным в данном пункте Политики, с целью предоставления такими третьими лицами (самостоятельно или совместно) Пользователям предложений, рекламных и информационных материалов по продуктам таких третьих лиц, с целью подготовки персональных предложений и формирования индивидуальных условий обслуживания Пользователей, а также с целью проведения маркетинговых исследований и рассылок. К перечню третьих лиц, которым передаются персональные данные с целью их обработки в соответствии с настоящим пунктом относятся: - Акционерное общество «Д2 Страхование» (ИНН 5407197984, ОГРН 1025403197995, адрес: 360099, г. Новосибирск, ул. Депутатская, д. 2, пом.1); - Общество с ограниченной ответственностью "Бест2пей" (ИНН 7813531811, ОГРН 1127847218674).

7.7.1. Лица, осуществляющие обработку персональных данных на основании заключаемого с «КУАРГЕТ» договора (поручения оператора), включая службы доставки, страховые компании, иные организации-партнеры Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством. Для каждого третьего лица в договоре определяются перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с действующим законодательством.

8. Права пользователя

8.1. Пользователь имеет право на: • получение полной информации о своих персональных данных, обрабатываемых Оператором; • доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, установленных законодательством Российской Федерации; • уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной настоящей Политикой цели; • отзыв согласия на обработку персональных данных; • отзыв согласия на получение рассылки сообщений от Оператора; • принятие мер по защите своих прав в соответствии с законодательством Российской Федерации; • обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд; • осуществление иных прав, предусмотренных законодательством Российской Федерации.

8.2. Пользователь вправе направлять Оператору лично или через представителя (по закону или по доверенности) запросы на получение информации, касающейся обработки его персональных данных (относительно использования его персональных данных) любым удобным и возможным вариантом: - в письменной форме по адресу: ООО «КУАРГЕТ», 630136, г. Новосибирск, ул. Киевская, д. 10, кв.6, или - в форме электронного документа, на адрес электронной почты: help@qrget.ru.

8.2.1. Запрос Пользователя на получение информации, касающейся обработки его персональных данных, должен содержать следующую информацию: • Фамилия, имя, отчество Пользователя; • Паспортные данные Пользователя: серия, номер, код подразделения, когда и кем выдан; • Номер договора (сертификата), дата заключения договора, условное словесное обозначение и (или) иные сведения, подтверждающие взаимодействие Пользователя с Оператором (обработку персональных данных Оператором); • Дата и подпись Пользователя.

8.2.2. После получения запроса Пользователя на получение информации, касающейся обработки его персональных данных, Оператор обязуется его рассмотреть и предоставить сведения, указанные в части 7 статьи 14 ФЗ «О персональных данных», путем направления ответ в той форме, в которой был направлен запрос (если иное не указано запросе), в течение 10 (десяти) рабочих дней с даты получения Запроса Пользователя (указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней).

8.2.3. Если в запросе Пользователя на получение информации, касающейся обработки его персональных данных, не отражены все необходимые сведения в соответствии с ФЗ «О персональных данных» или Пользователь не обладает правами доступа к запрашиваемой информации, то Оператор направляет мотивированный отказ.

9. Изменение, блокирование, уничтожение персональных данных

9.1. Оператор обязуется внести по требованию Пользователя необходимые изменения, блокировать его персональные данные или уничтожить в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной настоящей Политикой цели.

9.2. В случае выявления неточных персональных данных при обращении (запросе) Пользователя, его представителя или уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных Пользователя с момента такого обращения на период проверки (если блокирование персональных данных не нарушает права и законные интересы иных Пользователей). 9.2.1. В случае подтверждения факта неточности персональных данных Пользователя Оператор на основании сведений, представленных Пользователем, его представителем представителя или уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные Пользователя в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

9.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Пользователя, его представителя или уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных с момента обращения.

9.4. В случае выявления неправомерной или случайной передачи (предоставления, доступа, распространения) персональных данных Пользователя Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных: • в течение 24 часов - о произошедшем инциденте; • в течение 72 часов - о результатах внутреннего расследования выявленного инцидента.

9.5. Оператор уничтожает Персональные данные Пользователя, если иное не предусмотрено договором (соглашением) с Пользователем или законодательством Российской Федерации: • в течение 30 (тридцати) календарных дней после достижения цели обработки персональных данных или утраты необходимости обработки персональных данных; • в течение 30 (тридцати) календарных дней после достижения максимальных сроков хранения документов, содержащих персональные данные Пользователя; • в течение 7 (семи) рабочих дней в случае подтверждения незаконной обработки персональных данных Пользователя или за переделами заявленной цели обработки; • в течение 30 (тридцати) календарных дней после получения от Пользователя отзыва согласия на обработку его персональных данных (если сохранение персональных данных Пользователя для цели обработки не требуется); • ликвидации Оператора.

10. Меры по обеспечению защиты персональных данных

10.1. Оператором предприняты следующие меры, необходимые и достаточные для обеспечения выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации о персональных данных:

10.1.1. Назначено ответственное лицо за организацию обработки персональных данных.

10.1.2. Назначено ответственное лицо за обеспечение безопасности персональных данных.

10.1.3. Назначены администраторы информационных систем Оператора, в которых хранятся персональные данные.

10.1.4. Установлен и утвержден перечень лиц (должностей), привлеченных (допущенных) Оператором к автоматизированной, неавтоматизированной и смешанной обработке персональных данных Пользователей, в том числе в информационные системы Оператора, в которых хранятся персональные данные, и ограничен доступа к информационным системам Оператора, в которых хранятся персональные данные, для иных лиц.

10.1.5. Определены угрозы безопасности персональных данных при их обработке.

10.1.6. Утверждены локальные акты по вопросам обработки персональных данных, выявлению и предотвращению нарушений законодательства Российской Федерации в сфере персональных данных и устранению таких нарушений.

10.1.7. Персональные данные, обрабатываемые без использования средств автоматизации, обособлены от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах.

10.1.8. Обеспечено раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных.

10.1.9. Персональные данные Пользователя хранятся в электронном виде в информационных системах Оператора, а также в архивных копиях баз данных этих систем, с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.

10.1.10. Установлен запрет на передачу персональных данных Пользователя по открытым каналам связи и сетям Интернет без применения установленных Оператором мер по обеспечению безопасности персональных данных, за исключением общедоступных и (или) обезличенных персональных данных.

10.1.11. Осуществляется внутренний контроль соответствия обработки персональных данных Пользователя законодательству Российской Федерации в сфере обработки персональных данных, настоящей Политике и локальным актам Оператора.

10.1.12. Периодически осуществляется ознакомление сотрудников Оператора, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации в сфере обработки персональных данных (в том числе с требованиями к защите персональных данных) и локальными актами по вопросам обработки персональных данных.

10.1.13. Организован режим безопасности помещений, в которых осуществляется обработка персональных данных и размещены программно-аппаратные средства, используемые для обработки персональных данных Пользователей.

10.1.14. Осуществляется уничтожение персональных данных Пользователя способом, исключающим последующее восстановление и дальнейшую обработку персональных данных, в том числе с подтверждением уничтожения персональных данных в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.

10.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в соответствии с законодательством Российской Федерации в области персональных данных и локальными актами Оператора.

11. Конфиденциальность

11.1. Персональные данные Пользователя являются конфиденциальной информацией, не подлежащей разглашению, и не могут быть использованы Оператором для целей, не перечисленных в настоящей Политике. Под разглашением персональных данных в настоящей Политике понимается действие или бездействие, в результате которых персональные данные, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становятся известны третьим лицам без согласия обладателя такой информации либо вопреки гражданско-правовому договору.

11.2. Разглашение персональных данных Пользователя или их части допускается только в случаях, предусмотренных действующим законодательством Российской Федерации, в том числе в соответствии с требованиями Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», либо с отдельного согласия Пользователя.

11.3. Оператор не осуществляет трансграничную передачу персональных данных Пользователя.

12. Ответственность

12.1. Оператор несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.

12.2. Ответственность сотрудников Оператора, получивших доступ к обрабатываемым персональным данным Пользователя, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации в области обработки персональных данных и локальными актами Оператора.

12.3. В случае, если сайт содержит ссылки на другие веб-сайты в сети Интернет, то Оператор не несет ответственность за политику в отношении обработки персональных данных других веб-сайтов в сети Интернет.

13. Заключительные положения

13.1. Настоящая Политика является внутренним документом Оператора, общедоступна и подлежит размещению на Сайте.

13.2. Настоящая Политика вступает в силу с момента ее опубликования на Сайте и распространяется на персональные данные Пользователя, полученные как до, так и после вступления в силу настоящей Политики.

13.3. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке или утверждать Политику в новой редакции путем опубликования новой редакции Политики или изменений к ней на Сайте без уведомления Пользователей. Пользователь должен самостоятельно отслеживать изменения в Политике. Использование Сайта или вступление в договорные отношения с Оператором после начала действия измененной редакции Политики означает принятие Пользователем положений измененной редакции Политики.

14. Реквизиты оператора

Общество с ограниченной ответственностью «КУАРГЕТ» Юридический адрес: 630136, г. Новосибирск, ул. Киевская, д. 10, кв.6 ИНН 5404316506 КПП 540401001 ОГРН 1235400011450 р/с 40702810823000015502 к/с 30101810600000000774 БИК 045004774 Филиал «Новосибирский» АО «Альфа-Банк» Эл.почта: help@qrget.ru