Политика обработки персональных данных

Настоящая Политика объясняет, какие персональные данные обрабатывает Индивидуальный предприниматель Редько Павел Сергеевич (ИНН 550606316752), далее — «Оператор», при работе сервиса КВИЗАР, зачем он это делает и какие права есть у человека, чьи данные обрабатываются.

1. Две разные роли

1.1. Оператор — в отношении данных пользователей сервиса: тех, кто регистрируется, оплачивает подписку и работает в личном кабинете.

1.2. Обработчик по поручению — в отношении данных, которые посетители оставляют в опросах, размещённых клиентами сервиса. Оператором таких данных является клиент: он решает, что спрашивать и зачем. Оператор сервиса лишь принимает, хранит и передаёт эти сведения по поручению клиента (часть 3 статьи 6 № 152-ФЗ) и не использует их в собственных целях.

2. Какие данные обрабатываются

Пользователи сервиса

• имя, адрес электронной почты, номер телефона;
• наименование организации и реквизиты — если оплата производится по счёту;
• сведения о платежах и подписке;
• технические данные: IP-адрес, тип браузера, время обращения.

Посетители, проходящие опрос (по поручению клиента)

• имя, номер телефона, адрес электронной почты, комментарий — если клиент их спрашивает;
• ответы на вопросы опроса;
• адрес страницы, метки рекламной кампании, IP-адрес, сведения о браузере.

Специальные категории персональных данных и биометрию Оператор не обрабатывает.

3. Зачем это нужно

• предоставить доступ к сервису и выполнить договор;
• выставить счёт, принять оплату, выполнить требования бухгалтерского и налогового учёта;
• принять заявку и передать её в системы, указанные клиентом;
• показать клиенту статистику по его собственным опросам;
• обеспечить безопасность: защита от подбора паролей и от автоматических рассылок.

4. На каком основании

• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 № 152-ФЗ);
• согласие субъекта (пункт 1 части 1 статьи 6 № 152-ФЗ) — для данных, оставленных в опросе;
• исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6 № 152-ФЗ).

5. Сколько хранится

5.1. Данные пользователей сервиса — в течение действия договора и три года после его окончания.

5.2. Заявки — до отзыва поручения клиентом. При прекращении подписки заявки доступны для выгрузки не менее 90 дней, после чего удаляются либо обезличиваются.

5.3. Технические сведения о проходах опроса — 90 дней.

5.4. Документы бухгалтерского учёта — в сроки, установленные законодательством.

6. Кому передаются

6.1. Заявки передаются в системы, которые указал сам клиент: его CRM, его чат, его почта, его адрес приёма данных. Иным лицам данные не передаются.

6.2. Передача государственным органам — только по основаниям и в порядке, установленным законом.

6.3. Трансграничная передача не осуществляется.

7. Где хранятся

Базы данных находятся на серверах, расположенных на территории Российской Федерации, что соответствует части 5 статьи 18 № 152-ФЗ.

8. Как защищаются

• обмен с сайтом и личным кабинетом только по защищённому протоколу HTTPS;
• пароли хранятся в виде необратимой криптографической свёртки, а не текстом;
• разграничение доступа: данные одного клиента недоступны другому;
• ограничение частоты обращений и защита форм от автоматических рассылок;
• файлы с настройками и ключами доступа размещены вне общедоступной части сайта;
• резервное копирование.

9. Права человека, чьи данные обрабатываются

9.1. Получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие — направив обращение по контактам из пункта 11.

9.2. Если данные были оставлены в опросе на сайте клиента, обращение можно направить и клиенту как оператору, и нам — мы передадим его клиенту и по его поручению исполним.

9.3. Обращение рассматривается в течение 30 дней. При отзыве согласия обработка прекращается, а данные удаляются либо обезличиваются, кроме случаев, когда закон требует их сохранить.

9.4. Действия Оператора можно обжаловать в Роскомнадзоре или в суде.

10. Файлы cookie

Сервис использует технические файлы cookie, необходимые для входа в личный кабинет и сохранения сессии. Без них кабинет работать не может. Рекламные и отслеживающие файлы cookie не применяются.

11. Контакты