Политика обработки персональных данных

Главная/Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Машковой Дарьей Олеговной, ИНН 440125541724, ОГРНИП 323774600559454 (далее — Оператор), при использовании интернет-сервиса QR-Отклик, размещённого по адресу https://qr-otklik.ru и на его поддоменах (далее — Сайт).

1.2. Политика разработана в соответствии с:

Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
иными нормативными правовыми актами Российской Федерации в области персональных данных и их защиты.

1.3. Политика распространяется на персональные данные, которые Оператор обрабатывает самостоятельно для собственных целей, а также описывает особенности обработки персональных данных, осуществляемой Оператором по поручению Клиентов QR-Отклик.

1.4. Политика является общедоступным документом. Оператор размещает её на Сайте и обеспечивает возможность ознакомиться с ней до предоставления персональных данных.

1.5. Настоящая Политика применяется к обработке персональных данных независимо от способа их получения:

через Сайт;
через личный кабинет;
через публичные страницы Опросов;
посредством электронной почты;
посредством форм обратной связи;
посредством технических средств Сервиса;
иными способами, связанными с использованием QR-Отклик.

1.6. Настоящая Политика не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

1.7. Если отдельная обработка персональных данных осуществляется на основании договора, согласия или иного документа, соответствующие условия применяются совместно с настоящей Политикой.

2. Основные термины

2.1. Оператор — индивидуальный предприниматель Машкова Дарья Олеговна, ИНН 440125541724, ОГРНИП 323774600559454.

2.2. Сервис — программно-аппаратный комплекс QR-Отклик, предназначенный для создания Опросов, формирования QR-кодов и ссылок, сбора Ответов, просмотра статистики, экспорта результатов и использования иных функций.

2.3. Клиент — лицо, использующее Сервис для проведения Опросов.

2.4. Респондент — физическое лицо, направляющее Ответ посредством публичной страницы Опроса Клиента.

2.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, осуществляемых с использованием средств автоматизации или без их использования.

2.7. Оператор персональных данных — лицо, самостоятельно определяющее цели обработки персональных данных, состав персональных данных и совершаемые с ними действия.

2.8. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора персональных данных.

2.9. Сайт — сайт QR-Отклик по адресу https://qr-otklik.ru и его поддомены.

2.10. Опрос — форма обратной связи, созданная Клиентом посредством Сервиса.

2.11. Ответ — сведения, направленные Респондентом посредством Опроса.

2.12. Учётная запись — учётная запись Клиента в Сервисе.

3. Правовой статус Оператора

3.1. Оператор самостоятельно обрабатывает персональные данные, необходимые для:

предоставления и администрирования Сервиса;
взаимодействия с Клиентами;
заключения и исполнения договоров;
технической поддержки;
обеспечения информационной безопасности;
исполнения требований законодательства;
ведения обязательного учёта;
рассмотрения обращений;
защиты прав и законных интересов Оператора.

3.2. В отношении персональных данных Респондентов, которые Клиент самостоятельно собирает посредством созданных им Опросов для собственных целей, Клиент, как правило, определяет цели и содержание обработки и выступает оператором таких персональных данных.

3.3. В отношении таких данных Оператор QR-Отклик осуществляет обработку по поручению Клиента в объёме, необходимом для предоставления Сервиса.

3.4. Настоящая Политика в соответствующей части также определяет условия обработки таких данных Оператором QR-Отклик как лицом, осуществляющим обработку по поручению Клиента.

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

4.1. законность и справедливость обработки;

4.2. ограничение обработки достижением конкретных, заранее определённых и законных целей;

4.3. недопустимость обработки, несовместимой с целями сбора персональных данных;

4.4. соответствие объёма и содержания обрабатываемых персональных данных заявленным целям;

4.5. недопустимость избыточной обработки персональных данных;

4.6. обеспечение точности и актуальности персональных данных в случаях, когда это необходимо для целей обработки;

4.7. хранение персональных данных не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором;

4.8. обеспечение конфиденциальности персональных данных;

4.9. принятие необходимых правовых, организационных и технических мер по защите персональных данных.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

5.1. Клиенты Сервиса

К ним относятся:

индивидуальные предприниматели;
представители юридических лиц;
физические лица, использующие Сервис для предпринимательской или профессиональной деятельности.

5.2. Респонденты

Физические лица, проходящие Опросы Клиентов и направляющие Ответы.

5.3. Представители и контактные лица Клиентов

В случаях, когда взаимодействие с Клиентом осуществляется через работников или представителей организации.

5.4. Посетители Сайта

Физические лица, посещающие Сайт и взаимодействующие с его интерфейсом.

5.5. Заявители и лица, обращающиеся в службу поддержки

Физические лица, направляющие Оператору обращения, запросы или сообщения.

6. Состав персональных данных

В зависимости от конкретной цели Оператор может обрабатывать следующие персональные данные.

6.1. Данные Клиента

В частности:

адрес электронной почты;
имя и фамилия, если предоставлены;
наименование организации;
ИНН или иные реквизиты, если предоставлены для соответствующей цели;
номер телефона, если предоставлен;
сведения об Учётной записи;
сведения о выбранном Тарифе;
сведения о действиях в личном кабинете;
сведения о платежах и документах, связанных с оплатой, если платный функционал используется;
переписку со службой поддержки;
технические сведения, необходимые для обеспечения безопасности и работы Сервиса.

Оператор не требует от Клиента предоставления всех перечисленных данных, если конкретная функция Сервиса их не предусматривает.

7. Персональные данные Респондентов

7.1. Клиент самостоятельно определяет состав данных, которые он запрашивает у Респондентов посредством Опроса.

В зависимости от настроек Опроса Ответ может содержать:

оценки;
выбранные варианты ответа;
текстовые комментарии;
имя или псевдоним;
адрес электронной почты;
номер телефона;
фотографии;
видеоматериалы;
иные сведения, непосредственно введённые Респондентом в Опрос.

7.2. Оператор не устанавливает содержание каждого Опроса и не определяет цели обработки данных, которые Клиент самостоятельно запрашивает у Респондентов для собственных целей.

7.3. Клиент обязан самостоятельно определить законное основание обработки таких данных и, если требуется, получить согласие Респондента.

7.4. Клиент не должен использовать Сервис для сбора избыточных данных, специальных категорий персональных данных или биометрических персональных данных без предусмотренного законом основания.

8. Технические данные

При использовании Сайта и Сервиса могут автоматически обрабатываться технические сведения, в том числе:

IP-адрес;
дата и время обращения;
сведения о браузере;
тип и версия операционной системы;
сведения об устройстве;
технические идентификаторы;
адрес страницы, с которой осуществляется переход;
сведения о действиях в Сервисе;
cookie и аналогичные идентификаторы;
сведения о технических ошибках.

Конкретный состав технических данных зависит от фактически используемой инфраструктуры Сайта.

9. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных для следующих целей.

9.1. Регистрация и использование Сервиса

Обрабатываемые данные:

адрес электронной почты;
сведения Учётной записи;
предоставленные Клиентом данные профиля;
технические данные.

Цели:

создание Учётной записи;
идентификация;
авторизация;
предоставление доступа к Сервису;
администрирование Учётной записи;
обеспечение безопасности.

9.2. Исполнение договора с Клиентом

Цели:

предоставление функций Сервиса;
управление Тарифами;
обработка платежей при наличии платного функционала;
техническая поддержка;
направление сервисных уведомлений;
исполнение обязательств перед Клиентом.

9.3. Обеспечение безопасности

Цели:

предотвращение несанкционированного доступа;
предотвращение злоупотреблений;
выявление подозрительной активности;
расследование инцидентов;
защита Сервиса и пользователей;
обеспечение устойчивости инфраструктуры.

9.4. Обработка обращений

Цели:

рассмотрение запросов;
предоставление технической поддержки;
рассмотрение претензий;
обратная связь;
защита прав и законных интересов.

9.5. Исполнение требований закона

Персональные данные могут обрабатываться в целях исполнения обязанностей, установленных законодательством Российской Федерации, включая:

бухгалтерский и налоговый учёт;
исполнение судебных актов;
ответы на законные требования государственных органов;
защиту прав и законных интересов Оператора.

9.6. Информационные и сервисные сообщения

Адрес электронной почты может использоваться для направления:

Одноразовых кодов;
сообщений о входе;
уведомлений о работе Сервиса;
уведомлений о новых Ответах, если Клиент включил соответствующую функцию;
отчётов, включённых Клиентом;
сообщений об изменениях Сервиса;
сообщений, необходимых для исполнения договора.

Такие сообщения не являются рекламой, если их содержание ограничено обслуживанием Учётной записи и Сервиса.

9.7. Реклама

Сервисные сообщения, перечисленные в пункте 9.6, направляются на основании заключения и исполнения договора с Клиентом (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ) и не являются рекламой в значении Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

На дату вступления настоящей Политики в силу Оператор не направляет рекламные сообщения. Если направление рекламы будет запущено, оно будет осуществляться только при наличии отдельного согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ и статья 18 Федерального закона «О рекламе»). Такое согласие запрашивается отдельно от акцепта Пользовательского соглашения и отдельно от согласия на аналитические cookie.

Отказ от рекламных сообщений или отзыв согласия на рекламу не препятствует получению необходимых сервисных сообщений и использованию Сервиса.

10. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

10.1. заключение и исполнение договора, стороной которого является субъект персональных данных;

10.2. необходимость выполнения обязанностей, установленных законодательством Российской Федерации;

10.3. согласие субъекта персональных данных — в случаях, когда оно требуется;

10.4. осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;

10.5. иные основания, предусмотренные законодательством Российской Федерации.

Конкретное правовое основание зависит от цели и характера соответствующей обработки.

10.6. Для целей, указанных в разделе 9, применяются, в частности, следующие основания:

регистрация, авторизация, предоставление Сервиса и сервисные сообщения — заключение и исполнение договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ) в связи с акцептом Пользовательского соглашения;
бухгалтерский и налоговый учёт, ответы на законные требования — исполнение обязанностей, установленных законом (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ);
аналитические cookie и Яндекс.Метрика — согласие субъекта (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), получаемое в порядке пункта 10.7;
обеспечение безопасности Сервиса — законные интересы Оператора при условии соблюдения прав субъекта (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ);
реклама — отдельное согласие, если реклама будет направляться (пункт 9.7).

10.7. Порядок получения согласия

Настоящая Политика не заменяет согласие в случаях, когда законодательство требует именно согласия. Оператор получает согласие электронным способом, когда соответствующая обработка фактически включается.

10.7.1. Согласие на аналитические cookie и Яндекс.Метрику:

запрашивается баннером при первом посещении Сайта (кроме публичных страниц Опросов, где аналитика не используется);
выражается нажатием «Разрешить аналитику» либо включением категории «Аналитические» и сохранением выбора;
до такого действия скрипт Яндекс.Метрики не загружается;
согласие можно изменить или отозвать через «Управление Cookie» в подвале Сайта; подробности — в Политике обработки файлов cookie.

10.7.2. Акцепт Пользовательского соглашения при запросе Одноразового кода является принятием договора, а не согласием на обработку персональных данных. Обработка данных Клиента, необходимая для Учётной записи, осуществляется на основании договора.

10.7.3. Согласие на рекламу, если она будет направляться, запрашивается отдельным явным действием (отдельная отметка или кнопка) с указанием конкретной цели. Отсутствие такой отметки означает отсутствие согласия на рекламу.

10.7.4. В отношении персональных данных Респондентов, которые Клиент собирает для собственных целей, согласие (если оно требуется) обеспечивает Клиент как оператор. Публичная страница Опроса QR-Отклик не содержит отдельной галочки согласия Оператора QR-Отклик. Направление Ответа само по себе не является универсальным согласием Респондента на обработку персональных данных.

11. Обработка данных Респондентов по поручению Клиента

11.1. Общий принцип

Клиент, создающий Опрос, самостоятельно определяет:

цель Опроса;
состав собираемых данных;
вопросы;
необходимость запроса контактов;
необходимость запроса фото или видео;
правовое основание обработки;
необходимость получения согласия;
сроки хранения данных в пределах требований закона.

11.2. Поручение

Клиент поручает Оператору осуществлять обработку персональных данных Респондентов исключительно в целях предоставления функциональности QR-Отклик.

Поручение оформлено пунктом 10.5 Пользовательского соглашения в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Настоящий раздел Политики применяется совместно с указанным пунктом и описывает ту же обработку со стороны Оператора QR-Отклик как лица, осуществляющего обработку по поручению.

11.3. Категории субъектов

Обработка по поручению может распространяться на:

Респондентов;
иных лиц, сведения о которых Клиент законно разместил в Опросе или Ответе.

11.4. Перечень данных

В рамках поручения могут обрабатываться:

оценки;
ответы на вопросы;
текстовые комментарии;
имя;
псевдоним;
телефон;
адрес электронной почты;
фотографии;
видеоматериалы;
иные сведения, непосредственно предоставленные субъектом через Опрос.

11.5. Цели обработки

Обработка осуществляется для:

приёма Ответов;
хранения Ответов;
отображения Ответов Клиенту;
формирования статистики;
экспорта;
направления уведомлений;
хранения вложений;
технической поддержки;
обеспечения безопасности;
предотвращения злоупотреблений;
исполнения требований законодательства.

11.6. Операции

Оператор вправе осуществлять:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
предоставление доступа Клиенту;
техническую передачу;
обезличивание;
блокирование;
удаление;
уничтожение.

11.7. Конфиденциальность

Оператор обязуется обеспечивать конфиденциальность персональных данных, обрабатываемых по поручению Клиента, за исключением случаев, предусмотренных законодательством Российской Федерации или условиями поручения.

11.8. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

11.9. Содействие Клиенту

В пределах разумного и технически возможного Оператор оказывает Клиенту содействие в:

реализации прав субъектов персональных данных;
выявлении и устранении нарушений;
обеспечении безопасности;
расследовании инцидентов;
подтверждении принятых мер защиты.

11.10. Инциденты

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, обрабатываемым по поручению Клиента, Оператор уведомляет соответствующего Клиента в разумный срок с учётом обязанностей Клиента по законодательству Российской Федерации.

При наличии необходимой информации уведомление может содержать:

описание инцидента;
предполагаемые причины;
категории затронутых данных;
возможные последствия;
принятые меры;
результаты внутреннего расследования;
сведения о лицах, действия которых привели к инциденту, если такие сведения установлены.

12. Локализация персональных данных

12.1. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.

12.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством.

12.3. На дату вступления настоящей Политики в силу Оператор не использует иностранные облачные сервисы для записи, систематизации, накопления, хранения, уточнения или извлечения персональных данных Клиентов и Респондентов. Перечень фактически используемых обработчиков приведён в пункте 13.4.

12.4. Трансграничная передача персональных данных Клиентов и Респондентов не осуществляется. Если такая передача станет необходимой, Оператор предварительно выполнит требования статьи 12 Федерального закона № 152-ФЗ, обновит настоящую Политику и, когда это требуется законом, получит соответствующее разрешение или согласие.

13. Использование третьих лиц

13.1. Для обеспечения работы Сервиса Оператор привлекает обработчиков и технологических подрядчиков. Передача им персональных данных осуществляется только в объёме, необходимом для соответствующей цели.

13.2. Если третье лицо осуществляет обработку персональных данных по поручению Оператора, соответствующие отношения оформляются в соответствии с требованиями законодательства.

13.3. Актуальный перечень существенных обработчиков приведён в пункте 13.4 настоящей Политики. При изменении состава обработчиков Оператор обновляет этот перечень.

13.4. Перечень обработчиков

Собственная инфраструктура Оператора (сервер и база данных): размещение Сайта, хранение Учётных записей, Опросов и Ответов. Место обработки: Российская Федерация.
Объектное хранилище на инфраструктуре Оператора: хранение логотипов Клиента и вложений Респондентов (фото, видео). Место обработки: Российская Федерация.
RuSender (api.rusender.ru): отправка Одноразовых кодов, сервисных уведомлений и отчётов. Место обработки: Российская Федерация.
ООО «ЯНДЕКС» (Яндекс.Метрика): веб-аналитика посещения Сайта после согласия в баннере cookie; не используется на публичных страницах Опросов. Место обработки: Российская Федерация.

13.5. Cloudflare используется Оператором только для выпуска TLS-сертификатов домена Сайта и не получает персональные данные Клиентов и Респондентов.

14. Электронная почта

Оператор может использовать адрес электронной почты субъекта для:

авторизации;
отправки Одноразовых кодов;
восстановления доступа;
направления сервисных сообщений;
ответа на обращения;
направления уведомлений, предусмотренных настройками Сервиса;
исполнения договора.

Использование адреса электронной почты для рекламных сообщений осуществляется отдельно в порядке пункта 9.7 и только при наличии соответствующего согласия.

15. Cookie и аналогичные технологии

15.1. Сайт может использовать cookie и аналогичные технологии.

15.2. Cookie могут использоваться для:

функционирования Сайта;
авторизации;
сохранения настроек;
обеспечения безопасности;
предотвращения повторной отправки Ответов;
анализа использования Сайта;
иных технических целей.

15.3. Подробная информация о конкретных cookie, их назначении, сроках хранения и используемых технологиях содержится в Политике обработки файлов cookie.

15.4. Аналитические инструменты используются в соответствии с применимым законодательством и настройками соответствующего механизма согласия.

16. Аналитика

16.1. На Сайте может использоваться система веб-аналитики, в том числе Яндекс.Метрика.

16.2. Если для соответствующей аналитики требуется согласие пользователя, аналитические технологии активируются после получения такого согласия.

16.3. Аналитика может использоваться для:

анализа посещаемости;
выявления технических проблем;
улучшения интерфейса;
анализа использования функций;
повышения стабильности Сервиса.

16.4. Аналитика не должна использоваться для целей, несовместимых с заявленными целями обработки.

17. Сроки обработки и хранения

17.1. Персональные данные обрабатываются в течение сроков, указанных ниже. Если закон устанавливает более длительный обязательный срок, применяется срок, установленный законом.

17.2. Данные Учётной записи Клиента (адрес электронной почты, профиль, настройки):

в основных системах Сервиса — в течение срока существования Учётной записи;
после удаления Учётной записи Клиентом в настройках личного кабинета либо по его запросу — удаляются из основных систем;
сведения переписки со службой поддержки и журналы отправки сервисных писем, необходимые для защиты прав Оператора, — не более 3 лет после удаления Учётной записи (общий срок исковой давности, статья 196 Гражданского кодекса Российской Федерации), если более длительный срок не установлен налоговым или бухгалтерским законодательством.

17.3. Одноразовые коды хранятся до истечения срока их действия (10 минут) и технически не дольше 24 часов. Сессия личного кабинета действует 30 дней с момента входа.

17.4. Ответы Респондентов, включая комментарии, контакты и вложения, хранятся в основных системах до удаления соответствующего Опроса либо Учётной записи Клиентом. Приостановка приёма Ответов или архивирование Опроса сами по себе не удаляют уже полученные Ответы. Иной срок может быть установлен законом. Технический идентификатор повторной отправки Ответа (cookie) хранится 365 дней.

17.5. Резервные копии основных систем, если они создаются, хранятся не более 30 дней после удаления данных из основных систем и затем уничтожаются либо перезаписываются.

17.6. Документы, связанные с оплатой, если платный функционал используется, хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогах.

17.7. Cookie и запись согласия на аналитику хранятся в сроки, указанные в Политике обработки файлов cookie.

18. Уничтожение и обезличивание

Персональные данные подлежат уничтожению или обезличиванию при наступлении одного или нескольких обстоятельств:

достижение целей обработки;
истечение установленного срока хранения;
прекращение правового основания обработки;
отзыв согласия, если отсутствует иное законное основание;
получение требования субъекта в предусмотренном законом случае;
выявление неправомерной обработки;
удаление Учётной записи Клиентом;
прекращение работы Сервиса в соответствующей части.

18.1. Клиент вправе удалить Учётную запись в настройках личного кабинета. После подтверждения удаления из основных систем удаляются Учётная запись, Опросы, Ответы, QR-коды и связанные вложения, за исключением сведений, сроки хранения которых установлены пунктом 17.2.

18.2. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных из основных систем, если иное не предусмотрено законодательством. Факт уничтожения фиксируется Оператором актом об уничтожении персональных данных.

19. Права субъектов персональных данных

Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая право:

получать информацию об обработке своих персональных данных;
получать доступ к своим персональным данным;
требовать уточнения неточных данных;
требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
отозвать согласие, если обработка осуществляется на основании согласия;
возражать против обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора;
обращаться в уполномоченный орган по защите прав субъектов персональных данных;
использовать иные права, установленные законодательством.

20. Порядок обращения субъекта

Для реализации своих прав субъект может направить обращение Оператору: support@qr-otklik.ru.

Субъект персональных данных также вправе направить запрос об обработке его персональных данных через федеральную государственную информационную систему «Единый портал государственных и муниципальных услуг (функций)» (Госуслуги) в порядке, установленном уполномоченным органом.

В обращении, направляемом Оператору напрямую, рекомендуется указать:

фамилию, имя и отчество, если они известны Оператору;
контактный адрес для ответа;
содержание запроса;
сведения, позволяющие идентифицировать соответствующую обработку;
желаемый способ получения ответа.

Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя, если это допускается и требуется законодательством.

Ответ на запрос о наличии персональных данных и предоставление сведений, предусмотренных статьями 14 и 20 Федерального закона № 152-ФЗ, направляется в течение 10 рабочих дней со дня получения обращения. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.

Если для конкретного действия (уточнение, блокирование, прекращение обработки, уничтожение) Федеральным законом № 152-ФЗ установлен иной срок, Оператор соблюдает этот срок. В частности, уничтожение при достижении цели обработки или при отзыве согласия, когда иное законное основание отсутствует, осуществляется в срок, предусмотренный частями 4 и 5 статьи 21 Федерального закона № 152-ФЗ.

21. Права Респондента в отношении данных, собираемых Клиентом

21.1. Если персональные данные Респондента обрабатываются Клиентом для собственных целей, Клиент является оператором таких данных.

21.2. В таком случае запрос об уточнении, удалении, прекращении обработки или реализации иных прав должен направляться Клиенту как оператору.

21.3. Если для исполнения соответствующего требования Клиенту необходимо действие со стороны QR-Отклик, Клиент вправе обратиться к Оператору.

21.4. Оператор оказывает Клиенту содействие в пределах технических возможностей и требований законодательства.

22. Конфиденциальность

22.1. Оператор и лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны не раскрывать персональные данные третьим лицам без предусмотренного законом основания.

22.2. Не является нарушением конфиденциальности предоставление данных:

самому субъекту;
Клиенту в рамках предоставления Сервиса;
подрядчику в пределах порученной обработки;
государственному органу при наличии законного основания;
суду;
правоохранительным органам;
иным лицам в случаях, предусмотренных законодательством.

23. Меры защиты персональных данных

Оператор принимает необходимые и достаточные меры для защиты персональных данных от:

неправомерного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

В зависимости от характера обработки применяются правовые, организационные и технические меры, включая:

разграничение доступа;
авторизацию;
контроль прав доступа;
защиту учётных данных;
резервное копирование;
мониторинг событий безопасности;
защиту инфраструктуры;
обновление программного обеспечения;
антивирусные и иные средства защиты, если применимо;
организационные меры контроля;
обучение и информирование лиц, имеющих доступ к персональным данным;
процедуры реагирования на инциденты.

Конкретный состав технических мер не раскрывается в настоящей Политике в объёме, который может снизить эффективность защиты информационных систем.

24. Внутренний контроль

Оператор осуществляет внутренний контроль соответствия обработки персональных данных:

законодательству Российской Федерации;
настоящей Политике;
внутренним документам;
требованиям информационной безопасности;
условиям заключённых договоров и поручений.

При выявлении нарушений принимаются меры по их устранению и предотвращению повторного возникновения.

25. Ответственное лицо

Лицом, ответственным за организацию обработки персональных данных, является Машкова Дарья Олеговна, индивидуальный предприниматель.

Контакт для обращений, связанных с обработкой персональных данных: support@qr-otklik.ru. Адрес Оператора указан в пункте 35 и на странице Реквизиты.

26. Трансграничная передача

26.1. Оператор не осуществляет трансграничную передачу персональных данных Клиентов и Респондентов. Запись, систематизация, накопление, хранение, уточнение и извлечение таких данных выполняются на территории Российской Федерации.

26.2. Обработчики, указанные в пункте 13.4, находятся в Российской Федерации. Основания статьи 12 Федерального закона № 152-ФЗ к их использованию не применяются, поскольку передача за пределы Российской Федерации не производится.

26.3. Если конкретная технология в будущем потребует передачи персональных данных за пределы Российской Федерации, Оператор до начала такой передачи оценит её необходимость и правомерность, выполнит требования статьи 12 Федерального закона № 152-ФЗ и обновит настоящую Политику с указанием конкретного получателя, страны и правового основания.

27. Обработка специальных категорий и биометрических данных

27.1. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных для собственных целей QR-Отклик, если такая обработка прямо не предусмотрена отдельным законным основанием и соответствующим функционалом.

27.2. Клиенту запрещено использовать Сервис для сбора и обработки специальных категорий персональных данных и биометрических персональных данных Респондентов, в том числе для установления личности по изображению лица, голосу или иным биометрическим характеристикам.

27.3. Функция загрузки фотографии или видео предназначена только для иллюстрации отзыва, ситуации или объекта обслуживания. Наличие лица на изображении само по себе не означает обработку биометрических персональных данных. Клиент не вправе использовать такие файлы как биометрию для идентификации личности. Если Клиенту необходима биометрическая обработка, он не должен использовать QR-Отклик для этой цели.

28. Персональные данные несовершеннолетних

28.1. Сервис не предназначен для лиц младше 18 лет в качестве Клиентов. Запрашивая Одноразовый код и создавая Учётную запись, лицо подтверждает, что обладает гражданской дееспособностью, необходимой для заключения договора. Оператор не проводит автоматическую проверку возраста.

28.2. Сервис не предназначен для целенаправленного сбора персональных данных детей. Клиент не вправе создавать Опросы, рассчитанные на лиц младше 18 лет, и не вправе запрашивать у Респондентов персональные данные несовершеннолетних без согласия законного представителя, когда такое согласие требуется законом.

28.3. Если для конкретной обработки требуется согласие законного представителя несовершеннолетнего, обязанность по организации получения такого согласия лежит на Клиенте как на операторе соответствующих данных. Оператор QR-Отклик не проверяет возраст Респондентов на публичной странице Опроса.

29. Использование персональных данных в статистических целях

Оператор вправе использовать обезличенные данные и статистическую информацию для:

анализа работы Сервиса;
разработки новых функций;
повышения качества Сервиса;
выявления технических проблем;
подготовки агрегированной статистики.

При этом использование обезличенной или агрегированной информации не должно позволять идентифицировать конкретного субъекта, если для такой идентификации отсутствует отдельное правовое основание.

30. Обработка обращений и переписки

Переписка Клиента или иного лица с Оператором может сохраняться в целях:

обработки обращения;
контроля качества поддержки;
разрешения споров;
защиты прав Оператора;
подтверждения факта и содержания обращения;
исполнения требований законодательства.

31. Защита прав и законных интересов

Оператор вправе обрабатывать необходимые персональные данные для:

предъявления и рассмотрения претензий;
защиты от претензий;
участия в судебных и административных процедурах;
исполнения судебных актов;
взаимодействия с государственными органами;
защиты Сайта и информационных систем.

32. Передача государственным органам

Персональные данные могут быть предоставлены государственным органам, органам местного самоуправления, судам, правоохранительным органам и иным уполномоченным лицам, если обязанность или право на такое предоставление предусмотрены законодательством Российской Федерации.

33. Изменение Политики

33.1. Оператор вправе изменять настоящую Политику при изменении законодательства, технологий, порядка работы Сервиса или иных обстоятельств.

33.2. Новая редакция размещается на Сайте.

33.3. В начале Политики указывается дата её вступления в силу.

33.4. Если изменения затрагивают состав обрабатываемых персональных данных, цели, правовые основания, сроки хранения, круг обработчиков или порядок реализации прав субъекта, Оператор уведомляет об этом не менее чем за 10 дней до вступления новой редакции в силу: размещает новую редакцию на Сайте и направляет уведомление на адрес электронной почты Клиента, указанный в Учётной записи.

33.5. Новая редакция применяется к обработке персональных данных с даты её вступления в силу, если иное не предусмотрено законодательством.

34. Соотношение с другими документами QR-Отклик

Настоящая Политика применяется совместно с:

Пользовательским соглашением QR-Отклик;
Политикой обработки файлов cookie;
отдельными согласиями на обработку персональных данных, когда они требуются;
иными документами, регулирующими соответствующую обработку.

В случае противоречия с императивными требованиями законодательства применяются требования законодательства Российской Федерации.

35. Контактная информация Оператора

Оператор:

Индивидуальный предприниматель

Машкова Дарья Олеговна

ИНН: 440125541724

ОГРНИП: 323774600559454

Адрес: Российская Федерация, Костромская область, г. Кострома

Сайт: https://qr-otklik.ru

Электронная почта: support@qr-otklik.ru

Лицо, ответственное за организацию обработки персональных данных: Машкова Дарья Олеговна. Контакт: support@qr-otklik.ru

Полные реквизиты: https://qr-otklik.ru/requisites

По вопросам обработки персональных данных: support@qr-otklik.ru

36. Заключительные положения

Настоящая Политика действует с 5 сентября 2026 г.

Оператор обеспечивает неограниченный доступ к актуальной редакции Политики посредством Сайта.

Дата публикации: 5 сентября 2026 г.