Политика обработки персональных данных

1. Оператор и область действия

Оператор: Рвачев Алексей Владимирович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

Страна регистрации: Российская Федерация.

Адрес для юридически значимых обращений: Ленинградская область, Всеволожский район, г. Мурино, Охтинская аллея, д. 16.

Коммерческое наименование продукта: QuickPult.

Сайт: quickbizauto.com.

Контакт по вопросам персональных данных: quickbizauto@yandex.com.

Политика применяется к сайту quickbizauto.com, виджету связи QuickPult и обращениям, которые пользователь добровольно направляет оператору. Для клиентских проектов QuickPult роли оператора и обработчика определяются отдельным договором с владельцем проекта.

2. Основные принципы

Данные обрабатываются законно, для заранее определённых целей, в объёме, необходимом для этих целей, не дольше установленного срока. Данные не используются для несовместимых целей и не публикуются без отдельного основания.

3. Категории субъектов и данных

Посетители сайта

Технические сведения о соединении и устройстве, выбранные настройки конфиденциальности, а после отдельного разрешения — статистика посещений.

Лица, обратившиеся в QuickPult

Имя или псевдоним, телефон, адрес электронной почты, идентификатор в мессенджере, содержание обращения, сведения о компании и иные данные, которые пользователь сам включил в сообщение.

Пользователи сервиса и представители клиентов

Учётные данные, роль, контактные сведения, история действий, обращения в поддержку и данные, необходимые для исполнения договора и обеспечения безопасности.

Оператор не просит сообщать специальные категории или биометрические данные через публичный сайт. Не передавайте в чат сведения о здоровье, политических взглядах, документах, банковских картах и иные избыточные данные.

4. Цели и основания обработки

• ответ на обращение и подготовка демонстрации — согласие пользователя и действия до заключения договора;
• создание и обслуживание учётной записи — исполнение договора;
• обеспечение безопасности, предотвращение злоупотреблений и диагностика — законный интерес оператора в пределах применимого права;
• аналитика сайта — отдельное добровольное согласие;
• исполнение обязательных требований закона — соответствующая правовая обязанность.

5. Действия и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и неавтоматизированной.

6. Сроки

• обращения без договора — до 12 месяцев после последнего контакта, если более длительный срок не требуется для защиты прав;
• договорные и расчётные документы — в течение сроков, установленных применимым законодательством;
• журналы безопасности — до 12 месяцев, если инцидент не требует более длительного расследования;
• аналитические идентификаторы — согласно настройкам соответствующего сервиса и до отзыва согласия;
• отозванное согласие и запросы субъекта — в течение срока, необходимого для подтверждения исполнения запроса.

7. Получатели и инфраструктура

Доступ получают только лица и поставщики, которым он необходим для хостинга, доставки сообщений, аналитики, поддержки и обеспечения безопасности. Для работы публичного сайта используется Netlify, для работы сервиса и виджета — Render, Яндекс Метрика загружается только после согласия, а сообщения могут передаваться через выбранные пользователем каналы связи. Google Analytics включается только при наличии настроенного идентификатора и согласия пользователя.

Поставщики получают данные только в объёме, необходимом для оказания соответствующей услуги. Состав используемых поставщиков и условия обработки пересматриваются при изменении инфраструктуры.

8. Локализация и трансграничная передача

При обработке данных оператор учитывает страну пользователя, место размещения инфраструктуры и применимые требования к локализации. Трансграничная передача выполняется только при наличии предусмотренного законом основания и с соблюдением обязательных процедур. Если для данных граждан Российской Федерации требуется первичное хранение на территории РФ, оператор организует такую обработку до последующей допустимой передачи.

9. Меры защиты

Разграничение доступа, безопасное хранение секретов, шифрование соединений, журналирование административных действий, резервное копирование, обновление зависимостей, проверка изменений и реагирование на инциденты. Публичный сайт не хранит секреты доступа к каналам связи.

10. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на quickbizauto@yandex.com. Для защиты данных оператор вправе проверить личность заявителя.

11. Согласие и его отзыв

Согласие оформляется отдельно от иных документов. Отказ от необязательной аналитики не ограничивает доступ к сайту. Согласие на обработку обращения можно отозвать письмом оператору; это не затрагивает обработку, для которой существует иное законное основание.

12. Изменения политики

Актуальная редакция размещается по адресу quickbizauto.com/privacy/. Существенные изменения сопровождаются новой датой редакции.