Политика обработки
персональных данных

1. Общие положения

• 1.1

  Настоящая Политика обработки и защиты персональных данных в ООО Квант КМ (далее – Политика) разработана в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), а также иными нормативно-правовыми актами в области обработки и защиты персональных данных и действует в отношении всех персональных данных, которые ООО Квант КМ (далее по тексту – «Общество») может получить для целей ее обработки от пользователей (далее –«Пользователь») сайта www.qgroupp.com (далее - «Сайт»).

• 1.2

  Общество обеспечивает конфиденциальность и защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных

• 1.3

  Политика определяет порядок обработки персональных данных, а также порядок взаимодействия по поводу обработки и защиты персональных данных. Политика обязательна к исполнению всеми работниками Общества, имеющими доступ к персональным данным, а также Пользователями.

• 1.4

  Общество является оператором только тех персональных данных, которые получает от Пользователей при использовании Сайта.

• 1.5

  К Политике имеет доступ любой субъект персональных данных. Актуальная версия Политики публикуется на Сайте.

2. Определение терминов

• 2.1

  Персональные данные (информация) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

• 2.2

  Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

• 2.3

  Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

• 2.4

  Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

• 2.5

  Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

• 2.6

  Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

• 2.7

  Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

• 2.8

  Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

• 2.9

  Пользователь – уполномоченный представитель юридического лица либо физическое лицо (включая физическое лицо в статусе индивидуального предпринимателя), имеющий доступ к Сайту, посредством сети Интернет и использующий Сайт.

3. Порядок и условия обработки персональных данных

• 3.1

  При обработке персональных данных Общество руководствуется:

  • Конституцией Российской Федерации;
  • Гражданским кодексом Российской Федерации;
  • Трудовым кодексом Российской Федерации;
  • Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
  • Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
  • Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • Уставом Общества;
  • Настоящей Политикой;
  • Согласиями на обработку персональных данных, получаемыми Обществом от субъектов персональных данных (в том числе, согласиями, получаемыми посредством Сайта);
  • Договорами с субъектами персональных данных.
• 3.2

  При обработке персональных данных Общество придерживается следующих принципов:

  • законности;
  • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  • недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
  • прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
  • осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
• 3.3

  Общество не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, или иных аспектов, запрещенных применимым законодательством.

• 3.4

  Общество не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих права и законные интересы субъектов, на основании исключительно автоматизированной обработки персональных данных. Данные, имеющие юридические последствия или затрагивающие права и законные интересы субъекта персональных данных, подлежат перед их использованием проверке со стороны уполномоченных работников Общества.

• 3.5

  Общество не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.

• 3.6

  Общество вправе передавать персональные данные субъектов персональных данных третьим лицам для обработки по договору оказания услуг, администрирования и поддержки Сайта, в том числе хостинг-провайдерам, с соблюдением условий конфиденциальности и требований к поручению обработки персональных данных, предусмотренных Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

• 3.7

  Общество осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, выполняя требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

• 3.8

  В рамках указанных в разделе 4 настоящей Политики целей сбора персональных данных Общество вправе совершать любые действия (операции), с использованием средств автоматизации или без использования таких средств, предусмотренные п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (распространение, предоставление, доступ) персональных данных третьим лицам с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа, в объеме, необходимом для достижения целей данного субъектом персональных данных согласия.

• 3.9

  Информация, относящаяся к персональным данным, ставшая известной Обществу, является конфиденциальной информацией и охраняется законом.

• 3.10

  Общество в ходе своей деятельности может осуществлять трансграничную передачу персональных данных на территорию иностранных государств органам власти иностранного государства, иностранным физическим или юридическим лицам. При этом вопросы обеспечения адекватной защиты прав субъектов персональных данных и обеспечения безопасности их персональных данных при трансграничной передаче являются наивысшим приоритетом для Общества, решение которых реализуется в соответствии с законодательством Российской Федерации в сфере обработки персональных данных.

4. Предмет и цели сбора персональной информации пользователя

• 4.1

  Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения формы на Сайте и/или путем отправки на электронный адрес Общества запроса/сообщения и могут включать в себя следующую информацию:

  • фамилия, имя Пользователя;
  • контактный телефон Пользователя;
  • адрес электронной почты Пользователя;
  • наименование компании Пользователя;
  • ИНН и КПП (при его наличии) компании Пользователя.
• 4.2

  Персональные данные могут быть использованы Обществом для осуществления целей:

  • регистрации и обслуживания аккаунта (личного кабинета) Пользователя на Сайте;
  • обеспечения связи с Пользователем, установления с Пользователем обратной связи, в том числе предоставления Пользователю возможности направления уведомлений, сообщений, запросов и информации, касательно использования Сайта и возможности приобретения товаров на Сайте, предоставления Пользователю возможности получения клиентской поддержки по телефону горячей линии и по электронной почте;
  • проведения Обществом опросов и маркетинговых исследований через Сайт;
  • отправки Пользователю технических уведомлений, сообщений от службы поддержки или административных уведомлений;
  • выявления, расследования и предотвращения возможных мошеннических или несанкционированных или незаконных операций или деятельности;
  • использования cookies для идентификации зарегистрированных пользователей Сайта, ведения статистики о пользователях Сайта и их запросах, подсчета количества посетителей Сайта и оценки технических возможностей Сайта;
  • проведения Обществом статистических и иных исследований через Сайт и клиентские службы Общества на основе обезличенных данных, формирование статистической отчетности.
• 4.3

  Персональная информация передается Пользователем добровольно для целей, указанных в настоящем разделе. Пользователь не вправе передавать Обществу персональные данные третьих лиц без их явно выраженного письменного согласия. Используя Сайт и/или предоставляя Обществу персональные данные, Пользователь выражает согласие на сбор, хранение, использование и передачу персональных данных в соответствии с настоящей Политикой и применимым законодательством в области обработки персональных данных. Общество обязуется не раскрывать каким-либо третьим лицам персональные данные, полученные от Пользователя, а также не раскрывать содержание сообщений, адресованных Обществу по электронной почте или через Сайт, за исключением раскрытия своим сотрудникам, подрядчикам и партнерам, которым необходимо знать полученную информацию для целей оказания услуг/товаров соответствующему Пользователю. Общество вправе хранить и использовать персональные данные в соответствии с требованиями применимого законодательства и для целей, указанных в настоящей Политике.

• 4.4

  Пользователь соглашается выразить свое согласие на обработку персональных данных посредством интерфейса Сайта, в том числе проставляя галочки или иные отметки под формулировкой “я согласен” или “я принимаю”, или получая доступ или используя Сайт или связанные с ним услуги. Пользователь подтверждает, что перед тем, как проставить соответствующую отметку и выразить свое согласие на обработку персональных данных, Пользователь прочитал настоящую Политику, понимает и соглашается с ней, независимо от того, зарегистрировался Пользователь на Сайте или нет. Пользователь вправе направить в Общество запрос на удаление\уничтожение персональных данных, ранее переданных в Общество, в любое время, направив соответствующий запрос по электронному адресу поддержки, указанному в настоящей Политике.

• 4.5

  Пользователь можете запросить подробную информацию о персональных данных, которые Общество получило от Пользователя, в соответствии с применимыми законами о защите персональных данных. Если Пользователь считает, что информация, которой располагает Общество неверная или неполная, Пользователь обязуется направить в Общество запрос на изменение или удаление такой информации.

5. Способы и сроки обработки персональной информации

• 5.1

  Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

• 5.2

  Персональные данные пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации. Для целей обработки персональной информации, Общество вправе передавать персональные данные своим сотрудникам, привлеченным аутсорсинговым компаниям, подрядчикам и партнерам.

• 5.3

  При утрате или разглашении персональных данных Общество информирует Пользователя об утрате или разглашении персональных данных.

• 5.4

  Срок обработки персональных данных или условия прекращения обработки персональных данных:

  • по достижении целей обработки персональных данных или в случае утраты необходимости в достижении целей обработки персональных данных;
  • по требованию субъекта персональных данных, если обрабатываемые в Обществе персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
  • в случае отзыва субъектом персональных данных согласия на обработку его персональных данных (если персональные данные обрабатываются Обществом на основании согласия субъекта персональных данных);
  • в случае устранения причин, вследствие которых осуществлялась обработка персональных данных, если иное не установлено законодательством Российской Федерации;
  • в случае ликвидации Общества.
• 5.5

  Общество принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

• 5.6

  Общество совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

• 5.7

  Общество может, через отслеживание IP и использование файлов cookies и пиксельных тегов, собирать анонимную статистику использования Сайта. Это стандартные отраслевые технологии, используемые на практике, при которых персональная информация не собирается и не используется. Собранная информация может включать: данные сеанса, географию, информацию о браузере, IP-адрес, тип операционной системы, предпочтения контента, поведение и частоту использования Cайта.

• 5.8

  Сайт может использовать файлы cookies, чтобы персонализировать онлайн опыт. Файлы cookies означают идентификатор, который хранится на используемом Пользователем устройстве, браузере, если браузер настроен для этого. Большинство браузеров могут быть настроены для отклонения файлов cookies или для информирования Пользователя, когда файлы cookies используются и хранятся. Используя файлы cookies, Сайт может собирать, обрабатывать и использовать персональные данные в агрегированный форме в рекламных и маркетинговых целях, а также для настройки Cайта в соответствии с интересами Пользователя (если Пользователь не отказался от этого), для отображения или отправки Пользователю - если это применимо с согласия Пользователя - информации об Обществе, услугах и товарах и для обновления информации о продуктах и услугах, технические и информационные сообщения, которые могут заинтересовать Пользователя.

• 5.9

  Cайт может использовать следующие файлы cookies на Сайте: (i) обязательные cookies, которые позволяют действовать навигации и реализовывать основные функциональные возможности Сайта, например, доступ к защищенной области Сайта; (б) функциональные cookie-файлы, которые позволяют анализировать посещаемость Сайта и свой выбор на Сайте, скачивание тех или иных продуктов Общества (например, имя пользователя, язык или регион); (iii) рекламные cookies для анализа и контроля за эффективностью маркетинговой деятельности. В некоторых случаях Общество может использовать сторонних поставщиков услуг для отслеживания и анализа статистической информации об использовании и объеме контента, который используется Пользователями Сайта. Это может привести к тому, что файлы cookies будут установлены поставщиками услуг для отслеживания производительности рекламы Общества. Эти cookies могут, например, хранить информацию о браузерах, которые были использованы для посещения Сайта. Информация, которая может предоставляться сторонним поставщикам, не включает персональные данные. Пользователь может настроить свой браузер, чтобы запретить хранение файлов cookie, однако, в некоторых случаях это может уменьшить предлагаемую функциональность Сайта. Кроме того, Пользователь может запретить сбор и обработку данных с помощью файлов cookies, используя настройки браузера.

• 5.10

  Персональные данные субъектов могут передаваться на хранение как на бумажных носителях, так и в электронном виде.

• 5.11

  Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

• 5.12

  Персональные данные, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных базах данных. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).

• 5.13

  При осуществлении хранения персональных данных Компания использует базы данных, находящиеся на территории Российской Федерации.

• 5.14

  Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, кроме случаев, когда срок хранения персональных данных установлен законодательством Российской Федерации.

• 5.15

  Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.

• 5.16

  Информация, содержащая персональные данные в информационных системах, уничтожается встроенными средствами программного обеспечения.

• 5.17

  Персональные данные субъектов персональных данных на съемных электронных носителях информации уничтожаются путем удаления данных с указанных носителей или форматирования носителя.

6. Ответственность сторон

• 6.1

  Общество, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 6.2. настоящей Политики.

• 6.2

  В случае утраты или разглашения Конфиденциальной информации Общество не несёт ответственность, если данная конфиденциальная информация:

  • Стала публичным достоянием до её утраты или разглашения.
  • Была получена от третьей стороны до момента её получения Обществом.
  • Была разглашена с согласия Пользователя.

7. Рассмотрение обращений пользователей

• 7.1

  Общество рассматривает обращения и запросы Пользователей по вопросам обработки их персональных данных Обществом, по существу которых предоставляет ответы Пользователям(или их представителям).

• 7.2

  Если обращение в отношении персональных данных Пользователя получено от представителя Пользователя, Общество проверяет полномочия представителя.

• 7.3

  В случае выявления неправомерной обработки персональных данных субъекта персональных данных Общество в срок, не превышающий 3 (Трех) дней с даты выявления указанного факта, блокирует персональные данные Пользователя на период проверки.

• 7.4

  Если устранение нарушения (неправомерной обработки персональных данных) невозможно, Общество в срок, не превышающий 10 (Десяти) дней с даты выявления неправомерной обработки персональных данных, осуществляет уничтожение персональных данных.

• 7.5

  Общество сообщает об устранении нарушений или об уничтожении персональных данных субъекту персональных данных (или его представителю).

• 7.6

  В случае получения запроса Пользователя (или его представителя), связанного с предоставлением сведений, касающихся обработки персональных данных Пользователя, Общество в обязательном порядке осуществляет проверку обоснованности такого запроса и в течение 30 (Тридцати) дней с даты получения соответствующего запроса предоставляет Пользователю (или его представителю) сведения, касающиеся обработки его персональных данных, либо мотивированный отказ в предоставлении сведений, касающихся обработки его персональных данных.

• 7.7

  В случае отзыва Пользователем согласия на обработку его персональных данных Общество прекращает обработку персональных данных Пользователя, если сохранение персональных данных Пользователя не требуется для целей обработки персональных данных субъекта персональных данных и в течение 30 (Тридцати) дней с даты получения отзыва осуществляет уничтожение персональных данных.

• 7.8

  В случае если Пользователь считает, что Общество осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Общество путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

• 7.9

  Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

• 7.10

  До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Обществом, соблюдения претензионного порядка, предусмотренного настоящим разделом Политики, является обязательным

• 7.11

  При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту нахождения Общества.

• 7.12

  К настоящей Политике и отношениям между Пользователем и Обществом применяется действующее законодательство Российской Федерации.

8. Дополнительные условия

• 8.1

  Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять её условия. При этом, Общество не обязано уведомлять субъектов персональных данных о внесённых изменениях. Общество рекомендует субъектам персональных данных самостоятельно отслеживать настоящую Политику на предмет возможных изменений.

• 8.2

  Новая Политика вступает в силу с момента ее размещения на Сайте, если иное предусмотрено новой редакцией Политики.

• 8.3

  Действующая Политика размещена на сайте www.qgroupp.com.

• Контактные данные Общества:

  Для направления запросов, касающихся обработки персональных данных: info@qgroupp.com