Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором сайта qsapio.ru (далее — «Сайт», «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всей информации о пользователях, которую Оператор может получить в процессе использования Сайта. Используя Сайт, а также при выражении согласия при входе в аккаунт, пользователь подтверждает согласие с условиями настоящей Политики.

2. Оператор

Оператором персональных данных является индивидуальный предприниматель (Российская Федерация).

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных следует обращаться по адресу электронной почты: support@qsapio.ru.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные:

• —адрес электронной почты (email);
• —данные профиля Яндекс при входе через Яндекс ID (адрес электронной почты и имя, предоставляемые сервисом авторизации);
• —файлы cookie и идентификаторы систем веб-аналитики;
• —технические данные, автоматически передаваемые устройством пользователя: IP-адрес, сведения о браузере и операционной системе (user-agent), дата и время обращения — в журналах сервера;
• —результаты прохождения тестов, привязанные к аккаунту пользователя.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• —предоставление доступа к сервису, создание и ведение аккаунта, сохранение результатов прохождения тестов;
• —обеспечение безопасности сервиса, предотвращение мошеннических и иных недобросовестных действий;
• —анализ посещаемости и улучшение работы Сайта (при наличии согласия — с использованием сервиса веб-аналитики Яндекс.Метрика).

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• —согласие субъекта персональных данных на обработку его персональных данных;
• —исполнение соглашения об использовании сервиса, стороной которого является субъект персональных данных;
• —в отношении файлов cookie и данных веб-аналитики — согласие, выражаемое пользователем через информационный баннер на Сайте.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы.

В отношении персональных данных совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

7. Обработка на территории Российской Федерации

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (серверы АО «Селектел», Российская Федерация), в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

8. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных законодательством, а также случаев, необходимых для функционирования сервиса. Для обеспечения работы Сайта могут привлекаться следующие лица:

• —ООО «Яндекс» — сервис веб-аналитики Яндекс.Метрика (при наличии согласия пользователя) и авторизация через Яндекс ID;
• —АО «Селектел» — предоставление серверной инфраструктуры (хостинг); серверы расположены на территории Российской Федерации.

9. Файлы cookie и веб-аналитика

Сайт использует файлы cookie, необходимые для работы сервиса (в том числе для сохранения сессии после входа и выбора оформления), а также — при наличии согласия — аналитические файлы cookie сервиса Яндекс.Метрика.

Аналитические cookie и код Яндекс.Метрики загружаются только после того, как пользователь выразил согласие в информационном баннере на Сайте. Если пользователь отказался, аналитика не загружается.

Изменить или отозвать согласие на использование аналитических cookie можно, очистив данные Сайта (файлы cookie и локальное хранилище) в настройках браузера — при следующем посещении баннер согласия отобразится повторно.

10. Сроки хранения и уничтожение персональных данных

Данные аккаунта и результаты прохождения тестов хранятся до удаления аккаунта пользователем либо до прекращения оказания сервиса Оператором. Технические журналы (логи) хранятся до 12 месяцев. Идентификаторы систем веб-аналитики хранятся в течение срока, установленного сервисом Яндекс.Метрика.

При отзыве субъектом согласия на обработку персональных данных, а также при достижении целей обработки персональные данные подлежат удалению или уничтожению в сроки, установленные законодательством Российской Федерации, если иное не предусмотрено законом.

11. Права субъекта персональных данных

В соответствии со ст. 14 Федерального закона № 152-ФЗ субъект персональных данных вправе:

• —получать сведения, касающиеся обработки его персональных данных;
• —требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• —отозвать согласие на обработку персональных данных;
• —обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

12. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано путём направления письменного обращения на адрес электронной почты Оператора: support@qsapio.ru. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

Отзыв согласия на использование аналитических файлов cookie осуществляется путём выбора варианта «Отклонить» в информационном баннере, а также очисткой данных Сайта в настройках браузера.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий: используется шифрование соединения (HTTPS), ограничение доступа к данным, хранение данных на серверах, расположенных на территории Российской Федерации.

14. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна на Сайте по адресу /privacy. Дата редакции указана в начале документа.