1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «QR мастер» (qrmaster.ru, далее — «Сервис») и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Индивидуальный предприниматель Язев Игорь Викторович (ИНН 773005434924, ОГРНИП 316774600299139), адрес: 359130, Республика Калмыкия, Ики-Бурульский муниципальный район, сельское поселение Ики-Бурульское, п. Ики-Бурул, ул. Микрорайон, д. 15, кв. 7. Контакт по вопросам обработки персональных данных: igor@feeriya.ru.
1.3. Политика распространяется на все данные, которые Оператор получает от посетителей сайта Сервиса и его пользователей. Действующая редакция Политики всегда доступна по адресу qrmaster.ru/privacy.
2. Кто есть кто
2.1. Сервис используют автомойки (далее — «Партнёры») для организации очереди и учёта заказов. Их клиенты (далее — «Клиенты») оформляют заказ, отсканировав QR-код на мойке.
2.2. В отношении персональных данных Клиентов и сотрудников Партнёра оператором является сам Партнёр, а Оператор Сервиса обрабатывает эти данные по его поручению (часть 3 статьи 6 Федерального закона № 152-ФЗ) — в объёме, необходимом для работы Сервиса, и не для собственных целей.
2.3. В отношении данных лиц, которые регистрируются в Сервисе от имени мойки, оставляют заявку на подключение или обращаются в поддержку, Оператор Сервиса выступает самостоятельным оператором.
2.4. Практически это значит: если вы клиент автомойки и хотите удалить свои данные, обращайтесь к мойке, которой вы пользовались, либо к нам по адресу igor@feeriya.ru — мы перенаправим обращение Партнёру и исполним его поручение.
3. Какие данные обрабатываются
3.1. У Клиентов мойки:
- номер мобильного телефона — он же логин;
- имя, если Клиент его указал;
- государственный регистрационный знак, марка и класс транспортного средства;
- состав и стоимость заказов, время постановки в очередь и выполнения работ;
- адрес электронной почты — только если Клиент указал его для получения кассового чека;
- сведения о платежах: сумма, статус, идентификатор платежа у платёжного сервиса. Реквизиты банковской карты Оператору не передаются и в Сервисе не хранятся.
3.2. У сотрудников и владельцев моек:
- имя, номер телефона, адрес электронной почты;
- наименование организации, роль и права доступа;
- журнал действий в Сервисе (кто и когда изменил настройки, принял или закрыл заказ);
- хеш PIN-кода быстрого входа — сам PIN-код не хранится и восстановлению не подлежит.
3.3. У всех посетителей сайта:
- IP-адрес и техническая информация запроса, сохраняемые в журналах сервера;
- файлы cookie — только технические (идентификатор сессии и токен защиты форм). Сервис не использует системы веб-аналитики, рекламные сети и трекеры сторонних сайтов.
3.4. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Данные несовершеннолетних целенаправленно не собираются.
4. Цели и правовые основания
- Аутентификация (бесплатный входящий звонок, SMS-код, PIN) — исполнение договора и обеспечение безопасности доступа.
- Ведение очереди и выполнение заказа — исполнение договора между Клиентом и Партнёром; поручение Партнёра.
- Уведомления по SMS («проезжайте в бокс», «машина готова») — исполнение договора; канал включается Партнёром и может быть им выключен.
- Приём оплаты и выдача кассового чека — исполнение договора и требования законодательства о применении контрольно-кассовой техники.
- Регистрация Партнёра, выставление счетов и расчёты — исполнение договора (публичной оферты) и требования налогового законодательства.
- Обработка заявок «хочу так же у себя» — согласие, выраженное отправкой формы.
- Защита от злоупотреблений (ограничение частоты запросов, журналы) — законный интерес Оператора в обеспечении работоспособности Сервиса.
Согласие на обработку персональных данных даётся конклюдентным действием: отправкой формы, входом по номеру телефона или проставлением отметки при регистрации. Оно может быть отозвано в порядке раздела 8.
5. Кому передаются данные
5.1. Данные передаются только тем лицам, без которых Сервис не может работать:
- Партнёру (мойке), в которую Клиент поставил машину в очередь, — в объёме, необходимом для выполнения заказа. Другие мойки этих данных не видят.
- Оператору связи (SMS-провайдеру) — номер телефона и текст сообщения, для доставки уведомления и для подтверждающего звонка.
- Платёжному сервису — сумма, номер заказа и адрес электронной почты для чека, для проведения платежа и формирования кассового чека.
- Хостинг-провайдеру — в силу размещения Сервиса на его оборудовании.
5.2. Данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
5.3. Оператор не продаёт персональные данные, не передаёт их рекламным сетям и брокерам данных и не использует их для рассылок, не связанных с работой Сервиса.
5.4. Базы данных Сервиса расположены на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
6. Сроки хранения
- Данные заказов и учётных записей — в течение срока действия договора с Партнёром и 30 календарных дней после его прекращения.
- Сведения о верификации телефона звонком — 7 дней.
- Коды подтверждения из SMS — 1 день.
- Незавершённые заявки на регистрацию — 30 дней.
- Заявки на подключение, оставленные через сайт, — 1 год.
- Данные демонстрационной песочницы — 120 минут с момента создания, затем удаляются целиком.
- Документы бухгалтерского и налогового учёта — в сроки, установленные законодательством Российской Федерации.
Удаление выполняется автоматически по расписанию; отдельного обращения для этого не требуется.
7. Как данные защищаются
- доступ к Сервису — только по защищённому соединению (HTTPS);
- данные каждой мойки изолированы на уровне самой базы данных, а не только в коде приложения: запрос одной мойки физически не видит строк другой;
- доступ сотрудников мойки разграничен ролями и правами, которые выдаёт владелец;
- ключи платёжного сервиса и иные секреты хранятся в зашифрованном виде;
- изменения настроек и действия с заказами фиксируются в журнале с указанием автора;
- номера телефонов и другие персональные данные не попадают в тексты технических уведомлений об ошибках.
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ. Ни одна система не даёт абсолютной гарантии: при выявлении инцидента, затрагивающего персональные данные, Оператор уведомляет уполномоченный орган в сроки, установленные законом.
8. Права субъекта персональных данных
8.1. Вы вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Часть прав реализуется прямо в Сервисе: в личном кабинете можно изменить и удалить свои автомобили, а мойка может отключить платные уведомления в настройках точки.
8.3. Обращение направляется на адрес igor@feeriya.ru или по почтовому адресу Оператора. В обращении укажите номер телефона, который использовался в Сервисе, — он является идентификатором учётной записи. Срок ответа — 30 календарных дней с даты получения обращения.
8.4. Отзыв согласия влечёт прекращение обработки и удаление данных, за исключением сведений, хранение которых обязательно в силу закона. Отзыв согласия на обработку номера телефона делает вход в Сервис невозможным.
9. Изменение Политики
9.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте Сервиса, если иное не указано в самой редакции. Дата действующей редакции указана в заголовке документа.
9.2. Существенные изменения, расширяющие состав обрабатываемых данных или круг их получателей, доводятся до пользователей дополнительно — в личном кабинете или по электронной почте.
10. Реквизиты Оператора
Индивидуальный предприниматель Язев Игорь Викторович
- Адрес: 359130, Республика Калмыкия, Ики-Бурульский муниципальный район, сельское поселение Ики-Бурульское, п. Ики-Бурул, ул. Микрорайон, д. 15, кв. 7
- ОГРНИП: 316774600299139 (дата регистрации — 24 июня 2016 г.)
- ИНН: 773005434924
- ОКВЭД: 62.01 — разработка компьютерного программного обеспечения
- Телефон: +7(916)683-54-30
- Электронная почта: igor@feeriya.ru
Банковские реквизиты:
- Расчётный счёт: 40802810024680000645
- Банк: ФИЛИАЛ «ЦЕНТРАЛЬНЫЙ» БАНКА ВТБ (ПАО) Г. МОСКВА
- Корреспондентский счёт: 30101810145250000411
- БИК: 044525411