ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Qwippy.

1.2. Оператором персональных данных является Индивидуальный предприниматель Набиуллина Ольга Евгеньевна (ИНН 343527887740, ОГРНИП 324344300061655), далее — «Оператор».

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайтов qwippy.ru и qwippy.online (далее — «Сервис»).

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

1.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте qwippy.ru.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, зарегистрировавшееся в Сервисе или использующее виджет Qwippy, установленный на сторонних сайтах.

2.4. Посетитель — физическое лицо, взаимодействующее с виджетом Qwippy на сайте клиента Сервиса.

2.5. Cookie-файлы — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении сайта.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Данные Пользователей Сервиса (клиентов):

• имя и фамилия;
• адрес электронной почты;
• IP-адрес;
• данные о браузере и устройстве;
• история взаимодействия с Сервисом;
• платёжные данные (обрабатываются платёжными системами, Оператор не хранит данные банковских карт).

3.2. Данные посетителей сайтов клиентов (через виджет):

• имя (если указано добровольно в чате);
• адрес электронной почты (если указан добровольно в чате);
• содержание переписки с виджетом;
• IP-адрес;
• данные о браузере и устройстве.

3.3. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, состояние здоровья, биометрические данные и т.д.).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные Пользователей обрабатываются в следующих целях:

• регистрация и идентификация Пользователя в Сервисе;
• исполнение договора об оказании услуг (публичной оферты);
• направление уведомлений, связанных с использованием Сервиса;
• техническая поддержка Пользователей;
• улучшение качества Сервиса и разработка новых функций;
• исполнение требований законодательства Российской Федерации;
• предотвращение мошенничества и иных противоправных действий.

4.2. Персональные данные посетителей сайтов клиентов обрабатываются в целях:

• обеспечения работы виджета и обработки обращений посетителей;
• передачи лидов (контактных данных) клиенту Сервиса в соответствии с его настройками.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (статья 6, часть 1, пункт 1 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (статья 6, часть 1, пункт 5);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации (статья 6, часть 1, пункт 2).

6. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ЗАЩИТЫ ДАННЫХ

6.1. Персональные данные собираются непосредственно от субъектов персональных данных при регистрации, использовании Сервиса или взаимодействии с виджетом.

6.2. Все персональные данные российских пользователей хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18 Федерального закона № 152-ФЗ.

6.3. Оператор принимает следующие меры по защите персональных данных:

• шифрование данных при передаче (протокол HTTPS/TLS);
• ограничение доступа к персональным данным для сотрудников;
• регулярное резервное копирование данных;
• использование средств защиты от несанкционированного доступа.

6.4. Персональные данные хранятся в течение срока действия договора с Пользователем и 3 (трёх) лет после его прекращения, если иное не предусмотрено законодательством.

6.5. По истечении срока хранения персональные данные уничтожаются в порядке, установленном законодательством.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением следующих случаев:

• по требованию уполномоченных органов государственной власти в соответствии с законодательством РФ;
• в целях исполнения договора с участием уполномоченных обработчиков (платёжные системы, облачные провайдеры) при наличии соответствующих соглашений;
• в обезличенном виде в аналитических целях.

7.2. Для обеспечения работы AI-функций Сервиса обезличенные тексты переписки (без привязки к личности пользователя) могут передаваться провайдерам AI-моделей для обработки. Указанные провайдеры действуют в соответствии со своими политиками конфиденциальности.

7.3. Клиент Сервиса (владелец сайта, на котором установлен виджет) получает доступ к контактным данным посетителей своего сайта, оставленным в чате, в соответствии с функциональностью лидогенерации.

8. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ

8.1. Сервис использует cookie-файлы для обеспечения корректной работы, сохранения пользовательских настроек и сбора аналитических данных.

8.2. Пользователь вправе отключить cookie-файлы в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сервиса.

8.3. Виджет Qwippy использует localStorage браузера для хранения идентификатора сессии посетителя на сайте клиента.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устаревания или незаконного получения;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

9.2. Для реализации своих прав субъект персональных данных направляет обращение на электронную почту: privacy@qwippy.ru или support@qwippy.ru.

9.3. Оператор рассматривает обращение в течение 30 (тридцати) календарных дней с момента его получения.

9.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в течение 30 (тридцати) дней, если иное не предусмотрено законодательством. Отзыв согласия может повлечь невозможность использования Сервиса.

10. ОТВЕТСТВЕННОСТЬ

10.1. Оператор несёт ответственность за обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.

10.2. В случае утечки персональных данных по вине Оператора, Оператор уведомляет Роскомнадзор и затронутых субъектов в сроки, установленные законодательством.

10.3. Клиенты Сервиса (владельцы сайтов), использующие виджет Qwippy, самостоятельно несут ответственность за надлежащее информирование посетителей своих сайтов об обработке их персональных данных и получение необходимых согласий.

11. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

Индивидуальный предприниматель Набиуллина Ольга Евгеньевна

ИНН: 343527887740
ОГРНИП: 324344300061655
Адрес: 404127, Волгоградская область, г. Волжский, ул. им. генерала Карбышева, д. 59б, кв. 5

Email для обращений по вопросам персональных данных: privacy@qwippy.ru
Email службы поддержки: support@qwippy.ru
Сайт: qwippy.ru