1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных в QIUT (далее — Оператор) при использовании сервисов проекта QIUT.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, получаемым через:
- сайт https://qiut.app;
- веб-приложение https://web.qiut.app;
- мобильные и desktop-клиенты сервиса QIUT;
- официальные платежные и иные интеграции, используемые для предоставления функций QIUT.
2. Термины
Термины используются в значении, установленном законодательством Российской Федерации о персональных данных. Термины Premium, QBIT и иные обозначения функций QIUT применяются в значении, указанном в интерфейсе Сервиса и Пользовательском соглашении.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные:
- пользователей сервиса QIUT;
- представителей контрагентов и партнеров;
- посетителей сайта;
- пользователей, совершающих покупки или использующих иные платные возможности QIUT.
4. Состав обрабатываемых персональных данных
4.1. В зависимости от сценария использования сервиса могут обрабатываться:
- идентификационные и регистрационные данные: номер телефона, адрес электронной почты, username или никнейм — при наличии;
- данные учетной записи и сессии: ID пользователя, токены авторизации, история входов;
- данные коммуникации: сообщения, метаданные сообщений, сведения о чатах, каналах и группах, вложения;
- данные, связанные с голосовыми и видеозвонками, а также использованием чат-рулетки, в объеме, необходимом для работы соответствующей функции;
- технические данные: IP-адрес, user-agent, сведения об устройствах, версиях приложений и системные логи;
- данные обращений в поддержку и по вопросам реализации прав субъекта персональных данных;
- сведения о платных функциях и цифровых приобретениях: статус и срок Premium, приобретенный цифровой товар или функция, операции с QBIT, подарками, платными реакциями, стикерами, рекламными и иными платными возможностями — если соответствующая функция используется;
- платежные и расчетные метаданные: идентификатор заказа или транзакции, сумма, валюта, статус платежа, дата и время операции, выбранный платежный канал, идентификатор платежного провайдера и иные сведения, передаваемые Оператору для подтверждения, учета или возврата операции.
4.2. Платежные реквизиты, необходимые непосредственно для проведения операции, могут обрабатываться банком, магазином приложений или иным платежным провайдером. QIUT получает от таких организаций сведения в объеме, необходимом для подтверждения оплаты, активации приобретения, поддержки, возврата и предотвращения мошенничества.
4.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5. Цели и правовые основания обработки персональных данных
5.1. Цели обработки
- регистрация, аутентификация и управление аккаунтом пользователя;
- предоставление функциональности мессенджера QIUT, включая сообщения, группы, каналы, голосовые и видеозвонки, чат-рулетку и связанные сервисы;
- подключение и управление QIUT Premium, предоставление платных цифровых функций, подарков, стикеров, реакций, операций с QBIT, рекламных и иных платных возможностей;
- подтверждение платежей, учет приобретений, восстановление покупок, обработка возвратов и обращений по спорным операциям;
- обеспечение информационной и платежной безопасности, предотвращение злоупотреблений, мошенничества и расследование инцидентов;
- исполнение требований законодательства Российской Федерации и обработка официальных запросов уполномоченных органов;
- обработка обращений пользователей и предоставление поддержки;
- улучшение качества, стабильности и производительности сервиса.
5.2. Правовые основания
- согласие субъекта персональных данных;
- заключение и исполнение договора, включая Пользовательское соглашение и исполнение оплаченной Пользователем операции;
- выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- иные основания, предусмотренные законодательством Российской Федерации.
6. Принципы обработки персональных данных
- законность и справедливая основа обработки;
- ограничение обработки достижением конкретных, заранее определенных и законных целей;
- минимизация состава и объема персональных данных;
- точность, достаточность и актуальность данных;
- ограничение сроков хранения;
- обеспечение конфиденциальности и безопасности персональных данных.
7. Условия обработки и передачи персональных данных
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.
7.2. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных.
7.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам и лицам, которым такой доступ необходим для выполнения служебных обязанностей.
7.4. Передача персональных данных третьим лицам допускается при наличии предусмотренного законом основания, договора и/или согласия субъекта персональных данных, если такое согласие требуется.
7.5. Для проведения покупок и предоставления платных функций отдельные сведения могут передаваться платежным провайдерам, банкам, магазинам приложений, операторам фискальных или антифрод-сервисов и иным участникам платежной инфраструктуры в объеме, необходимом для соответствующей операции.
7.6. При привлечении обработчиков Оператор обеспечивает наличие предусмотренных законодательством и договором условий о конфиденциальности и защите персональных данных.
8. Данные о Premium и платных функциях
8.1. Для работы Premium и иных платных возможностей QIUT может сохранять сведения о том, какая функция приобретена, для какого аккаунта она активирована, срок ее действия, дату операции, внутренний идентификатор заказа и состояние предоставления цифровой функции.
8.2. Для операций с QBIT, подарками, стикерами, платными реакциями, рекламой и иными цифровыми функциями может обрабатываться история начислений, списаний, переводов и иных действий, необходимых для отображения баланса, разрешения споров и защиты от злоупотреблений.
8.3. Если платеж проводится внешним провайдером, условия обработки им платежных реквизитов определяются также его документами. QIUT не использует сведения о платеже для целей, не связанных с предоставлением Сервиса, безопасностью, поддержкой, учетом или выполнением требований закона, если Пользователь отдельно не согласился на иное.
9. Сроки хранения персональных данных
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
9.2. Сведения о платежах, заказах, возвратах и иных расчетных операциях могут храниться в течение срока, необходимого для исполнения договора, обработки претензий, предотвращения мошенничества, ведения учета и соблюдения обязательных требований законодательства.
9.3. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию о факте, целях, способах и сроках обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
11. Порядок реализации прав субъекта персональных данных
11.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты privacy@qiut.app.
11.2. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
11.3. В целях идентификации заявителя Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности.
12. Трансграничная передача персональных данных
12.1. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и соблюдении требований законодательства Российской Федерации.
12.2. До начала трансграничной передачи Оператор выполняет предусмотренные законом уведомительные и проверочные процедуры.
13. Cookie и аналогичные технологии
13.1. Сайт и приложения могут использовать cookie, локальное хранилище и аналогичные технологии для обеспечения работоспособности сервиса, безопасности и сохранения пользовательских настроек.
13.2. Пользователь может управлять cookie средствами браузера. Ограничение отдельных технически необходимых cookie может повлиять на работу сайта.
14. Сведения об Операторе
Оператор персональных данных: QIUT.
Сайт: https://qiut.app.
Веб-приложение: https://web.qiut.app.
Контакт по вопросам персональных данных: privacy@qiut.app.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в Политику при изменении законодательства, бизнес-процессов, способов оплаты или архитектуры Сервиса.
15.2. Новая редакция Политики вступает в силу с момента публикации, если иное не предусмотрено самой редакцией.
15.3. Актуальная версия Политики размещается по адресу https://qiut.app/privacy.