Политика обработки персональных данных QIUT

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных в QIUT (далее — Оператор) при использовании сервисов проекта QIUT.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, получаемым через:

сайт https://qiut.app;
веб-приложение https://web.qiut.app;
мобильные и desktop-клиенты сервиса QIUT.

2. Термины

Термины используются в значении, установленном законодательством Российской Федерации о персональных данных.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные:

пользователей сервиса QIUT;
представителей контрагентов и партнеров;
посетителей сайта.

4. Состав обрабатываемых персональных данных

4.1. В зависимости от сценария использования сервиса могут обрабатываться:

идентификационные и регистрационные данные: номер телефона, адрес электронной почты, username или никнейм — при наличии;
данные учетной записи и сессии: ID пользователя, токены авторизации, история входов;
данные коммуникации: сообщения, метаданные сообщений, сведения о чатах, каналах и группах, вложения;
данные, связанные с голосовыми и видеозвонками, а также использованием чат-рулетки, в объеме, необходимом для работы соответствующей функции;
технические данные: IP-адрес, user-agent, сведения об устройствах, версиях приложений и системные логи;
данные обращений в поддержку и по вопросам реализации прав субъекта персональных данных.

4.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Цели и правовые основания обработки персональных данных

5.1. Цели обработки

регистрация, аутентификация и управление аккаунтом пользователя;
предоставление функциональности мессенджера QIUT, включая сообщения, группы, каналы, голосовые и видеозвонки, чат-рулетку и связанные сервисы;
обеспечение информационной безопасности, предотвращение злоупотреблений и расследование инцидентов;
исполнение требований законодательства Российской Федерации и обработка официальных запросов уполномоченных органов;
обработка обращений пользователей и предоставление поддержки;
улучшение качества, стабильности и производительности сервиса.

5.2. Правовые основания

согласие субъекта персональных данных;
заключение и исполнение договора, включая Пользовательское соглашение;
выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
иные основания, предусмотренные законодательством Российской Федерации.

6. Принципы обработки персональных данных

законность и справедливая основа обработки;
ограничение обработки достижением конкретных, заранее определенных и законных целей;
минимизация состава и объема персональных данных;
точность, достаточность и актуальность данных;
ограничение сроков хранения;
обеспечение конфиденциальности и безопасности персональных данных.

7. Условия обработки и передачи персональных данных

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.

7.2. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных.

7.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам и лицам, которым такой доступ необходим для выполнения служебных обязанностей.

7.4. Передача персональных данных третьим лицам допускается при наличии предусмотренного законом основания, договора и/или согласия субъекта персональных данных, если такое согласие требуется.

7.5. При привлечении обработчиков Оператор обеспечивает наличие договорных обязательств о конфиденциальности и защите персональных данных.

8. Сроки хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

8.2. Для отдельных категорий данных могут применяться специальные сроки хранения в соответствии с внутренними регламентами Оператора и требованиями законодательства.

8.3. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию о факте, целях, способах и сроках обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

10. Порядок реализации прав субъекта персональных данных

10.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты privacy@qiut.app.

10.2. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

10.3. В целях идентификации заявителя Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности.

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и соблюдении требований законодательства Российской Федерации.

11.2. До начала трансграничной передачи Оператор выполняет предусмотренные законом уведомительные и проверочные процедуры.

12. Cookie и аналогичные технологии

12.1. Сайт и приложения могут использовать cookie, локальное хранилище и аналогичные технологии для обеспечения работоспособности сервиса, безопасности и сохранения пользовательских настроек.

12.2. Пользователь может управлять cookie средствами браузера. Ограничение отдельных технически необходимых cookie может повлиять на работу сайта.

13. Сведения об операторе

Оператор персональных данных: QIUT.

Сайт: https://qiut.app.

Веб-приложение: https://web.qiut.app.

Контакт по вопросам персональных данных: privacy@qiut.app.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в Политику при изменении законодательства, бизнес-процессов или архитектуры сервиса.

14.2. Новая редакция Политики вступает в силу с момента публикации, если иное не предусмотрено самой редакцией.

14.3. Актуальная версия Политики размещается по адресу https://qiut.app/privacy.