Политика Конфиденциальности

1. Общие положения

1.1. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, утраты, уничтожения, а также иных неправомерных действий.

1.2. Политика применяется ко всем персональным данным, полученным от Пользователя, как до, так и после вступления настоящей Политики в силу.

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой.

2. Правовая основа обработки

2.1. Оператор обрабатывает персональные данные на основании:

• статьи 6 Федерального закона № 152-ФЗ;
• согласия субъекта персональных данных;
• требований законодательства РФ;
• договоров и соглашений между Оператором и Пользователем.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории данных: ФИО, номер телефона, адрес электронной почты, адрес проживания/пребывания, история активности на Сайте, IP-адрес, тип устройства, браузер, сведения о действиях на Сайте, cookie-файлы, дата и время входа.

3.2. В случае авторизации через ЕСИА (Госуслуги), дополнительно обрабатываются: ФИО, СНИЛС, номер телефона, email и иные идентификаторы, полученные через API ЕСИА в рамках соглашения.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в целях: регистрации Пользователя и предоставления ему доступа к Сайту, выполнения обязательств по оказанию услуг, связи с Пользователем, включая отправку уведомлений и информации, анализа поведения Пользователя, улучшения качества сервиса, проведения маркетинговых мероприятий (при наличии отдельного согласия), исполнения требований законодательства Российской Федерации.

5. Передача и хранение персональных данных

5.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях: с согласия субъекта, при необходимости предоставления услуги (например, хостинг, рассылка), в соответствии с требованиями законодательства Российской Федерации.

5.2. Все третьи лица, привлекаемые к обработке, заключают с Оператором договор поручения с обязательствами соблюдения конфиденциальности.

5.3. Данные хранятся не дольше, чем это необходимо для целей обработки, либо в течение 5 лет — если иное не установлено законом.

6. Права субъекта персональных данных

Пользователь вправе: получить информацию об обработке своих ПДн, потребовать уточнения, блокирования или удаления данных, отозвать согласие на обработку, обжаловать действия Оператора в Роскомнадзоре или суде, осуществлять иные права, установленные ст. 14 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных» и иных нормативных актов Российской Федерации.

7. Безопасность персональных данных

7.1. Оператор применяет правовые, организационные и технические меры для защиты данных, включая: шифрование трафика, ограничение доступа по ролям, ведение журнала учёта согласий, аудит операций с ПДн, резервное копирование данных.

8. Обработка файлов cookie

8.1. Сайт использует cookie для: авторизации, сохранения пользовательских настроек, аналитики посещений, маркетинговых целей (при согласии).

8.2. Пользователь вправе ограничить или отключить cookie в настройках своего браузера.

9. Обработка через Госуслуги (ЕСИА)

9.1. Оператор реализует возможность авторизации на Сайте с использованием Единой системы идентификации и аутентификации (ЕСИА, Госуслуги).

9.2. В случае входа через ЕСИА Оператор получает от ЕСИА персональные данные в соответствии с разрешениями, выданными пользователем.

9.3. Такие данные обрабатываются исключительно в рамках целей, указанных в настоящей Политике.

10. Контактная информация

10.1. Для связи с Оператором по вопросам обработки ПДн, отзыва согласия или реализации прав, можно направить запрос на адрес электронной почты.

11. Изменения и обновления Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу: https://prod.new.queststore.space/legal/privacy