Оферта

Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», и регулирует порядок обработки и защиты информации, включая персональные данные, при использовании сайта https://questionstar.ru и платформы Questionstar (далее — «Сайт» или «Платформа»).

Использование Сайта и/или Платформы означает согласие Пользователя с условиями настоящей Политики.

1. Общие положения

1.1. Обработка и хранение персональных данных осуществляется исключительно на территории Российской Федерации с использованием серверов, размещённых в пределах Российской Федерации. Трансграничная передача персональных данных не осуществляется.

1.2. Обработка персональных данных осуществляется индивидуальным предпринимателем Речкиной Ольгой Николаевной (ОГРНИП 324547600127920), осуществляющей техническое и административное управление Платформой и взаимодействие с Пользователями (далее — «Администрация»).

1.3. Настоящая Политика применяется ко всей информации, которую Администрация получает о Пользователях и респондентах в связи с использованием Сайта и/или Платформы, включая, но не ограничиваясь: данные, указанные при регистрации, в процессе использования Сервиса, а также в рамках запросов, направляемых через формы обратной связи.

1.4. Настоящая Политика дополняет, но не заменяет Политику обработки персональных данных, размещённую по адресу: https://questionstar.ru/politika-obrabotki-pd

1.5. Персональные данные респондентов, собираемые Пользователем с использованием функционала Платформы или загружаемые Пользователем базы респондентов, обрабатываются самим Пользователем как оператором персональных данных. Администрация предоставляет исключительно технические средства (Программу для ЭВМ «Questionstar») для организации такого сбора и хранения.

1.6. В случаях указанных в п.1.5. Пользователь выступает оператором персональных данных в соответствии с Федеральным законом № 152-ФЗ и несёт полную ответственность за соблюдение требований законодательства о защите ПДн, включая получение согласий субъектов ПДн, публикацию политики обработки и определение правовых оснований для обработки.

1.7. Обработка персональных данных респондентов Администрацией возможна исключительно в случае явного поручения со стороны Пользователя (например, при обращении в техническую поддержку, в процессе настройки или сопровождения), и осуществляется строго в объёме и целях, определённых Пользователем и настоящей Политикой.

2. Термины и определения, используемые в Политике

2.1. В настоящей Политике конфиденциальности используются следующие термины:

2.1.1. Администрация — Индивидуальный предприниматель Речкина Ольга Николаевна (ОГРНИП 324547600127920), осуществляющая техническое и организационное сопровождение Платформы и взаимодействие с Пользователями. Администрация является оператором персональных данных Пользователей в соответствии с законодательством Российской Федерации и осуществляет обработку персональных данных исключительно в рамках предоставления доступа к функционалу Платформы, а также при выполнении поручений Пользователей.

2.1.2. Сайт — веб-сайт, размещённый в сети Интернет по адресу https://questionstar.ru, включающий совокупность программных и аппаратных средств, а также Контента, предоставляющего доступ к Платформе.

2.1.3. Платформа — программа для электронных вычислительных машин (Программа для ЭВМ) «QUESTIONSTAR», представляющая собой программный комплекс, доступный через Сайт и включающий связанные компоненты, предназначенные для создания, проведения и анализа онлайн-опросов, тестов и других форм интерактивного взаимодействия с пользователями. Платформа включает в себя также функции управления данными, командной работы, разграничения прав доступа и хранения информации. Платформа предоставляет Пользователю техническую возможность самостоятельного сбора, хранения и обработки персональных данных респондентов. Администрация не осуществляет доступ к таким данным без отдельного поручения Пользователя.

2.1.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.1.5. Конфиденциальность персональных данных — обязательное для соблюдения Администрацией требование не раскрывать персональные данные третьим лицам без согласия субъекта персональных данных или иного законного основания.

2.1.6. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, передачу, удаление и уничтожение персональных данных.

2.1.7. Оператор персональных данных — лицо, самостоятельно определяющее цели и содержание обработки персональных данных, а также организующее и/или осуществляющее такую обработку.

Администрация является оператором персональных данных Пользователей (и их Представителей), полученных при регистрации, заключении договоров и использовании Платформы.

Пользователи являются самостоятельными операторами персональных данных респондентов в следующих случаях:

• при сборе персональных данных респондентов с использованием функционала Платформы;
• при использовании собственных (ранее сформированных) баз персональных данных респондентов в рамках организации Опросов.

Пользователь несёт полную ответственность за соблюдение законодательства о персональных данных при использовании Платформы.

2.1.8. Пользователь — физическое или юридическое лицо, использующее Платформу в соответствии с условиями Пользовательского соглашения и/или лицензионного договора.

2.1.9. Представитель Пользователя — физическое лицо, действующее от имени Пользователя (например, работник или подрядчик), обладающее доступом к Личному кабинету Платформы от имени Пользователя. Представитель также является субъектом персональных данных.

2.1.10. Респондент — физическое лицо, участвующее в опросах, тестированиях или других формах взаимодействия, созданных Пользователем с использованием Платформы.

2.1.11. Личный кабинет — персонализированный раздел Платформы, доступный после регистрации и/или авторизации, предназначенный для управления доступом и функционалом, размещения и обработки Контента, а также просмотра результатов.

2.1.12. Контент — любые данные, включая текстовые, графические, аудио- и видеоматериалы, сообщения, анкеты, опросы, файлы и иную информацию, размещаемую Пользователем или Представителем Пользователя с использованием Платформы.

2.1.13. Аутентификация — процедура проверки подлинности логина и пароля для входа в Личный кабинет Платформы.

2.1.14. Авторизация — предоставление доступа Пользователю или его Представителю к функциональности Личного кабинета после успешной аутентификации.

2.1.15. Супер-админ — Пользователь, обладающий расширенными административными правами в рамках Платформы, включая возможность управления доступом других Пользователей (членов команды), назначения ролей и уровней прав, а также контроля за действиями своей команды. Все действия таких Пользователей в пределах предоставленных прав считаются действиями основного Пользователя, инициировавшего командную работу. Супер-админ несёт ответственность за соблюдение законодательства о персональных данных в части действий, совершаемых членами команды, которым он предоставил доступ.

2.2. В случае расхождения значений терминов, указанных в настоящей Политике, с определениями, содержащимися в законодательстве Российской Федерации, применяется правовое значение, установленное законодательством.

2.3. Все прочие термины и определения толкуются в соответствии с обычаями делового оборота, контекстом настоящей Политики, а также пользовательской и технической документацией Платформы.

3. Общие положения

3.1. Использование Сайта и/или Платформы Пользователем (включая Представителя Пользователя) означает его полное и безоговорочное согласие с условиями настоящей Политики конфиденциальности.

3.2. В случае несогласия с условиями настоящей Политики, Пользователь обязан немедленно прекратить использование Сайта и Платформы, а также воздержаться от предоставления каких-либо персональных данных через интерфейс Сайта.

3.3. Настоящая Политика регулирует порядок обработки и защиты персональных данных, осуществляемой Администрацией в рамках предоставления доступа к Платформе и исполнения обязательств по Пользовательскому соглашению и/или Лицензионному договору.

3.4. Настоящая Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут содержаться на Сайте. Администрация не несёт ответственности за действия таких третьих лиц и за содержание их политик конфиденциальности.

3.5. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем или Респондентами, и исходит из того, что все данные предоставлены добросовестно и с согласия соответствующих субъектов персональных данных.

4. Обрабатываемые персональные данные и цели их обработки

4.1. В рамках исполнения лицензионного договора и обеспечения функционирования сервиса Questionstar, Администрация, выступающая в роли оператора персональных данных, осуществляет обработку следующих персональных данных Пользователя (а также Представителя Пользователя), предоставленных ими при регистрации на Сайте, заключении лицензионного договора, либо собранных в процессе использования Сайта и связанных с оказанием услуг: фамилия, имя, отчество; адрес электронной почты; номер телефона; почтовый адрес; данные о действиях Пользователя (либо Представителя Пользователя) на Сайте, включая данные, собираемые с использованием встроенных метрических и аналитических инструментов; технические данные об устройстве, с которого осуществляется доступ к Сайту, включая модель устройства, версию операционной системы, уникальные идентификаторы, параметры мобильной сети, IP-адрес, данные о предполагаемом местоположении; информация о дате, времени и сумме произведенных платежей за услуги сервиса; иные сведения, добровольно предоставленные Пользователем (или его Представителем) в процессе использования Сайта.

4.2. Персональные данные Пользователя (или Представителя Пользователя), указанные в пункте 4.1 настоящей Политики, обрабатываются Администрацией в целях обеспечения возможности использования функционала Сайта и выполнения Администрацией своих обязательств, а также реализации прав в рамках заключенного с Пользователем Соглашения. В частности, обработка осуществляется для:

• предоставления доступа к личному кабинету Пользователя;
• обеспечения корректной и стабильной работы Сайта;
• совершенствования и развития функционала Сайта;
• предоставления Пользователю возможности создания и проведения онлайн-опросов с использованием сервисных инструментов;
• оказания технической и пользовательской поддержки;
• информирования Пользователя о существенных изменениях, обновлениях и других значимых событиях, связанных с использованием Сайта и оказанием услуг.

4.3. Администрация, действуя от имени Пользователя и по его поручению, вправе осуществлять обработку персональных данных Респондентов, участвующих в опросах, созданных и проводимых Пользователем с использованием функционала Сайта. К таким данным могут относиться: фамилия, имя, отчество; адрес электронной почты; IP-адрес; данные о действиях Респондентов на Сайте, включая информацию, собираемую с использованием встроенных аналитических и метрических инструментов; а также сведения, самостоятельно указываемые или загружаемые Респондентами в процессе прохождения опросов.

4.4. Обработка персональных данных Респондентов, указанных в пункте 4.3 настоящей Политики, осуществляется Администрацией исключительно в целях обеспечения возможности Пользователю организовывать и проводить опросы с использованием функционала Сайта, а также в пределах необходимого для корректной работы Сервиса и исполнения поручения Пользователя.

4.5. Администрация осуществляет обработку персональных данных с соблюдением следующих ограничений:

4.5.1. Администрация не осуществляет автоматизированное принятие решений, включая профилирование, на основании персональных данных Пользователей и Респондентов.

4.5.2. Персональные данные Респондентов не используются для целей прямого маркетинга, политической агитации и иных видов индивидуального обращения, направленного на продвижение товаров, работ и услуг.

4.5.3. Администрация вправе использовать персональные данные Пользователей (их Представителей) — в частности, адрес электронной почты — для направления информационных и рекламных материалов, связанных с работой Сайта, новыми функциями сервиса, а также предложениями, касающимися оказываемых услуг.

4.5.4. Администрация не обрабатывает специальные категории персональных данных (в том числе данные о расовой и этнической принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и сексуальной ориентации), а также биометрические персональные данные.

4.5.5. Администрация не получает персональные данные из общедоступных источников, не осуществляет их самостоятельное распространение, а также не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации.

4.5.6. Персональные данные поступают в распоряжение Администрации исключительно от Пользователей (их Представителей) или Респондентов — в процессе использования Платформы и/или Сайта, включая прохождение опросов, а также собираются автоматически с использованием встроенных в Сайт аналитических и метрических инструментов.

5. Основания и способы обработки персональных данных

5.1. Обработка персональных данных, указанных в разделе 4 настоящей Политики, осуществляется Администрацией исключительно при наличии одного из следующих правовых оснований:

5.1.1. Обработка необходима для исполнения Администрацией условий лицензионного договора и Пользовательского соглашения, стороной которого, выгодоприобретателем либо поручителем является субъект персональных данных, а также для заключения такого договора по инициативе субъекта персональных данных либо договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

5.1.2. Обработка осуществляется Администрацией по поручению Пользователя, на основании заключённого между ними лицензионного договора и/или Пользовательского соглашения.

5.1.3. Обработка необходима для осуществления законных прав и интересов Администрации (в том числе для исполнения обязательств перед Пользователем), либо для содействия осуществлению прав и законных интересов третьих лиц, при условии, что такая обработка не нарушает права и свободы субъекта персональных данных.

5.1.4. Обработка осуществляется на основании предварительного, конкретного, информированного и сознательного согласия субъекта персональных данных.

5.1.5. Обработка необходима для исполнения обязанностей, возложенных на Администрацию законодательством Российской Федерации.

5.1.6. Обработка может осуществляеться на ином правовом основании, предусмотренном законодательством Российской Федерации в сфере персональных данных.

5.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования, включая, но не ограничиваясь, следующими действиями: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в том числе предоставление и доступ), блокирование, удаление и уничтожение персональных данных.

6. Передача персональных данных

6.1. Администрация сайта не осуществляет передачу персональных данных Пользователя (Представителя Пользователя) или Респондентов другим Пользователям, включая их Представителей.

6.2. В целях обеспечения функционирования Сайта и предоставления услуг в рамках заключённого с Пользователем Лицензионного договора и/или Пользовательского Соглашения, Администрация сайта вправе передавать (предоставлять, обеспечивать доступ) персональные данные субъектов персональных данных третьим лицам, привлечённым Администрацией на основании заключённых с ними договоров. Эти третьи лица оказывают содействие Администрации в предоставлении услуг Пользователю в соответствии с условиями Соглашения.

6.3. Кроме того, Администрация сайта может передавать персональные данные субъектов персональных данных государственным органам или иным уполномоченным органам в случаях и на основаниях, предусмотренных законодательством Российской Федерации, включая случаи, указанные в пункте 4.1 Политики конфиденциальности.

7. Сроки обработки персональных данных

7.1. Обработка (в том числе хранение) персональных данных субъектов персональных данных осуществляется до наступления одного из следующих событий:

7.1.1. Прекращение действия лицензионного договора и/или пользовательского соглашения, а также закрытие доступа Пользователя к функционалу Сайта в соответствии с условиями указанного договора.

7.1.2. Получение уведомления от Пользователя с требованием прекратить обработку персональных данных Респондентов.

7.1.3. Достижение целей обработки персональных данных, определённых настоящей Политикой конфиденциальности, или утрата необходимости в их достижении.

7.2. В случае наступления одного из указанных выше событий, Администрация сайта обязуется прекратить обработку и уничтожить персональные данные субъектов персональных данных в срок не более 30 (тридцати) календарных дней, либо в иной более короткий срок (до 10 рабочих дней), если таковой предусмотрен законодательством Российской Федерации, или условиями договора (Соглашения), стороной которого, выгодоприобретателем или поручителем является субъект персональных данных. В случае, если Администрация не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных, это делается на основании требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» или иных федеральных законов.

7.3. В случае невозможности уничтожения персональных данных в сроки, установленные пунктом 7.2, Администрация сайта обязуется заблокировать такие данные и обеспечить их уничтожение в срок, не превышающий шести месяцев, если иное не предусмотрено федеральными законами.

8. Права субъектов персональных данных и обязанности Администрации

8.1. Пользователь (в том числе его Представитель) как субъект персональных данных вправе:

8.1.1. Запросить у Администрации подтверждение факта обработки его персональных данных и получить доступ к ним. При этом Пользователь имеет право на получение информации, в том числе:
— о целях и правовых основаниях обработки;
— о способах обработки и перечне обрабатываемых данных;
— о сроках обработки (хранения);
— о лицах, которым могут быть переданы данные;
— об отсутствии трансграничной передачи;
— об источнике данных, если они не были предоставлены лично Пользователем.

8.1.2. Потребовать уточнения (актуализации), блокирования или удаления своих персональных данных в случаях, предусмотренных законодательством РФ.

8.1.3. Обратиться с запросом о прекращении обработки персональных данных, если прекращение допускается законодательством РФ.

8.1.4. Обжаловать действия Администрации, нарушающие его права, в уполномоченные органы или в суд по месту нахождения Администрации.

8.2. Запросы в адрес Администрации могут быть направлены:
— в письменной форме с приложением копии документа, удостоверяющего личность;
— в форме электронного документа, подписанного квалифицированной электронной подписью.

8.3. Администрация обязана рассмотреть запрос в течение 10 (десяти) рабочих дней с момента его получения, если иной срок не установлен законом.

8.4. Администрация обязуется:
8.4.1. Обрабатывать персональные данные строго в пределах целей, указанных в настоящей Политике;
8.4.2. Обеспечивать конфиденциальность и защиту персональных данных;
8.4.3. Хранить персональные данные исключительно на территории Российской Федерации;
8.4.4. Не раскрывать персональные данные третьим лицам без законного основания, за исключением случаев, прямо предусмотренных законодательством или настоящей Политикой;
8.4.5. Выполнять иные обязанности, установленные законодательством РФ о персональных данных.

9. Права субъектов персональных данных и обязанности Администрации сайта

9.1. Пользователь (или его уполномоченный представитель) имеет право:

9.1.1. Запросить у Администрации сайта подтверждение факта обработки его персональных данных. В случае подачи такого запроса Пользователь (или его представитель) вправе получить доступ к обрабатываемым персональным данным и информацию о их обработке, включая следующие сведения:

• перечень обрабатываемых персональных данных, в том числе источник их получения, в соответствии с пунктом 2.1 части 3 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• правовые основания для обработки персональных данных;
• цели и методы обработки персональных данных, применяемые Администрацией сайта;
• наименование и местоположение Администрации сайта;
• сведения о лицах (за исключением сотрудников Администрации сайта), которые имеют доступ к персональным данным или которым данные могут быть раскрыты;
• сроки обработки персональных данных, включая срок их хранения;
• порядок реализации прав субъектов персональных данных в соответствии с законодательством Российской Федерации;
• информация о факте или возможной трансграничной передаче персональных данных;
• сведения о способах исполнения Администрацией сайта обязательств, установленных федеральным законом от № 152-ФЗ «О персональных данных»;
• иные сведения, предусмотренные действующим законодательством Российской Федерации.

9.2. Для подачи запроса в соответствии с пунктом 9.1 настоящей Политики конфиденциальности Пользователь (или его представитель) обязан предоставить:

• документ, удостоверяющий личность, дату его выдачи и орган, выдавший документ;
• сведения, подтверждающие участие Пользователя (или его представителя) в отношениях с Администрацией сайта, а также данные, подтверждающие факт обработки персональных данных;
• подпись Пользователя (или его представителя).

Запрос может быть направлен в форме электронного документа, подписанного электронной подписью, в соответствии с законодательством Российской Федерации.

9.3. Администрация сайта обязана предоставить запрашиваемую информацию в течение 10 рабочих дней с момента получения запроса от Пользователя (или его представителя), если иное не указано в запросе. Ответ предоставляется в той форме, в которой был получен запрос (в том числе в электронном виде).

10. Защита персональных данных

10.1. Доступ к персональным данным Субъектов ПДн предоставляется только тем работникам Администрации сайта, которым такой доступ необходим исключительно для исполнения трудовых обязанностей.

10.2. Работники Администрации сайта, имеющие доступ к персональным данным, обязаны соблюдать внутренние регламенты и локальные нормативные акты, регулирующие порядок обработки персональных данных, включая процедуры по предотвращению, выявлению и устранению нарушений законодательства РФ, а также по внутреннему контролю за соблюдением требований к обработке персональных данных и обеспечению их безопасности.

10.3. В целях исполнения обязанностей, установленных законодательством Российской Федерации в области защиты персональных данных, Администрация сайта принимает необходимые и достаточные организационные и правовые меры, включая:

• назначение ответственного лица за организацию обработки персональных данных;
• утверждение локальных нормативных актов, определяющих политику Администрации сайта в отношении обработки и защиты персональных данных;
• реализацию комплекса мер, направленных на обеспечение безопасности персональных данных, а также проведение внутреннего контроля и/или аудита соответствия обработки персональных данных требованиям законодательства и внутренних регламентов;
• проведение ознакомления и (при необходимости) обучения сотрудников, допущенных к обработке персональных данных, по вопросам соблюдения законодательства Российской Федерации о персональных данных и политики Администрации сайта.

10.4. Администрация сайта принимает все предусмотренные законодательством Российской Федерации правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. В случае передачи персональных данных третьим лицам, Администрация сайта обеспечивает принятие аналогичных мер и со стороны получателей персональных данных.

11. Дополнительные условия

11.1. Администрация сайта вправе в любое время вносить изменения в настоящую Политику конфиденциальности.

11.2. О внесённых изменениях Пользователь (или его представитель) уведомляется путём размещения новой редакции Политики конфиденциальности на Сайте.

11.3. Пользователь (или его представитель) обязуется самостоятельно отслеживать актуальную редакцию Политики конфиденциальности, размещённую на Сайте, и своевременно с ней знакомиться.

11.4. В случае несогласия Пользователя (или его представителя) с внесёнными изменениями, он обязан прекратить использование Сайта и Программы для ЭВМ «Questionstar». Продолжение использования Сайта и/или Программы после вступления изменений в силу считается выражением согласия с Политикой конфиденциальности в новой редакции.

11.5. Новая редакция Политики конфиденциальности вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено непосредственно текстом новой редакции.

11.6. Актуальная версия Политики конфиденциальности предоставляется Пользователю (или его представителю) при регистрации в Личном кабинете, а также доступна по адресу: https://questionstar.ru/politika-konfidenzialnosti 

11.7. Вопросы и предложения, касающиеся настоящей Политики конфиденциальности, могут быть направлены на адрес электронной почты: support@questionstar.ru.

11.8. Настоящая Политика конфиденциальности составлена на русском языке. В случае расхождения между русскоязычной версией и переводами на иные языки, юридическую силу имеет исключительно версия на русском языке.

12. Обратная связь

12.1. Адрес электронной почты support@questionstar.ru

12.2. Почтовый адрес: 630030, Россия, г. Новосибирск, ул. Заречная, д 4, оф. 69

12.3.  Контактный номер телефона: +7 983 126 1129