Политика обработки персональных данных

Документ объясняет, какие данные обрабатывает сервис QRback, зачем, на каком основании, сколько хранит и что человек может с этим сделать. Текст написан так, чтобы его можно было прочитать без юриста.

1. Кто здесь кто

Оператор персональных данных покупателя — продавец, магазин которого указан на карточке из посылки. Он решает, зачем собирает данные, и отвечает за них перед покупателем и законом.

QRback — обработчик (Индивидуальный предприниматель Ананьев Илья Александрович, ИНН 711808267605). Сервис обрабатывает данные покупателей по поручению продавца, в его интересах и по его указаниям. Права распоряжаться этими данными у сервиса нет. Условия поручения — в приложении к договору: перечень данных, перечень действий, цели, конфиденциальность, меры защиты, локализация и порядок сообщения об инцидентах.

Для данных своих клиентов — продавцов и их сотрудников — QRback выступает оператором: обрабатывает их для входа в кабинет, договора, счетов и поддержки. Сервис включён в реестр операторов персональных данных.

Сервис не использует данные одного продавца в интересах другого и не передаёт их третьим лицам, кроме обработчиков из раздела 9 и случаев, прямо предусмотренных законом. Продавцы не видят покупателей друг друга и не знают, что покупатель зарегистрировал карточку в другом магазине.

2. Какие данные покупателя обрабатываются

• Идентификатор в мессенджере и имя пользователя, если оно открыто. Без них невозможно отправить сообщение.
• Номер телефона — только если покупатель сообщил его сам. Бот может один раз предложить поделиться номером; отказаться можно, и на напоминания это не влияет.
• Часовой пояс — чтобы не писать ночью.
• Данные покупки: магазин, товар, дата регистрации карточки, срок расхода, который покупатель назвал сам.
• Действия в боте: переходы по ссылкам, отписки, обращения по качеству товара.

Сервис не собирает паспортные данные, адреса, платёжные реквизиты, сведения о здоровье и другие специальные категории данных. Он не отслеживает покупателя на других сайтах и не строит рекламные профили.

3. Зачем это нужно

• Напомнить, когда купленный товар пора пополнить или заменить.
• Выдать обещанное на карточке: гарантию, инструкцию, подбор, бонус за регистрацию товара.
• Принять обращение «что-то не так с товаром» и передать его продавцу.
• Посчитать, сколько человек зарегистрировали карточки и перешли по ссылкам. Продавец видит эти числа без имён.
• Отправить предложения и скидки — только если покупатель дал на это отдельное согласие. Без него рекламных сообщений не будет.

Данные не используются для показа рекламы на других площадках, скоринга, автоматического принятия решений о человеке и не продаются никому ни в каком виде.

4. На каком основании

На основании согласия покупателя. Согласие даётся в боте отдельным экраном до того, как создаётся подписка, и оформляется отдельно от других документов: его не прячут ни в оферту, ни в общую галочку.

Согласий два, и они разные:

• на сервисные сообщения — срок товара, гарантия, инструкция, обращения;
• на рекламные — скидки, подарки, розыгрыши, другие товары.

Рекламное согласие спрашивается один раз, не влияет на сервисные сообщения и отзывается кнопкой.

У каждого согласия есть номер редакции. Если текст меняется существенно, согласие запрашивается заново, а прежняя редакция сохраняется — чтобы было видно, на что именно человек соглашался. Версия согласия, дата и отказ сохраняются.

5. Как отказаться

Кнопка «Отписаться» в боте отзывает согласие. Отписка действует по конкретному магазину: если покупатель зарегистрировал карточки нескольких продавцов, остальные подписки продолжают работать, и ни один продавец не узнаёт об отписке у другого.

Чтобы удалить данные полностью, достаточно написать info@qrback.ru или нажать «Удалить мои данные» в боте, в разделе «Настройки». Привязки к мессенджерам и телефон удаляются, подписки обезличиваются: у продавца остаются только счётчики без человека за ними.

Сроки по каждому обращению:

• отозвал согласие — до 30 дней;
• просит прекратить обработку — 10 рабочих дней;
• данные неточные или получены незаконно — 7 рабочих дней: уточнить или удалить;
• обработка признана неправомерной — прекратить в 3 рабочих дня, удалить в 10.

Уничтожение данных оформляется актом.

6. Сколько и где хранится

Данные хранятся на серверах в России и обрабатываются в России: запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.

Срок хранения — пока действует согласие и пока продавец пользуется сервисом. После отзыва согласия сервис прекращает обработку и удаляет данные в сроки из раздела 5.

Сообщения доставляются через мессенджер, который выбрал покупатель: Telegram. Без этого доставить сообщение невозможно.

Прекращение оплаты продавцом на хранение не влияет: база остаётся у продавца и выгружается им в любой момент. Останавливаются только отправки сообщений.

7. Как данные защищены

• Доступ продавца ограничен на уровне каждого запроса к базе, а не на уровне интерфейса.
• Полных контактов в журналах нет: телефон и идентификатор хранятся в замаскированном виде, текстов сообщений там нет.
• Сотрудники сервиса по умолчанию не видят контактов покупателей: открыть отдельную запись можно только с указанием причины, и это попадает в журнал.

8. Права покупателя

Покупатель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также запретить передачу своих данных неограниченному кругу лиц.

Запрос о своих данных принимается в боте или на info@qrback.ru. Ответ — в течение 10 рабочих дней; в исключительных случаях срок продлевается на 5 рабочих дней, о чём покупателя уведомляют. Ответ даётся в той форме, в какой пришёл запрос. Отказ возможен только по основаниям, прямо указанным в законе, и оформляется письменно.

Обращения, которые касаются конкретной покупки, передаются продавцу как оператору и исполняются им в установленный законом срок.

Если ответ не устроил, покупатель вправе обратиться в Роскомнадзор или в суд.

9. Кто ещё обрабатывает данные

Сервис привлекает обработчиков только для технических задач и передаёт им минимум данных:

• хостинг и серверы — размещение базы в России;
• провайдер SMS — доставка кода входа продавцу (не покупателю);
• мессенджеры — доставка сообщений покупателю по его выбору.

Каждому обработчику поручение выдано на тех же условиях: конфиденциальность, меры защиты, запрет использовать данные для своих целей. Другим лицам данные не передаются, кроме случаев, прямо предусмотренных законом.

10. Если произошёл инцидент

Если данные попали в чужие руки или были неправомерно переданы, сервис незамедлительно (не позднее 3 часов) сообщает об этом продавцу, чтобы он успел уведомить Роскомнадзор в установленные законом 24 и 72 часа, помогает с расследованием и уведомляет затронутых покупателей, если это нужно для защиты их прав. Контакт для сообщений об инцидентах: info@qrback.ru.

11. Данные продавца

О продавце сервис обрабатывает то, что нужно для договора и входа: название бизнеса, почту, телефон и мессенджер, реквизиты для счетов, действия в кабинете. Основание — договор; срок — действие договора и три года после его окончания для расчётов и требований, если закон не требует иного.

12. Изменения

Новая редакция публикуется на этой странице с номером и датой. Если изменения затрагивают состав данных или цели обработки, согласие запрашивается заново.