Политика конфиденциальности Сервиса QR‑CMS (QRTO)
ИП Бердюгин А.Е., Республика Казахстан
Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных Пользователей SaaS‑сервиса QR‑CMS (QRTO) (далее — «Сервис»), принадлежащего ИП Бердюгин А.Е., ИИН 780619301282, расположенного по адресу: Республика Казахстан, г. Усть‑Каменогорск, ул. Амре Кашаубаева 20 (далее — «Оператор»).
Политика разработана в соответствии с законодательством Республики Казахстан, включая:
- Закон РК «О персональных данных и их защите»
- Закон РК «Об информатизации»
- Закон РК «О защите прав потребителей»
- Гражданский кодекс РК
Используя Сервис, Пользователь подтверждает, что ознакомился и согласен с настоящей Политикой.
1. Собираемые данные
Оператор собирает только те данные, которые необходимы для регистрации, предоставления доступа к Сервису и обеспечения его корректной работы.
1.1. Данные, предоставляемые Пользователем
- Имя
- Номер телефона
- Логин в Telegram
- Контент, загружаемый в Сервис (тексты, изображения, меню, страницы и др.)
1.2. Технические данные
Сервис автоматически собирает техническую информацию:
- IP‑адрес
- тип браузера и устройства
- данные о посещённых страницах
- cookies (подробнее — в Политике использования Cookie)
1.3. Платёжные данные
Информация о транзакциях, передаваемая платёжным провайдером Robokassa.
Оператор не хранит данные банковских карт.
2. Цели обработки персональных данных
Персональные данные обрабатываются для:
- регистрации и идентификации Пользователя;
- предоставления доступа к функционалу Сервиса;
- выполнения обязательств по договору‑оферте;
- обеспечения технической поддержки;
- отправки уведомлений, связанных с работой Сервиса;
- улучшения качества работы Сервиса;
- выполнения требований законодательства Республики Казахстан.
3. Правовые основания обработки
Оператор обрабатывает данные на основании:
- согласия Пользователя;
- договора‑оферты;
- требований законодательства РК;
- необходимости функционирования Сервиса.
4. Условия обработки и хранения данных
4.1. Место хранения данных
Все данные хранятся на серверах хостинг‑провайдера TimeWeb, расположенных на территории Республики Казахстан.
4.2. Срок хранения
Персональные данные хранятся:
- неограниченный срок, пока аккаунт активен;
- до момента удаления аккаунта Пользователем;
- до отзыва согласия на обработку данных;
- по запросу Пользователя данные могут быть анонимизированы или полностью удалены, если это не противоречит законодательству.
5. Передача данных третьим лицам
Оператор может передавать данные третьим лицам только в следующих случаях:
5.1. Платёжные провайдеры
Robokassa — для проведения оплаты.
5.2. Email‑сервисы
Brevo — для отправки сервисных уведомлений и писем.
5.3. Хостинг‑провайдер
TimeWeb — для обеспечения работы Сервиса.
5.4. Государственные органы
Только по законному запросу.
Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.
6. Cookies и аналитика
Сервис использует:
- Яндекс.Метрику
- Google Analytics
Эти сервисы могут собирать обезличенные данные о поведении Пользователей. Подробнее — в Политике использования Cookie.
7. Права Пользователя
Пользователь имеет право:
- получать информацию об обработке своих данных;
- требовать уточнения, блокирования или удаления данных;
- отзывать согласие на обработку;
- ограничивать обработку;
- требовать анонимизации данных;
- обращаться в уполномоченный орган по защите персональных данных РК.
8. Обязанности Оператора
Оператор обязуется:
- обеспечивать конфиденциальность персональных данных;
- использовать данные только в целях, указанных в Политике;
- принимать меры по защите данных;
- уведомлять Пользователя о нарушениях безопасности (если они произошли);
- прекращать обработку данных по запросу Пользователя, если это возможно по закону.
9. Защита персональных данных
Оператор применяет:
- шифрование данных;
- защищённые протоколы передачи;
- контроль доступа;
- резервное копирование;
- мониторинг безопасности.
10. Удаление и анонимизация данных
Пользователь может запросить:
- удаление аккаунта;
- удаление персональных данных;
- анонимизацию данных.
После удаления:
- персональные данные удаляются полностью;
- технические данные могут храниться в обезличенном виде для статистики.
11. Изменение Политики
Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации на сайте.
Продолжение использования Сервиса означает согласие с обновлённой Политикой.
12. Контактная информация
По вопросам обработки персональных данных: legal@qrto.kz
13. Заключительные положения
Политика регулируется законодательством Республики Казахстан. Все споры решаются в соответствии с действующим законодательством РК. Политика является обязательной частью Договора‑оферты.