ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ VIA QURATA

Редакция от 24.09.26

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы Via Qurata.

1.2. Оператором персональных данных является Индивидуальный предприниматель Байбусинова Асем (далее — «Оператор»).

Реквизиты Оператора:
ИНН: 781159240086
ОГРНИП/регистрационный номер: 322784700238456
Адрес: г.Санкт-Петербург, ул.Миргородская 12

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает при использовании пользователем сайта Via Qurata, оформлении заказа и дальнейшем взаимодействии с представителями Via Qurata.

1.5. Используемые в настоящей Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

2. Категории субъектов персональных данных

2.1. Оператор может обрабатывать персональные данные:

посетителей сайта Via Qurata;
клиентов, оформляющих или намеревающихся оформить заказ;
лиц, указанных клиентом в качестве получателей заказа.

2.2. Если клиент предоставляет Оператору персональные данные другого лица, например получателя заказа, клиент обязан иметь законное основание для предоставления таких сведений.

3. Какие персональные данные обрабатываются

3.1. В зависимости от характера взаимодействия с Via Qurata Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
имя пользователя или иной идентификатор в Telegram;
страна;
город;
почтовый индекс;
адрес доставки;
сведения о получателе заказа;
выбранный способ доставки;
сведения, содержащиеся в переписке с менеджером Via Qurata, если такие сведения необходимы для оформления и исполнения заказа;
сведения о заказе и истории взаимодействия с клиентом.

3.2. Оператор не осуществляет целенаправленный сбор и обработку:

паспортных данных;
ИИН/ИНН клиента;
биометрических персональных данных;
специальных категорий персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных убеждениях и интимной жизни.

3.3. Пользователь не должен сообщать Оператору специальные категории или иные избыточные персональные данные, если они не были прямо запрошены Оператором на законном основании.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для заранее определённых и законных целей.

4.1. Оформление и исполнение заказа

Для этой цели могут обрабатываться:

ФИО;
номер телефона;
email;
Telegram;
сведения о заказе;
сведения о способе доставки.

Цель обработки:

идентификация клиента;
связь с клиентом;
подтверждение деталей заказа;
оформление и исполнение агентского поручения;
информирование о ходе исполнения заказа.

4.2. Организация доставки

Для этой цели могут обрабатываться:

ФИО клиента или получателя;
номер телефона;
страна;
город;
индекс;
адрес доставки;
выбранный способ доставки.

Обработка осуществляется исключительно в объёме, необходимом для организации передачи товара клиенту.

4.3. Ведение клиентской базы и истории заказов

Оператор может обрабатывать сведения о клиенте и его заказах в используемой CRM-системе в целях:

ведения истории взаимодействия;
контроля исполнения заказов;
обработки обращений клиента;
повышения качества обслуживания;
подтверждения согласованных условий заказа.

4.4. Рассмотрение обращений и претензий

Персональные данные могут использоваться для:

рассмотрения обращений клиента;
урегулирования спорных ситуаций;
подтверждения обстоятельств исполнения заказа;
защиты законных прав и интересов Оператора и клиента.

4.5. Исполнение требований законодательства

Персональные данные могут обрабатываться в случаях, когда такая обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания обработки

5.1. Оператор осуществляет обработку персональных данных при наличии соответствующего правового основания, в том числе:

согласия субъекта персональных данных;
необходимости заключения и исполнения договора по инициативе субъекта персональных данных;
необходимости исполнения обязанностей Оператора, установленных законодательством;
необходимости осуществления прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.

5.2. Согласие пользователя на обработку персональных данных оформляется отдельно от публичной оферты и иных документов, подтверждаемых пользователем.

6. Способы обработки персональных данных

6.1. Оператор вправе осуществлять обработку персональных данных:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.

6.2. В отношении персональных данных могут осуществляться следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передача в случаях, предусмотренных настоящей Политикой и законодательством;
блокирование;
удаление;
уничтожение.

7. Использование CRM и доступ к персональным данным

7.1. Для ведения клиентской базы и обработки заказов Via Qurata использует систему amoCRM.

7.2. Персональные данные могут обрабатываться с использованием технической инфраструктуры amoCRM в объёме, необходимом для функционирования CRM и исполнения заказов.

7.3. Доступ к клиентским персональным данным со стороны Via Qurata предоставляется только лицам, которым такой доступ необходим для выполнения их рабочих обязанностей.

7.4. В настоящее время доступ к клиентской базе может предоставляться менеджерам отдела продаж Via Qurata.

7.5. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и использовать такие данные исключительно для выполнения своих обязанностей.

8. Передача персональных данных

8.1. Оператор не распространяет и не передаёт персональные данные третьим лицам для самостоятельного использования в рекламных или иных не связанных с исполнением заказа целях.

8.2. Обработка персональных данных может осуществляться лицами, предоставляющими Оператору техническую инфраструктуру для ведения клиентской базы, включая amoCRM, в объёме, необходимом для предоставления соответствующего сервиса.

8.3. Если для исполнения конкретного заказа передача отдельных данных перевозчику или иной организации, непосредственно участвующей в доставке, является необходимой, передача осуществляется только в минимальном объёме, необходимом для доставки товара.

8.4. Оператор не передаёт иностранным поставщикам персональные данные клиента, если такая передача не требуется для исполнения конкретного заказа.

8.5. Если необходимость такой передачи возникнет, Оператор осуществляет её только при наличии соответствующего правового основания и с соблюдением требований законодательства о персональных данных.

9. Трансграничная передача персональных данных

9.1. На дату утверждения настоящей Политики Оператор не осуществляет целенаправленную трансграничную передачу персональных данных клиентов иностранным поставщикам или иным иностранным лицам.

9.2. В случае изменения процессов Via Qurata и возникновения необходимости осуществления трансграничной передачи персональных данных такая передача будет осуществляться с соблюдением требований законодательства Российской Федерации.

9.3. До начала соответствующей передачи Оператор при необходимости вносит изменения в настоящую Политику и выполняет предусмотренные законодательством уведомительные и иные требования.

10. Хранение персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

10.2. Общий срок хранения персональных данных клиентов составляет 1 год с момента исполнения последнего заказа или последнего существенного взаимодействия клиента с Via Qurata, если иной срок не требуется законодательством.

10.3. Отдельные сведения и документы могут храниться более длительный срок:

если соответствующий срок установлен законодательством;
если данные необходимы для бухгалтерского, налогового или иного обязательного учёта;
до истечения применимого срока исковой давности, если данные необходимы для подтверждения исполнения обязательств или защиты законных интересов Оператора;
до окончательного разрешения возникшего спора.

10.4. После достижения целей обработки либо истечения необходимых сроков персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для продолжения обработки.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных.

11.2. Оператор предпринимает необходимые организационные и технические меры для обеспечения обработки персональных данных в соответствии с применимыми требованиями о локализации баз данных.

12. Cookies и автоматизированный сбор данных

12.1. Via Qurata не использует системы рекламной и маркетинговой аналитики для профилирования пользователей на дату утверждения настоящей Политики.

12.2. Сайт может использовать исключительно технические данные и файлы cookies, необходимые для корректной работы сайта, сохранения пользовательской сессии, обеспечения безопасности и функционирования корзины, если такие технологии предусмотрены технической архитектурой сайта.

12.3. При внедрении дополнительных аналитических или рекламных инструментов Оператор вносит необходимые изменения в настоящую Политику и при необходимости получает соответствующее согласие пользователя.

13. Рекламные и маркетинговые сообщения

13.1. На дату утверждения настоящей Политики Оператор не осуществляет регулярную рекламную рассылку пользователям Via Qurata.

13.2. В случае внедрения рекламных и маркетинговых рассылок Оператор будет получать отдельное предварительное согласие пользователя в случаях, когда такое согласие требуется законодательством.

13.3. Отказ от рекламной рассылки не влияет на возможность получения пользователем сообщений, необходимых для исполнения уже оформленного заказа.

14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

14.2. Доступ к персональным данным ограничивается кругом лиц, которым он необходим для выполнения рабочих обязанностей.

14.3. Оператор принимает меры по контролю доступа к используемым информационным системам и соблюдению конфиденциальности персональных данных.

15. Права субъекта персональных данных

Субъект персональных данных вправе:

15.1. Получить информацию об обработке своих персональных данных.

15.2. Требовать уточнения, обновления или исправления неполных либо неточных данных.

15.3. Требовать блокирования или удаления персональных данных в случаях, предусмотренных законодательством.

15.4. Отозвать ранее предоставленное согласие на обработку персональных данных.

15.5. Возражать против обработки персональных данных в случаях, предусмотренных законодательством.

15.6. Обжаловать действия или бездействие Оператора в уполномоченный государственный орган либо суд.

16. Порядок обращения к Оператору

16.1. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору.

16.2. Обращение должно позволять идентифицировать заявителя и определить содержание его требования.

16.3. Оператор рассматривает поступившие обращения и отвечает на них в порядке и сроки, установленные применимым законодательством.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, технических процессов Via Qurata или порядка обработки персональных данных.

17.2. Актуальная версия Политики размещается на сайте Via Qurata и находится в свободном доступе.

17.3. Новая редакция Политики вступает в силу с момента её публикации, если иное не указано в самой редакции.

18. Реквизиты Оператора

Оператор: Индивидуальный предприниматель Байбусинова Асем
Реквизиты Оператора:
ИНН: 781159240086
ОГРНИП/регистрационный номер: 322784700238456
Адрес: г.Санкт-Петербург, ул.Миргородская 12