Политика конфиденциальности RU
Настоящая Политика описывает порядок обработки и защиты персональных данных при использовании платформы QRush.delivery. 152-ФЗ
1. Общие положения
1.1. QRush.delivery — программная платформа (SaaS), предоставляющая отелям и объектам гостеприимства инструменты для размещения меню, услуг и приёма заказов от гостей (далее — «Сервис»).
1.2. Оператором Сервиса является: Индивидуальный предприниматель Кулачeнко Андрей Анатольевич,
ИНН 770765074793, ОГРНИП 309774608600785, адрес регистрации:
141370, Российская Федерация, Московская область, г. Хотьково, ул. Покровская, д. 6 (далее — «QRush», «Оператор», «мы»).
1.3. Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и иными применимыми нормами. При необходимости, в части обработки данных для клиентов из ЕС — с учётом GDPR.
2. Роли при обработке персональных данных Важно
QRush является оператором персональных данных для данных представителей отелей/администраторов и обработчиком персональных данных для данных гостей отелей.
2.1. QRush является оператором персональных данных в отношении данных представителей отелей, администраторов и пользователей платформы.
2.2. В отношении персональных данных гостей отеля оператором является соответствующий отель (клиент QRush), а QRush выступает обработчиком. QRush обрабатывает данные гостей исключительно по поручению отеля и в рамках предоставления Сервиса.
3. Персональные данные, обрабатываемые QRush как оператором
QRush может обрабатывать следующие персональные данные представителей отелей и пользователей платформы:
- имя и фамилия;
- адрес электронной почты;
- наименование компании (отеля);
- платёжная/расчётная информация (при необходимости);
- IP-адрес, данные устройства, браузера, журналы действий (логи);
- переписка с технической поддержкой и служебные сообщения.
Цели обработки:
- предоставление и администрирование Сервиса;
- управление аккаунтами;
- выставление счетов и обработка платежей;
- обеспечение безопасности и предотвращение злоупотреблений;
- техническая поддержка пользователей.
4. Персональные данные гостей отелей Обработчик
4.1. Состав персональных данных гостей определяется отелем и может включать:
- номер комнаты;
- фамилию гостя;
- сведения о заказах (еда, напитки, услуги);
- точку доставки на территории отеля;
- даты проживания (заезд / выезд), если это настроено отелем.
4.2. QRush не определяет цели обработки данных гостей, не использует данные гостей в собственных интересах и обрабатывает их только для обеспечения работы Сервиса и по поручению отеля.
4.3. Если вы являетесь гостем отеля и хотите реализовать свои права в отношении персональных данных, обратитесь в соответствующий отель, так как отель является оператором ваших персональных данных.
5. Правовые основания обработки
5.1. Обработка персональных данных представителей отелей осуществляется на основании:
- исполнения договора (оказание услуг Сервиса);
- выполнения требований законодательства;
- законных интересов QRush (безопасность, предотвращение мошенничества и злоупотреблений, улучшение Сервиса).
5.2. Правовые основания обработки персональных данных гостей определяются соответствующим отелем как оператором персональных данных.
6. Передача данных и привлечение третьих лиц
6.1. QRush не продаёт персональные данные.
6.2. QRush может привлекать проверенных подрядчиков (субобработчиков) для хостинга, облачной инфраструктуры, доставки электронной почты, аналитики, платёжной инфраструктуры и поддержки функционирования Сервиса.
6.3. Все такие лица привлекаются на основании договоров, предусматривающих обязательства по конфиденциальности и защите персональных данных.
7. Трансграничная передача данных
7.1. Персональные данные могут обрабатываться или храниться на серверах, расположенных за пределами страны нахождения пользователя.
7.2. В случае трансграничной передачи QRush принимает меры для обеспечения надлежащего уровня защиты персональных данных в соответствии с применимым законодательством.
8. Меры по защите персональных данных
8.1. QRush применяет организационные и технические меры защиты, включая шифрование при передаче данных, разграничение доступа, мониторинг и аудит безопасности.
8.2. Ни один способ передачи или хранения данных не может быть абсолютно безопасным, однако QRush принимает разумные меры для минимизации рисков.
8.3. Отели самостоятельно отвечают за корректную настройку доступа, объём собираемых данных гостей, безопасность учётных записей сотрудников и использование надёжных паролей.
9. Сроки хранения персональных данных
9.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, указанных в настоящей Политике, или предусмотрено законом.
9.2. Сроки хранения персональных данных гостей определяются соответствующим отелем.
10. Права субъектов персональных данных
В зависимости от применимого законодательства субъекты персональных данных имеют право:
- получать информацию об обработке персональных данных;
- требовать уточнения, блокирования или удаления персональных данных;
- требовать ограничения обработки или возражать против неё (если применимо);
- на переносимость данных (если применимо и предусмотрено законом).
Запросы, касающиеся данных гостей, направляются в соответствующий отель.
11. Контакты
По вопросам обработки персональных данных:
Конфиденциальность: privacy@qrush.delivery
Техническая поддержка: support@qrush.delivery
Отели могут запросить подписанный DPA или дополнительную информацию о мерах безопасности через службу поддержки.
12. Заключительные положения
12.1. Настоящая Политика может обновляться. Актуальная версия всегда доступна на сайте QRush.delivery.
12.2. В случае наличия версии Политики на английском языке, русская версия имеет приоритет для целей применения законодательства Российской Федерации.