Политика конфиденциальности

1. Общие положения

1.1. QRush.delivery — программная платформа (SaaS), предоставляющая отелям и объектам гостеприимства инструменты для размещения меню, услуг и приёма заказов от гостей (далее — «Сервис»).

1.2. Оператором Сервиса является: Индивидуальный предприниматель Кулаченко Андрей Анатольевич, ИНН 770765074793, ОГРНИП 309774608600785, адрес регистрации: 141370, Российская Федерация, Московская область, г. Хотьково, ул. Покровская, д. 6 (далее — «QRush», «Оператор», «мы»).

1.3. Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и иными применимыми нормами. При необходимости, в части обработки данных для клиентов из ЕС — с учётом GDPR.

2. Роли при обработке персональных данных

Важно: QRush является оператором персональных данных представителей и работников отелей, гостей, пользующихся приложением, и посетителей сайта, отправивших заявку.

2.1. QRush является оператором персональных данных представителей и работников отелей-клиентов, пользователей гостевого приложения QRush (гостей отелей), посетителей сайта, отправивших заявку, а также представителей объектов размещения, с которыми QRush ведёт переговоры о подключении к Сервису. QRush внесён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 77-26-574250.

2.2. Отель, в котором гость проживает, получает от QRush данные гостя, необходимые для выполнения его заказов и запросов, и обрабатывает их как самостоятельный оператор в своих целях: оказание услуг проживания и обслуживания. За обработку, которую отель ведёт вне Сервиса, отвечает отель.

3. Персональные данные, обрабатываемые QRush как оператором

QRush может обрабатывать следующие персональные данные представителей отелей и пользователей платформы:

• имя и фамилия;
• адрес электронной почты;
• наименование компании (отеля);
• платёжная/расчётная информация (при необходимости);
• IP-адрес, данные устройства, браузера, журналы действий (логи);
• переписка с технической поддержкой и служебные сообщения.

Цели обработки:

• предоставление и администрирование Сервиса;
• управление аккаунтами;
• выставление счетов и обработка платежей;
• обеспечение безопасности и предотвращение злоупотреблений;
• техническая поддержка пользователей.

Заявки с сайта. Если посетитель сайта qrush.delivery отправляет заявку на демонстрацию или на пилотную программу, QRush обрабатывает данные, которые он указал в форме: имя, контакт (адрес электронной почты, телефон или имя в мессенджере), сведения об объекте размещения (название, тип, число номеров, страна, должность, комментарий), а также дату, время и страницу отправки. Адрес IP хранится только в виде необратимого хеша для защиты формы от массовых отправок. Цель - рассмотреть заявку и связаться с посетителем по ней.

Работа с потенциальными клиентами. Чтобы предложить Сервис объектам размещения и вести переговоры, QRush обрабатывает данные их представителей: фамилию, имя, должность, рабочие телефон и адрес электронной почты, имя в мессенджерах, сведения об объекте размещения, переписку с отделом продаж, сведения о звонках и записи телефонных разговоров. Источники - открытые сведения на сайте объекта размещения, заявка с сайта QRush, переписка и разговоры с самим представителем.

Телефонные разговоры с отделом продаж QRush записываются, чтобы учитывать договорённости и следить за качеством работы. Запись не используется для установления личности. Доступ к записям есть только у сотрудников отдела продаж QRush, каждое прослушивание фиксируется в служебном журнале.

Представитель может в любой момент попросить больше не связываться с ним и удалить его данные: privacy@qrush.delivery.

4. Персональные данные гостей отелей

4.1. Персональные данные гостей могут включать:

• имя и фамилию гостя;
• адрес электронной почты и пароль от аккаунта (хранится в виде хэша), если гость регистрируется;
• фотографию профиля, если гость загрузил её, чтобы персонал отеля узнавал его при оказании услуг;
• номер комнаты и точку доставки на территории отеля;
• сведения о заказах (еда, напитки, товары, услуги, туры);
• даты проживания (заезд / выезд), если это настроено отелем;
• технические данные (сведения об устройстве, логи) — для работы и безопасности приложения.

Фотография профиля используется только для того, чтобы персонал отеля мог визуально узнать гостя; она не применяется для автоматического распознавания лиц или биометрической идентификации.

4.2. QRush обрабатывает данные гостей, чтобы гость мог пользоваться Сервисом: отправлять заказы и запросы отелю, видеть их статус и получать уведомления. Данные гостя передаются отелю, в котором он проживает, в объёме, необходимом для выполнения заказов.

4.3. Запросы о своих персональных данных гость направляет QRush на privacy@qrush.delivery. Вопросы о заказах и проживании - в отель.

5. Правовые основания обработки

5.1. Обработка персональных данных представителей отелей осуществляется на основании:

• исполнения договора (оказание услуг Сервиса);
• выполнения требований законодательства;
• законных интересов QRush (безопасность, предотвращение мошенничества и злоупотреблений, улучшение Сервиса).

5.2. Персональные данные гостей обрабатываются для исполнения договора, стороной которого является гость (пользовательское соглашение гостевого приложения, п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), и для обеспечения безопасности Сервиса (законный интерес оператора, п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

5.3. Данные из заявок с сайта обрабатываются на основании согласия, которое посетитель даёт отдельным документом (Согласие на обработку персональных данных), отмечая поле согласия в форме.

5.4. Данные представителей объектов размещения, с которыми QRush ведёт переговоры, обрабатываются на основании законного интереса QRush в поиске клиентов и заключении договоров (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а данные из заявок с сайта - на основании согласия (п. 5.3).

6. Передача данных и привлечение третьих лиц

6.1. QRush не продаёт персональные данные.

6.2. QRush привлекает следующих подрядчиков. Каждый получает только данные, нужные для своей функции:

6.3. С подрядчиками заключены договоры или приняты их условия, предусматривающие конфиденциальность и защиту данных.

6.4. Текст уведомления на телефон может содержать номер и вид заказа, номер комнаты и место доставки. Имя, телефон и адрес электронной почты в уведомления не включаются.

7. Трансграничная передача данных

7.1. Персональные данные, обрабатываемые в Сервисе, записываются, систематизируются, накапливаются и хранятся в базе данных на сервере, расположенном на территории Российской Федерации.

7.2. Для доставки уведомлений на телефон QRush передаёт идентификатор устройства и текст уведомления (пункт 6.4) компаниям Apple Inc. и Google LLC, серверы которых находятся в США. США не относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. QRush уведомил Роскомнадзор о трансграничной передаче (уведомление № 100451287) и оценил меры защиты, принимаемые получателями.

7.3. Отключить уведомления можно в настройках телефона, Сервис при этом продолжает работать.

8. Меры по защите персональных данных

8.1. QRush применяет организационные и технические меры защиты, включая шифрование при передаче данных, разграничение доступа, мониторинг и аудит безопасности.

8.2. Ни один способ передачи или хранения данных не может быть абсолютно безопасным, однако QRush принимает разумные меры для минимизации рисков.

8.3. Отели самостоятельно отвечают за корректную настройку доступа, объём собираемых данных гостей, безопасность учётных записей сотрудников и использование надёжных паролей.

9. Сроки хранения персональных данных

9.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, указанных в настоящей Политике, или предусмотрено законом.

9.2. Данные гостей хранятся в течение проживания и после выезда в течение срока, указанного отелем в документах для гостей (по умолчанию 12 месяцев), если гость не удалил аккаунт раньше.

9.3. Данные из заявок с сайта хранятся до достижения целей обработки, но не более трёх лет с даты заявки, либо до отзыва согласия.

9.4. Данные представителей объектов размещения, переписка и записи телефонных разговоров хранятся до достижения целей обработки либо до требования представителя прекратить обработку и удалить данные.

10. Права субъектов персональных данных

В зависимости от применимого законодательства субъекты персональных данных имеют право:

• получать информацию об обработке персональных данных;
• требовать уточнения, блокирования или удаления персональных данных;
• требовать ограничения обработки или возражать против неё (если применимо);
• на переносимость данных (если применимо и предусмотрено законом).

Запросы, касающиеся данных гостей, направляются на privacy@qrush.delivery. Ответ - в течение 10 рабочих дней с даты получения запроса.

11. Контакты

По вопросам обработки персональных данных:

Конфиденциальность: privacy@qrush.delivery

Техническая поддержка: support@qrush.delivery

12. Заключительные положения

12.1. Настоящая Политика может обновляться. Актуальная версия всегда доступна на сайте QRush.delivery.

12.2. В случае наличия версии Политики на английском языке, русская версия имеет приоритет для целей применения законодательства Российской Федерации.