Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — ООО «Куарми», ИНН 9729322010, адрес: 119192, г. Москва, вн. тер. г. муниципальный округ Раменки, пр-кт Мичуринский, д. 9, к. 4, пом. 1/1 (далее — Оператор). Оператор владеет сайтом https://qrme.su (далее — Сайт).
Политика составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и относится ко всем данным, которые Оператор получает от посетителей Сайта. Она опубликована на Сайте и доступна любому без ограничений (ч. 2 ст. 18.1 Закона).
По всем вопросам об обработке данных пишите на qrme.info@mail.ru.
2. Какие данные обрабатываются и зачем
Оператор собирает только те данные, которые нужны для перечисленных ниже целей, и не использует их для другого.
2.1. Регистрация и ведение личного кабинета
- Чьи данные: пользователи, зарегистрировавшиеся на сайте.
- Какие данные: адрес электронной почты, имя, название компании, пароль (хранится только в виде хэша).
- Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
- Сколько хранятся: до удаления личного кабинета или отзыва согласия, но не дольше 3 лет после последнего входа.
2.2. Оказание услуг генерации видео по договору-оферте
- Чьи данные: пользователи личного кабинета.
- Какие данные: тексты и описания для роликов, загруженные фотографии людей и мест, записи голоса, готовые ролики, сведения о заказах.
- Правовое основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
- Сколько хранятся: срок действия договора и 5 лет после его исполнения; исходные фото и записи голоса — до удаления ролика пользователем.
2.3. Приём оплаты и учёт расчётов
- Чьи данные: пользователи, пополняющие баланс.
- Какие данные: адрес электронной почты (для чека), сумма и дата платежа, история списаний и пополнений.
- Правовое основание: исполнение договора и обязанностей по закону о бухгалтерском учёте и 54-ФЗ (п. 2 и 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
- Сколько хранятся: 5 лет после окончания года, в котором проведён платёж.
3. Данные, которые собираются автоматически
Вместе с заявкой и при посещении Сайта автоматически фиксируются:
- IP-адрес;
- дата и время входа и действий в личном кабинете;
- сведения о браузере и устройстве;
Эти сведения нужны, чтобы подтвердить факт и время получения согласия, защитить Сайт от злоупотреблений и разобраться в технических сбоях.
Сайт использует небольшие текстовые файлы, которые сохраняются в браузере (файлы cookie, или «куки»). Какие именно, зачем и как от них отказаться — в Политике использования файлов куки.
4. Что делается с данными и где они хранятся
Оператор совершает с данными только те действия, которые нужны для целей из раздела 2: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам из раздела 5, блокирование, удаление и уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.
Данные не распространяются, то есть не раскрываются неопределённому кругу лиц.
При сборе данных их запись, систематизация, накопление, хранение, уточнение и извлечение ведутся в базах данных, которые находятся на территории России (ч. 5 ст. 18 Закона).
Оператор не обрабатывает специальные категории данных (сведения о здоровье, национальности, убеждениях и подобные) и биометрические данные и просит не указывать такие сведения в формах Сайта. Решения, которые порождают для вас юридические последствия, на основании одной только автоматизированной обработки не принимаются.
Сайт адресован совершеннолетним. Оператор намеренно не собирает данные лиц младше 18 лет; если такие данные были отправлены, напишите Оператору — они будут удалены.
5. Кому передаются данные
Оператор передаёт данные только тем, кто помогает ему обслуживать Сайт и работать с обращениями, и только в нужном для этого объёме. Эти лица действуют по поручению Оператора (ч. 3 ст. 6 Закона), обязаны сохранять конфиденциальность данных и защищать их по требованиям ст. 18.1 и 19 Закона:
- АО «Селектел» — хостинг: сервер, на котором работает сайт и хранятся данные кабинетов (Россия);
- ООО НКО «ЮМани» (ИНН 7750005725) — сервис ЮKassa: приём платежей и формирование чеков (Россия);
Другим лицам данные передаются только в случаях, прямо предусмотренных законом, — например, по запросу суда или государственного органа.
6. Передача данных за границу
Оператор передаёт часть данных на территорию иностранных государств. Роскомнадзор уведомлён о намерении осуществлять такую передачу (ст. 12 Закона).
- Features & Labels, Inc. (fal.ai) (США) — тексты для роликов, загруженные фотографии, записи голоса; цель: генерация кадров, голоса и анимации нейросетями;
- ElevenLabs Inc. (США) — тексты для озвучки, записи голоса (при озвучке своим голосом); цель: синтез речи (через fal.ai);
- Google LLC (США) — тексты для озвучки, кадры роликов; цель: синтез речи и автоматическая проверка качества кадров (через fal.ai);
- Anthropic PBC (США) — тексты и описания для роликов; цель: написание сценариев (через fal.ai);
7. Сроки хранения и уничтожение
Данные хранятся не дольше, чем этого требуют цели обработки; сроки по каждой цели указаны в разделе 2. Когда цель достигнута, срок истёк или согласие отозвано, Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если закон не обязывает хранить их дольше (ч. 4 и 5 ст. 21 Закона). Уничтожение подтверждается актом.
8. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются, зачем, на каком основании и как долго (ст. 14 Закона);
- потребовать уточнить данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку данных;
- потребовать прекратить обработку данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Чтобы воспользоваться правами, напишите на qrme.info@mail.ru. Укажите имя и телефон или адрес почты, которые вы оставляли на Сайте, — по ним Оператор найдёт ваши данные.
Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (ст. 14, 20 Закона). Требование прекратить обработку исполняется в течение 10 рабочих дней (ч. 5.1 ст. 21 Закона). После отзыва согласия данные уничтожаются в срок не более 30 дней (ч. 5 ст. 21 Закона).
9. Как защищены данные
Оператор принимает правовые, организационные и технические меры по защите персональных данных, предусмотренные ст. 18.1 и 19 Закона:
- назначен ответственный за организацию обработки персональных данных;
- утверждены внутренние документы о порядке обработки и защиты данных, проведена оценка вреда, который может быть причинён субъектам;
- доступ к обращениям есть только у тех работников, которым он нужен для работы;
- Сайт работает по защищённому соединению (HTTPS), журнал обращений закрыт от доступа из интернета;
- ведётся учёт полученных согласий: дата, время, версия текста согласия;
- при неправомерной передаче данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
10. Изменение политики
Оператор может обновлять Политику. Действующая редакция всегда опубликована на этой странице, дата редакции указана вверху. К каждому согласию применяется та редакция, которая действовала в момент, когда оно было дано.