Политика соответствия GDPR

Ознакомьтесь с мерами, принимаемыми платформой QSell для защиты персональных данных в соответствии с требованиями GDPR

1. Общие положения

1.1. Настоящая Политика соответствия GDPR (далее — «Политика») разработана в соответствии с:

- Регламентом ЕС 2016/679 от 27 апреля 2016 года (General Data Protection Regulation, GDPR);

- Публичной офертой Платформы QSell;

- Политикой конфиденциальности Платформы QSell.

1.2. Цели Политики:

- Обеспечение прав пользователей из Европейского Союза на защиту персональных данных;

- Установление принципов и правил обработки персональных данных;

- Обеспечение безопасности персональных данных при их обработке;

- Соблюдение требований GDPR при работе с данными пользователей.

2. Основные принципы обработки данных

2.1. Платформа QSell обрабатывает персональные данные в соответствии со следующими принципами:

- Законность, справедливость и прозрачность обработки;

- Ограничение целями обработки;

- Минимизация данных;

- Точность данных;

- Ограничение срока хранения;

- Целостность и конфиденциальность;

- Подотчетность.

2.2. Правовые основания обработки данных:

- Согласие пользователя;

- Исполнение договора с пользователем;

- Соблюдение юридических обязательств;

- Защита жизненно важных интересов;

- Выполнение задачи в публичных интересах;

- Реализация законных интересов Платформы.

3. Права субъектов данных

3.1. Пользователи из ЕС имеют следующие права:

- Право на получение информации об обработке персональных данных;

- Право на доступ к своим персональным данным;

- Право на исправление неточных персональных данных;

- Право на удаление персональных данных («право на забвение»);

- Право на ограничение обработки;

- Право на переносимость данных;

- Право на возражение против обработки;

- Право не подвергаться автоматизированному принятию решений.

3.2. Порядок реализации прав:

- Запрос направляется на адрес contacts@qsell.cc;

- Срок рассмотрения запроса - 30 дней;

- При необходимости срок может быть продлен еще на 60 дней;

- Ответ предоставляется в электронной форме.

4. Обработка персональных данных

4.1. Категории обрабатываемых данных:

- Идентификационные данные (email);

- Данные профиля пользователя;

- Данные об использовании Платформы;

- Технические данные (IP-адрес, cookies).

4.2. Цели обработки данных:

- Предоставление доступа к Платформе;

- Исполнение договорных обязательств;

- Обеспечение безопасности;

- Улучшение работы Платформы;

- Коммуникация с пользователями.

4.3. Сроки хранения данных:

- Период использования Платформы;

- Срок, необходимый для достижения целей обработки;

- Срок, установленный законодательством;

- До отзыва согласия пользователем.

5. Передача данных

5.1. Трансграничная передача данных:

- Осуществляется только в страны, обеспечивающие адекватный уровень защиты;

- При передаче в другие страны применяются дополнительные меры защиты;

- Передача осуществляется на основании соответствующих договоров.

5.2. Передача третьим лицам:

- Только с согласия пользователя;

- В случаях, предусмотренных законодательством;

- При наличии договора с получателем данных;

- С соблюдением всех требований GDPR.

6. Безопасность данных

6.1. Технические меры защиты:

- Шифрование данных;

- Контроль доступа;

- Регулярное обновление систем безопасности;

- Резервное копирование.

6.2. Организационные меры:

- Назначение ответственных лиц;

- Обучение персонала;

- Внутренние политики безопасности;

- Регулярный аудит процессов.

7. Заключительные положения

7.1. Настоящая Политика является публичным документом и размещается на сайте Платформы.

7.2. Платформа оставляет за собой право вносить изменения в Политику с уведомлением пользователей за 30 дней до вступления изменений в силу.

7.3. Пользователи обязаны регулярно знакомиться с актуальной версией Политики.

7.4. Использование Платформы означает согласие с положениями настоящей Политики.

7.5. По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъектов данных, следует обращаться к представителю по защите данных (DPO): dpo@qsell.cc

7.6. Надзорный орган: European Data Protection Board (EDPB), Rue Wiertz 60, B-1047 Brussels, Belgium

7.7. Настоящая Политика составлена на русском языке и может быть переведена на другие языки. В случае расхождения русскоязычной версии Политики и версии на ином языке, применяются положения русскоязычной версии.

7.8. Связанные документы:

- Публичная оферта (https://qsell.cc/legal/public-oferta)

- Агентский договор (https://qsell.cc/legal/agreement)

- Политика конфиденциальности (https://qsell.cc/legal/privacy-policy)