1. Общие положения
1.1. Настоящая политика определяет порядок обработки персональных данных и меры по их защите, применяемые обществом с ограниченной ответственностью «АМЕДИН» (далее — Оператор) при использовании сайта https://qr-replicator.ru (далее — Сайт), онлайн-сервиса построения этикеток и программы для ЭВМ «QR Репликатор ЧЗ» (далее — Программа).
1.2. Оператор исходит из того, что при обработке персональных данных соблюдаются права и свободы человека, включая право на неприкосновенность частной жизни, личную и семейную тайну (ст. 23, 24 Конституции Российской Федерации).
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта и пользователях Программы. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь переходит по ссылкам с Сайта, включая сервисы Яндекса, банка и поставщика шрифтов.
1.4. Использование Сайта, направление заявки, активация лицензии означают, что Пользователь ознакомился с Политикой. Если Пользователь не согласен с её условиями, он обязан прекратить использование Сайта и Программы.
2. Основные понятия
Термины «персональные данные», «оператор», «обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» используются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Пользователь — любое физическое лицо, посетившее Сайт, заполнившее форму, либо использующее Программу, а также представитель юридического лица или ИП, действующий от их имени.
Субъект персональных данных — Пользователь, чьи персональные данные обрабатывает Оператор.
3. Сведения об Операторе
Оператор: ООО «АМЕДИН». ОГРН 1207700347381, ИНН 9721105655, КПП 130001001. Адрес: 430030, Российская Федерация, Республика Мордовия, г. Саранск, ул. Васенко, д. 36, офис 4.
Обращения субъекта персональных данных направляются письменно по указанному адресу либо через форму на страницах Контакты и Счёт. Чтобы Оператор мог найти запись, укажите ИНН, номер заказа или адрес электронной почты, указанные при обращении.
4. Какие данные обрабатываются и для каких целей
4.1. Оператор обрабатывает только те персональные данные, которые нужны для указанных ниже целей, либо хранение которых прямо требуется законом. Специальные категории персональных данных (состояние здоровья, биометрия и т. п.) Оператор не собирает.
4.2. Цели, категории данных, субъекты, способ и сроки:
4.2.1. Подготовка счёта, заключение и исполнение лицензионного договора
Данные: наименование организации, ИНН, КПП, адрес, контактный email и телефон, число мест, выбранные модули, сумма и способ оплаты, номер заказа, коды активации после оплаты.
Субъекты: представители юридических лиц и ИП, физические лица — покупатели лицензии.
Способ: смешанный (автоматизированная обработка на сервере лицензий в Российской Федерации и без средств автоматизации при выставлении счёта).
Срок: срок действия лицензии и затем не более 5 лет — срок хранения бухгалтерских документов. Правовое основание: договор (акцепт оферты), п. 5 ч. 1 ст. 6 152-ФЗ, а также согласие, подтверждаемое отметкой в форме заявки.
4.2.2. Обратная связь и техническая поддержка
Данные: имя или обращение, email, телефон, тема и текст сообщения; из Программы — версия, сведения об ОС, редакция лицензии, обрезанный журнал без кодов маркировки и токенов.
Субъекты: лица, направившие обращение.
Способ: смешанный.
Срок: не более 3 лет с даты последнего обращения по этому контакту, если более длительное хранение не требуется для защиты прав Оператора. Правовое основание: согласие (отметка в форме) и/или п. 5 ч. 1 ст. 6 152-ФЗ при обращении, связанном с договором.
Форма «Короткое сообщение» на странице контактов на дату этой редакции может быть демонстрационной: если серверная отправка не подключена, введённые сведения никуда не сохраняются. Оператор сообщает об этом в ответе формы.
4.2.3. Подтверждение лицензии Программы
Данные: идентификатор лицензии и рабочего места, технический отпечаток компьютера, счётчик печати, дата последнего обращения к серверу лицензий. Коды маркировки в этих запросах не передаются.
Субъекты: пользователи оплаченной лицензии.
Способ: автоматизированная обработка.
Срок: срок действия лицензии плюс 1 год. Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
4.2.4. Учёт посещений Сайта и работы онлайн-сервиса (Яндекс.Метрика)
Данные: cookie и аналогичные идентификаторы, IP-адрес, сведения о браузере и устройстве, дата и время визита, адреса страниц, источник перехода, факты достижения целей: воспользовался онлайн-генератором; напечатал этикетку (передаются только число кодов и этикеток, размер этикетки, тип макета — термолента или A4); скачал установщик; создал счёт (сумма, число мест, способ оплаты без ИНН и названия организации).
Не передаются: содержимое кода маркировки, GTIN, серийный номер, криптохвост, текст поля сканера.
Субъекты: посетители Сайта, давшие согласие на аналитические cookie.
Способ: автоматизированная обработка с привлечением ООО «ЯНДЕКС».
Срок: не более 3 лет с последнего визита. Счётчик не загружается, пока Пользователь не нажал «Продолжить» в баннере cookie. Вебвизор и карта кликов отключены. Правовое основание: согласие (ст. 9 152-ФЗ).
4.2.5. Данные, которые Оператор намеренно не получает
Разбор кода маркировки, построение DataMatrix и сборка PDF в онлайн-сервисе выполняются в браузере Пользователя. История сканов и настройки Программы хранятся на компьютере Пользователя. Проверка кода в ГИС МТ при наличии модуля идёт напрямую в государственную систему, минуя серверы Оператора; токен доступа в оперативной памяти, на диск Оператора не записывается.
5. Правовые основания обработки
5.1. Конституция Российской Федерации (ст. 23, 24).
5.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
5.3. Согласие субъекта оформляется с учётом ст. 9 Федерального закона № 152-ФЗ: конкретные цели, перечень данных и способ отзыва указаны в настоящей Политике и в соответствующей форме.
5.4. Гражданский кодекс Российской Федерации, лицензионный договор-оферта, размещённый на Сайте.
5.5. Согласие субъекта, выраженное отметкой в форме либо нажатием «Продолжить» в баннере cookie — в объёме соответствующей цели.
5.6. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не запрашивает отдельного согласия на распространение по ст. 10.1 152-ФЗ.
6. Порядок обработки, хранение, передача
6.1. Персональные данные обрабатываются в Российской Федерации. Трансграничная передача Оператором не производится. Сервис Яндекс.Метрика оказывается ООО «ЯНДЕКС»; условия — в документах Яндекса. Шрифты Сайта подгружаются с серверов Google Fonts: при открытии страницы браузер Пользователя обращается к указанному сервису.
6.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — в пределах целей раздела 4.
6.3. Передача третьим лицам допускается: с согласия субъекта и с указанием получателя; для исполнения договора (банк ООО «Банк Точка» — при оплате по СБП или счёту; ООО «ЯНДЕКС» — при согласии на Метрику); если это прямо предусмотрено законом Российской Федерации, в том числе по запросу уполномоченного органа.
6.4. Оператор принимает организационные и технические меры, направленные на защиту данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Доступ сотрудников ограничивается задачами обработки.
6.5. При достижении цели обработки Оператор прекращает обработку и уничтожает данные (либо обеспечивает уничтожение лицом, действующим по поручению) в срок, не превышающий 30 дней, если иное не установлено законом или договором.
6.6. Уничтожение в информационных системах выполняется стиранием записей способом, исключающим восстановление для целей обработки.
7. Права субъекта персональных данных
7.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели, а также отозвать согласие.
7.2. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не обязывает Оператора прекратить обработку, если сохраняется иное основание (исполнение договора, закон).
7.3. По требованию о прекращении обработки, направленному в соответствии со ст. 14, 15, 21 152-ФЗ, Оператор прекращает обработку либо отвечает мотивированно в срок, не превышающий 10 рабочих дней с даты получения требования. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
7.4. Отказ от аналитических cookie: кнопка «Только необходимое» в баннере либо удаление записи согласия в параметрах браузера и повторный выбор. Обязательные для работы онлайн-сервиса сведения в браузере (лимит печати: localStorage и cookie qr_online_day) Оператор с устройства Пользователя удалить не может — их удаляет сам Пользователь.
7.5. Для защиты прав субъект вправе обратиться в Роскомнадзор или в суд.
8. Изменение Политики
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на этой странице, если в ней не указан иной срок.
8.2. Действующая редакция постоянно доступна по адресу https://qr-replicator.ru/privacy.html.
8.3. Вопросы обработки файлов cookie дополнительно регулируются Политикой обработки файлов cookie.