To main content

Политика обработки и обеспечения безопасности персональных данных

1. О чем эта Политика?

1.1. Политика обработки и обеспечения безопасности персональных данных (далее — Политика) Акционерное общество «КИВИ», адрес: 117 405, Москва, улица Дорожная, 60, строение 19, этаж 2, офис 12, ОГРН 1 047 796 041 039, ИНН 7 707 510 721 (далее — Мы) определяет, как Мы обрабатываем и защищаем Ваши персональные данные в рамках конкретного Ресурса (как он определен ниже).
1.2 Действие Политики распространяется на все наши процессы на Ресурсе, в рамках которых мы обрабатываем Ваши персональные данные, а также на подразделения, принимающие участие в указанных процессах. Политика неукоснительно исполняется руководителями и работниками всех наших структурных подразделений.
1.3. Мы осуществляем обработку и обеспечение безопасности Ваших персональных данных в соответствии с требованиями Конституции Р Ф, Федерального закона № 152-ФЗ «О персональных данных», иных применимых требований законодательства в области обработки и защиты персональных данных.
1.4. По любым вопросам, связанным с настоящей Политикой, а также с обработкой и защитой Ваших персональных данных, Вы можете обратиться к нам по адресу электронной почты info@qiwi.com либо направить письмо по адресу: 117 405, Москва, улица Дорожная, 60, строение 19, этаж 2, офис 12.


2. Термины, которые мы используем

Персональные данные — любая, относящаяся к Вам информация, выделяющая Вас из числа других людей (например, номер телефона или адрес электронной почты).
Оператор персональных данных — организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, действия, совершаемые с персональными данными. Операторами могут быть государственные органы, компании или физические лица.
Мы являемся оператором Ваших персональных данных.
Субъект персональных данных — человек, к которому относятся персональные данные.
Обработка персональных данных — любое действие с Вашими персональными данными, которое мы совершаем (например, сбор, запись, хранение, уничтожение).
Передача персональных данных — предоставление третьей стороне законного доступа к Вашим персональным данным. Передача может быть трансграничной, если третья сторона находится на территории иностранного государства.
Обработчик — осуществляет обработку Ваших персональных данных по нашему поручению, в некоторых процессах мы сами являемся обработчиком.
Трансграничная передача — передача Ваших персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Ресурс — сайт, расположенный по адресу в сети Интернет: https://qiwiao.ru/


3. Как мы обрабатываем Ваши персональные данные?

3.1. Мы осуществляем сбор, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление доступа, обезличивание, блокирование, удаление, уничтожение Ваших персональных данных. В случае распространения Ваших персональных данных мы попросим у Вас отдельное согласие перед началом такого распространения.
3.2. Мы можем обрабатывать Ваши персональные данные с использованием и без использования средств автоматизации.
3.3. Ниже мы представили информацию об обработке персональных данных для каждой категории субъектов.

3.3.1. Посетители нашего Ресурса
·Цель. Использование сторонних сервисов аналитики (например, Яндекс Метрика) для анализа Вашего поведения на нашем Ресурсе и улучшения наших сервисов и продуктов на основе этих данных
Сроки. Мы обрабатываем данные в течение 2 лет либо до момента отзыва Вами согласия.
Перечень. Мы обрабатываем общие персональные данные: Cookies (маркетинговые, аналитические). В разделе 9 мы детально описали, какие именно Cookies собираем на нашем Ресурсе.
Правовые основания: Ваше согласие на обработку.
Источник персональных данных: напрямую от Вас.
·Цель. Предварительное консультирование о наших услугах
Сроки. Мы обрабатываем собранные данные до момента отзыва Вами согласия на обработку персональных данных.
Перечень. Мы обрабатываем общие персональные данные:
·Имя;
·Телефон;
·Адрес электронной почты;
·Название компании
Правовые основания: Ваше согласие на обработку.
Источник персональных данных: напрямую от Вас.

·Цель. Заказ брендированной продукции на нашем Ресурсе
Сроки. Мы обрабатываем собранные данные до момента отзыва Вами согласия на обработку персональных данных.
Перечень. Мы обрабатываем общие персональные данные:
·Получатель (ФИО);
·Адрес доставки;
Правовые основания: Ваше согласие на обработку.
Источник персональных данных: напрямую от Вас.

3.3.2. Представители клиентов и контрагентов
Цель. Коммуникация с Вами до заключения договора
Сроки. Мы обрабатываем собранные данные до момента расторжения договора с контрагентом.
Перечень. Мы обрабатываем общие персональные данные:
·Ф.И.О.;
·Наименование компании;
·Должность;
·Адрес электронной почты;
·Контактный номер телефона.
Правовые основания: законный интерес.
Источник персональных данных: напрямую от Вас.

Цель. Проверка контрагента при заключении и исполнении договоров / дополнительных соглашений
Сроки. Мы обрабатываем собранные данные до момента расторжения договора с контрагентом.
Перечень. Мы обрабатываем общие персональные данные:
·Ф.И.О.;
·Наименование компании;
·Должность;
·Адрес электронной почты;
·Контактный номер телефона;
·Адрес;
·Гражданство;
·Дата рождения;
·Сведения документа, удостоверяющего личность;
·Сведения из доверенности.
Правовые основания: требования закона.
Источник персональных данных: напрямую от Вас.

Цель. Коммуникация с Вами при заключении и исполнении договоров / дополнительных соглашений
Сроки. Мы обрабатываем собранные данные до момента расторжения договора с контрагентом.
Перечень. Мы обрабатываем общие персональные данные:
·Ф.И.О.;
·Наименование компании;
·Должность;
·Адрес электронной почты;
·Контактный номер телефона;
·Адрес;
·Гражданство;
·Дата рождения;
·Сведения документа, удостоверяющего личность;
·Сведения из доверенности.
Правовые основания: Законный интерес.
Источник персональных данных: напрямую от Вас.


4. Про хранение и уничтожение Ваших персональных данных

4.1. Мы храним Ваши персональные данные только до тех пор, пока это необходимо для выполнения целей, для которых они были собраны, в том числе для выполнение применимых к нам обязательств юридического, налогового, бухгалтерского или иного характера.
4.2. При определении срока хранения мы учитываем объем, характер и чувствительность персональных данных, а также потенциальный риск вреда от несанкционированного использования или раскрытия Ваших данных.
4.3. Если иное не предусмотрено законодательством РФ и у нас отсутствуют другие основания для обработки персональных данных, мы уничтожаем персональные данные в следующих случаях:
● По достижении целей обработки или в случае утраты необходимости в достижении этих целей с учетом сроков хранения персональных данных;
● По истечении срока согласия или при отзыве согласия (если нет других оснований для обработки, предусмотренных законодательством);
● При выявлении неправомерной обработки, если обеспечить правомерность невозможно.
4.4. Ваши персональные данные, записанные на электронных носителях, мы уничтожаем с использованием программы гарантированного уничтожения, на бумажных носителях — пропускаем через шредер. Персональные данные, находящиеся в наших информационных системах, мы уничтожаем путем стирания записи в базах данных.
4.5. Мы внедрили процедуру уничтожения персональных данных и утвердили форму акта такого уничтожения.


5. Про порядок исполнения Ваших прав

5.1. По любым вопросам, связанных с реализацией Ваших прав, Вы можете обратиться к нам:
● По адресу электронной почты info@qiwi.com
● Либо направив письмо по адресу: 117 405, Москва, улица Дорожная, 60, строение 19, этаж 2, офис 12,
5.2. Мы обязуемся исполнять Ваши права в объеме, определенном положениями законодательства РФ о персональных данных:
Порядок исполнения ваших прав
Ваши права
Основная информация представлена в данной Политике.
Дополнительные сведения можно получить, отправив запрос по каналам связи, указанным выше.
Получать информацию и разъяснения по вопросам обработки Ваших персональных данных, включая сведения о том:
● Как обрабатываются персональные данные;
● Кто имеет доступ к персональным данным;
● Сколько обрабатываются и хранятся персональные данные;
● Как Вы можете защитить свои права;
● Осуществляем ли мы трансграничную передачу Ваших персональных данных;
Какие лица осуществляют обработку персональных данных по нашему поручению.
Вы можете самостоятельно связаться с нами по каналам связи, указанным выше.
Запрашивать изменения и дополнения своих персональных данных.
Вы можете отправить запрос на отзыв согласия на обработку персональных данных по каналам связи, указанным выше.
Право на отзыв согласия на обработку персональных данных относится ко всем целям обработки и ко всем персональных данным, указанным в пп. 3.3.1−3.3.2 Политики.
После получения такого заявления мы своевременно прекращаем обработку и выполняем уничтожение персональных данных.
Отозвать согласие на обработку персональных данных.
В случае, если сбор и обработка Ваших персональных данных произведены с нарушением законодательства РФ, а также в случае выявления неточных персональных данных, мы заблокируем Ваши персональных данные.
Вы можете оставить запрос на блокирование персональных данных по каналам связи, указанным выше.
Запрашивать блокирования своих персональных данных.
В случае, если мы достигли целей обработки данных, либо если сбор и обработка ваших персональных данных произведены с нарушением законодательства РФ, либо если Вы отозвали согласие на обработку персональных данных, либо если истек срок хранения таких данных, мы уничтожим Ваши персональные данные.
Вы можете оставить запрос на уничтожение персональных данных по каналам связи, указанным выше.
Запрашивать уничтожения своих персональных данных.
Мы внедрили необходимые меры защиты Ваших прав и законных интересов с учетом результатов анализа рисков, требований законодательства и лучших практик.
В случае, если Вы считаете, что своими действиями мы нарушаем ваши права и свободы, Вы вправе:
● Обратиться в суд, в том числе за возмещением убытков и/или компенсацией морального вреда;
Обжаловать наши действия или бездействие в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru
Защищать свои права и законные интересы в судебном или внесудебном порядке.
5.3. Мы не принимаем решения исключительно по результатам автоматизированной обработки Ваших персональных данных.
5.4. Мы не обрабатывает персональные данные несовершеннолетних лиц.


6. Как мы обеспечиваем безопасность персональных данных?

6.1. Мы выполняем действия, направленные на защиту Ваших персональных данных от постороннего вмешательства, несанкционированных попыток доступа к информации, раскрытия или уничтожения персональных данных. В частности, мы:
● определили ответственных за организацию обработки персональных данных;
● ознакомили наших сотрудников с правилами обработки и защиты персональных данных, описанными в настоящей Политике, с другими локальными актами по вопросам обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений, и провели обучения;
● внедрили необходимые организационные и технические меры согласно требованиям законодательства.
6.2. В целях защиты персональных данных и информационной безопасности на систематической основе мы также:
·осуществляем контроль за принимаемыми мерами защиты персональных данных с учетом уровня защищенности систем, а также обеспечиваем сохранность бумажных носителей (в случае, если используем их для обработки персональных данных);
·устанавливаем правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
·проводим оценку вреда, который можем быть причинен субъектам персональных данных;
·осуществляем внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства и нашим локальным актам;
·обеспечиваем регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
·применяем прошедшую в установленном порядке процедуру оценки соответствия средств защиты информации;
·обеспечиваем учет машинных носителей персональных данных;
·обнаруживаем факты несанкционированного доступа к персональным данным, и принимаем меры по реагированию на них, в том числе меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных;
·принимаем меры для восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
·определяем угрозы безопасности персональных данных при их обработке в системах;
·постоянно следим за рисками в части защиты данных, обучаем наших сотрудников и придерживаемся лучших практик, чтобы обеспечить надлежащий уровень защищенности Ваших персональных данных.


7. Передача данных

7.1. Мы можем привлекать к обработке Ваших персональных данных третьи лица и передавать им Ваши персональные данные в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц, в частности, могут относиться:
— партнеры, такие как владельцы сайтов и приложений, рекламные сети и другие партнеры, предоставляющие нам услуги;
— рекламодатели или другие партнеры, которые отображают для Вас рекламу на сайтах, а также такие партнеры как поставщики информационных сервисов или консультанты;
— лица, предоставляющие информацию для выявления угроз безопасности для сайтов и сервисов, пользователей и/или третьих лиц, в том числе при проверке Вашей благонадежности при заключении договоров и соглашений;
—  лица, участвующие в организации приема Ваших платежей и проведении платежных операций с использованием Ресурса;
— регулирующие органы, правоохранительные органы, другие официальные или государственные органы или суды, в отношении которых Мы обязаны предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу;
— третьи лица, в случае если Вы выразили согласие на передачу Ваших персональных данных либо передача персональных данных требуется для предоставления Вам соответствующего сервиса или выполнения определенного соглашения или договора, заключенного с Вами;
— любому третьему лицу в целях обеспечения нашей правовой защиты или защиты третьих лиц при нарушении Вами договоров и соглашений, заключенных с нами, либо в ситуации, когда существует угроза такого нарушения.

7.2. Мы имеем право привлекать третьих лиц к обработке персональных данных и/или передавать им полученные данные при условии обеспечения указанными третьими лицами конфиденциальности и безопасности Ваших персональных данных.
7.3. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки.


8. Трансграничная передача данных

8.1. Мы не осуществляем трансграничную передачу персональных данных пользователей сайта.


9. Использование cookie-файлов и иных средств веб-аналитики

9.1. Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении сайта Cookie-файлы хранятся на устройстве пользователя сайта не более 2 лет и позволяют отслеживать качество работы сайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете.
9.2. Мы уведомляет пользователей сайта, что посещение и использование сайта по умолчанию предусматривает генерацию и сохранение cookie-файлов. В случае технической возможности, пользователю сайта может быть предложена альтернатива в виде использования сайта без сохранения cookie-файлов при этом не гарантирована работа всех функций сайтов.
9.3. Мы используем следующие виды cookie-файлов:
Строго необходимые файлы cookie
Эти файлы cookie необходимы для функционирования веб-сайта и не могут быть отключены в наших системах. Обычно они устанавливаются только в ответ на действия посетителей, которые равнозначны запросу на услуги, такие как установка настроек конфиденциальности, вход в систему или заполнение форм.
Функциональные файлы cookie
Эти файлы cookie позволяют Ресурсу запоминать предпочтения пользователя на веб-сайте и выбор, который он делает на веб-сайте, включая географическое местоположение, язык и расширенный контент. Эти файлы cookie также позволяют отображать встроенный контент на веб-сайте.
Аналитические файлы cookie
Эти файлы cookie позволяют Ресурсу подсчитывать посещения и источники трафика, чтобы мы могли измерять и улучшать производительность нашего сайта. Они помогают нам узнать, какие страницы наиболее и наименее популярны, и увидеть, как посетители перемещаются по сайту. Мы используем аналитические файлы cookie для сбора анонимных данных, что позволяет нам просматривать только обобщенную информацию, например тенденции активности пользователей, без идентификации отдельных посетителей. Это помогает нам улучшить наш веб-сайт и удобство его использования, сохраняя при этом вашу конфиденциальность. Если эти файлы cookie отключены, мы не будем знать, когда такой пользователь, как вы, посещал наш сайт, и не сможем отслеживать его работу.
Основные файлы cookie и сторонние файлы cookie
Оба типа файлов cookie представляют собой фрагменты информации, которые собирают данные пользователя нашего сайта. Оба этих типа используются для хранения данных, таких как информация отслеживания для анализа производительности Ресурса (аналитические файлы cookie).
Основные файлы cookie
Основные файлы cookie создаются Ресурсом и используются в домене сайта, мы не передаем информацию другим партнерам. Они часто используются для улучшения пользовательского опыта (UX) путем запоминания предпочтений и настроек пользователя веб-сайта.
Сторонние файлы cookie
Сторонний файл cookie размещается на Ресурсе кем-то, кроме владельца Ресурса (третьей стороной), и собирает пользовательские данные для третьей стороны. Сторонние файлы cookie также размещаются для того, чтобы сайт мог запомнить что-то о пользователе позже.
9.4. Как управлять файлами cookie:
Основные файлы cookie
Вы можете управлять файлами cookie, которые размещаются на ваших устройствах (планшет, смартфон, ПК и т. д.): удалять файлы cookie, устанавливать для них разрешения и отозвать свое согласие на использование нами файлов cookie.
Сторонние файлы cookie
Инструкции по удалению или блокировке сторонних файлов cookie в различных браузерах доступны по ссылкам (Google Chrome, Internet Explorer, Opera, Mozilla Firefox, Safari).


10. Заключительные положения

10.1. Во все ином, что не урегулировано настоящей Политикой, мы руководствуемся положениями законодательства РФ и нашими локальными актами в области обработки персональных данных.
10.2. Мы вправе вносить изменения в настоящую Политику. При внесении изменений Политика в актуальной редакции размещается на нашем сайте по адресу: https://qiwiao.ru/privacy