1. Dispositions générales
La présente politique de traitement des données personnelles (ci-après dénommée la « Politique ») a été élaborée conformément aux exigences de la loi fédérale n° 152-FZ du 27 juillet 2006 relative aux données personnelles (ci-après dénommée la « Loi sur les données personnelles ») et définit la procédure de traitement des données personnelles et les mesures prises pour assurer la sécurité des données personnelles par la société à responsabilité limitée Kudu (ci-après dénommée l’« Opérateur »).
1.1. L’Opérateur se fixe comme objectif principal et condition essentielle à la mise en œuvre de ses activités le respect des droits et libertés des personnes physiques et morales lors du traitement de leurs données personnelles, y compris la protection des droits à la vie privée, aux secrets personnels et familiaux.
1.2. La politique de l'opérateur s'applique à toutes les informations que l'opérateur peut recevoir concernant les visiteurs du site web : https://qdoo.ru.
2. Concepts clés utilisés dans la politique
2.1. Le traitement automatisé des données à caractère personnel est le traitement des données à caractère personnel utilisant la technologie informatique.
2.2. Le blocage des données personnelles est une cessation temporaire du traitement des données personnelles (sauf dans les cas où le traitement est nécessaire pour clarifier les données personnelles).
2.3. Site Web — une collection de documents graphiques et informationnels, ainsi que de programmes informatiques et de bases de données, assurant leur disponibilité sur Internet à l'adresse réseau : https://qdoo.ru.
2.4. Système d’information de données personnelles — un ensemble de données personnelles contenues dans des bases de données et les technologies de l’information et les moyens techniques qui assurent leur traitement.
2.5. Dépersonnalisation des données personnelles — actions à la suite desquelles il est impossible de déterminer, sans l’utilisation d’informations supplémentaires, la propriété des données personnelles par un utilisateur spécifique ou une autre personne concernée par les données personnelles.
2.6. Le traitement des données à caractère personnel désigne toute action (opération) ou ensemble d'actions (opérations) effectuées avec ou sans l'utilisation d'outils automatisés sur des données à caractère personnel, y compris la collecte, l'enregistrement, la systématisation, l'accumulation, le stockage, la clarification (mise à jour, modification), l'extraction, l'utilisation, le transfert (diffusion, mise à disposition, accès), la dépersonnalisation, le blocage, l'effacement, la destruction des données à caractère personnel.
2.7. Opérateur — Société à responsabilité limitée « Kudu » - une entité juridique qui, de manière indépendante ou conjointement avec d'autres personnes, organise et/ou effectue le traitement des données à caractère personnel, et détermine également les finalités du traitement des données à caractère personnel, la composition des données à caractère personnel à traiter et les actions (opérations) effectuées sur les données à caractère personnel.
2.8. Données personnelles — toute information se rapportant directement ou indirectement à un utilisateur spécifique ou identifiable du site web : https://qdoo.ru.
2.9. Les données personnelles dont la diffusion est autorisée par la personne concernée sont des données personnelles auxquelles un nombre illimité de personnes ont accès, accordé par la personne concernée en donnant son consentement au traitement des données personnelles dont la diffusion est autorisée par la personne concernée de la manière prescrite par la loi sur les données personnelles (ci-après dénommées « données personnelles dont la diffusion est autorisée »).
2.10. Utilisateur – tout visiteur du site web : https://qdoo.ru.
2.11. Fourniture de données personnelles – actions visant à divulguer des données personnelles à une personne spécifique ou à un groupe spécifique de personnes.
2.12. Diffusion de données personnelles — toute action visant à divulguer des données personnelles à un nombre indéfini de personnes (transfert de données personnelles) ou à familiariser un nombre illimité de personnes avec des données personnelles, y compris la publication de données personnelles dans les médias, la publication sur les réseaux d'information et de télécommunications ou la fourniture d'un accès aux données personnelles de toute autre manière.
2.13. Destruction des données personnelles — toute action ayant pour conséquence la destruction irrévocable des données personnelles, l’impossibilité de restaurer ultérieurement le contenu des données personnelles dans le système d’information de données personnelles et/ou la destruction des supports matériels contenant les données personnelles.
2.14. Les cookies sont des fichiers texte mis à la disposition de l'Opérateur pour traiter des informations relatives à l'activité de l'Utilisateur, notamment les pages consultées et le temps passé sur chaque page. L'Utilisateur peut désactiver l'utilisation des cookies dans les paramètres de son navigateur.
3. Droits et obligations fondamentaux de l'opérateur
3.1. L'opérateur a le droit:
— recevoir de la personne concernée par les données personnelles des informations et/ou des documents fiables contenant des données personnelles ;
— en cas de retrait du consentement de la personne concernée au traitement de ses données personnelles, ainsi que de soumission d’une demande visant à mettre fin au traitement de ses données personnelles, l’Opérateur a le droit de continuer à traiter les données personnelles sans le consentement de la personne concernée s’il existe des motifs prévus par la Loi sur les données personnelles;
— déterminer de manière indépendante la composition et la liste des mesures nécessaires et suffisantes pour assurer le respect des obligations stipulées par la loi sur les données personnelles et les actes juridiques réglementaires adoptés en application de celle-ci, sauf disposition contraire de la loi sur les données personnelles ou de la législation en vigueur de la Fédération de Russie.
3.2. L'opérateur est tenu de:
— fournir à la personne concernée par les données personnelles, à sa demande, des informations concernant le traitement de ses données personnelles;
— organiser le traitement des données personnelles conformément à la procédure établie par la législation en vigueur de la Fédération de Russie;
— répondre aux demandes et aux questions des personnes concernées par les données personnelles et de leurs représentants légaux conformément aux exigences de la loi sur les données personnelles;
— notifier à l’autorité compétente en matière de protection des droits des personnes concernées les informations nécessaires, à la demande de cette autorité, dans un délai de 10 jours à compter de la réception de cette demande;
— publier ou fournir de toute autre manière un accès sans restriction à la présente Politique concernant le traitement des données personnelles;
— prendre des mesures juridiques, organisationnelles et techniques pour protéger les données personnelles contre tout accès non autorisé ou accidentel, destruction, modification, blocage, copie, fourniture, distribution de données personnelles, ainsi que contre toute autre action illégale relative aux données personnelles;
— cesser le transfert (distribution, fourniture, accès) des données personnelles, cesser le traitement et détruire les données personnelles de la manière et dans les cas prévus par la loi sur les données personnelles;
— remplir les autres obligations stipulées par la loi sur les données personnelles.
4. Droits et obligations fondamentaux de la personne concernée par les données personnelles
4.1. La personne concernée par les données personnelles a le droit de:
— recevoir des informations concernant le traitement de leurs données personnelles, sauf dans les cas prévus par la loi fédérale. Ces informations sont fournies à la personne concernée par l’Opérateur sous une forme accessible et ne doivent pas contenir de données personnelles relatives à d’autres personnes, sauf en cas de fondement juridique justifiant leur divulgation. La liste des informations et la procédure pour les obtenir sont définies par la loi sur la protection des données personnelles.
— d’exiger de l’Opérateur la clarification de ses données personnelles, leur blocage ou leur destruction si les données personnelles sont incomplètes, obsolètes, inexactes, obtenues illégalement ou ne sont pas nécessaires à la finalité déclarée du traitement, et également de prendre des mesures pour protéger ses droits tels que prévus par la loi sur les données personnelles ;
— exiger un consentement préalable lors du traitement de données personnelles à des fins de promotion de biens, d’œuvres et de services sur le marché ;
— de révoquer son consentement au traitement des données personnelles, ainsi que d’envoyer une demande d’arrêt du traitement des données personnelles ;
— faire appel auprès de l’autorité compétente en matière de protection des droits des personnes concernées ou en justice contre les actes illégaux ou l’inaction de l’Opérateur lors du traitement de ses données personnelles ;
— exercer les autres droits prévus par la législation en vigueur de la Fédération de Russie.
4.2. La personne concernée par les données personnelles est tenue de :
— fournir à l’opérateur des informations fiables vous concernant ;
— informer l’opérateur de toute clarification (mise à jour, complément, modification) de vos données personnelles.
4.3. Les personnes qui ont fourni à l'Opérateur de fausses informations les concernant ou concernant une autre personne concernée par des données personnelles sans le consentement de cette dernière seront responsables conformément à la législation en vigueur de la Fédération de Russie.
5. Principes du traitement des données personnelles
5.1. Le traitement des données personnelles est effectué sur une base licite et loyale.
5.2. Le traitement des données à caractère personnel est limité à la réalisation de finalités spécifiques, prédéterminées et légitimes. Tout traitement de données à caractère personnel incompatible avec les finalités pour lesquelles elles ont été collectées est interdit.
5.3. Il n’est pas permis de combiner des bases de données contenant des données personnelles traitées à des fins incompatibles entre elles.
5.4. Seules les données personnelles qui répondent aux finalités de leur traitement sont soumises à un traitement.
5.5. Le contenu et le volume des données personnelles traitées correspondent aux finalités du traitement déclarées. Les données personnelles traitées ne doivent pas être excessives au regard des finalités du traitement déclarées.
5.6. Lors du traitement des données à caractère personnel, l’exactitude, la suffisance et, le cas échéant, la pertinence de ces données au regard des finalités du traitement sont garanties. L’Opérateur prend et/ou veille à ce que les mesures nécessaires soient prises pour supprimer ou rectifier les données incomplètes ou inexactes.
5.7. Les données à caractère personnel sont conservées sous une forme permettant l’identification de la personne concernée pendant une durée n’excédant pas celle nécessaire au regard des finalités du traitement, sauf si une durée de conservation est prévue par la loi fédérale. Les données à caractère personnel traitées sont détruites ou anonymisées dès que les finalités du traitement sont atteintes ou que la nécessité de les atteindre n’est plus établie, sauf disposition contraire de la loi fédérale.
6. Finalités du traitement des données personnelles
|
Finalité du traitement :
|
- fournir à l'Utilisateur l'accès aux services, informations et/ou documents contenus sur le Site Web ;
- identification de la partie dans le cadre des services fournis ;
- fourniture de services et d'assistance à la clientèle à la demande des utilisateurs ;
- améliorer la qualité des services, leur convivialité, le développement et l'évolution du site Web, éliminer les problèmes techniques ou les problèmes de sécurité ;
- analyse en vue de l'expansion et de l'amélioration des services, du contenu informationnel et de la publicité des services ;
- informer les utilisateurs sur les services, le marketing ciblé, les mises à jour de service et les offres publicitaires en fonction des préférences d'information des utilisateurs ;
- ciblage des supports publicitaires ;
- envoi de messages marketing individuels par e-mail, téléphone et SMS ;
- mener des études statistiques et autres à partir de données anonymisées ;
- collection de cookies
|
|
données personnelles
|
- nom de famille, prénom, patronyme ;
- adresse email;
- numéro de téléphone;
- identification de l’Utilisateur à l’aide de cookies , notamment : données de géolocalisation ; adresse IP ; informations sur les actions de l’Utilisateur sur le Site Web ;
- nom de l'entreprise de l'utilisateur ;
- Position de l'utilisateur ;
- accord entre l'Utilisateur et l'Opérateur (numéro et date)
|
|
Base juridique
|
- Loi sur les données personnelles
|
|
Types de traitement des données personnelles
|
- collecte, enregistrement, systématisation, accumulation, stockage, destruction et dépersonnalisation des données personnelles ;
- envoi de lettres d'information à une adresse électronique
|
7. Modalités de traitement des données personnelles
7.1. Le traitement des données personnelles est effectué avec le consentement de la personne concernée par le traitement de ses données personnelles.
7.2. Le traitement des données personnelles est nécessaire pour atteindre les objectifs stipulés pour la mise en œuvre des fonctions, pouvoirs et obligations attribués à l’Opérateur par la législation en vigueur de la Fédération de Russie.
7.3. Le traitement des données personnelles est nécessaire à l’administration de la justice, à l’exécution d’un acte judiciaire ou à l’acte d’un autre organisme ou fonctionnaire soumis à l’exécution conformément à la législation en vigueur de la Fédération de Russie sur les procédures d’exécution.
7.4. Le traitement des données personnelles est nécessaire à l’exercice des droits et intérêts légitimes de l’Opérateur ou de tiers ou à la réalisation d’objectifs socialement importants, à condition que cela ne porte pas atteinte aux droits et libertés de la personne concernée.
7.5. Le traitement des données à caractère personnel est effectué, auquel l’accès est accordé à un nombre illimité de personnes par la personne concernée ou à sa demande (ci-après dénommées « données à caractère personnel accessibles au public »).
7.6. Le traitement des données personnelles soumises à publication ou à divulgation obligatoire conformément à la loi fédérale est effectué.
8. Procédure de collecte, de stockage, de transfert et autres types de traitement des données à caractère personnel
La sécurité des données personnelles traitées par l'Opérateur est assurée par la mise en œuvre des mesures juridiques, organisationnelles et techniques nécessaires pour se conformer pleinement aux exigences de la législation en vigueur de la Fédération de Russie en matière de protection des données personnelles.
8.1. L’opérateur assure la sécurité des données personnelles et prend toutes les mesures possibles pour empêcher les personnes non autorisées d’accéder aux données personnelles.
8.2. Les données personnelles de l'Utilisateur ne seront en aucun cas transférées à des tiers, sauf dans les cas liés au respect de la législation en vigueur de la Fédération de Russie ou dans le cas où la personne concernée par les données personnelles a donné son consentement à l'Opérateur pour transférer les données à un tiers pour l'exécution des obligations découlant d'un contrat de droit civil.
8.3. Si des inexactitudes sont découvertes dans les données personnelles, l'Utilisateur peut les mettre à jour lui-même en envoyant une notification à l'adresse électronique de l'Opérateur : info@qdoo.ru avec pour objet « Mise à jour des données personnelles ».
8.4. La durée du traitement des données à caractère personnel est déterminée par la réalisation des finalités pour lesquelles les données à caractère personnel ont été collectées, à moins qu'une autre durée ne soit prévue par l'accord ou par la législation en vigueur de la Fédération de Russie.
L’Utilisateur peut révoquer à tout moment son consentement au traitement des données personnelles en envoyant une notification de révocation à l’Opérateur par courriel à l’adresse électronique de l’Opérateur : info@qdoo.ru avec pour objet « Révocation du consentement au traitement des données personnelles ».
8.5. Toutes les informations collectées par des services tiers, notamment les systèmes de paiement, les outils de communication et autres prestataires de services, sont stockées et traitées par ces derniers conformément à leurs conditions d'utilisation et à leur politique de confidentialité. L'opérateur décline toute responsabilité quant aux agissements des tiers, y compris des prestataires de services mentionnés dans ce paragraphe.
8.6. Les interdictions établies par la personne concernée en matière de transfert (sauf pour l'accès) et de traitement ou de conditions de traitement (sauf pour l'accès) des données personnelles autorisées à la diffusion ne s'appliquent pas aux cas de traitement de données personnelles dans l'intérêt de l'État, public ou autre intérêt public déterminé par la législation en vigueur de la Fédération de Russie.
8.7. Lors du traitement des données personnelles, l’Opérateur assure la confidentialité des données personnelles.
8.8. L'opérateur doit conserver les données personnelles sous une forme permettant l'identification de la personne concernée pendant une durée n'excédant pas celle nécessaire au traitement des données personnelles, à moins que la durée de conservation des données personnelles ne soit établie par la loi fédérale ou la législation en vigueur de la Fédération de Russie.
8.9. Les conditions de cessation du traitement des données personnelles peuvent être la réalisation des finalités du traitement des données personnelles, l'expiration du consentement de la personne concernée, la révocation du consentement par la personne concernée ou une demande de cessation du traitement des données personnelles, ainsi que la détection d'un traitement illicite des données personnelles.
9. Liste des actions effectuées par l'opérateur avec les données personnelles reçues
9.1. L'opérateur collecte, enregistre, systématise, accumule, stocke, clarifie (met à jour, modifie), extrait, utilise, transfère (distribue, fournit, accède), dépersonnalise, bloque, supprime et détruit les données personnelles.
9.2. L’opérateur effectue un traitement automatisé des données à caractère personnel avec ou sans réception et/ou transmission des informations reçues via les réseaux d’information et de télécommunications.
10. Confidentialité des données personnelles
10.1. L'opérateur et les autres personnes qui ont eu accès aux données personnelles sont tenus de ne pas divulguer à des tiers ni de diffuser les données personnelles sans le consentement de la personne concernée, sauf disposition contraire de la loi fédérale ou de la législation en vigueur de la Fédération de Russie.
11. Dispositions finales
11.1. L’Utilisateur peut obtenir toute clarification sur toute question relative au traitement de ses données personnelles en contactant l’Opérateur par e-mail à l’adresse info@qdoo.ru.
11.2. La présente Politique reflétera toute modification apportée à la politique de traitement des données personnelles de l'Opérateur. Elle restera en vigueur indéfiniment jusqu'à son remplacement par une nouvelle version.
11.3. La version actuelle de la Politique est accessible au public sur Internet à l'adresse du site Web.
