1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с законодательством Российской Федерации, в том числе с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в рамках сервиса «Реакты» (далее — «Сервис»), предназначенного для сбора анонимной обратной связи от клиентов компаний (далее — «Оператор»).

1.3. Используя Сервис (сканируя QR-код и оставляя отзыв), субъект персональных данных подтверждает свое согласие на обработку своих данных в порядке, определенном настоящей Политикой.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — владелец малого бизнеса (магазина, кафе, пункта выдачи заказов и т.д.), использующий Сервис для сбора обратной связи и самостоятельно определяющий цели и содержание обработки персональных данных. В контексте Закона о персональных данных именно владелец бизнеса является Оператором и несет ответственность за обработку.

2.4. Анонимизация данных — действие, в результате которого становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Какие данные обрабатываются и с какой целью

3.1. Сервис предназначен для сбора исключительно анонимной обратной связи.

3.2. В рамках оставления отзыва Сервис не собирает и не обрабатывает персональные данные, позволяющие идентифицировать личность субъекта, такие как: ФИО, адрес электронной почты, номер телефона, точное местоположение (геолокация) и т.п.

3.3. Обработке могут подлежать следующие обезличенные данные:
* Текст оставленного отзыва (комментария).
* Оценочный балл (рейтинг), предоставленный клиентом.
* Дата и время оставления отзыва.
* Уникальный идентификатор сессии, не позволяющий идентифицировать пользователя или его устройство.
* Автоматически собираемые технические данные (IP-адрес, данные о браузере и типе устройства), которые в рамках Сервиса подвергаются анонимизации и используются в агрегированном виде для анализа статистики и обеспечения безопасности Сервиса.

3.4. Цели обработки данных:
* Сбор и анализ анонимной обратной связи от клиентов Оператора для улучшения качества обслуживания.
* Формирование статистических отчетов для Оператора.
* Техническое функционирование и защита Сервиса от мошеннических действий и DDoS-атак.

4. Правовые основания обработки персональных данных

4.1. Правовым основанием для обработки обезличенных и технических данных является:
* Статья 6 Федерального закона № 152-ФЗ: Обработка осуществляется для осуществления возложенных законодательством на оператора функций, полномочий и обязанностей. В данном случае функцией Оператора является улучшение качества обслуживания клиентов.
* Согласие субъекта персональных данных, выраженное путем совершения конклюдентных действий (сканирование QR-кода и отправка отзыва).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Законом о персональных данных.

5.2. В отношении обратной связи не осуществляются трансграничная передача данных, а также предоставление данных третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

5.3. Оператор принимает необходимые организационные и технические меры для защиты обрабатываемых данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

5.4. Срок хранения обезличенных отзывов и статистических данных определяется Оператором и указывается в его внутренних документах. Технические данные (логи) хранятся в течение срока, необходимого для обеспечения безопасности Сервиса, но не более 6 (шести) месяцев.

6. Заключительные положения

6.1. Настоящая Политика является общедоступной и подлежит размещена на Сайте Оператора по постоянной ссылке: [URL-адрес страницы с Политикой].

6.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. В случае внесения существенных изменений информация об этом будет размещена на Сайте Оператора.

6.3. Во всем остальном, что не урегулировано настоящей Политикой, Оператор и пользователи руководствуются действующим законодательством Российской Федерации.