Кто обрабатывает данные
Оператор персональных данных: ООО «QuickStore Технологии», Санкт-Петербург (далее «QuickStore», «мы»). Политика действует для сайта speeddock-cloud.ru, панели управления, API и узлов доставки контента.
По вопросам обработки данных пишите на support@speeddock-cloud.ru с темой «Персональные данные». Обращение рассматривает ответственный за организацию обработки персональных данных.
Какие данные мы получаем
Данные аккаунта
- имя, рабочая почта, домен магазина, роль в команде;
- хэш пароля (bcrypt), секрет второго фактора, если вы его включили;
- реквизиты организации для выставления счетов.
Технические данные
- журналы запросов к узлам: IP-адрес, заголовок User-Agent, запрошенный путь, время, код и размер ответа;
- журналы действий в панели: вход, изменение настроек, сброс кэша, выпуск API-ключей.
Медиафайлы магазинов
Фото товаров и другие файлы, которые вы храните в QuickStore, мы обрабатываем только по вашему поручению: храним, конвертируем, масштабируем и отдаём посетителям магазина. Если на фото есть люди, правовое основание для их публикации обеспечивает клиент.
Данные банковских карт мы не получаем: платёж проводит платёжный провайдер, нам приходит только статус оплаты и последние четыре цифры карты.
Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и работа аккаунта | данные аккаунта | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(b) GDPR) |
| Доставка и кэширование медиа | технические данные, медиафайлы | исполнение договора, поручение клиента |
| Биллинг и бухгалтерский учёт | реквизиты, история платежей | требования закона (402-ФЗ; ст. 6(1)(c) GDPR) |
| Защита от злоупотреблений | IP-адреса, журналы запросов | законный интерес (ст. 6(1)(f) GDPR) |
| Аналитика сайта | обезличенные события посещений | согласие (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(a) GDPR) |
| Новости продукта | почта | согласие, отозвать можно ссылкой в письме |
Оператор и обработчик
Для данных аккаунта и сайта QuickStore является оператором (controller). Для медиафайлов и журналов, которые относятся к покупателям вашего магазина, QuickStore действует как лицо, обрабатывающее данные по поручению (processor). Условия поручения закреплены в соглашении об обработке данных, которое входит в пользовательское соглашение и может быть подписано отдельно по запросу.
Где и сколько хранятся данные
Базы данных аккаунтов и оригиналы медиафайлов находятся в дата-центрах на территории Российской Федерации, что соответствует требованию о локализации (ч. 5 ст. 18 152-ФЗ). Кэшированные копии медиа могут размещаться на эдж-узлах в других странах только если вы сами включили соответствующие регионы доставки.
| Данные | Срок хранения |
|---|---|
| Аккаунт | срок действия договора и 3 года после его окончания |
| Журналы запросов к узлам | 30 дней, агрегированная статистика 13 месяцев |
| Журнал действий в панели | 12 месяцев |
| Бухгалтерские документы | 5 лет |
| Медиафайлы | до удаления клиентом или 30 дней после окончания подписки |
Cookie и локальное хранилище
Сайт и панель используют небольшой набор cookie. Обязательные нужны для входа и защиты форм, аналитические включаются только после вашего согласия в баннере.
| Название | Тип | Назначение | Срок |
|---|---|---|---|
| qs_session | обязательный | сессия в панели управления | 14 дней |
| qs_csrf | обязательный | защита форм от подделки запросов | сессия |
| qs_cookie_consent | обязательный, localStorage | ваш выбор в cookie-баннере | 12 месяцев |
| _qs_a | аналитический | подсчёт посещений собственной системой аналитики, без передачи третьим лицам | 13 месяцев |
Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале сайта или очистив данные сайта в браузере.
Кому мы передаём данные
- дата-центрам, где размещено оборудование QuickStore, в объёме, нужном для эксплуатации серверов;
- платёжному провайдеру для проведения оплаты;
- сервису транзакционной почты для отправки писем о входе, счетах и инцидентах;
- государственным органам, если этого требует закон и запрос оформлен надлежащим образом.
Мы не продаём персональные данные и не передаём их рекламным сетям.
Ваши права
Вы можете запросить сведения об обработке ваших данных, их копию, исправление, удаление или ограничение обработки, возразить против обработки на основании законного интереса и отозвать согласие. Пользователи из ЕС также вправе получить данные в машиночитаемом формате.
Мы отвечаем на запросы в течение 10 рабочих дней, а для запросов по GDPR не позднее одного месяца. Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор или в надзорный орган по защите данных своей страны.
Как мы защищаем данные
Данные передаются по TLS 1.3 и хранятся в зашифрованном виде (AES-256). Доступ сотрудников ограничен по ролям и журналируется. Подробно меры описаны на странице Безопасность.
Изменения политики
О существенных изменениях мы сообщаем по почте владельцу аккаунта не позднее чем за 14 дней до их вступления в силу. Действующая редакция всегда опубликована на этой странице.
Контакт по всем вопросам: support@speeddock-cloud.ru.