О приложенииПодпискаПартнерам

Политика конфеденциальности

Редакция вступает в силу и действует с «01» апреля 2026 г.

1. Общие положения. Термины и определения

1.1. Общие положения

Политика конфиденциальности персональной информации (далее – Политика) является официальным документом Общества с ограниченной ответственностью «КВАДМАПС» (ООО «КВАДМАПС»): 121087, г. Москва, вн. тер. г. муниципальный округ Филёвский Парк, ул. Барклая, д. 6, стр. 5, помещ. 2А/4 (далее – Оператор), которая определяет порядок обработки и защиты информации (включая персональные данные) и действует в отношении информации, которую Оператор может получить о физических лицах, использующих партнёрское приложение «QuadMaps: Партнёры» и связанные веб-сервисы Оператора (далее совместно — Сервис).

Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», является общедоступным документом и размещена в Приложении и/или на Сайте Оператора.

Оператор вправе в любой момент изменить настоящую Политику, опубликовав изменения в Приложении и/или на Сайте. С момента публикации изменения вступают в силу.

Для получения разъяснений по вопросам обработки персональных данных Пользователь может обратиться к Оператору через Приложение или по контактным данным, указанным на Сайте Оператора. Обработка запросов осуществляется в порядке, предусмотренном законодательством Российской Федерации; запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 ФЗ «О персональных данных».

Использование Приложения означает согласие Пользователя с настоящей Политикой и условиями обработки его персональной информации. В случае несогласия Пользователь должен воздержаться от использования Приложения.

1.2. Термины и определения

«Оператор» — ООО «КВАДМАПС», организующее и осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.

«Сайт» — веб-ресурсы Оператора, доступ к которым обеспечивается через сеть «Интернет» (включая партнёрский веб-портал).

«Приложение» — мобильное приложение «QuadMaps: Партнёры» для устройств под управлением iOS и/или Android, предназначенное для приёма оплаты бонусами (списания баллов) у клиентов сервиса QuadMaps.

«Сервис» — программный комплекс Оператора, включающий Приложение, Сайт, базы данных и связанное программное обеспечение.

«Партнёр» — юридическое лицо или индивидуальный предприниматель, состоящие с Оператором в договорных отношениях и подключённые к сервису QuadMaps.

«Пользователь» — физическое лицо, являющееся уполномоченным сотрудником или представителем Партнёра, которому предоставлен доступ к Приложению.

2. Основные понятия

  1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
  3. Оператор персональных данных — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки и состав данных.
  4. Конфиденциальность персональных данных — обязанность Оператора и иных получивших доступ лиц не раскрывать и не распространять данные без согласия субъекта, если иное не предусмотрено законом.

3. Права сторон

3.1. Пользователь имеет право:

  1. на получение информации, касающейся обработки его персональных данных;
  2. на уточнение, блокирование или уничтожение его персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для цели обработки;
  3. на отзыв согласия на обработку персональных данных;
  4. на защиту своих прав и законных интересов, в том числе обжалование действий (бездействия) Оператора в уполномоченный орган или в судебном порядке.

3.2. Партнёр имеет право:

  1. получать от Оператора информацию, необходимую для исполнения договора и сопровождения доступа своих сотрудников к Приложению;
  2. направлять запрос о блокировании или уничтожении персональных данных своих сотрудников при прекращении доступа или взаимных обязательств с Оператором.

4. Основания обработки персональных данных

  1. Оператор обрабатывает персональные данные на законной и справедливой основе для исполнения договора с Партнёром, обеспечения работы Приложения и реализации законных интересов Оператора и Пользователя.
  2. Оператор получает персональные данные при использовании Пользователем Приложения. Доступ предоставляется по учётным данным, выданным Партнёром.
  3. Использование Приложения и вход по выданным учётным данным признаются согласием Пользователя на обработку персональных данных на условиях настоящей Политики; ввод логина и пароля признаётся аналогом собственноручной подписи, позволяющим достоверно определить лицо.
  4. Обработка персональных данных осуществляется со дня предоставления согласия и в течение срока его действия либо до прекращения доступа Пользователя/отзыва согласия, если иное не предусмотрено законодательством РФ.

5. Обрабатываемые данные и цели обработки

  1. Оператор собирает и хранит только данные, необходимые для работы Приложения и исполнения договора с Партнёром.
  2. Оператор обрабатывает персональные данные на основе принципов законности, ограничения целями, минимизации (обработка только необходимых данных), точности и актуальности, а также уничтожения данных по достижении целей обработки.
  3. Категории обрабатываемых данных:
    • Данные учётной записи: логин (идентификатор, выданный Партнёром), имя сотрудника, идентификаторы Партнёра и его Организаций.
    • Технические данные устройства: идентификатор устройства, модель устройства, версия операционной системы, версия Приложения, языковые/региональные настройки, часовой пояс.
    • Токены push-уведомлений (FCM/APNS/HMS) — для доставки уведомлений.
    • Рекламный идентификатор устройства (IDFA на iOS — только при согласии в рамках App Tracking Transparency; GAID на Android) и идентификатор аналитики (AppMetrica).
    • Диагностические данные об ошибках и использовании Приложения (Firebase Crashlytics, AppMetrica).
    • Данные операций списания баллов: сумма, номер заказа, комментарий, привязка к Организации (служебные данные операции).
  4. Камера устройства используется исключительно для сканирования QR-кодов клиентов; изображения не сохраняются и не передаются.
  5. Цели обработки:
    • идентификация Пользователя и предоставление доступа к Приложению;
    • выполнение и учёт операций списания баллов от имени Партнёра;
    • доставка push-уведомлений;
    • обеспечение работы, безопасности и улучшение Приложения;
    • сбор обезличенной статистики и аналитики использования;
    • предотвращение мошенничества и неправомерного использования Приложения;
    • соблюдение обязательств, установленных законодательством РФ.
  6. Оператор не обрабатывает в Приложении: полные фамилию/имя/отчество как обязательные данные, дату рождения, контактный телефон и адрес электронной почты Пользователя, данные о геолокации, биометрические и специальные категории персональных данных (раса, национальность, политические взгляды, убеждения, состояние здоровья, интимная жизнь).
  7. Cookies. На Сайте (веб-части Сервиса) Оператор вправе использовать файлы cookie (необходимые, статистические, маркетинговые) для работы сайта, сбора обезличенной статистики и показа релевантной рекламы; отказаться от cookie можно в настройках браузера. В мобильном Приложении cookie-файлы не используются — их функциональным аналогом служат указанные выше идентификаторы устройства и аналитики.
  8. Настоящая Политика применима к данным, обрабатываемым при использовании Сервиса; Оператор не отвечает за обработку данных сторонними сайтами/сервисами, на которые ведут внешние ссылки.

6. Условия обработки персональных данных

  1. Обработка персональных данных ограничена сроком достижения целей обработки. Основанием прекращения обработки является достижение целей, истечение/отзыв согласия или выявление неправомерной обработки. По достижении целей данные подлежат уничтожению, если иное не предусмотрено законодательством.
  2. Обработка осуществляется с использованием и без использования средств автоматизации. Решения, порождающие юридические последствия для Пользователя исключительно на основании автоматизированной обработки, не принимаются.
  3. В отношении персональных данных сохраняется их конфиденциальность.
  4. Оператор вправе передать персональные данные третьим лицам в случаях: согласия Пользователя; когда передача предусмотрена законодательством; в рамках правопреемства (с переходом обязательств по настоящей Политике); по требованию уполномоченных государственных органов в установленном законом порядке.
  5. Третьими лицами, которым могут передаваться данные для обеспечения работы Сервиса, могут быть: поставщики инфраструктуры и сервисов аналитики/диагностики и push-доставки; лица, проводящие исследования обезличенных данных; лица, обеспечивающие правовую защиту и информационную безопасность Сервиса. Передача осуществляется при условии обеспечения конфиденциальности и соблюдения требований законодательства РФ.
  6. При обработке персональных данных Оператор руководствуется Конституцией РФ, Гражданским кодексом РФ, ФЗ № 152-ФЗ «О персональных данных», ФЗ № 149-ФЗ «Об информации…», Постановлением Правительства РФ № 1119, приказами ФСТЭК России № 21 и ФСБ России № 378, настоящей Политикой, локальными актами Оператора и согласиями субъектов.
  7. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7. Хранение данных

  1. База данных, содержащая персональные данные граждан Российской Федерации, находится на территории Российской Федерации; запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются на серверных мощностях, локализованных на территории РФ.
  2. Хранение персональных данных осуществляется до наступления (в зависимости от того, что наступит раньше): прекращения доступа Пользователя; уничтожения данных Оператором при отзыве согласия/требовании об уничтожении; истечения срока действия согласия — если иное не предусмотрено законодательством.
  3. Права Пользователей могут быть ограничены требованиями законодательства, в частности обязанностью Оператора сохранять отдельные данные в течение установленного законом срока.

8. Обеспечение безопасности персональных данных

  1. Оператор назначает ответственного за организацию обработки персональных данных в соответствии с ФЗ «О персональных данных».
  2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных, в том числе: правила доступа к данным и регистрацию действий с ними; определение угроз безопасности; применение средств защиты информации, обеспечивающих необходимый уровень защищённости; обнаружение фактов несанкционированного доступа и реагирование на них; оценку эффективности принимаемых мер и внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики.

9. Заключительные положения

  1. Настоящая Политика регулируется законодательством Российской Федерации.
  2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору через Приложение или по контактным данным, указанным на Сайте Оператора.