- Аналитика работает, только если вы приняли cookie — при отказе ничего не загружается.
- Мы никогда не продаём персональные данные, а мобильные приложения не содержат рекламного трекинга.
- Отзывы, которые вы оставляете бизнесу через Qmeter, принадлежат этому бизнесу — мы обрабатываем их по его указаниям.
- Персональные данные в платформе по умолчанию маскируются, а каждое раскрытие фиксируется в журнале аудита.
- Запросы на стирание данных проходят через специальную процедуру удаления по GDPR с зафиксированным результатом.
Краткое изложение приведено для удобства — юридическую силу имеет полный текст политики ниже.
1. Who we are
Qmeter («Qmeter», «мы», «нас») предоставляет платформу управления клиентским опытом и обратной связью. Этот сайт (qmeter.net), платформу Qmeter (app.qmeter.net) и мобильные приложения Qmeter эксплуатирует компания QMETER L.L.C-FZ, Дубай, Объединённые Арабские Эмираты, которая несёт ответственность за настоящую политику; региональный офис находится в Баку (Азербайджан). В Германии мы работаем с независимым партнёром по продажам — GermPower GmbH (Зиген).
Эта политика объясняет, какие персональные данные мы обрабатываем, зачем и какие права у вас есть. Она охватывает всех, с кем мы взаимодействуем: посетителей этого сайта, тех, кто с нами связывается, компании, использующие платформу Qmeter, и людей, отвечающих на опросы, проводимые через неё. По любому вопросу о конфиденциальности пишите на info@qmeter.net.
Qmeter выступает в двух разных ролях: как оператор — для этого сайта и наших собственных деловых отношений, и как обработчик — для данных обратной связи, которые наши клиенты собирают через платформу. Раздел 12 подробно объясняет это разделение.
2. Какие данные мы собираем
Что мы собираем, зависит от того, как вы взаимодействуете с Qmeter.
Website visitors
Если вы принимаете аналитические cookie (раздел 4), мы собираем данные об использовании: просмотренные страницы, примерное местоположение, сведения об устройстве и браузере. Независимо от cookie наши серверы и система мониторинга ошибок ведут технические журналы — детали запросов и, где это применимо, IP-адреса, — чтобы поддерживать работу сайта и диагностировать сбои. Когда загружается форма с полем телефона, ваш браузер обращается к сервису определения страны по IP, чтобы мы могли заранее подставить ваш телефонный код страны; сервис возвращает код страны и ничего более.
Те, кто связывается с нами
Когда вы запрашиваете пробный доступ, расчёт стоимости или консультацию либо отправляете нам вопрос, мы собираем введённые вами данные — обычно полное имя, адрес электронной почты, название компании, номер телефона, страну и текст сообщения. Формы на этом сайте отправляются в собственный бэкенд Qmeter (front-api.qmeter.net), а не в сторонний сервис форм.
Клиенты платформы и их пользователи
Для бизнесов, использующих платформу Qmeter, мы обрабатываем данные учётной записи и профиля (имя, рабочий email, роль, телефон), конфигурацию — например привязку к филиалам и права доступа, — сведения о лицензиях, а также данные безопасности сессий: попытки входа, IP-адреса входа и user-agent браузера. Если совершаются платежи, их обрабатывают внешние платёжные провайдеры; Qmeter не хранит полные данные карт на собственных серверах.
Респонденты опросов
Если вы отвечаете на опрос, который бизнес, с которым вы взаимодействуете, проводит через Qmeter, Qmeter обрабатывает ваши ответы от имени этого бизнеса: оценки, комментарии, любые контактные поля, которые вы решите заполнить, и — если опрос их включает — необязательные медиа-, голосовые или видеоответы, вместе с контекстом: филиал, услуга и канал, через который поступил отзыв. Этот бизнес решает, что и зачем спрашивается; Qmeter обрабатывает ответы по его указаниям (раздел 12).
3. Цели и правовые основания
Там, где применяется GDPR или аналогичный закон, мы опираемся на следующие правовые основания:
- Согласие — аналитические cookie и аналогичные технологии (раздел 4), а также любые маркетинговые рассылки, на которые вы явно подписались. Вы можете отозвать согласие в любой момент.
- Договор — ответ на ваш запрос или заявку на пробный период, онбординг, а также предоставление, поддержка и тарификация платформы Qmeter в рамках нашего соглашения с вашей организацией.
- Законные интересы — безопасность сайта и платформы, предотвращение злоупотреблений, мониторинг и исправление ошибок, улучшение наших сервисов, а также предъявление правовых требований и защита от них. Мы соотносим эти интересы с вашими правами и свободами.
Для данных респондентов опросов цели и правовое основание обработки определяет бизнес, который собирает ваши отзывы, выступая оператором.
5. Сторонние сервисы
Мы держим список третьих сторон коротким и называем их поимённо. Мы никому не продаём персональные данные.
- Google Tag Manager & Google Analytics 4 (Google) — веб-аналитика и управление тегами, работающие только после согласия (раздел 4).
- Sentry — мониторинг ошибок на наших серверах. Когда что-то ломается, технические детали сбойного запроса (URL, метаданные запроса и в отдельных случаях IP-адрес) записываются в журнал, чтобы мы могли это исправить. В вашем браузере Sentry не запускается.
- jsDelivr (CDN) — отдаёт небольшие изображения флагов стран в наших формах. Ваш браузер запрашивает эти изображения напрямую, поэтому jsDelivr видит ваш IP-адрес, как и любая сеть доставки контента.
- country.is — определение страны по IP для предварительного выбора кода страны в формах; сервис получает ваш IP-адрес и возвращает код страны.
- SMS- и email-шлюзы — приглашения к опросам, кампании и письма по тикетам отправляются из платформы через SMTP-серверы и SMS-шлюзы, которые каждый клиент настраивает у провайдеров по собственному выбору. Qmeter этих провайдеров не выбирает.
- Поставщики ИИ — функции ИИ отключены по умолчанию и работают только после того, как клиент включит их со своим собственным API-ключом. Поставщику ИИ передаётся только структура запроса (схема) — и никогда записи клиентов, тексты ответов или личные заметки.
- Интеграции, подключаемые клиентом — клиенты могут подключать к платформе собственные сервисы (например, CRM-системы или Google Reviews). Такие подключения работают по указаниям клиента и на условиях соответствующей третьей стороны.
6. Data retention
- Запросы и лиды — хранятся столько, сколько нужно для обработки вашего обращения и последующих деловых отношений, затем удаляются или анонимизируются.
- Веб-аналитика — хранится согласно настройкам инструментов, перечисленных в разделе 4; сам cookie согласия живёт около 180 дней.
- Данные платформы — хранятся, пока действует соглашение с клиентом. В платформу встроена функция ограничения хранения: администраторы задают срок хранения данных, и респонденты, неактивные дольше него, анонимизируются автоматически — статистика сохраняется, персональные данные нет.
- После окончания договора — персональные данные, обрабатываемые для клиента, удаляются, анонимизируются или возвращаются в соответствии с соглашением, кроме случаев, когда закон требует хранить отдельные записи дольше.
7. Your rights
Там, где применяется GDPR или аналогичный закон, вы имеете право на доступ к своим персональным данным, право исправить неточные данные, запросить удаление («право на забвение»), ограничить обработку или возразить против неё, получить переносимую копию предоставленных вами данных, отозвать согласие в любой момент без влияния на предшествующую обработку и подать жалобу в надзорный орган по защите персональных данных.
Чтобы реализовать свои права в отношении Qmeter, напишите на info@qmeter.net. Мы можем попросить вас подтвердить личность и отвечаем без неоправданной задержки — не позднее одного месяца там, где применяется GDPR.
Если вы респондент опроса, оператором этих данных является бизнес, собравший ваш отзыв, поэтому быстрее всего обратиться напрямую к нему. Внутри платформы запросы на удаление попадают в отдельную очередь Deletion Requests, где фиксируются причина, канал поступления запроса и срок по SLA. Если запрос одобрен, ваши персональные данные анонимизируются во всей системе, а анонимные ответы сохраняют статистику; если отклонён — фиксируется причина. В любом случае решение остаётся в журнале аудита. Если вы обратитесь к нам напрямую по поводу данных, которыми управляет один из наших клиентов, мы передадим ваш запрос ему и поможем в его обработке.
8. Security measures
Мы применяем стандартные для отрасли технические и организационные меры, а платформа устроена так, что персональные данные видны строго по принципу необходимого доступа:
- Личные контактные поля (email, номера телефонов) маскируются по умолчанию; для их раскрытия требуется отдельное право доступа к PII.
- Каждое раскрытие пишется в аудит-лог — кто раскрыл какое поле и когда.
- Доступ управляется через ролевые права (Full или View, по каждому модулю) и ограничение по филиалам, поэтому пользователи видят данные только своих локаций.
- Каждая карточка клиента ведёт неизменяемый журнал аудита всех операций, выполненных с ней.
- Данные шифруются при передаче (HTTPS/TLS).
Ни один онлайн-сервис не может обещать абсолютную безопасность, и мы этого не обещаем. Что мы можем сказать: платформа построена так, чтобы защита данных была настройкой по умолчанию, а не запоздалой мерой — посмотрите, как эти механизмы защиты работают в продукте. Организации со строгими требованиями к резидентности данных могут также разворачивать Qmeter on-premise, на собственных серверах.
9. Международная передача данных
Qmeter работает из Объединённых Арабских Эмиратов и Азербайджана, а наш партнёр по продажам в Германии может обрабатывать контактные данные потенциальных и действующих клиентов в Германии, поэтому персональные данные могут обрабатываться в этих странах. Некоторые сторонние сервисы, перечисленные в разделе 5, могут обрабатывать данные в других странах, включая США.
Там, где применяется GDPR и персональные данные передаются за пределы Европейской экономической зоны, мы опираемся на надлежащие гарантии, где они требуются, — например, договорные меры защиты с принимающим провайдером. Enterprise-клиенты, которым нужно, чтобы данные полностью оставались в их собственной инфраструктуре, могут выбрать on-premise-развёртывание — в этом случае данные респондентов вообще не покидают их среду.
10. Children's privacy
Наш сайт и сервисы адресованы бизнесу, а не детям, и мы сознательно не собираем персональные данные детей для собственных целей.
Среди наших клиентов есть школы и университеты, измеряющие опыт студентов и родителей. В таких внедрениях оператором данных выступает само учреждение: оно определяет, какие вопросы задаются, получает согласия, требуемые применимым к нему законодательством (включая согласие родителей, где оно необходимо), и даёт Qmeter указания как своему обработчику. Инструменты платформы, описанные в настоящей политике, — маскирование, сроки хранения и анонимизация — доступны для поддержки этих обязательств.
11. Mobile apps
Мобильные приложения Qmeter для iOS и Android — спутники учётной записи платформы Qmeter: команды работают в них с обратной связью, а бизнес собирает её на планшетах и киосках. Приложения собирают только то, что требуется учётной записи платформы: ваши учётные данные для входа и рабочие данные, к которым даёт доступ ваша роль. В них нет рекламных SDK и рекламного трекинга, они не отслеживают вас в приложениях и на сайтах других компаний, и мы не продаём данные приложений.
Разрешения устройства — доступ к камере, микрофону или фотографиям — запрашиваются только тогда, когда они нужны конкретной функции, например когда опрос включает медиа-, голосовые или видеоответы; вы можете отказать в них или отозвать их в настройках устройства. В режиме киоска ответы, собранные, пока устройство офлайн, сохраняются на устройстве и синхронизируются с платформой после восстановления соединения.
Этот раздел составлен в соответствии со сведениями о конфиденциальности, которые мы публикуем на страницах в App Store и Google Play; если приложения меняются, мы обновляем и то и другое.
12. Роли оператора и обработчика
Qmeter как оператор. В отношении данных о посетителях сайта, обратившихся к нам людях и пользователях учётных записей наших клиентов Qmeter определяет цели и средства обработки и выступает оператором. Такая обработка описана в разделах 2–6.
Qmeter как обработчик. В отношении ответов на опросы и профилей респондентов, собранных через платформу, оператором является наш клиент — бизнес, которому вы оставили отзыв. Qmeter обрабатывает эти данные только по документированным указаниям клиента и предоставляет операторам инструменты для выполнения их собственных обязанностей: процесс запросов на удаление, настраиваемое хранение с автоанонимизацией, маскирование PII, журналы аудита и экспорт данных.
Соглашение об обработке данных (DPA), покрывающее эти обязательства, включая использование субобработчиков, доступно клиентам по запросу на info@qmeter.net.
13. Изменения этой политики и как с нами связаться
Мы можем обновлять эту политику по мере изменения сайта, платформы или законодательства. При этом мы обновляем дату «Последнее обновление» вверху этой страницы, а о существенных изменениях сообщаем на сайте. Актуальная версия всегда находится по адресу qmeter.net/privacy.
По вопросам конфиденциальности, запросам или для заключения DPA пишите на info@qmeter.net или по одному из адресов ниже:
- Дубай — Meydan Grandstand, 6th Floor, Meydan Road, Nad Al Sheba, Дубай, Объединённые Арабские Эмираты
- Баку — SKS Plaza, ул. Физули, 49, Баку, Азербайджан
- Германия (партнёр по продажам) — GermPower GmbH, Haardtstr. 43, 57076 Зиген, Германия
Наши Условия обслуживания регулируют использование самого сайта, а страница контактов перечисляет все способы связаться с командой.