Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая политика конфиденциальности (далее – Политика) разработана в соответствии с п.2 ч.1 ст.18.1 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении персональных данных, которые могут быть получены оператором обработки персональных данных (далее – Оператор) от пользователей Платформы КвизМи, размещенной по адресу: https://kvizmi.ru (далее - Платформа).

Политика содержит информацию о том:

• какие персональные данные Оператор получает от вас;

• как Оператор использует и обрабатывает полученные персональные данные;

• как обеспечивается конфиденциальность и безопасность персональных данных.

1. Термины и определения

   1. Персональные данные (ПДн) – любая информация¸ относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПДн).

   2. Обработка персональных данных – действие/совокупность действий, совершаемых с использованием средств автоматизации либо без использования таких средств, с ПДн, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

   3. Автоматизированная обработка персональных данных – обработка ПДн с использованием компьютерной техники и алгоритмов.

   4. Опубликование Политики – размещение Оператором актуальной версии Политики на Сайте.

   5. Личный кабинет – персонализированный раздел Платформы, доступ к которому открывается только после регистрации на Платформе и содержимое которого доступно при условии авторизации Пользователя (ввода логина и пароля).

   6. Пользователь — физическое лицо, прошедшее регистрацию на Платформе.

   7. Посетитель сайта Сервиса — лицо, осуществляющее доступ к сайту Платформы без регистрации и авторизации на ней.

   8. Платежные данные — статус платежа, идентификаторы транзакций, идентификаторы сохраненных платежных методов и ограниченные метаданные, полученные от платежных сервисов. Оператор не хранит полный номер банковской карты, CVV или иные чувствительные платежные реквизиты

   9. Cookie-файлы - небольшие текстовые файлы, отправляемые веб-сервером и сохраняемые на устройстве пользователя (компьютере, смартфоне) браузером.

   10. В остальном в Политике используются термины и определения в соответствии с их значениями, установленными ФЗ № 152-ФЗ, гражданским и иным законодательством Российской Федерации.

2. Общие положения

   1. Политика регулирует обработку персональных данных, собираемых на Платформе Оператора и определяет:

• цели, принципы, условия и порядок обработки таких персональных данных;

• категории субъектов персональных данных;

• состав обрабатываемых персональных данных;

• действия и операции, совершаемые с персональными данными;

• права и обязанности субъектов персональных данных;

• права, обязанности и ответственность лиц, осуществляющих обработку персональных данных;

• меры, направленные на защиту персональных данных;

• процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.

  1. Оператор осуществляет обработку ПДн на законных основаниях, предусмотренных законодательством Российской Федерации, включая согласие субъекта персональных данных, исполнение договора с субъектом ПДн, а также исполнение обязанностей, возложенных на Оператора законодательством.

  2. Обработка ПДн Оператором осуществляется с соблюдением следующих принципов:

     1. обработка ПДн осуществляется на законной и справедливой основе;

     2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора;

     3. содержание и объем обрабатываемых данных соответствует заявленным целям обработки, избыточность обрабатываемых данных не допускается.

     4. Оператор не допускает объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;

     5. при обработке ПДн обеспечиваются их точность, достаточность и, при необходимости, актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных персональных данных;

     6. хранение ПДн осуществляется не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором, стороной которого является субъект персональных данных. По достижении целей обработки либо при утрате необходимости в их достижении ПДн подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации;

     7. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности ПДн, предотвращения неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении ПДн.

3. Категории субъектов персональных данных

   1. Оператор обрабатывает на Сайте персональные данные следующих категорий субъектов персональных данных:

• посетителей сайта https://kvizmi.ru;

• зарегистрированных пользователей Платформы;

• победителей интеллектуальных соревнований.

4. Способы и цели обработки персональных данных

   1. Оператор осуществляет обработку персональных данных Пользователей в цифровой форме (автоматизированно) в объеме, необходимом для достижения целей, указанных в Политике, включая сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление персональных данных лицам, осуществляющим обработку по поручению Оператора), удаление и уничтожение персональных данных.

   2. Сбор персональных данных может осуществляться:

• через форму регистрации на Платформе;

• путем заполнения данных в формах Личного кабинета;

• путем сбора cookie-файлов.

  1. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

  2. Трансграничная передача ПДн не осуществляется.

  3. Оператор осуществляет обработку персональных данных в целях:

     1. предоставления субъектам персональных данных возможности:

• получения информационных и рекламных материалов Оператора;

• регистрации на Платформе;

• возможности участия в интеллектуальных соревнованиях.

  1. обеспечения функционирования Платформы и сайта Платформы;

  2. обеспечения информационной безопасности Платформы, в т.ч. предотвращения мошенничества, злоупотреблений, мультиаккаунтинга, несанкционированного доступа и иных нарушений правил использования Платформы;

  3. исполнения Оператором обязанностей налогового агента в связи с выплатой призов победителям по итогам интеллектуальных соревнований.

  1. Оператором не обрабатываются избыточные или несовместимые персональные данные по отношению к вышеуказанным целям.

5. Состав и категории персональных данных

   1. Оператор обрабатывает только те персональные данные, которые являются необходимыми и достаточными для достижения целей обработки. Сбор избыточных данных запрещён.

   2. В рамках использования Платформы и сайта Платформы Пользователь для целей, перечисленных в п.4.5 Политики, может предоставлять следующие ПДн:

1. Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации, включая согласие субъекта персональных данных, заключение и исполнение договора, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

2. Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных ст. 10 Закона о персональных данных, а также не осуществляет биометрическую идентификацию Пользователей.

3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4. Оператор вправе осуществлять обработку журналов авторизации, действий пользователя, сведений о технических ошибках, IP-адресов и иных технических журналов исключительно в целях обеспечения безопасности Платформы, расследования инцидентов и предотвращения злоупотреблений.

5. По истечении сроков обработки, указанных в Политике, персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

Уничтожение персональных данных осуществляется путем удаления из информационных систем Оператора, уничтожения материальных носителей либо иным способом, исключающим возможность восстановления персональных данных, в сроки, установленные законодательством Российской Федерации и внутренними регламентами Оператора.

6. Оператор обрабатывает ПДн Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, реализованные на Платформе.

7. Оператор вправе поручать обработку персональных данных третьим лицам (в том числе хостинг-провайдерам, поставщикам облачной инфраструктуры, сервисам аналитики, подрядчикам технической поддержки) на основании договора, предусматривающего соблюдение требований законодательства Российской Федерации о персональных данных, исключительно в объеме, необходимом для достижения целей обработки.

Перечень третьих лиц, осуществляющих обработку ПДн на основании договора с Оператором приведен в Приложении № 1 к настоящей Политике.

Оператор не осуществляет распространение персональных данных неопределенному кругу лиц.

8. Оператор вправе предоставлять персональные данные государственным органам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Для обеспечения платежей на Платформе и формирования кассовых чеков Оператор использует сторонние платежные сервисы. В такие сервисы передаются только персональные данные и иные сведения, необходимые для осуществления соответствующей платежной операции и исполнения требований законодательства Российской Федерации.

Переходя к форме выбранного платежного сервиса, Пользователь самостоятельно знакомится с условиями использования соответствующего сервиса и политикой обработки данных такого сервиса. Оператор не определяет условия обработки персональных данных на стороне указанного сервиса.

10. Согласие Пользователя на обработку персональных данных считается предоставленным в письменной форме в соответствии с законодательством Российской Федерации с момента проставления отметки («галочки») в соответствующем поле интерфейса Платформы при заполнении формы, предусматривающей предоставление персональных данных.

Оператор вправе фиксировать факт предоставления согласия, включая дату, время и технические параметры (IP-адрес, сведения о браузере).

11. Заполняя формы, предусмотренные Платформой, Пользователь подтверждает, что:

• прочитал и ознакомился с Политикой в полном объеме;

• содержание и текст Политики ему понятен и ясен;

• он обладает полной дееспособностью;

• его согласие выражено в добровольном порядке, своей волей и своём интересе.

6. ФАЙЛЫ COOKIE

   1. Сайт может использовать обязательные технические cookie-файлы, необходимые для корректной работы Сайта, а также cookie сторонних поставщиков аналитики.

К числу сторонних поставщиков относятся cookie Яндекс.Метрики (подробнее см. https://yandex.ru/support/metrica/ru/general/cookie-usage )

На Сайте собираются следующие cookie*:

* Сторонний поставщик может расширить или изменить состав собираемых cookie. Оператор не может это контролировать и не несет за это ответственность.

2. Отключение технических cookie-файлов в настройках браузера Пользователя может привести к ограничению доступа к отдельным функциям Сайта либо к некорректной их работе.

3. Использование необязательных аналитических cookie-файлов осуществляется при наличии согласия Пользователя, выраженного через интерфейс Сайта либо настройки браузера.

4. При первом посещении Сайта Пользователь вправе выразить согласие на использование необязательных cookie-файлов либо отказаться от их использования. Для отзыва ранее предоставленного согласия пользователю необходимо внести изменения в настройки используемого им браузера.

5. Подробнее о параметрах управления cookie можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:
   Firefox: https://support.mozilla.org/ru/kb/udalenie-kukov-dlya-udaleniya-informacii-kotoruyu-
   Chrome: https://support.google.com/chrome/answer/95647?hl=ru
   Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac
   Opera: https://help.opera.com/ru/latest/web-preferences/#Управление-файлами-cookie
   Microsoft Edge: https://support.microsoft.com/ru-ru/microsoft-edge/удаление-файлов-cookie-в-microsoft-edge-63 947 406−40ac-c3b8−57b9−2a946a29ae09
   Internet Explorer: https://support.microsoft.com/ru-ru/windows/удаление-файлов-cookie-и-управление-ими-168dab11−0753−043d-7c16-ede5947fc64d

Яндекс браузер: https://yandex.ru/support/browser/ru/personal-data-protection/cookies.html

7. Основные права и обязанности Оператора и Пользователя

   1. Оператор имеет право:

      1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами; 

      2. после истечения срока действия согласия, продолжать обработку ПДн в той части, в которой для ее осуществления согласие не требуется или не будет требоваться в силу действующего законодательства (п. 2 ст. 9 Закона о персональных данных).

   2. Оператор обязан: 

      1. организовывать обработку ПДн в соответствии с требованиями Закона о персональных данных и Политикой; 

      2. предоставлять Пользователю по его запросу информацию об обработке ПДн Пользователя;

      3. использовать полученные ПДн исключительно для целей, указанных в Политике;

      4. соблюдать конфиденциальность ПДн, не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя.

      5. принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности ПДн Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

      6. прекратить обработку ПДн и уничтожить их, в случае обращения Пользователя с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования.

   3. Пользователь вправе:

      1. получать доступ к своим ПДн, за исключением случаев, когда такой доступ ограничивается в соответствии с требованиями законодательства или невозможен;

      2. получать достоверную информацию об обработке ПДн, в том числе подтверждение факта обработки, о целях и способах обработки, сроках обработки и пр.;

      3. требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; 

      4. отозвать согласие на обработку ПДн; 

      5. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн.

   4. Для отзыва согласия на обработку персональных данных, направления запроса о предоставлении информации, уточнении, блокировании или удалении персональных данных Пользователь вправе направить обращение на адрес электронной почты Оператора, указанный в Политике.

После получения отзыва данные, собранные через внешние формы, подлежат удалению в пределах возможностей Оператора и условий соответствующего сервиса.

5. В части отзыва согласия на получение информационных и рекламных материалов по e-mail, Пользователь может в любое время отказаться от получения таких писем, кликнув на ссылку для отписки, которая присутствует в каждом получаемом письме.

6. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до момента получения Оператором такого отзыва, а также не препятствует обработке персональных данных в случаях, когда такая обработка допускается без согласия в силу закона.

8. Конфиденциальность персональных данных, обеспечение их защиты и безопасности

   1. Оператор обязуется обеспечивать конфиденциальность ПДн Пользователя, т.е. не распространять и не раскрывать третьим лицам его ПДн за исключением случаев, связанных с исполнением действующего законодательства.

   2. Полученные ПДн являются конфиденциальными, защищены от любого потенциального неправомерного использования и используются только для целей, указанных в Политике.

   3. Оператор принимает все необходимые меры по технологической и операционной безопасности ПДн Пользователей от потенциального неправомерного использования, несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.

   4. К мерам, применяемым Оператором относятся:

• разработка документов, регулирующих отношения Оператора и Пользователя в сфере обработки и защиты ПДн;

• назначение ответственного лица по защите ПДн Пользователей;

• применение правовых, технических и организационных мер по обеспечению безопасности ПДн Пользователей;

• оценка вреда, который может быть причинен субъекту ПДн в случае нарушения законодательства о персональных данных;

• установление правил доступа к ПДн Пользователей.

  1. Если становится известно об утечке ПДн, Оператор:

• в течение 24 часов уведомляет об этом Роскомнадзор;

• в течение 72 часов проводит собственное расследование и уведомляет о его результатах Роскомнадзор.

9. Ограничения Политики

   1. Политика применима только к Платформе и сайту Платформы Оператора и не распространяется на другие сторонние сервисы, в т.ч. веб-сайты, мобильные приложения, мессенджеры и пр., в т.ч. в случаях, когда:

• сторонний сервис содержит ссылку на Платформу или сайт Платформы;

• Платформа или сайт Платформы содержат ссылку на сторонний сервис.

  1. Порядок обработки ПДн на сторонних сервисах производится в соответствии с их собственными правилами конфиденциальности, которые могут отличаться от данной Политики.

10. Заключительные положения

    1. Политика вступает в силу с момента ее опубликования Оператором и действует бессрочно. Дата публикации указана в Политике.

    2. Оператор проводит пересмотр положений Политики и их актуализацию по мере необходимости, а также в следующих случаях:

• при изменении положений законодательства РФ в области ПДн;

• при создании новых или внесении изменений в существующие процессы обработки ПДн.

При внесении изменений в актуальной редакции Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее опубликования.

1. К отношениям, связанным с обработкой персональных данных в рамках Политики, применяется законодательство Российской Федерации.

Все споры и разногласия, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации. Если Пользователь является физическим лицом, применяются правила подсудности, установленные законодательством Российской Федерации.

2. Пользователь может получить любые разъяснения по любым вопросам, связанным с исполнением или изменением Политики, а также обработкой персональных данных по указанному в Политике адресу электронной почты.

Оператор предоставляет информацию по запросу, касающемуся обработки ПДн в соответствии с Политикой, в течение десяти рабочих дней с даты получения запроса Пользователя.

Дата последнего обновления: 29 июня 2026 г.

Приложение № 1:

Перечень лиц, осуществляющих обработку персональных данных по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ)