Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором сервиса Quaize (далее — «Сервис»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, пользователях Сервиса и иных субъектах персональных данных.

2. Оператор

Оператором персональных данных является:

• ФИО: Артемов Артём Александрович (индивидуальный предприниматель)
• ИНН: 773186690557
• Электронная почта: artem@artemov.me
• Email для запросов по персональным данным: support@quaize.ru

3. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — посетитель сайта, зарегистрированный или не зарегистрированный участник Сервиса.
• Cookies — небольшой фрагмент данных, отправляемый веб-сервером и хранящийся на устройстве Пользователя.

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пользовательское соглашение и публичная оферта);
• выполнение возложенных законодательством РФ обязанностей;
• осуществление прав и законных интересов Оператора либо третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.

5. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта Сервиса;
• зарегистрированные пользователи (учителя, авторы, ведущие сессий);
• участники игровых сессий (в том числе несовершеннолетние — с согласия законного представителя или образовательной организации).

Обрабатываемые персональные данные:

• фамилия, имя, отчество (или псевдоним/никнейм);
• адрес электронной почты;
• данные учетных записей внешних сервисов (при авторизации через OAuth, в том числе Yandex);
• данные, добавленные Пользователем в профиль (аватар, био, ссылки);
• пользовательский контент (созданные викторины, вопросы, изображения);
• данные об использовании Сервиса (участие в играх, результаты, статистика);
• технические данные: IP-адрес, идентификаторы сессии и cookies, тип и версия браузера, тип устройства, операционная система, часовой пояс, язык;
• данные систем аналитики и мониторинга: PostHog, OpenReplay, Яндекс Метрика.

Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

6. Цели обработки персональных данных

• регистрация и идентификация Пользователя, предоставление доступа к Сервису;
• предоставление и улучшение функциональности Сервиса (создание и проведение викторин, участие в игровых сессиях);
• связь с Пользователем: направление уведомлений, ответов на запросы, информационных и сервисных сообщений;
• анализ поведения Пользователей и качества работы Сервиса, устранение ошибок;
• обеспечение безопасности Сервиса и предотвращение злоупотреблений;
• исполнение обязательств по договору (пользовательскому соглашению и публичной оферте);
• соблюдение требований законодательства РФ.

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется:

• с согласия субъекта персональных данных;
• смешанным способом (с использованием средств автоматизации и без таковых);
• без передачи по внутренней сети юридического лица;
• с передачей по сети Интернет с использованием защищенных протоколов (HTTPS/TLS).

Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

8. Передача персональных данных третьим лицам

Оператор не продает и не передает персональные данные третьим лицам, за исключением случаев:

• получения явного согласия субъекта персональных данных;
• привлечения третьих лиц (обработчиков) для оказания услуг, необходимых для функционирования Сервиса (хостинг, электронная почта, аналитика, платежи), при условии соблюдения ими требований 152-ФЗ;
• в случаях, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).

Трансграничная передача персональных данных Оператором не осуществляется в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных, без соблюдения требований, установленных ст. 12 Федерального закона № 152-ФЗ.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Для реализации своих прав субъект может направить запрос по адресу: support@quaize.ru.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• шифрование данных при передаче (TLS/HTTPS);
• контроль доступа к персональным данным и разграничение прав;
• регулярное резервное копирование;
• использование современных средств защиты и мониторинга;
• ограничение доступа сотрудников и подрядчиков к персональным данным;
• своевременное обновление программного обеспечения.

Подробнее о технических мерах см. Политику безопасности.

11. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не дольше, чем это требуется в соответствии с законодательством РФ. Персональные данные подлежат уничтожению либо обезличиванию:

• по достижении целей обработки;
• в случае отзыва субъектом согласия на обработку;
• при удалении Пользователем своей учетной записи;
• в случае выявления неправомерной обработки.

12. Использование cookies

Сервис использует cookies и аналогичные технологии. Подробные условия описаны в Политике cookies.

13. Изменения Политики

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на сайте.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, включая реализацию прав субъекта персональных данных, обращайтесь по адресу: support@quaize.ru.