1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Квизотека», доступного по адресу https://kvizoteka.pro и на относящихся к нему поддоменах.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Полыгалов Никита Александрович
ИНН: 590317163076
ОГРНИП: 325595800149460
Юридический адрес: 614030, Россия, Пермский край, г. Пермь, пер. 2-й Дубровский, д. 6
Электронная почта по вопросам персональных данных: support@kvizoteka.pro
далее — Оператор.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всей информации о прямо или косвенно определенном или определяемом физическом лице, которую Оператор получает при использовании Квизотеки.
1.5. Политика является информационным документом и не является согласием Пользователя на обработку персональных данных. Когда основанием обработки должно быть согласие, оно запрашивается отдельно.
1.6. Обработка данных, объективно необходимая для заключения или исполнения договора с Пользователем либо выполнения обязанности, установленной законом, осуществляется на соответствующем предусмотренном законом основании.
1.7. Оператор не ставит целью сбор специальных категорий и биометрических персональных данных. Пользователю не следует размещать сведения о здоровье, интимной жизни, национальности, политических взглядах, религиозных убеждениях, биометрические данные и иные чувствительные сведения в карточках, группах, обращениях или запросах к ИИ-функциям без законного основания.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Пользователь — физическое лицо, использующее Квизотеку.
Предоставление персональных данных — раскрытие данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — раскрытие данных неопределенному кругу лиц.
Уничтожение персональных данных — действия, после которых восстановить содержание данных невозможно.
Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении сайта.
3.1. Оператор обрабатывает данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей.
3.2. Не допускается обработка, несовместимая с целями сбора, объединение баз данных с несовместимыми целями и обработка избыточных данных.
3.3. Оператор обеспечивает достаточность, актуальность и точность данных и принимает меры по удалению или уточнению неполных либо неточных сведений.
3.4. Данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство, после чего уничтожаются или обезличиваются, если законом не предусмотрено иное.
4.1. Данные учетной записи:
Оператор не хранит пароль Пользователя в открытом виде.
4.2. Данные об использовании Сервиса: созданные наборы, карточки, папки и группы; настройки; результаты тестирования; статистика и прогресс обучения; история взаимодействия с материалами; выбранные режимы и иные действия, необходимые для работы функций.
4.3. Пользовательские материалы: тексты, определения, вопросы, ответы, изображения, импортированные данные, названия наборов и папок, материалы групп, файлы и иные сведения, добавленные Пользователем. Пользователь самостоятельно определяет их содержание и не вправе без законного основания размещать персональные данные третьих лиц.
4.4. Данные при использовании ИИ: текст запроса, переданные учебные материалы, параметры запроса, сформированный результат, сведения о количестве генераций и техническая информация, необходимая для выполнения запроса.
4.5. Технические данные: IP-адрес, дата и время обращения, тип браузера и устройства, операционная система, User-Agent, технические идентификаторы, сведения о сессии и авторизации, серверные журналы, сведения об ошибках, действиях в интерфейсе и событиях безопасности.
4.6. Данные об оплате: идентификатор Пользователя, наименование и стоимость функции, дата, статус и идентификатор платежа, сведения о возврате и данные для кассового чека. Оператор не получает и не хранит полный номер карты, срок действия и CVC/CVV-код, если они вводятся на стороне банка или платежного провайдера.
4.7. Обращения в поддержку: email, идентификатор учетной записи, имя или псевдоним, содержание обращения, вложения, технические сведения для диагностики и история переписки.
4.8. Аналитические данные: при отдельном согласии — сведения о посещениях, источнике перехода, просмотренных страницах, действиях в интерфейсе, параметрах устройства и браузера, приблизительном регионе, а также идентификаторы Яндекс.Метрики.
5.1. Регистрация, авторизация и управление учетной записью. Обрабатываются данные учетной записи, сведения о сессии и событиях безопасности. Основание — заключение и исполнение договора с Пользователем, а в применимых случаях — согласие.
5.2. Предоставление функций Квизотеки. Обрабатываются данные учетной записи, учебные материалы, статистика, прогресс и технические сведения. Основание — заключение и исполнение договора.
5.3. Предоставление ИИ-функций. Обрабатываются запросы, переданные материалы, результаты и технические сведения. Основание — исполнение договора; если запрос содержит данные, для обработки которых требуется согласие, Пользователь должен иметь соответствующее законное основание.
5.4. Прием оплаты, возвраты, учет и чеки. Обрабатываются данные о заказе, платеже и необходимые контактные данные. Основание — исполнение договора и обязанностей, установленных налоговым, бухгалтерским и иным законодательством.
5.5. Поддержка и рассмотрение обращений. Обрабатываются контактные данные, содержание переписки, вложения и сведения для диагностики. Основание — исполнение договора, выполнение обязанностей по закону или согласие в зависимости от характера обращения.
5.6. Безопасность, предотвращение злоупотреблений и защита прав. Обрабатываются технические журналы, IP-адрес, идентификаторы и события безопасности. Основание — исполнение договора, выполнение обязанностей Оператора и осуществление его законных прав при соблюдении прав субъекта.
5.7. Аналитика и улучшение Сервиса. Яндекс.Метрика и иные необязательные аналитические технологии используются только после отдельного согласия Пользователя. До согласия счетчик Яндекс.Метрики не загружается.
5.8. Реклама. Для показа неперсонализированной рекламы могут обрабатываться минимальные технические сведения на основании, допустимом законом. Персонализация рекламы и использование необязательных рекламных cookie осуществляются только при наличии отдельного согласия, когда оно требуется.
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение данных.
6.2. Обработка преимущественно осуществляется автоматизированным способом с передачей по информационно-телекоммуникационным сетям или без нее. В отдельных случаях возможна неавтоматизированная обработка, например при рассмотрении обращения.
6.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, кроме предусмотренных законом случаев.
7.1. Данные поступают непосредственно от Пользователя, создаются при использовании Сервиса либо автоматически передаются браузером или устройством.
7.2. Если Пользователь предоставляет сведения о третьем лице, он подтверждает наличие законного основания и обязан заранее предоставить такому лицу необходимую информацию об обработке.
8.1. Оператор не продает персональные данные.
8.2. Для работы Сервиса данные могут предоставляться или их обработка может поручаться следующим категориям лиц только в необходимом объеме:
8.3. К числу фактически используемых лиц и сервисов относятся:
8.4. В поручении обработки определяются перечень данных и операций, цели, обязанности соблюдать конфиденциальность, требования к защите и иные предусмотренные законом условия.
8.5. Данные могут быть раскрыты государственному органу, суду или иному лицу, если это требуется законодательством Российской Федерации.
9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
9.2. Серверная инфраструктура, на которой размещены приложение Квизотеки и его база данных, находится на территории Российской Федерации и обслуживается ООО «Авгуро Технолоджис» (Jino.ru) и ООО «РЕГ.РУ» (cloud.reg.ru).
9.3. Трансграничная передача осуществляется только при наличии законного основания и после выполнения применимых требований, включая оценку условий передачи и уведомление уполномоченного органа, если оно требуется.
9.4. Если для ИИ-функции или иного стороннего сервиса предполагается трансграничная передача, Оператор до ее начала указывает получателя и государство, выполняет необходимые процедуры и запрашивает отдельное согласие, когда оно требуется.
10.1. Данные учетной записи и пользовательские материалы хранятся в течение действия договора и после его прекращения только в пределах срока, необходимого для удаления из активных систем, резервного копирования, разрешения споров и выполнения требований закона.
10.2. Платежные, бухгалтерские и налоговые документы хранятся в течение сроков, установленных законодательством Российской Федерации.
10.3. Переписка по обращениям хранится до завершения рассмотрения и далее в течение срока, необходимого для защиты прав сторон и выполнения обязанностей по закону.
10.4. Технические журналы и сведения о событиях безопасности хранятся не более двух лет с даты их формирования, если более длительное хранение не требуется для расследования инцидента, защиты законных прав Оператора или исполнения требований законодательства Российской Федерации.
10.5. Данные Яндекс.Метрики хранятся в соответствии с настройками счетчика и условиями Яндекса, но не дольше срока, соответствующего заявленной цели. Оператор обязан указать фактически установленный срок.
10.6. После достижения цели, отзыва согласия при отсутствии иного основания или получения законного требования данные уничтожаются либо обезличиваются в срок и порядке, установленные законом.
11.1. Обязательные cookie и локальное хранилище могут использоваться для авторизации, безопасности, работы интерфейса, сохранения настроек и запоминания выбора относительно аналитики. Они применяются независимо от согласия, когда объективно необходимы для запрошенной функции.
11.2. Необязательная аналитика Яндекс.Метрики не загружается до нажатия кнопки «Принять» в cookie-баннере. Продолжение просмотра сайта, прокрутка, закрытие страницы или бездействие не считаются согласием.
11.3. При согласии Яндекс.Метрика, предоставляемая ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193), может получать технические и аналитические сведения, перечисленные в пункте 4.8, и устанавливать собственные идентификаторы. В Сервисе используется счетчик № 111807237, включая функции вебвизора, карты кликов, отслеживания ссылок и точного показателя отказов.
11.4. Выбор сохраняется в локальном хранилище браузера под техническим ключом cookie_consent. Отказ не ограничивает основной функционал Сервиса.
11.5. Пользователь может изменить выбор по ссылке «Настройки cookies» в футере. После сброса выбора страница перезагрузится, аналитика не будет запущена до нового согласия. Ранее установленные cookie также можно удалить в настройках браузера.
11.6. Сведения о конкретных сроках хранения и технологиях Яндекса доступны в документах Яндекса. Оператор обязан учитывать настройки счетчика и не включать дополнительные аналитические или рекламные системы без обновления уведомления и получения необходимого согласия.
12.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.
12.2. Пользователь вправе отозвать согласие, возражать против обработки в предусмотренных законом случаях, обжаловать действия Оператора в Роскомнадзор или суд и пользоваться иными правами субъекта персональных данных.
12.3. Для реализации прав направьте запрос по адресу support@kvizoteka.pro. Запрос должен позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения, объективно необходимые для подтверждения личности и предотвращения раскрытия данных третьему лицу.
12.4. Ответ предоставляется в сроки и порядке, установленные законодательством Российской Федерации.
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
13.2. Меры включают разграничение доступа, учет действий, защиту учетных данных, резервное копирование, обновление программного обеспечения, оценку угроз, контроль привлеченных лиц и реагирование на инциденты в объеме, соответствующем рискам и требованиям закона.
13.3. Работники и привлеченные лица получают доступ только в необходимом объеме и обязаны соблюдать конфиденциальность.
14.1. Пользователь может запросить удаление учетной записи через доступную функцию Сервиса или по адресу support@kvizoteka.pro.
14.2. Удаление учетной записи приводит к прекращению активной обработки связанных данных, кроме сведений, которые Оператор обязан или вправе хранить на ином законном основании.
14.3. Остаточные копии могут временно сохраняться в резервных системах до их плановой перезаписи при условии ограничения доступа и использования только для восстановления или исполнения закона.
15.1. Сервис не предназначен для целенаправленного сбора данных малолетних без участия законных представителей.
15.2. Если по закону для конкретной обработки требуется согласие законного представителя, Оператор обязан получить его до начала такой обработки.
15.3. Законный представитель может обратиться к Оператору для получения сведений и реализации прав несовершеннолетнего.
16.1. Оператор вправе обновлять Политику при изменении закона, функционала, состава данных или привлекаемых лиц.
16.2. Новая редакция публикуется на этой странице с новой датой. Существенные изменения доводятся до Пользователей доступным способом.
16.3. Новая редакция не заменяет отдельное согласие и не придает обратной силы обработке, для которой на момент ее начала отсутствовало законное основание.
Индивидуальный предприниматель Полыгалов Никита Александрович
ИНН: 590317163076
ОГРНИП: 325595800149460
Юридический адрес: 614030, Россия, Пермский край, г. Пермь, пер. 2-й Дубровский, д. 6
По вопросам персональных данных и для общих обращений: support@kvizoteka.pro