Политика обработки персональных данных

Версия 1.3

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе QuizAI (quizai.pro) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператор персональных данных — Общество с ограниченной ответственностью «ПАШКО» (ООО «ПАШКО»), ИНН 5402092385, КПП 540201001, ОГРН 1265400021941, юридический адрес: 630049, Россия, Новосибирская область, г.о. город Новосибирск, г. Новосибирск, ул. Северная, д. 13, кв. 19; эксплуатирует сервис QuizAI по адресу https://quizai.pro (далее — Оператор). Сведения об ИТ-деятельности Оператора: https://quizai.pro/company.

1.2. Контакт по вопросам обработки персональных данных: hello@quizai.pro.

1.3. Политика распространяется на все персональные данные, которые Оператор получает:

при использовании сайта quizai.pro;
при регистрации и работе в личном кабинете;
при прохождении публичных квизов и отправке заявок;
при обращениях в поддержку.

1.4. Используя сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Отправка заявки через квиз возможна только после отдельного согласия на обработку персональных данных.

2. Категории субъектов и состав данных

2.1. Посетители сайта

технические данные: IP-адрес, тип браузера и устройства, дата и время обращения, адрес запрашиваемой страницы;
данные cookie и localStorage (см. раздел 9).

2.2. Зарегистрированные пользователи (клиенты сервиса)

имя;
адрес электронной почты;
хеш пароля и/или данные для входа по passkey;
сведения о командах, к которым подключён пользователь;
технические данные сессии и журналы действий в рамках использования сервиса.

2.3. Пользователи, проходящие квиз и отправляющие заявку

имя (если запрошено в квизе);
номер телефона (если запрошен);
адрес электронной почты (если запрошен);
ответы на вопросы квиза;
технические данные (IP-адрес, дата и время отправки, идентификаторы сессии).

Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические персональные данные, если это прямо не предусмотрено настройками конкретного квиза клиента.

3. Цели обработки

Персональные данные обрабатываются для:

предоставления доступа к сервису QuizAI и его функциям;
создания, редактирования и публикации квизов;
приёма и передачи заявок владельцу соответствующего квиза;
связи с пользователем по его запросу и оказания поддержки;
обеспечения безопасности сервиса, предотвращения злоупотреблений;
анализа посещаемости сайта quizai.pro и улучшения сервиса (Яндекс.Метрика);
исполнения требований законодательства Российской Федерации.

Обработка ограничивается достижением указанных целей. Данные не используются для несовместимых с этими целями задач.

4. Правовые основания

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных (в том числе при отправке заявки через квиз);
необходимости исполнения договора, стороной которого является субъект, или заключения договора по инициативе субъекта (использование личного кабинета);
законных интересов Оператора при условии соблюдения прав субъекта (обеспечение работоспособности и безопасности сервиса);
требований законодательства Российской Федерации.

5. Действия с данными, способы и сроки обработки

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации и без них.

5.3. Сроки хранения:

данные заявок из квизов — до достижения целей обработки, отзыва согласия или удаления по запросу субъекта, если иное не требуется законом;
данные учётной записи — на период использования сервиса и до 3 лет после удаления аккаунта (для разрешения споров и исполнения требований закона), если более длительный срок не установлен законом;
технические журналы — до 12 месяцев, если иное не требуется для расследования инцидентов.

5.4. По достижении целей обработки или при отзыве согласия данные подлежат удалению или обезличиванию, если иное не предусмотрено законом или договором.

6. Локализация и хранение данных

6.1. Запись, систематизация, накопление, хранение и извлечение персональных данных граждан Российской Федерации осуществляются в информационных системах, базы данных которых размещены на территории Российской Федерации.

6.2. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда она потребуется для исполнения договора с субъектом и будет оформлена в соответствии со ст. 12 152-ФЗ с отдельным уведомлением в настоящей Политике.

7. Передача третьим лицам и обработчики

7.1. Данные из заявки, отправленной через квиз, передаются владельцу соответствующего квиза (клиенту QuizAI), который самостоятельно определяет дальнейшие цели и условия обработки в рамках своих процессов и может являться самостоятельным оператором персональных данных.

7.2. Оператор может привлекать обработчиков (хостинг-провайдер, сервисы электронной почты, аналитика и иные подрядчики), обеспечивающих работу сервиса, на основании договоров поручения обработки персональных данных. Обработчики обрабатывают данные только по указаниям Оператора и при соблюдении требований 152-ФЗ.

Для учёта посещаемости сайта используется Яндекс.Метрика (ООО «ЯНДЕКС»). Данные обрабатываются на территории Российской Федерации. Публичные квизы по адресам вида https://quizai.pro/q/… счётчиком QuizAI не сопровождаются.

7.3. Оператор вправе передать персональные данные государственным органам в случаях, предусмотренных законодательством Российской Федерации.

8. Меры защиты

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

разграничение доступа к данным;
использование защищённого соединения (HTTPS);
хранение паролей в виде криптографических хешей;
резервное копирование;
контроль действий пользователей в информационных системах.

9. Файлы cookie и аналогичные технологии

9.1. Сайт использует технические cookie и localStorage, необходимые для работы сервиса:

Назначение	Пример	Срок
Сессия и авторизация	cookie сессии Laravel	до закрытия браузера / по настройкам сессии
Защита от CSRF	XSRF-TOKEN	сессия
Тема оформления	appearance	до 1 года
Состояние интерфейса	sidebar_state	до 1 года
Согласие на cookie	quizai_cookie_consent (localStorage)	до удаления пользователем
Яндекс.Метрика	_ym_uid, _ym_d, _ym_isad, _ym_visorc	до 1 года / по правилам Яндекса

9.2. На сайте quizai.pro (личный кабинет и маркетинговые страницы) подключена Яндекс.Метрика (счётчик 112206816): визиты, карта кликов и вебвизор. Рекламные сети (РСЯ, Директ и аналоги) на сайте не размещаются. Публичные квизы (/q/…) и виджет на сайтах клиентов этим счётчиком не сопровождаются.

9.3. Продолжая использовать сайт и нажимая «Понятно» в уведомлении о cookie, вы соглашаетесь на использование технических cookie и Яндекс.Метрики, описанных в настоящем разделе.

10. Права субъекта персональных данных

Вы вправе:

получить информацию об обработке ваших персональных данных;
потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзор или в суд.

Порядок обращения: направьте запрос на hello@quizai.pro с указанием ФИО, контактного email и сути запроса. Оператор рассмотрит обращение в сроки, установленные 152-ФЗ (как правило, до 30 календарных дней; запрос на доступ к данным — до 10 рабочих дней).

Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

11. Изменение Политики

11.1. Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации на https://quizai.pro/legal/privacy-policy, если иное не указано в тексте редакции.

11.2. Актуальная версия документа указывается на странице Политики. Рекомендуем периодически проверять текст Политики перед отправкой персональных данных.

12. Заключительные положения

По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется законодательством Российской Федерации в области персональных данных.