Политика в отношении обработки персональных данных

1.1.Настоящая политика обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Ковалевым Евгением Сергеевичем, ИНН 245015904009, ОГРНИП 323784700409701 (далее – Оператор).

1.2.Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3.Политика действует в отношении всех персональных данных, которые могут быть получены Оператором от физических лиц, а также к информации, которую Оператор может получить о пользователях Сайта Оператора. Действие настоящей Политики распространяется на сайт quizqa.com и связанное с ним приложение QuizQA, включая все их поддомены и страницы.

1.4.Использование Сайта Оператора означает согласие пользователя с настоящей Политикой. Политика действует совместно с Условиями пользования и Публичной офертой.

2.1.Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2.Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3.Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.4.Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.5.Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

2.6.Пользователь – любой посетитель Сайта Оператора, в том числе не прошедший авторизацию.

2.7.Аккаунт – учетная запись Пользователя, создаваемая при входе через мессенджер Telegram.

2.8.Гостевой режим – использование Сайта Оператора без входа в Аккаунт, при котором прогресс сохраняется только в браузере Пользователя.

2.9.Оператор в настоящей Политике – то же лицо, которое в Условиях пользования именуется Администратором, а в Публичной оферте – Исполнителем. Сайт Оператора в настоящей Политике – то же, что Сервис в указанных документах.

3.1.Оператор имеет право:

–получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;

–поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

–в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

–самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2.Оператор обязан:

–организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;

–отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

–сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;

–в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;

–публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;

–принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

–прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

–исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.1.Субъект персональных данных имеет право:

–получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, перечень информации и порядок ее получения установлены Законом о персональных данных;

–требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

–дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг – без такого согласия эта обработка не ведется;

–отозвать согласие на обработку своих персональных данных, а также направить требование о прекращении обработки;

–обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

–на осуществление иных прав, предусмотренных действующим законодательством Российской Федерации.

4.2.Субъекты персональных данных обязаны:

–предоставлять Оператору достоверные данные о себе;

–сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;

–не размещать в ответах на задания персональные данные третьих лиц, сведения, составляющие коммерческую тайну работодателя, пароли и иные конфиденциальные данные.

4.3.Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с действующим законодательством Российской Федерации.

5.1.Правовыми основаниями обработки персональных данных являются:

–согласие субъекта персональных данных, выраженное использованием Сайта Оператора и входом через Telegram (пункт 1 части 1 статьи 6 Закона о персональных данных);

–исполнение договора, стороной которого является субъект персональных данных, – Публичной оферты (пункт 5 части 1 статьи 6 Закона о персональных данных);

–обязанности Оператора, установленные законодательством Российской Федерации.

5.2.Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

6.1.Обработка персональных данных осуществляется Оператором в целях, перечисленных ниже в настоящем разделе.

6.2.Цель первая – предоставление доступа к функциям Сайта Оператора, идентификация Пользователя, сохранение прогресса обучения и статистики прохождений. Категории субъектов персональных данных – пользователи Сайта Оператора. Обрабатываемые персональные данные:

–имя и фамилия, указанные в аккаунте Пользователя в мессенджере Telegram;

–имя пользователя (username) в мессенджере Telegram;

–идентификатор аккаунта Пользователя в мессенджере Telegram;

–адрес электронной почты – в случае обращения Пользователя к Оператору;

–сведения о прохождении заданий: ответы Пользователя, полученные оценки и пояснения, дата и время прохождения, дата регистрации и последней активности.

6.3.Цель вторая – проверка ответов Пользователя с использованием технологий искусственного интеллекта и предоставление оценки с пояснениями. Категории субъектов персональных данных – пользователи Сайта Оператора. Обрабатываемые персональные данные:

–текст ответа Пользователя на задание;

–аудиозапись голосового ответа – принимается во временное хранилище, обрабатывается для распознавания речи и уничтожается по завершении обработки запроса, в базе данных сохраняется только текстовая расшифровка.

6.4.Цель третья – сбор статистической информации и технических данных для обеспечения работоспособности и безопасности Сайта Оператора, изучения спроса и повышения качества обслуживания. Категории субъектов персональных данных – пользователи Сайта Оператора. Обрабатываемые персональные данные:

–IP-адрес, тип и версия браузера, операционная система, тип устройства, адрес страницы, дата и время обращения – записываются в журналы сервера. IP-адрес дополнительно используется в оперативной памяти для ограничения частоты запросов и в базе данных не сохраняется;

–обезличенные сведения о просмотрах страниц, источнике перехода и стране – собираются системой веб-аналитики.

6.5.Цель четвертая – улучшение качества заданий, критериев оценки и работы Сайта Оператора. Категории субъектов персональных данных – пользователи Сайта Оператора. Для этой цели Оператор использует ответы пользователей в обезличенном виде, без имени, идентификатора Telegram и иных сведений, позволяющих определить Пользователя. Ответы в неизменном виде с указанием авторства не публикуются.

6.6.Пароль, номер телефона и переписка в мессенджере Telegram Оператору не передаются. В гостевом режиме ответы на сервере не сохраняются, прогресс остается в браузере Пользователя и утрачивается при очистке данных браузера или смене устройства.

6.7.Перечень действий с персональными данными по всем целям – сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Способ обработки – автоматизированная обработка без передачи по внутренней сети, с передачей по сети Интернет.

6.8.Оператором не осуществляется обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Голосовая запись используется исключительно для распознавания речи и не применяется для установления личности говорящего.

7.1.Сайт Оператора использует файлы cookie и хранилища браузера. Все применяемые технологии являются техническими и обеспечивают работу Сайта Оператора, а не отслеживание Пользователя в рекламных целях. Пользовательские файлы cookie для аналитики не устанавливаются.

7.2.В основной части Сайта Оператора файлы cookie не устанавливаются. Служебный файл cookie admin_token применяется только в административном разделе, содержит токен доступа администратора, по которому проверяется право входа в этот раздел, и у обычных пользователей не появляется.

7.3.В локальном хранилище браузера (localStorage) сохраняются токены сессии и данные вошедшего Пользователя, незавершенные прохождения и выбранные настройки, состояние обучающего тура и отметка о показе уведомления об использовании cookie. Сюда же попадает очередь ответов, отправленных без подключения к сети, если в браузере недоступно хранилище IndexedDB.

7.4.В хранилище сессии (sessionStorage) до закрытия вкладки сохраняется адрес страницы, на которую Пользователь возвращается после входа, а в административном разделе – токены доступа администратора.

7.5.В хранилище IndexedDB накапливается очередь ответов, отправленных без подключения к сети, и отметки об их последующей синхронизации. Очередь отправляется на сервер при восстановлении связи и очищается.

7.6.Уведомление, которое Сайт Оператора показывает при первом посещении, относится ко всем перечисленным технологиям. Сведения о том, как пользуются Сайтом Оператора, дает обезличенная веб-аналитика, работающая без файлов cookie.

7.7.Данные хранилищ браузера не покидают устройство Пользователя, пока это не требуется для выполнения запроса к Сайту Оператора. Их можно удалить средствами браузера, после чего Сайт Оператора продолжит работу, но прогресс гостевого режима, незавершенные прохождения и вход в Аккаунт будут утрачены.

8.1.Для сбора обезличенной статистики посещаемости Оператор использует систему веб-аналитики, развернутую им самостоятельно у поставщика услуг хостинга, а также аналитику поставщика услуг DNS. Указанные системы не устанавливают пользовательские файлы cookie и не формируют профили пользователей.

8.2.Рекламные сети, пиксели социальных сетей и системы кросс-сайтового отслеживания на Сайте Оператора не используются.

9.1.Оператор не продает персональные данные пользователей и не раскрывает их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Передача осуществляется только в объеме, необходимом для работы соответствующей функции, следующим лицам:

–поставщику технологий искусственного интеллекта – передаются текст ответа Пользователя, формулировка задания и критерии оценки, а для голосовых ответов аудиозапись для распознавания речи. Данные Аккаунта, включая имя и идентификатор Telegram, вместе с ответом не передаются;

–мессенджеру Telegram – для авторизации Пользователя и проверки подписки на канал, обработка данных на стороне Telegram регулируется его собственной политикой;

–поставщику услуг хостинга – для размещения Сайта Оператора и базы данных, при этом обрабатываются технические данные запросов;

–поставщику услуг DNS и веб-аналитики – для обслуживания доменного имени и сбора обезличенной статистики посещений;

–поставщику услуг электронной почты – при обращении Пользователя к Оператору по указанному адресу;

–уполномоченным государственным органам – по основаниям и в порядке, установленным законодательством Российской Федерации.

9.2.Информация, собираемая сторонними сервисами, хранится и обрабатывается указанными лицами в соответствии с их собственными политиками. Оператор не несет ответственности за действия таких третьих лиц.

9.3.Пользователю, не желающему, чтобы его ответ передавался на проверку искусственным интеллектом, доступны режимы без его участия – задания с вариантами ответа и самопроверка.

10.1.Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных действующим законодательством Российской Федерации. При обработке обеспечивается точность и достаточность персональных данных по отношению к целям обработки, а неполные или неточные данные уточняются либо удаляются.

10.2.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования и распространения, в том числе:

–передача данных между браузером и сервером осуществляется по протоколу HTTPS;

–токены сессий хранятся в базе данных в виде необратимых хеш-значений, а не в открытом виде;

–установлены правила доступа: административный раздел и база данных защищены отдельной авторизацией, круг лиц с доступом ограничен;

–служебные журналы и системы мониторинга ошибок очищаются от токенов и иных чувствительных значений перед записью;

–определяются угрозы безопасности персональных данных при их обработке и выполняются меры по их нейтрализации;

–обеспечивается обнаружение фактов несанкционированного доступа и восстановление данных, измененных или уничтоженных вследствие такого доступа;

–данные хранятся в условиях, исключающих неправомерный доступ к ним;

–осуществляется контроль за принимаемыми мерами и уровнем защищенности, в том числе при вводе в эксплуатацию новых компонентов Сайта Оператора.

10.3.Ни один способ передачи и хранения данных не гарантирует абсолютной безопасности, в связи с чем Оператор просит не направлять через Сайт Оператора сведения, разглашение которых может причинить вред.

11.1.Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует цель обработки. Сроки хранения по видам данных:

–данные Аккаунта и история ответов – до удаления Аккаунта. Удаление производится Оператором по обращению Пользователя, отдельной кнопки удаления в интерфейсе Сайта Оператора нет;

–аудиозаписи голосовых ответов – до завершения обработки запроса, после чего временный файл уничтожается;

–токены сессий – в пределах срока их действия, с автоматической очисткой просроченных записей;

–журналы сервера с техническими данными – в пределах срока, необходимого для диагностики и обеспечения безопасности;

–обезличенные аналитические сведения – бессрочно, поскольку не позволяют определить Пользователя.

11.2.Оператор прекращает обработку персональных данных в случаях:

–выявления факта их неправомерной обработки – в течение трех рабочих дней с даты выявления;

–достижения цели обработки;

–истечения срока действия или отзыва согласия субъекта персональных данных, когда обработка допускается только с согласия;

–наступления иных обстоятельств, предусмотренных действующим законодательством Российской Федерации.

11.3.Условия и сроки уничтожения персональных данных:

–достижение цели обработки либо утрата необходимости достигать эту цель – в течение 30 дней;

–достижение максимальных сроков хранения документов, содержащих персональные данные, – в течение 30 дней;

–отзыв согласия субъекта персональных данных, если сохранение данных для цели обработки более не требуется, – в течение 30 дней;

–подтверждение того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, – в течение семи рабочих дней.

11.4.При достижении цели обработки или отзыве согласия персональные данные не уничтожаются, если иное предусмотрено договором, стороной которого является Пользователь, если Оператор вправе обрабатывать их без согласия по основаниям Закона о персональных данных, либо если иное предусмотрено другим соглашением между Оператором и Пользователем. При удалении Аккаунта удаляется и связанная с ним история ответов.

11.5.При обращении субъекта персональных данных с требованием о прекращении обработки она прекращается в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней, с направлением мотивированного уведомления.

12.1.Запрос направляется на evgenii.qa@yandex.ru с адреса, позволяющего идентифицировать Пользователя, либо в мессенджере Telegram @kovalevevg с аккаунта, использованного при входе на Сайт Оператора.

12.2.Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются в течение 10 рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней, с направлением мотивированного уведомления.

12.3.Запрос должен содержать:

–номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

–сведения, подтверждающие факт обработки персональных данных Оператором, в том числе имя пользователя в мессенджере Telegram, использованное при входе на Сайт Оператора;

–подпись субъекта персональных данных или его представителя.

12.4.Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Сведения предоставляются в той форме, в которой поступили обращение или запрос, если в них не указано иное.

12.5.Если в обращении отражены не все необходимые сведения или у заявителя отсутствует право доступа к запрашиваемой информации, ему направляется мотивированный отказ. Оператор не проверяет достоверность сведений, предоставленных Пользователем, и исходит из того, что Пользователь сообщает достоверную информацию и своевременно ее обновляет.

12.6.В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных. Право на доступ может быть ограничено по основаниям части 8 статьи 14 Закона о персональных данных, в том числе если доступ нарушает права и законные интересы третьих лиц.

12.7.При выявлении неточных персональных данных Оператор блокирует их с момента обращения на период проверки и уточняет в течение семи рабочих дней со дня представления подтверждающих сведений, после чего снимает блокирование. При выявлении неправомерной обработки данные блокируются с момента обращения.

12.8.Отзыв согласия делает невозможным использование функций, требующих входа в Аккаунт и проверки ответов искусственным интеллектом.

13.1.При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор в течение 24 часов уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде правам субъектов и принятых мерах по устранению последствий, а также предоставляет сведения о лице, уполномоченном на взаимодействие с этим органом по вопросам инцидента.

13.2.В течение 72 часов Оператор уведомляет уполномоченный орган о результатах внутреннего расследования инцидента и предоставляет сведения о лицах, действия которых стали его причиной, при наличии таких сведений.

14.1.Сайт Оператора предназначен для подготовки к профессиональным собеседованиям и не рассчитан на лиц младше 14 лет. Лица в возрасте от 14 до 18 лет используют Сайт Оператора с согласия своих законных представителей.

14.2.Если Оператору станет известно, что персональные данные лица младше 14 лет получены без согласия законных представителей, такие данные уничтожаются по обращению на evgenii.qa@yandex.ru.

15.1.Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты evgenii.qa@yandex.ru. Контроль за исполнением требований настоящей Политики осуществляется лично Оператором.

15.2.Настоящая Политика распространяется на отношения в области обработки персональных данных, возникшие как до, так и после ее утверждения, и действует бессрочно до замены ее новой редакцией.

15.3.Действующая редакция Политики опубликована на этой странице, ее номер и дата публикации указаны в начале документа. Продолжение использования Сайта Оператора после публикации новой редакции означает согласие Пользователя с ней.