в сервисе (программе для ЭВМ) «ВедиКвиз» — vediquiz.ru. Редакция от 05.09.2026 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) действует в отношении всей информации, которую ИП Караваева Мария Сергеевна (ИНН 500713580340, ОГРНИП 323508100153973) (далее — Оператор) может получить о субъектах персональных данных при использовании сервиса «ВедиКвиз», размещённого в сети «Интернет» по адресу vediquiz.ru (далее — Сервис).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором, и является общедоступным документом. Действующая редакция Политики постоянно доступна на Сервисе.
1.4. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Использование Сервиса означает согласие субъекта с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия субъект должен воздержаться от использования Сервиса.
2.1. В настоящей Политике используются следующие основные понятия:
3.1. При функционировании Сервиса образуются два самостоятельных потока персональных данных, в отношении которых Оператор занимает разное правовое положение.
3.2. Данные Пользователей Сервиса. В отношении персональных данных Пользователей (адрес электронной почты, сведения об учётной записи, организации и роли, технические данные) Оператор выступает самостоятельным оператором персональных данных и несёт соответствующие обязанности.
3.3. Данные Участников мероприятий. В отношении данных, которые Пользователь-организатор самостоятельно вносит о своих клиентах (участниках квиз-мероприятий), оператором является сам Пользователь-организатор, а Оператор Сервиса выступает лицом, осуществляющим обработку по поручению оператора (обработчиком) в соответствии с ч. 3 ст. 6 Закона. Условия такой обработки по поручению определяются договором (публичной офертой Сервиса и приложением к ней). Оператор Сервиса не определяет цели обработки этих данных, не использует их в собственных целях и обрабатывает их исключительно в объёме, необходимом для функционирования Сервиса.
3.4. Ответственность за наличие правовых оснований обработки данных Участников мероприятий, за их достоверность и за информирование субъектов несёт Пользователь-организатор как оператор этих данных.
4.1. Оператор обрабатывает персональные данные в следующем объёме:
| Категория субъектов и цель | Состав данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Пользователи Сервиса. Цель: регистрация и ведение учётной записи, предоставление доступа к функционалу, направление сервисных уведомлений и приглашений, техническая поддержка. | Адрес электронной почты; пароль (в виде хеша); наименование организации; роль участника; технические данные (IP-адрес, данные об использовании Сервиса, cookie сессии). | Исполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие субъекта (п. 1 ч. 1 ст. 6); законные интересы Оператора в части обеспечения безопасности. | До удаления учётной записи, отзыва согласия или прекращения договора; далее — в сроки, установленные законом. |
| Участники мероприятий (обработка по поручению Пользователя-организатора). Цель: обеспечение работы функциональных разделов Сервиса по заданию организатора. | Определяется Пользователем-организатором; может включать имя, название команды, дату рождения, контактные данные капитана команды. | Определяется Пользователем-организатором как оператором; Оператор Сервиса обрабатывает по поручению (ч. 3 ст. 6 Закона). | Определяется Пользователем-организатором; удаляется по его указанию либо при прекращении обработки по поручению. |
| Лица, направляющие обращения и обратную связь Оператору. Цель: приём, обработка и рассмотрение обращений и обратной связи, включая отзывы, предложения и замечания, а также направление ответа при необходимости. | Адрес электронной почты (если указывается); имя (если указывается); содержание обращения, отзыва, предложения или замечания; иные данные, добровольно указанные субъектом в форме обратной связи. | Согласие субъекта; исполнение обязанностей, возложенных законом. | В течение срока рассмотрения обращения и сроков, установленных законом. |
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сервер и база данных Сервиса физически расположены в дата-центре на территории Российской Федерации (г. Москва).
6.3. Оператор не принимает в отношении субъектов персональных данных решений, порождающих юридические последствия или иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона).
6.4. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных законом или необходимых для функционирования Сервиса.
7.2. Для обеспечения работы Сервиса Оператор привлекает следующих лиц (в объёме, минимально необходимом для оказания соответствующих услуг):
7.3. Указанные лица действуют на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и обеспечения безопасности персональных данных, и расположены на территории Российской Федерации.
7.4. При подключении онлайн-оплаты подписки платёжные данные будут обрабатываться привлечённым платёжным агрегатором как самостоятельным оператором; соответствующие сведения будут внесены в настоящую Политику.
8.1. Сервис использует технически необходимые файлы cookie и токены сессии, обеспечивающие вход в систему и работу учётной записи. Такие файлы не передаются третьим лицам и не применяются для маркетинга.
8.2. Для веб-аналитики (оценки посещаемости и удобства Сервиса) используется сервис «Яндекс.Метрика» (ООО «Яндекс»), который устанавливает собственные файлы cookie и обрабатывает технические данные посетителей (IP-адрес, тип устройства и браузера, поведение на страницах). Обработка данных сервисом «Яндекс.Метрика» осуществляется в соответствии с политикой конфиденциальности Яндекса. При первом посещении Сервиса пользователю показывается информационное уведомление об использовании cookie-файлов.
8.3. Продолжая пользоваться Сервисом (включая закрытие уведомления, указанного в п. 8.2, или дальнейший просмотр страниц без его закрытия), пользователь подтверждает ознакомление с настоящим разделом. Отключить cookie-файлы можно в настройках браузера — это может повлиять на работу учётной записи (вход в систему через технически необходимые cookie, п. 8.1).
9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен договором или законом.
9.2. Резервные копии базы данных создаются автоматически и хранятся в течение не более 14 (четырнадцати) дней, после чего замещаются новыми копиями. Данные, удалённые из основной базы, выбывают из резервных копий по мере их ротации в срок до 14 дней.
9.3. При достижении целей обработки, отзыве согласия или прекращении договора соответствующие персональные данные подлежат уничтожению (или обезличиванию) в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом. Порядок и срок хранения данных Пользователя после окончания подписки (в том числе период, предоставляемый для выгрузки данных) устанавливаются публичной офертой.
10.1. Субъект персональных данных имеет право:
11.1. Для реализации своих прав, а также по любым вопросам обработки персональных данных субъект направляет Оператору запрос на адрес электронной почты Оператора, указанный на Сервисе, либо письменно по адресу Оператора.
11.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (в частности, адрес электронной почты учётной записи), а также существо требования.
11.3. Оператор рассматривает обращение и даёт мотивированный ответ в сроки, установленные Законом. При отзыве согласия Оператор прекращает обработку и уничтожает данные в установленный срок, за исключением случаев, когда обработка может продолжаться на ином законном основании.
11.4. Если субъект является Участником мероприятия, чьи данные внесены Пользователем-организатором, Оператор перенаправляет обращение соответствующему Пользователю-организатору как оператору этих данных и (или) содействует ему в рассмотрении обращения.
12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:
13.1. При выявлении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, Оператор действует в соответствии с планом реагирования на инциденты, в том числе уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах установления его обстоятельств (ч. 3.1 ст. 21 Закона), а при наличии риска причинения вреда — уведомляет затронутых субъектов.
14.1. Трансграничная передача персональных данных Оператором не осуществляется.
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сервисе, если иное не предусмотрено новой редакцией.
15.2. Ответственным за организацию обработки персональных данных является Караваева Мария Сергеевна.
15.3. По всем вопросам обработки персональных данных субъект может обратиться к Оператору: ИП Караваева Мария Сергеевна, ИНН 500713580340, ОГРНИП 323508100153973.
Дата последнего обновления: 05.09.2026 г.