Политика обработки персональных данных

SaaS-сервис «Квизмарк»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Синицыной Алиной Михайловной (далее — «Оператор»).

1.2. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных через SaaS-сервис «Квизмарк», расположенный по адресу quizmark.ru (далее — «Сервис»).

1.3. Политика является общедоступным документом, размещённым по адресу: privacy.quizmark.ru.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в том числе распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — ИП Синицына Алина Михайловна, самостоятельно организующая и осуществляющая обработку персональных данных.

Пользователь — юридическое лицо или индивидуальный предприниматель, зарегистрированное в Сервисе и являющееся стороной публичной оферты.

Сотрудник Пользователя — физическое лицо, данные которого внесены Пользователем в Сервис для целей тестирования и оценки.

3. Категории субъектов и перечень персональных данных

3.1. Представители Пользователей (контактные лица B2B-клиентов)

Оператор самостоятельно обрабатывает следующие персональные данные представителей Пользователей:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• должность;
• ИНН, ОГРН/ОГРНИП организации.

Правовое основание: согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ).

3.2. Сотрудники Пользователей

Оператор обрабатывает следующие персональные данные сотрудников Пользователей по поручению Пользователя (ст. 6 ч. 3 152-ФЗ):

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• должность;
• идентификатор в мессенджере Telegram;
• результаты прохождения тестирований;
• сведения об активности в Сервисе.

Правовое основание: поручение оператора персональных данных (Пользователя) в соответствии с разделом 12 публичной оферты.

Пользователь как оператор персональных данных своих сотрудников самостоятельно обеспечивает наличие правовых оснований для обработки, включая получение необходимых согласий.

Оператором персональных данных сотрудников Пользователя является Пользователь. ИП Синицына А.М. (Сервис «Квизмарк») осуществляет обработку персональных данных сотрудников Пользователя исключительно по поручению Пользователя и не определяет самостоятельно: цели обработки персональных данных; состав обрабатываемых персональных данных; действия (операции), совершаемые с персональными данными. ИП Синицына А.М. действует исключительно в рамках инструкций Пользователя, передаваемых через функциональность Сервиса и условия публичной оферты. ИП Синицына А.М. не использует персональные данные сотрудников Пользователя в собственных целях и не принимает решений, имеющих юридические последствия для субъектов персональных данных. Пользователь самостоятельно определяет перечень персональных данных, загружаемых в Сервис, и несёт ответственность за законность их обработки.

4. Цели обработки персональных данных

4.1. Данные представителей Пользователей обрабатываются в целях: заключения и исполнения публичной оферты; выставления счетов и ведения биллинга; направления уведомлений, связанных с работой Сервиса; обеспечения технической поддержки.

4.2. Данные сотрудников Пользователей обрабатываются в целях: обеспечения функционирования Сервиса; управления базой сотрудников; проведения тестирований; анализа результатов; формирования отчётности; направления уведомлений.

4.3. Оператор не обрабатывает персональные данные в целях, не совместимых с указанными выше.

5. Способы и сроки обработки

5.1. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники.

5.2. Персональные данные представителей Пользователей обрабатываются на протяжении срока действия договорных отношений и в течение 3 (трёх) лет после их прекращения (срок исковой давности по ГК РФ), если иное не предусмотрено законодательством.

5.3. Персональные данные сотрудников Пользователей обрабатываются на протяжении срока действия публичной оферты в отношении соответствующего Пользователя и в течение 30 календарных дней после его прекращения, после чего уничтожаются.

5.4. По истечении сроков обработки персональные данные уничтожаются или обезличиваются.

6. Хранение и локализация данных

6.1. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 152-ФЗ.

6.2. Оператор применяет организационные и технические меры для обеспечения безопасности персональных данных в соответствии со статьями 18.1 и 19 152-ФЗ.

7. Передача данных третьим лицам

7.1. Оператор вправе привлекать субподрядчиков (инфраструктурных провайдеров, хостинг-провайдеров) для обработки персональных данных в объёме, необходимом для обеспечения работы Сервиса. Субподрядчики обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных.

7.2. Актуальный перечень категорий субподрядчиков:

• хостинг-провайдеры (размещение серверной инфраструктуры на территории РФ);
• провайдеры AI-сервисов для автоматического анализа текста (получают только обезличенные данные).

7.3. При использовании функций автоматического анализа (AI) в сторонние сервисы передаются исключительно обезличенные данные: текст ответов и критерии оценки. Сведения, позволяющие прямо или косвенно идентифицировать субъекта персональных данных (ФИО, контактные данные, идентификаторы), не передаются. Серверы сторонних AI-сервисов могут располагаться за пределами Российской Федерации.

7.4. Оператор не использует персональные данные для обучения моделей искусственного интеллекта.

7.5. Оператор не передаёт персональные данные третьим лицам для маркетинговых целей.

7.6. Оператор вправе передавать персональные данные по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав субъект персональных данных может направить обращение по адресу электронной почты: privacy@quizmark.ru. Оператор рассматривает обращение в течение 10 рабочих дней.

8.3. Сотрудники Пользователей для реализации своих прав обращаются к своему работодателю (Пользователю) как к оператору персональных данных. Пользователь передаёт соответствующие требования Оператору для исполнения.

8.4. Отзыв согласия на обработку персональных данных представителем Пользователя может повлечь невозможность дальнейшего использования Сервиса.

9. Файлы cookie и аналитика

9.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения функционирования Сервиса и сбора статистики посещений..

9.2. Используемые категории cookie: строго необходимые (авторизация, сессия) и аналитические (сбор статистики посещений посредством сервисов веб-аналитики, в том числе сервиса «Яндекс.Метрика»).

9.3. Продолжая использовать Сервис, пользователь даëт согласие Оператору на обработку файлов cookie и пользовательских данных, собираемых посредством сервисов веб-аналитики, в целях ведения статистики посещений Сервиса. При первом посещении Сервиса пользователю отображается информационный баннер с уведомлением об использовании cookie.

9.4. Пользователь может управлять файлами cookie через настройки браузера. Отключение строго необходимых cookie может повлиять на работоспособность Сервиса.

10. Меры по обеспечению безопасности

10.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

10.2. К мерам защиты относятся: шифрование данных при передаче (TLS); разграничение прав доступа к персональным данным; регулярное резервное копирование; ведение журналов доступа; мониторинг инцидентов безопасности.

11. Уведомление об инцидентах безопасности

11.1. В случае инцидента безопасности, связанного с персональными данными, Оператор уведомляет Пользователя в течение 24 часов с момента обнаружения инцидента по электронной почте и (или) через мессенджер.

11.2. Оператор уведомляет Роскомнадзор об инциденте в порядке и сроки, установленные законодательством Российской Федерации.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается по адресу: quizmark.ru/privacy.

12.2. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой.

13. Контактная информация

Оператор: ИП Синицына Алина Михайловна

Адрес электронной почты для обращений по вопросам обработки ПДн: legal@quizmark.ru

Адрес размещения Политики: privacy.quizmark.ru