Содержание
1 Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, использования, хранения и защиты персональных данных пользователей сервиса QUESTIX.online.
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Общим регламентом ЕС о защите данных (GDPR) в части применимых положений, а также иными нормативными актами в области защиты персональных данных.
Используя сервис, вы выражаете согласие с условиями настоящей Политики. Если вы не согласны с её условиями, пожалуйста, не используйте сервис.
2 Оператор персональных данных
Оператором персональных данных в смысле ФЗ-152 является:
3 Данные пользователя (родителя)
При регистрации и использовании сервиса мы собираем следующие категории данных:
Данные, предоставляемые при регистрации:
| Категория данных | Конкретные данные | Обязательность |
|---|---|---|
| Идентификационные | Имя, фамилия | Обязательно |
| Контактные | Адрес электронной почты | Обязательно |
| Аутентификационные | Хэш пароля (пароль в открытом виде не хранится) | Обязательно |
| Платёжные реквизиты | Не хранятся — обрабатываются платёжным шлюзом | При оплате |
Данные, собираемые автоматически:
- IP-адрес и данные о браузере (User-Agent);
- Дата и время визитов, просматриваемые страницы;
- Данные об устройстве (тип устройства, ОС);
- Данные cookies и аналогичных технологий (см. раздел 10).
4 Данные детей
Для создания профиля ребёнка родитель указывает:
- Имя ребёнка (или псевдоним — реальное имя необязательно);
- Возраст или дату рождения (для персонализации контента);
- Выбранных персонажей и предпочтения.
Данные детей хранятся исключительно в целях предоставления сервиса. Мы не используем их для рекламных целей и не передаём третьим лицам за исключением случаев, прямо предусмотренных настоящей Политикой.
Видеоматериалы, созданные через сервис, хранятся на защищённых серверах в течение срока действия учётной записи плюс 30 дней после её удаления.
5 Цели обработки персональных данных
| Цель | Обрабатываемые данные |
|---|---|
| Исполнение договора (предоставление доступа к сервису) | Email, имя, данные подписки |
| Оплата и учёт транзакций | Email, ID транзакции, сумма |
| Уведомления (истечение подписки, системные) | Email, данные подписки |
| Поддержка пользователей | Email, история обращений |
| Безопасность и предотвращение мошенничества | IP, User-Agent, логи действий |
| Улучшение сервиса и аналитика | Агрегированные данные об использовании |
| Соблюдение законодательства | В объёме, требуемом законом |
Мы не используем персональные данные для создания профилей в целях таргетированной рекламы и не продаём данные третьим лицам.
6 Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях (ст. 6 ФЗ-152):
- Исполнение договора — обработка необходима для выполнения условий пользовательского соглашения;
- Согласие субъекта — при регистрации вы даёте согласие на обработку данных в указанных целях;
- Законный интерес оператора — обеспечение безопасности сервиса и предотвращение злоупотреблений;
- Соблюдение законодательства — исполнение обязанностей, предусмотренных нормативными актами РФ.
7 Передача данных третьим лицам
Мы передаём данные только следующим категориям получателей и только в необходимом объёме:
| Получатель | Цель передачи | Передаваемые данные |
|---|---|---|
| Платёжный шлюз (Т-Банк) | Проведение платежей | Email, сумма заказа |
| Почтовый провайдер | Отправка уведомлений | Email-адрес |
| Хостинг-провайдер | Хранение данных | Все данные в зашифрованном виде |
| Государственные органы | По законному требованию | В объёме, требуемом запросом |
Все третьи лица, которым мы передаём данные, связаны обязательствами по обеспечению конфиденциальности и не вправе использовать данные в иных целях.
Трансграничная передача персональных данных не осуществляется. Все данные хранятся на серверах в Российской Федерации.
8 Хранение и безопасность
Мы применяем следующие меры технической и организационной защиты данных:
- Шифрование данных при передаче (TLS 1.2+);
- Хэширование паролей с использованием алгоритма bcrypt;
- Разграничение прав доступа к данным внутри компании;
- Регулярное резервное копирование;
- Мониторинг подозрительной активности.
Сроки хранения данных:
| Тип данных | Срок хранения |
|---|---|
| Данные учётной записи | До удаления аккаунта + 30 дней |
| Созданные видеоматериалы | До удаления аккаунта + 30 дней |
| Данные транзакций и платёжные записи | 5 лет (требование налогового законодательства) |
| Технические логи (IP, действия) | 90 дней |
| Данные переписки с поддержкой | 3 года |
9 Ваши права
В соответствии с ФЗ-152 и применимыми нормами вы имеете следующие права:
Получить подтверждение факта обработки и копию своих данных
Потребовать исправления неточных или неполных данных
Потребовать удаления данных («право на забвение»)
Потребовать ограничения обработки в установленных законом случаях
Отозвать согласие на обработку в любой момент
Получить свои данные в структурированном, машиночитаемом формате
Для реализации любого из перечисленных прав направьте запрос на адрес hello@questix.online. Срок рассмотрения запроса — 30 дней.
Вы также вправе обратиться с жалобой в Роскомнадзор — уполномоченный орган по защите персональных данных в Российской Федерации.
10 Cookies и аналитика
Сервис использует cookies — небольшие текстовые файлы, сохраняемые на вашем устройстве.
Типы используемых cookies:
| Тип | Назначение | Срок |
|---|---|---|
| Сессионные (обязательные) | Авторизация, безопасность сессии | До закрытия браузера |
| Функциональные | Сохранение настроек, предпочтений | До 1 года |
| Аналитические | Улучшение сервиса (агрегированная статистика) | До 2 лет |
Вы можете отключить cookies в настройках браузера. Обратите внимание: отключение обязательных cookies может нарушить работу сервиса (в частности, сделать невозможной авторизацию).
11 Платёжные данные
Мы не храним данные банковских карт. Платежи обрабатываются через сертифицированный платёжный шлюз, соответствующий стандарту PCI DSS.
Принимаемые способы оплаты:
При проведении платежа вы взаимодействуете непосредственно с платёжным сервисом, политика конфиденциальности которого применяется самостоятельно.
12 Контакты оператора
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам:
Мы обязуемся рассмотреть ваш запрос в течение 30 дней с момента его получения и предоставить ответ в той же форме, в которой был направлен запрос.