Содержание
1 Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, использования, хранения и защиты персональных данных пользователей сервиса Квестикс (questix.online).
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Общим регламентом ЕС о защите данных (GDPR) в части применимых положений, а также иными нормативными актами в области защиты персональных данных.
Используя сервис, вы выражаете согласие с условиями настоящей Политики. Если вы не согласны с её условиями, пожалуйста, не используйте сервис.
2 Оператор персональных данных
Оператором персональных данных в смысле ФЗ-152 является:
3 Данные пользователя (родителя)
При регистрации и использовании сервиса мы собираем следующие категории данных:
Данные, предоставляемые при регистрации:
| Категория данных | Конкретные данные | Обязательность |
|---|---|---|
| Идентификационные | Имя, фамилия | Обязательно |
| Контактные | Адрес электронной почты | Обязательно |
| Аутентификационные | Хэш пароля (пароль в открытом виде не хранится) | Обязательно |
| Контактные (дополнительно) | Номер телефона | По желанию |
| Данные доставки | ФИО получателя, номер телефона получателя, населённый пункт, адрес доставки или пункт выдачи | При заказе физических жетонов и наград |
| Платёжные реквизиты | Не хранятся — обрабатываются платёжным шлюзом | При оплате |
Данные, собираемые автоматически:
- IP-адрес и данные о браузере (User-Agent);
- Дата и время визитов, просматриваемые страницы;
- Данные об устройстве (тип устройства, ОС);
- Данные cookies и аналогичных технологий (см. раздел 10).
4 Данные детей
Для создания профиля ребёнка родитель указывает:
- Имя ребёнка — допускается домашнее имя или псевдоним; указание настоящего имени не требуется. Имя используется в том числе для подбора звукового приветствия в видеосообщении;
- Дату рождения — для подбора заданий и контента по возрасту;
- Пол — для корректных формулировок обращения в заданиях;
- Выбранного персонажа и предпочтения;
- Изображение профиля — по желанию родителя; загрузка фотографии ребёнка не является обязательной, и мы рекомендуем использовать вместо неё рисунок или аватар.
Мы не запрашиваем фамилию ребёнка, адрес и номер школы или детского сада, номер телефона ребёнка, данные о здоровье и иные специальные категории персональных данных.
Дополнительно сервис хранит технические данные детского профиля: персональную ссылку доступа (токен) для входа в детский раздел, историю назначенных и выполненных заданий, количество начисленных жетонов и выбранные цели-награды.
Правовое основание обработки данных ребёнка
Согласие на обработку персональных данных несовершеннолетнего в соответствии с ч. 1 ст. 9 Федерального закона № 152-ФЗ даёт его родитель или иной законный представитель. Создавая профиль ребёнка, вы подтверждаете, что являетесь его родителем или законным представителем и вправе давать такое согласие.
Согласие может быть отозвано в любой момент — направлением запроса на hello@questix.online либо удалением профиля ребёнка в личном кабинете. Отзыв согласия влечёт прекращение оказания услуг в отношении соответствующего профиля.
Данные детей обрабатываются исключительно в целях предоставления сервиса. Мы не используем их для рекламы, профилирования в рекламных целях, не продаём и не передаём третьим лицам, за исключением случаев, прямо предусмотренных разделом 7 настоящей Политики.
Видеоматериалы, созданные через сервис, хранятся в течение срока действия учётной записи плюс 30 дней после её удаления.
5 Цели обработки персональных данных
| Цель | Обрабатываемые данные |
|---|---|
| Исполнение договора (предоставление доступа к сервису) | Email, имя, данные подписки |
| Оплата и учёт транзакций | Email, ID транзакции, сумма |
| Уведомления (истечение подписки, системные) | Email, данные подписки |
| Доставка физических жетонов и наград | ФИО и телефон получателя, адрес доставки или пункт выдачи |
| Создание персонализированного видеосообщения | Имя ребёнка, дата рождения, выбранный персонаж, текст задания |
| Поддержка пользователей | Email, история обращений |
| Безопасность и предотвращение мошенничества | IP, User-Agent, логи действий |
| Улучшение сервиса и аналитика | Агрегированные данные об использовании |
| Соблюдение законодательства | В объёме, требуемом законом |
Мы не используем персональные данные для создания профилей в целях таргетированной рекламы и не продаём данные третьим лицам.
6 Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях (ст. 6 ФЗ-152):
- Исполнение договора — обработка необходима для выполнения условий пользовательского соглашения;
- Согласие субъекта — при регистрации вы даёте согласие на обработку данных в указанных целях;
- Законный интерес оператора — обеспечение безопасности сервиса и предотвращение злоупотреблений;
- Соблюдение законодательства — исполнение обязанностей, предусмотренных нормативными актами РФ.
7 Передача данных третьим лицам
Мы передаём данные только следующим категориям получателей и только в необходимом объёме:
| Получатель | Цель передачи | Передаваемые данные |
|---|---|---|
| Платёжный шлюз (ЮKassa, ООО «НКО «ЮМани») | Проведение платежей | Email, сумма заказа |
| Почтовый провайдер | Отправка уведомлений | Email-адрес |
| Хостинг-провайдер | Хранение данных | Все данные в зашифрованном виде |
| Служба доставки (СДЭК) | Доставка физических жетонов и наград | ФИО и телефон получателя, населённый пункт, адрес доставки или код пункта выдачи, состав отправления |
| ООО «Яндекс» (Яндекс.Метрика) | Веб-аналитика и улучшение сайта | Обезличенные данные о посещениях: IP-адрес, User-Agent, просмотренные страницы, действия на страницах, записи сессий (Вебвизор) |
| Провайдер синтеза речи | Озвучивание видеосообщений (приветствие по имени, текст задания) | Имя ребёнка и текст задания в объёме, необходимом для синтеза аудио |
| Государственные органы | По законному требованию | В объёме, требуемом запросом |
Все третьи лица, которым мы передаём данные, связаны обязательствами по обеспечению конфиденциальности и не вправе использовать данные в иных целях.
Трансграничная передача
Такая передача осуществляется на основании согласия субъекта персональных данных (законного представителя ребёнка), предоставляемого при регистрации и создании профиля ребёнка, с уведомлением уполномоченного органа в порядке, предусмотренном ст. 12 Федерального закона № 152-ФЗ. Если вы не желаете, чтобы имя ребёнка передавалось для синтеза речи, укажите в профиле псевдоним или обратитесь на hello@questix.online.
8 Хранение и безопасность
Мы применяем следующие меры технической и организационной защиты данных:
- Шифрование данных при передаче (TLS 1.2+);
- Хэширование паролей с использованием алгоритма bcrypt;
- Разграничение прав доступа к данным внутри компании;
- Регулярное резервное копирование;
- Мониторинг подозрительной активности.
Сроки хранения данных:
| Тип данных | Срок хранения |
|---|---|
| Данные учётной записи | До удаления аккаунта + 30 дней |
| Созданные видеоматериалы | До удаления аккаунта + 30 дней |
| Данные транзакций и платёжные записи | 5 лет (требование налогового законодательства) |
| Технические логи (IP, действия) | 90 дней |
| Данные доставки (адрес, ФИО и телефон получателя) | 1 год с даты вручения отправления |
| Данные переписки с поддержкой | 3 года |
9 Ваши права
В соответствии с ФЗ-152 и применимыми нормами вы имеете следующие права:
Получить подтверждение факта обработки и копию своих данных
Потребовать исправления неточных или неполных данных
Потребовать удаления данных («право на забвение»)
Потребовать ограничения обработки в установленных законом случаях
Отозвать согласие на обработку в любой момент
Получить свои данные в структурированном, машиночитаемом формате
Для реализации любого из перечисленных прав направьте запрос на адрес hello@questix.online. Срок рассмотрения запроса — 30 дней.
Вы также вправе обратиться с жалобой в Роскомнадзор — уполномоченный орган по защите персональных данных в Российской Федерации.
10 Cookies и аналитика
Сервис использует cookies — небольшие текстовые файлы, сохраняемые на вашем устройстве.
Типы используемых cookies:
| Тип | Назначение | Срок |
|---|---|---|
| Сессионные (обязательные) | Авторизация, безопасность сессии | До закрытия браузера |
| Функциональные | Сохранение настроек, предпочтений | До 1 года |
| Аналитические | Улучшение сервиса (агрегированная статистика) | До 2 лет |
Аналитические cookies устанавливаются сервисом Яндекс.Метрика (ООО «Яндекс»), включая технологию записи сессий «Вебвизор», которая фиксирует движения курсора, клики, прокрутку и ввод в неконфиденциальные поля форм на страницах сайта. Содержимое полей ввода пароля и платёжных данных не записывается.
Вы можете отключить cookies в настройках браузера, а также отказаться от сбора данных Яндекс.Метрикой, установив официальное блокировщик Яндекс.Метрики. Обратите внимание: отключение обязательных cookies может нарушить работу сервиса (в частности, сделать невозможной авторизацию).
11 Платёжные данные
Мы не храним данные банковских карт. Платежи обрабатываются через сертифицированный платёжный шлюз, соответствующий стандарту PCI DSS.
Принимаемые способы оплаты:
При проведении платежа вы взаимодействуете непосредственно с платёжным сервисом, политика конфиденциальности которого применяется самостоятельно.
12 Контакты оператора
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам:
Мы обязуемся рассмотреть ваш запрос в течение 30 дней с момента его получения и предоставить ответ в той же форме, в которой был направлен запрос.