Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет, какие персональные данные, для каких целей, на каких основаниях и в течение какого времени обрабатывает Оператор при работе сайта quiz-hunter.ru и его поддоменов (далее — «Сайт») и мобильного приложения «QuizHunter» (далее — «Приложение»; Сайт и Приложение вместе — «Сервис»). Политика разработана во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована для неограниченного доступа в соответствии с частью 2 этой статьи.

Политика не регулирует обработку персональных данных Организаторами игр: получив данные Игрока, Организатор становится самостоятельным оператором (раздел 8).

Согласие на обработку персональных данных Пользователь даёт отдельным документом — Согласием на обработку персональных данных, а не принятием настоящей Политики или Пользовательского соглашения. Для публикации отзывов с именем и фотографиями требуется ещё одно, отдельное Согласие на распространение персональных данных, для рассылок и push-уведомлений — Согласие на получение рассылок.

2. Оператор

Оператором является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (Федеральный закон от 27.11.2018 № 422-ФЗ). Оператор лично определяет цели и состав обработки и лично отвечает за организацию обработки персональных данных.

• ФИО: Матин Максим Владиславович;
• налоговый статус: самозанятый (плательщик налога на профессиональный доход);
• ИНН: 781628806612;
• адрес электронной почты: max.watson@yandex.ru;
• группа ВКонтакте: https://vk.ru/quiz.hunter.

3. Основные понятия

Пользователь — любое физическое лицо, использующее Сервис. Игрок — Пользователь, подающий заявку на игру. Организатор — юридическое лицо, индивидуальный предприниматель, самозанятый или иное физическое лицо, размещающее на Сервисе сведения о своих играх. Заявка — обращение Игрока к Организатору об участии в игре, оформленное через форму Сервиса. Анонимная сессия — технический профиль Пользователя без логина и пароля, привязанный к браузеру (cookie «qh_anon») или к установке Приложения (анонимный токен), на котором сохраняются заявки, избранное, подписки и отзывы. Остальные термины употребляются в значении, определённом статьёй 3 Закона.

4. Правовые основания обработки

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона) — для регистрации и заявок, подписок, отзывов, аналитических cookie; оформляется отдельными документами, указанными в разделе 1;
• исполнение договора, стороной которого субъект является (пункт 5 части 1 статьи 6 Закона) — оплата и оказание услуги «Премиум» по Оферте, ведение личного кабинета Организатора;
• законные интересы Оператора при условии, что не нарушаются права субъекта (пункт 7 части 1 статьи 6 Закона) — обеспечение безопасности Сервиса, защита от злоупотреблений и автоматической рассылки заявок (капча, ограничение частоты запросов, журналы входов), учёт действий администратора, базовая статистика посещаемости без «Вебвизора» (раздел 10.2);
• исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 Закона) — налоговый учёт, ответы на запросы государственных органов.

5. Категории субъектов, цели и состав данных

Обрабатываются только данные, необходимые для указанной цели. Специальные категории персональных данных (состояние здоровья, национальная принадлежность, убеждения и др.) и биометрические персональные данные Оператором не обрабатываются; фотографии загружаются в Сервис как изображения и не используются для установления личности. Решения, порождающие юридические последствия для субъекта, только на основании автоматизированной обработки не принимаются.

5.1. Посетители Сервиса

Цели: работа Сервиса, безопасность, базовая статистика посещаемости (визиты, просмотры, источники переходов — без согласия, законный интерес, раздел 10.2), «Вебвизор» и карта кликов для анализа удобства (только после согласия, раздел 10.3). Данные: IP‑адрес, тип и версия браузера и операционной системы (user‑agent), язык, адрес запрошенной страницы и источник перехода, дата и время запроса, идентификаторы в cookie, выбранный город; для «Вебвизора» дополнительно — клики, прокрутка и движения курсора; содержимое полей ввода в записи не сохраняется.

5.2. Регистрация и вход

Цели: создание и ведение учётной записи, аутентификация, восстановление доступа, связь по вопросам работы учётной записи. Данные: адрес электронной почты, имя, номер телефона (если указан), фотография профиля (если указана или получена от Яндекса), хеш пароля, идентификатор в Yandex ID или Telegram — при входе через них (полученные от них данные: идентификатор, имя, имя пользователя, фотография), предпочитаемый город и уровень сложности, список сессий (устройство, IP‑адрес, время последнего использования).

5.3. Заявки на игры

Цели: передача Заявки Организатору, связь Организатора с Игроком, подтверждение участия, напоминания об игре и приглашение оставить отзыв. Данные: имя, телефон, адрес электронной почты (если указан), название команды, число участников, комментарий, сведения об игре, статус Заявки, ответ на запрос подтверждения участия, технический идентификатор анонимной сессии. Имя, телефон и иные данные Заявки передаются Организатору соответствующей игры.

5.4. Отзывы

Цели: публикация отзывов и расчёт рейтингов, модерация. Данные: оценка, оценка сложности, текст, фотографии, имя (или название команды) автора либо отметка «Аноним», связь отзыва с игрой и учётной записью. Публикация имени и фотографий — распространение персональных данных, на которое требуется отдельное согласие (раздел 1).

5.5. Подписки, избранное и уведомления

Цели: сообщать о новых играх по выбранным условиям, показывать избранное и историю заявок. Данные: адрес электронной почты (подписка по почте), город и условия подписки (организаторы, темы, площадки, слова), время согласия, персональная ссылка управления подпиской, журнал уже отправленных игр; для push‑уведомлений в Приложении — идентификатор установки, платформа устройства (Android или iOS), токен push‑сервиса, сведения о состоянии токена (включён, отключён, причина), время последнего обращения Приложения.

5.6. Организаторы и их представители

Цели: ведение личного кабинета, размещение сведений об играх, модерация, приём платежей. Данные: контактные данные представителя (имя, электронная почта, телефон), название организации, описание, логотип, ссылки на сайт и социальные сети, сведения о ведущих (имя, фотография, краткая биография), сведения об играх и площадках, IP‑адрес и user‑agent при регистрации организации, платёжные данные (идентификатор платежа, сумма, дата, статус — без данных карты), заметки и теги в карточках клиентов, которые Организатор ведёт самостоятельно (раздел 8), материалы для импорта расписания (файлы, фотографии афиш, ссылки на публикации).

5.7. Обращения

Цели: ответ на обращение. Данные: сведения, которые обратившийся указал в сообщении, адрес электронной почты или иной контакт отправителя.

6. Способы обработки

Обработка смешанная: с использованием средств автоматизации и без них. Совершаются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Распространение (публикация для неопределённого круга лиц) осуществляется только в отношении данных, на распространение которых получено отдельное согласие, и сведений об Организаторах, размещаемых ими самими.

7. Передача данных и привлекаемые лица

Оператор не продаёт персональные данные и не передаёт их для чужой рекламы. Данные предоставляются следующим лицам.

7.1. Организатор игры

Организатору игры, на которую подана Заявка, — данные Заявки (5.3) для связи с Игроком. Основание — согласие Игрока, оформленное при подаче Заявки.

7.2. Лица, обрабатывающие данные по поручению Оператора (часть 3 статьи 6 Закона)

• Yandex Cloud (ООО «Яндекс.Облако») — серверы Сервиса, база данных, объектное хранилище файлов (фотографии и логотипы), сервис Yandex Notification Service для отправки push‑уведомлений, сервисы Yandex Foundation Models для распознавания материалов расписания, которые загружает Организатор; Yandex SmartCaptcha — защита форм от автоматической отправки (в ходе проверки Яндексу передаются IP‑адрес и технические сведения браузера);
• Selectel — сервис отправки электронной почты (адрес получателя, тема и текст письма);
• RuStore (VK) — доставка push‑уведомлений на Android‑устройства без сервисов Google (токен устройства, текст уведомления).

7.3. Иные лица, действующие самостоятельно

• ООО «Яндекс» — Яндекс.Метрика (базовая статистика без согласия, «Вебвизор» только после согласия, раздел 10), Яндекс.Карты (карта площадки на страницах игр и площадок: браузер обращается к серверам Яндекса напрямую, передаётся IP‑адрес и технические сведения), Yandex ID (вход по желанию Пользователя);
• Telegram FZ‑LLC — вход через Telegram по желанию Пользователя;
• платёжный сервис ЮKassa — приём оплаты «Премиум»; Оператор не получает и не хранит данные карты, ЮKassa сообщает Оператору статус платежа;
• государственные органы — по основаниям и в порядке, установленным законодательством.

8. Организаторы как самостоятельные операторы

Получив данные Заявки, Организатор самостоятельно определяет цели и способы их обработки и отвечает за соблюдение Закона. Условия Пользовательского соглашения обязывают Организатора использовать данные только для связи с Игроком по этой игре, не передавать их третьим лицам, не использовать для рассылок без отдельного согласия и уничтожать по достижении цели. Оператор Сервиса не отвечает за обработку данных Организатором; с требованиями о его данных Игрок вправе обратиться к Организатору напрямую. Организатор, ведущий в личном кабинете заметки и теги о клиентах, делает это как самостоятельный оператор. Оператор Сервиса вправе по обоснованному обращению Игрока ограничить доступ Организатора к данным.

9. Трансграничная передача

Базы данных Сервиса и файлы хранятся на серверах в Российской Федерации (часть 5 статьи 18 Закона); первичная запись, накопление и хранение персональных данных граждан Российской Федерации за пределами территории Российской Федерации не осуществляются.

Исключения, связанные с доставкой push‑уведомлений и входом. Push‑уведомления на устройства Android с сервисами Google и на устройства iOS доставляются через инфраструктуру Google LLC (Firebase Cloud Messaging) и Apple Inc. (Apple Push Notification service). Им передаются токен устройства и текст уведомления (название игры, дата, площадка); имя, телефон и почта Пользователя в них не входят. Передача происходит только если Пользователь включил push‑уведомления в Приложении и дал согласие; отключение push прекращает такую передачу, при этом подписки по почте продолжают работать. При входе через Telegram браузер Пользователя обращается к серверам Telegram. Иная трансграничная передача не осуществляется.

10. Файлы cookie, аналитика и внешние сервисы

Cookie — небольшие файлы, которые Сайт сохраняет в браузере. Сайт использует следующие, разделённые на три группы по основанию обработки.

10.1. Необходимые (согласия не требуют, без них Сайт не работает)

• qh_anon — идентификатор анонимной сессии (заявки, избранное, подписки без входа); доступен только серверу; до 180 дней;
• authjs.session-token (в защищённом режиме с префиксом «__Secure-»), authjs.csrf-token, authjs.callback-url — вход в учётную запись и защита от подделки запросов; сессия до 30 дней;
• qh_city — выбранный город; до 365 дней; qh_active_organizer — активная организация в личном кабинете Организатора; до 365 дней;
• qh_cookie_consent — сделанный вами выбор по «Вебвизору»; до 365 дней;
• технические cookie Yandex SmartCaptcha в момент проверки формы.

10.2. Базовая статистика (всегда, без согласия)

Яндекс.Метрика в базовом режиме — без «Вебвизора» и карты кликов — работает с первого визита, ещё до вашего выбора, и устанавливает cookie _ym_uid, _ym_d (срок — до года). Она считает визиты, просмотры страниц, источники переходов, тип устройства и браузера по IP‑адресу и этим cookie; какие именно страницы смотрел конкретный человек и что делал на них — не записывается. Правовое основание — законный интерес Оператора в работе и улучшении Сайта (пункт 7 части 1 статьи 6 Закона): обработка не требует согласия, если не нарушает права субъекта, а такой набор данных не позволяет установить личность и не используется ни для чего, кроме агрегированной статистики. Если вы возражаете против этой обработки, обратитесь по адресу max.watson@yandex.ru (раздел 12) либо используйте официальное расширение Яндекса, исключающее браузер из подсчёта на всех сайтах с Метрикой: yandex.ru/support/metrica/general/opt-out.html.

10.3. «Вебвизор» и карта кликов (только с согласия)

Яндекс.Метрика с включёнными «Вебвизором» и картой кликов дополнительно устанавливает _ym_isad, _ym_visorc и связанные cookie. Она записывает клики, прокрутку и движения курсора конкретного посетителя (содержимое полей ввода в записи не сохраняется) в целях анализа удобства Сайта и устранения ошибок — это существенно более подробные данные о поведении человека, чем базовая статистика, поэтому включение требует отдельного согласия (часть 1 статьи 9 Закона). До того как вы нажмёте «Разрешить „Вебвизор“» в уведомлении о cookie, эта запись не ведётся; кнопка «Не разрешать» равнозначна по виду и действию и ничего не меняет в уже работающей базовой статистике. Выбор можно изменить или отозвать согласие в любой момент — по ссылке «Настройки cookie» внизу любой страницы: при отзыве эти cookie удаляются, счётчик переинициализируется без «Вебвизора», время отзыва записывается в журнал согласий.

Приложение не содержит сервисов аналитики и рекламы и не использует cookie; технический идентификатор хранится в защищённом хранилище устройства. Сайт не использует Google Analytics и иные сервисы аналитики за пределами Российской Федерации.

11. Сроки обработки и хранения

Данные обрабатываются до достижения цели обработки, а при отзыве согласия — в порядке раздела 12. Если срок не определён иначе, после достижения цели данные уничтожаются или обезличиваются.

• учётная запись — пока она существует; данные уничтожаются в течение 30 дней с даты получения требования об удалении или отзыва согласия, а данные учётной записи, неиспользуемой более 36 месяцев, — не реже одного раза в год;
• Заявки — 36 месяцев с даты игры (срок, в течение которого возможны связанные споры), затем уничтожение или обезличивание; по требованию — раньше;
• анонимная сессия без входа — 12 месяцев с последней активности (cookie — 180 дней);
• отзывы — пока опубликованы; после отзыва согласия на распространение доступ неограниченного круга лиц к имени и фотографиям прекращается в течение 3 рабочих дней с получения требования (раздел 12);
• подписки по почте — до отписки; данные отключённых подписок уничтожаются в течение 30 дней по требованию и в любом случае не реже одного раза в год;
• push‑токены устройств — пока Приложение установлено; устройство отключается при сигнале о его удалении либо после 60 дней без запуска и удаляется ещё через 30 дней;
• журналы веб‑сервера (IP‑адрес, user‑agent) и записи сессий — не более 12 месяцев;
• сведения о платежах — не менее 4 лет (статья 23 Налогового кодекса РФ и требования к учёту доходов самозанятого);
• записи о полученных согласиях (когда, на какой документ, с какой редакцией, IP‑адрес и user‑agent) — весь срок действия согласия и 3 года после его прекращения как доказательство получения согласия (часть 3 статьи 9 Закона).

12. Права субъекта и порядок обращения

В приложении QuizHunter можно отправить жалобу на отзыв или автора и заблокировать автора. Для этого хранятся идентификаторы сессии и отзыва, связь с автором, причина и текст жалобы, дата и результат модерации. Эти данные используются для защиты пользователей и обработки обращений, не передаются автору отзыва и не используются для рекламы.

Запрос на удаление данных можно отправить из раздела «О приложении» без входа и пароля. Сохраняются номер запроса, связь с сессией, дата и статус обработки. Инструкция для обращения без установленного приложения: Удаление данных QuizHunter.

Субъект персональных данных вправе (статьи 14–17, 21 Закона):

• получить подтверждение обработки своих данных и сведения о ней: цели, способы, лица, которым передаются данные, состав данных и источник, сроки обработки и хранения, порядок осуществления прав;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать любое из согласий: для согласия на обработку — в том же виде, в каком оно дано (снятие галочки в форме, где это предусмотрено, либо письмо на max.watson@yandex.ru с указанием имени, почты и телефона из Заявки или учётной записи); для рассылок — ссылкой «Отписаться» в письме или отключением уведомлений в Приложении;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде, требовать возмещения убытков и компенсации морального вреда.

Запрос направляется на max.watson@yandex.ru и должен позволять определить автора (номер основного документа не требуется — достаточно почты, телефона или имени, указанных в Сервисе). Сроки: ответ на запрос о наличии и составе данных — 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением); при подтверждении неточности данных они уточняются в течение 7 рабочих дней; при выявлении неправомерной обработки она прекращается в течение 3 рабочих дней, а если правомерно обработать данные нельзя — данные уничтожаются в течение 10 рабочих дней; при отзыве согласия обработка прекращается и данные уничтожаются в течение 30 дней, если нет иного основания для обработки, предусмотренного законом (статья 21 Закона). Требование о прекращении передачи данных, разрешённых для распространения, исполняется в течение 3 рабочих дней (статья 10.1 Закона).

Удаление Приложения с устройства не удаляет данные на серверах: для удаления данных Приложения направьте запрос на max.watson@yandex.ru, указав установку (при необходимости — электронную почту подписки).

13. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона и постановлением Правительства РФ от 01.11.2012 № 1119, в том числе:

• передача данных по протоколу HTTPS, доступ к базе данных только из внутренней сети;
• пароли хранятся только в виде необратимых хешей, токены ссылок — в виде хешей;
• разграничение доступа по ролям, проверка права владельца на каждое действие в личном кабинете, отдельные права администратора;
• защита форм капчей и ограничением частоты запросов, блокировка учётных записей при злоупотреблениях;
• в случае инцидента, повлёкшего неправомерную передачу данных, Оператор в порядке части 3.1 статьи 21 Закона уведомляет Роскомнадзор в течение 24 часов (о произошедшем инциденте) и 72 часов (о результатах внутреннего расследования).

14. Несовершеннолетние

Сервис предназначен для лиц, достигших 16 лет. Лица младше 18 лет пользуются Сервисом и дают согласия с ведома и согласия законных представителей, а лица младше 14 лет — только через законных представителей. Если Оператору станет известно, что данные лица младше 14 лет получены без согласия законного представителя, они будут уничтожены.

15. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с публикации по адресу quiz-hunter.ru/politika-konfidentsialnosti/, если иное не указано в ней. О существенных изменениях, затрагивающих цели или состав обработки, Оператор дополнительно уведомляет на Сайте; для новых целей запрашивается новое согласие. Записи о полученных согласиях содержат версию документа, на которую они даны.

16. Контакты

Вопросы об обработке персональных данных и требования субъектов — Оператору:

• ФИО: Матин Максим Владиславович;
• налоговый статус: самозанятый (плательщик налога на профессиональный доход);
• ИНН: 781628806612;
• адрес электронной почты: max.watson@yandex.ru;
• группа ВКонтакте: https://vk.ru/quiz.hunter.