Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса «ГИА Квест», расположенного по адресу https://gia-kvest.ru.

Оператором персональных данных является Пупанов Кирилл Максимович, ИНН 330971795307. По вопросам персональных данных можно обратиться на privacy@gia-kvest.ru.

Под Сервисом понимается сайт, личный кабинет, тренажёры, страницы заданий, варианты, рейтинги, система прогресса, XP, лиги, достижения и иные функции проекта «ГИА Квест».

Используя Сервис, регистрируясь в личном кабинете, проходя задания, отправляя формы или обращаясь в поддержку, пользователь подтверждает, что ознакомился с настоящей Политикой.

Если пользователь не достиг возраста, позволяющего самостоятельно использовать Сервис и предоставлять необходимые согласия, использование Сервиса допускается с участием и/или согласия законного представителя.

Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации.

Оператор может обрабатывать данные аккаунта: имя или никнейм, адрес электронной почты, номер телефона при необходимости, пароль в защищённом виде, идентификатор пользователя, дату регистрации, данные авторизации и сессий, аватар.

Оператор может обрабатывать учебные данные и данные прогресса: выбранные экзамены, предметы и темы, решённые варианты и задания, ответы пользователя, результаты проверки, баллы, XP, очки лиги, достижения, место в рейтинге, историю попыток, ошибки, данные самопроверки, время прохождения и статистику активности.

Оператор может обрабатывать технические данные: IP-адрес, тип устройства, браузер, операционную систему, язык интерфейса, дату и время посещения, открытые страницы, источник перехода, cookie, технические логи, сведения об ошибках и действия пользователя в интерфейсе.

При обращении в поддержку могут обрабатываться имя или никнейм, контактные данные, текст обращения, вложения и история переписки.

Для учителей, партнёров и обратной связи могут обрабатываться имя, телефон, email, название организации, должность или роль, текст сообщения.

В рейтингах и публичных элементах геймификации могут отображаться никнейм, аватар, количество XP, очки лиги, место в рейтинге, достижения и учебный прогресс в ограниченном объёме, необходимом для работы рейтинга.

Оператор не ставит целью сбор специальных категорий персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, национальности и иных подобных сведениях.

Оператор не ставит целью сбор биометрических персональных данных.

Если пользователь самостоятельно укажет такие сведения в сообщении, обращении или ином поле Сервиса, Оператор будет обрабатывать их только в объёме, необходимом для обработки обращения, удаления таких сведений или исполнения требований закона.

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

Сервис может использовать файлы cookie и аналогичные технологии для авторизации пользователя, сохранения настроек интерфейса, защиты аккаунта, корректной работы сайта, анализа посещаемости, улучшения Сервиса и предотвращения технических ошибок и злоупотреблений.

Пользователь может ограничить или отключить cookie в настройках браузера. В этом случае отдельные функции Сервиса могут работать некорректно.

Для аналитики используется сервис Яндекс Метрика, который может получать технические данные в объёме, необходимом для работы веб-аналитики, оценки посещаемости, анализа поведения пользователей на сайте и улучшения Сервиса.

Оператор не продаёт персональные данные пользователей.

Оператор может передавать персональные данные третьим лицам только в случаях, необходимых для работы Сервиса, исполнения пользовательского соглашения, поддержки пользователей, аналитики, безопасности или исполнения закона.

К таким лицам могут относиться хостинг-провайдеры, провайдеры облачной инфраструктуры, сервисы отправки email, сервисы аналитики, включая Яндекс Метрику, сервисы мониторинга ошибок, подрядчики технической поддержки и лица, которым данные должны быть переданы по требованию закона.

Передача данных третьим лицам осуществляется в объёме, необходимом для конкретной цели обработки. Такие лица обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Оператор стремится использовать инфраструктуру, расположенную на территории Российской Федерации, для обработки персональных данных пользователей из Российской Федерации.

Если для работы отдельных сервисов требуется трансграничная передача персональных данных, такая передача осуществляется только при наличии правового основания и с соблюдением требований законодательства Российской Федерации.

На текущем этапе трансграничная передача персональных данных Оператором не осуществляется.

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством Российской Федерации.

Данные аккаунта, учебный прогресс, результаты, XP, очки лиги, достижения и история попыток хранятся в течение срока существования аккаунта, если пользователь не запросил удаление данных и если их дальнейшее хранение не требуется по закону.

Технические логи и данные обращений в поддержку хранятся в течение срока, необходимого для безопасности, диагностики ошибок, защиты Сервиса и исполнения требований закона.

После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных.

Такие меры могут включать разграничение прав доступа, использование паролей и средств авторизации, хранение паролей в защищённом виде, защищённое соединение, резервное копирование, журналирование событий безопасности, ограничение доступа сотрудников и подрядчиков, мониторинг ошибок и подозрительной активности, защиту от несанкционированного доступа, регулярное обновление программного обеспечения, удаление или обезличивание данных при достижении целей обработки.

Оператор не может гарантировать абсолютную безопасность передачи данных через интернет, но принимает разумные меры для снижения рисков.

Для обращения по вопросам обработки персональных данных пользователь может написать на электронную почту privacy@gia-kvest.ru.

В обращении желательно указать имя или никнейм, email, привязанный к аккаунту, суть обращения и действие, которое пользователь просит выполнить.

Оператор может запросить дополнительную информацию, если это необходимо для подтверждения личности пользователя или законного представителя.

Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

Пользователь может запросить удаление аккаунта, направив обращение на privacy@gia-kvest.ru.

После удаления аккаунта пользователь может потерять доступ к истории решений, баллам, XP, лигам, достижениям, рейтингу, сохранённому прогрессу, ошибкам, результатам и иным данным, связанным с использованием аккаунта.

Отзыв согласия не влияет на законность обработки, которая была выполнена до момента отзыва.

После отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные правовые основания для продолжения обработки.

Некоторые данные могут сохраняться после удаления аккаунта, если их хранение обязательно по закону или необходимо для защиты прав Оператора.

Сервис может использоваться школьниками и иными несовершеннолетними пользователями для подготовки к экзаменам.

Если для использования Сервиса требуется согласие законного представителя, такое согласие должно быть получено до начала использования Сервиса.

Законный представитель может обратиться к Оператору по вопросам обработки персональных данных несовершеннолетнего пользователя.

Оператор вправе ограничить доступ к аккаунту или удалить аккаунт, если будет установлено, что он используется с нарушением настоящей Политики, пользовательского соглашения или требований законодательства.

Оператор может направлять пользователю сервисные сообщения, связанные с работой аккаунта, безопасностью, восстановлением доступа, изменением условий, техническими уведомлениями и важными изменениями Сервиса.

Рекламные и маркетинговые сообщения направляются только при наличии согласия пользователя, если такое согласие требуется законом.

Пользователь может отказаться от рекламных сообщений способом, указанным в сообщении, либо направив обращение на support@gia-kvest.ru.

Отказ от рекламных сообщений не влияет на получение сервисных уведомлений, необходимых для работы Сервиса.

Оператор может использовать обезличенные и агрегированные данные для статистики, аналитики, улучшения заданий, интерфейса, оценки качества Сервиса, разработки новых функций и демонстрации общих показателей проекта.

Такие данные не позволяют прямо определить конкретного пользователя.

Оператор вправе изменять настоящую Политику.

Новая редакция Политики вступает в силу с момента публикации на сайте, если иное не указано в новой редакции.

При существенных изменениях Оператор может уведомить пользователя через сайт, личный кабинет, email или иным доступным способом.

Пользователь обязан самостоятельно периодически знакомиться с актуальной редакцией Политики.

Оператор: Пупанов Кирилл Максимович.

ИНН: 330971795307.

Email по вопросам персональных данных: privacy@gia-kvest.ru.

Email поддержки: support@gia-kvest.ru.

Сайт: https://gia-kvest.ru.