Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса Мастер-Квиз (далее — Сервис).
Оператор персональных данных: ИП Долганов Вячеслав Евгеньевич, ИНН 773167569474, ОГРНИП 325774600197725.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Пользователь даёт согласие на обработку персональных данных путём заполнения формы и нажатия кнопки отправки данных, а также путём проставления отметки в чекбоксе согласия.
1.3. Настоящая Политика распространяется на данные, собираемые как непосредственно на сайте master-quiz.ru, так и через виджеты Мастер-Квиз (квиз-виджеты и чат-виджеты), встроенные на сайты третьих лиц — клиентов Сервиса.
2. Какие данные мы собираем
При использовании Сервиса мы можем собирать следующие категории персональных данных:
- Идентификационные данные: фамилия, имя, отчество (при предоставлении), никнейм
- Контактные данные: адрес электронной почты, номер телефона
- Учётные данные: логин, пароль (хранится в захешированном виде), идентификаторы внешних систем авторизации (VK ID)
- Игровые данные: ответы на вопросы квизов, история игровых сессий, результаты, аватар
- Технические данные: IP-адрес, идентификаторы cookie и устройства, тип и версия браузера, операционная система
- Геолокационные данные: страна и город, определяемые автоматически по IP-адресу (без точных координат)
- Маркетинговые данные: UTM-метки источника перехода, история открытий и кликов в email-рассылках (при наличии согласия на рассылку)
- Платёжные данные: идентификатор платежа и токен платежа, передаваемые платёжным агрегатором ТБанк (реквизиты банковских карт Оператором не хранятся и не обрабатываются)
2А. Данные, собираемые через виджеты
При взаимодействии посетителей сайтов с виджетами Мастер-Квиз (квиз-виджет, чат-виджет) мы собираем:
| Категория данных | Источник | Основание |
|---|---|---|
| Имя, телефон, email | Форма сбора заявок (лид-форма виджета) | Согласие субъекта (чекбокс) |
| Ответы на вопросы квиза | Квиз-виджет | Согласие субъекта |
| История переписки с чат-ботом | Чат-виджет | Согласие субъекта |
| Оценка качества (CSAT) | Чат-виджет | Добровольное предоставление |
| IP-адрес | Автоматически при обращении к серверу | Законный интерес (безопасность) |
| User-Agent (тип браузера и устройства) | Автоматически | Законный интерес (совместимость) |
| UTM-метки (источник, канал, кампания) | Параметры URL страницы | Законный интерес (аналитика) |
Важно: Данные, собранные через виджеты, передаются владельцу виджета (клиенту Сервиса), который является оператором персональных данных в отношении посетителей своего сайта. Подробнее — в разделе 4А.
2Б. Данные клиентов Сервиса (владельцев виджетов)
Для обеспечения работы интеграций виджетов мы также обрабатываем:
- Токены и API-ключи интеграций: Telegram bot tokens, токены amoCRM, webhook-URL Bitrix24, ссылки на Google Sheets — хранятся в зашифрованном виде (AES) и используются исключительно для выполнения настроенных клиентом автоматизаций
- База знаний чат-бота (knowledge base): текстовая информация, предоставленная клиентом для обучения AI-чата
- Системный промпт: инструкции для поведения AI-чата
3. Цели обработки данных
Персональные данные обрабатываются в следующих целях, заявленных Оператором в Реестре операторов Роскомнадзора:
3.1. Подготовка, заключение и исполнение гражданско-правового договора:
- Регистрация и идентификация Пользователей в Сервисе
- Предоставление функциональности Сервиса (создание квизов, проведение игр, виджеты, чат-виджет)
- Обработка платежей и расчётов с Пользователями
- Связь с Пользователем по вопросам исполнения договора
- Сбор и обработка заявок посетителей сайтов через виджеты
- Передача данных заявок в CRM-системы и мессенджеры по настройке владельца виджета
3.2. Продвижение товаров, работ, услуг на рынке:
- Направление рекламно-информационных сообщений о Сервисе при наличии согласия Пользователя
- Информирование о новых функциях, специальных предложениях и акциях
3.3. Проведение статистического учёта:
- Аналитика использования Сервиса и эффективности виджетов в обезличенной форме
- Улучшение качества Сервиса на основе статистических данных
3А. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»:
- Согласие субъекта персональных данных (ст. 9 152-ФЗ) — при регистрации в Сервисе, заполнении форм виджетов, отправке заявок и подписке на рекламно-информационные рассылки
- Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ) — для предоставления услуг согласно Публичной оферте
- Обработка в статистических целях при условии обязательного обезличивания персональных данных (ст. 6 ч. 1 п. 9 152-ФЗ) — для аналитики и улучшения Сервиса
Согласие на обработку персональных данных может быть выражено в любой позволяющей подтвердить факт его получения форме, в том числе путём совершения конклюдентных действий — нажатия кнопки регистрации или иной кнопки отправки формы при наличии информационного сообщения о том, что нажатие означает согласие на обработку персональных данных.
Согласие на обработку персональных данных в целях продвижения товаров, работ, услуг (рекламные рассылки) запрашивается отдельно и по умолчанию не предполагается.
4. Передача данных третьим лицам
4.1. Персональные данные пользователей передаются владельцам квизов и виджетов (компаниям-клиентам Сервиса) для обработки заявок.
4.2. Мы не продаём и не передаём персональные данные третьим лицам в рекламных целях.
4.3. Данные могут быть переданы государственным органам в случаях, предусмотренных законодательством РФ.
4А. Передача данных через интеграции виджетов
По настройке владельца виджета персональные данные заявок могут автоматически передаваться в следующие системы:
- CRM-системы: amoCRM, Bitrix24 — для управления заявками и клиентской базой
- Google Sheets — для хранения данных заявок в табличном формате
- Telegram — для мгновенных уведомлений о новых заявках и передачи диалогов оператору
- Произвольные webhook-эндпоинты — для интеграции с внутренними системами владельца виджета
Мастер-Квиз выступает как техническая платформа и не контролирует дальнейшую обработку данных после их передачи в системы владельца виджета. Ответственность за дальнейшую обработку несёт владелец виджета.
Подробнее об обязанностях сторон — в Поручении на обработку персональных данных.
5. Защита данных
Мы принимаем необходимые организационные и технические меры для защиты персональных данных:
- Шифрование данных при передаче (SSL/TLS)
- Шифрование конфиденциальных данных интеграций при хранении (AES)
- Ограничение доступа к персональным данным
- Регулярное резервное копирование
- Мониторинг безопасности систем
- Хранение данных на серверах, расположенных на территории Российской Федерации
6. Сроки хранения данных
6.1. Персональные данные пользователей Сервиса хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с момента сбора.
6.2. Данные заявок (лидов), собранных через виджеты, хранятся не более 3 (трёх) лет или до удаления владельцем виджета.
6.3. История переписки в чат-виджете хранится не более 1 (одного) года с момента последнего сообщения в сессии.
6.4. Токены и API-ключи интеграций хранятся до момента отключения интеграции или удаления виджета.
6.5. По истечении сроков хранения данные удаляются или обезличиваются.
7. Права пользователя
В соответствии с 152-ФЗ вы имеете право:
- Получить информацию о хранящихся персональных данных (ст. 14)
- Потребовать уточнения, блокирования или удаления ваших данных (ст. 14)
- Потребовать ограничения обработки ваших данных
- Получить копию ваших данных в структурированном формате (переносимость данных)
- Отозвать согласие на обработку персональных данных (ст. 9 ч. 2)
- Обратиться с жалобой в Роскомнадзор (rkn.gov.ru)
Для реализации своих прав направьте запрос на support@master-quiz.ru. Срок рассмотрения — до 30 дней с момента получения.
Если ваши данные были собраны через виджет на сайте третьего лица, вы также вправе обратиться к владельцу этого сайта (оператору персональных данных).
8. Cookies и аналитика
8.1. Сервис может использовать файлы cookies для корректной работы и аналитики.
8.2. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на работу Сервиса.
9. Изменения в Политике
9.1. Мы оставляем за собой право вносить изменения в настоящую Политику.
9.2. Актуальная версия Политики всегда доступна по адресу: master-quiz.ru/privacy
10. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
- Email: support@master-quiz.ru
- Telegram: @masterquiz_support_bot
- Сайт: master-quiz.ru
Сведения о регистрации в Реестре операторов, осуществляющих обработку персональных данных:
- Регистрационный номер оператора: 100269251
- Уполномоченный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
- Реестр операторов: pd.rkn.gov.ru