Политика обработки персональных данных

Политика обработки персональных данных,
полученных при проведении квизов с использованием сервиса Марквиз от их участников
(доступ к квизам осуществляется по адресам: https://www.marquiz.ru, https://mrqz.me)
в информационных системах ЧОУ «ОНЛАЙН ГИМНАЗИЯ № 1»
(утверждена 06 июня 2025 года)

Общие положения
Настоящая Политика обработки персональных данных, полученных при проведении квизов с использованием сервиса Марквиз от их участников (доступ к квизам осуществляется по адресам: https://www.marquiz.ru, https://mrqz.me) в информационных системах ЧОУ «ОНЛАЙН ГИМНАЗИЯ № 1» (далее по тексту – Политика), определяет цели, устанавливает порядок и условия обработки персональных данных в ЧОУ «ОНЛАЙН ГИМНАЗИЯ № 1» (ОГРН 1187700016767, 630091, обл. Новосибирская, г. Новосибирск, Советская ул., д. 64, этаж 8 офис 19) (далее по тексту – Оператор), а также содержит информацию о правах пользователей, чьи персональные данные будут обрабатываться Оператором (далее – субъект персональных данных), и о мерах, направленных на защиту персональных данных пользователей и обеспечение их конфиденциальности.

Обработка персональных данных осуществляется Оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.
В случае, если субъект персональных данных возражает против обработки персональных данных Оператором в соответствии с Политикой, субъект персональных данных вправе отказаться от прохождения квиза и/или направить соответствующее обращение в адрес Общества. В таком случае предоставление функционала квиза, осуществляться не будет, а полученные персональные данные будут уничтожены в установленном порядке.

Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно, до замены ее новой Политикой. Актуальная версия Политики в свободном доступе расположена в сети Интернет под каждой формой сбора персональных данных в квизах, проводимых Оператором в сервисе Марквиз по адресам: https://www.marquiz.ru или https://mrqz.me. Ввиду того, что текст Политики находится в свободном доступе в сети «Интернет», субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику.

Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики. Внутренний контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

Термины и их определения, используемые в Политике:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), но в рамках настоящей Политики будут обрабатываться только следующие персональные данные: имя, номер телефона, адрес электронной почты.

Политика обработки персональных данных,
полученных при проведении квизов с использованием сервиса Марквиз от их участников
(доступ к квизам осуществляется по адресам: https://www.marquiz.ru, https://mrqz.me)
в информационных системах ЧОУ «ОНЛАЙН ГИМНАЗИЯ № 1»
(утверждена 06 июня 2025 года) – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных (Оператор) – Частное общеобразовательное учреждение «ОНЛАЙН ГИМНАЗИЯ №1» (ОГРН 1187700016767) – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не предоставлять третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Информационные системы Оператора – программное обеспечение и базы данных, используемые Оператором при осуществлении им уставной деятельности, в которых могут обрабатываться персональные данные субъектов полученные, при проведении квизов.

Цели обработки персональных данных

К целям обработки персональных данных, обрабатываемых Оператором в рамках настоящей Политики, относятся:

• обеспечение коммуникации и взаимодействия между субъектом персональных данных и Оператором;
• направление информационных и рекламных сообщений о предоставляемых Оператором услугах в целях их продвижения, о проводимых Оператором мероприятиях и акциях в адрес субъекта персональных данных;
• подготовка и направление ответов на запросы субъекта персональных данных.

Правовые основания, условия и принципы обработки персональных данных
Правовым основанием и условием обработки персональных данных субъекта в целях, определенных в разделе 2 Политики, является согласие субъекта персональных данных на обработку персональных данных, данное им Оператору при участии в квизе, организованном и проводимом Оператором.

Принципы обработки персональных данных Оператором:

• Обработка осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Обработке подлежат только персональные данные, которые отвечают целям их обработки. Объем обрабатываемых персональных данных соответствует заявленным целям обработки и не является избыточным по отношению к заявленным целям их обработки.
• При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных данных.
• Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
• Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
• Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, за исключением случаев, установленных федеральным законом.

В рамках настоящей Политики субъект персональных данных даёт Оператору согласие на обработку своих персональных данных путем заполнения «чек-бокса» (проставления «галочки» / «веб-метки») в графе «Я соглашаюсь на обработку перс. данных, получение рекламы и ознакомлен с Согласием и Политикой») на интернет-странице сбора персональных данных в квизе и нажатием на кнопку интерфейса квиза, подтверждающую действие субъекта по направлению Оператору заполненной формы с персональными данными (название данной кнопки может изменяться в зависимости от проводимого квиза, например «Узнать свой тариф»).

Оператор не проверяет подлинность предоставленных персональных данных. Все риски предоставления недостоверной или недостаточной информации лежат на субъекте персональных данных, предоставившем эти данные.

Оператор исходит из того, что согласие на обработку персональных данных в порядке п. 3.5 Политики дано субъектом персональных данных, имеющим право его давать, или законным представителем субъекта.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии иных оснований и условий обработки, определенных Законом о персональных данных.

Заявление об отзыве согласия на обработку персональных данных может быть направлено Оператору на адрес его электронной почты mrqz@og1.ru, а также путем заполнения формы отзыва согласия, размещенного по следующей ссылке – https://mrqz.me/Privacy_Policy, или посредством направления заявления на почтовый адрес Оператора. Согласие на получение рекламных сообщений может быть отозвано также путем перехода по интернет-ссылке «Отписаться от рассылки», которая будет размещаться Оператором в каждом направляемом им рекламном (информационном) сообщении.

Объем обрабатываемых персональных данных субъектов по целям обработки

• Оператор в рамках данной Политики обрабатывает только обычные персональные данные субъектов, специальные (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные субъектов не обрабатываются.
• Субъектами, чьи персональные данные обрабатываются Оператором в рамках данной Политики, являются участники квизов, организуемых и проводимых Оператором с использованием сервиса Марквиз (доступ к квизам осуществляется по адресам: https://www.marquiz.ru, https://mrqz.me) (далее – Участники квизов).
• В отношении категории субъектов персональных данных «Участники квизов» Оператором обрабатываются следующие персональные данные (по целям обработки):
  • В целях обеспечения коммуникации и взаимодействия между субъектом персональных данных и Оператором обрабатываются: имя, номер телефона, адрес электронной почты.
  • В целях направления информационных и рекламных сообщений о предоставляемых Оператором услугах в целях их продвижения, о проводимых Оператором мероприятиях и акциях в адрес субъекта персональных данных обрабатываются: имя, номер телефона, адрес электронной почты.
  • В целях подготовки и направления ответов на запросы субъекта персональных данных обрабатываются: имя, номер телефона, адрес электронной почты.

Способы, сроки обработки и хранения персональных данных

• Персональные данные обрабатываются Оператором как с использованием средств автоматизации, так и без использования таких средств в течение срока, установленного в полученном от субъекта персональных данных согласии, или определенного в соответствии с иным правовым основанием обработки персональных данных. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных, а также настоящей Политикой.
• Оператор не осуществляет распространение персональных данных, обрабатываемых в рамках настоящей Политики, и не осуществляет их трансграничную передачу.
• Если это необходимо для реализации целей обработки персональных данных, Оператор с согласия субъекта персональных данных и в строгом соответствии с требованиями Закона о персональных данных имеет право поручить обработку персональных данных следующим третьим лицам:
  правообладателю и провайдеру сервиса квизов «Марквиз» – ООО «МАРКВИЗ», ОГРН 1207700342387, 115404, г. Москва, ул. Бирюлёвская, д. 24, к. 1, оф.10А);
  правообладателю и провайдеру сервиса управления продажами «Битрикс24» – ООО «1С-Битрикс» (ОГРН 5077746476209, 109544, г. Москва, б-р Энтузиастов, д. 2, эт.13, пом. 8-19);
  правообладателю и провайдеру сервиса e-mail рассылок «Unisender» – ООО «ЮНИСЕНДЕР СМАРТ» (ОГРН 1227700213180, 127015, г. Москва, Большая Новодмитровская ул., д. 23, э/помещ. 2/46);
  оператору платформ для хранения данных (дата-центру) – ООО «Яндекс.Облако» (ОГРН 1187746678580, 119021, город Москва, ул. Льва Толстого, д. 16, помещ. 528).
• При поручении обработки персональных данных третьим лицам Оператор:
  • остается ответственным перед субъектом персональных данных за действия третьих лиц;
  • определяет в своем поручении третьему лицу перечень передаваемых персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных по поручению, цели их обработки, устанавливает обязанность такого лица соблюдать конфиденциальность персональных данных, обеспечивать безопасность и защиту персональных данных при их обработке, и иные обязанности, установленные Законом о персональных данных.
• При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан субъектов только с использованием баз данных, находящихся на территории Российской Федерации.
• Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков). При этом не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.
• Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.

Права субъектов персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
  иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
• Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
• Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
• Для реализации своих прав субъекту персональных данных необходимо направить свой запрос на электронную почту Оператора mrqz@og1.ru или на почтовый адрес Оператора.

Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

• Оператор обязан сообщить субъекту персональных данных информацию о наличии персональных данных, относящихся к нему, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
• В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
• Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
  • в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
  • в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, за исключением случаев, предусмотренных Законом о персональных данных;
  • в случае достижения цели обработки персональных данных;
  • в случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, за исключением случаев, предусмотренных Законом о персональных данных; данный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
• В случае прекращения обработки персональных данных они подлежат уничтожению. Данные на бумажном носителе уничтожаются путем измельчения в специальном сертифицированном устройстве, данные в электронном виде стираются с информационных носителей без возможности восстановления, либо физически уничтожаются сами носители, на которых хранится информация.
• в случае достижения цели обработки персональных данных либо утраты необходимости достигать эту цель – в течение 30 дней;
• в случае предоставления субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, – в течение семи рабочих дней;
• при отзыве субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, – в течение 30 дней;
• в случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператором – 10 рабочих дней; Сроки уничтожения персональных данных:
• при достижении максимальных сроков хранения документов, содержащих персональные данные, – в течение 30 дней.

Требования к защите персональных данных, реализуемые Оператором

• Оператор принимает правовые, организационные и технические меры по обеспечению безопасности персональных данных, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами и настоящей Политикой.
• Функции обеспечения контроля принятых организационных и технических мер по обеспечению безопасности персональных данных, обрабатываемых в Информационных системах, возложены на структурное подразделение, осуществляющее функции по обеспечению информационно безопасности, и лиц, назначенных ответственными за организацию обработки и обеспечение безопасности персональных данных.
• В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям внутренних документов Оператора и законодательства, предъявляемым к защите персональных данных, организовано проведение периодических проверок условий обработки персональных данных.
• Определен перечень лиц, доступ которых к персональным данным необходим для исполнения ими трудовых обязанностей.
• Проводится регистрация и учет действий, совершаемых с персональными данными Пользователей в Информационных системах.
• Проводится ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями действующего законодательства о персональных данных, в том числе с требованиями к защите персональных данных, внутренними документами Оператора, регулирующими вопросы обработки персональных данных. Работники, ответственные за организацию обработки и обеспечение безопасности персональных данных, проходят дополнительное обучение.
• Определен перечень мест хранения материальных носителей персональных данных и обеспечено раздельное хранение персональных данных, обработка которых осуществляется в различных целях.
• Определены возможные угрозы безопасности персональных данных при их обработке в информационных системах, проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения положений законодательства и настоящей Политики.
• Оператором применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия, проводится учет машинных носителей персональных данных.
• Принимаются меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных, и по реагированию на компьютерные инциденты в них.
• Внедрены процедуры восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
• Установлены правила доступа к персональным данным, внедрены и применяются средства минимизации полномочий доступа, средства разграничения доступа, регистрации и учета всех действий, совершаемых с персональными данными и другие меры защиты.