Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Конституцией Российской Федерации и иными нормативными правовыми актами в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Евсташенковым Александром Николаевичем (далее — «Оператор») при использовании сайта https://quizo.ru, его личного кабинета, поддоменов и мобильных версий (далее совместно — «Сервис Quizo»).

1.3. Роли участников обработки персональных данных. Сервис Quizo — технологическая платформа: она предоставляет Автору курса инструменты для создания, размещения и продажи курсов, а Оператор самостоятельно не оказывает образовательных услуг и не является стороной договоров между Автором и Слушателем. Конкретная схема взаимодействия и, соответственно, состав передаваемых персональных данных зависят от того, привлекает ли Автор для оказания услуг третьих лиц и намерен ли он выдавать официальные документы об образовании:

• Базовый случай (без тарифа «Профи»). Если Автор проводит обучение, тестирование или голосования непосредственно, без привлечения третьих лиц, и не выдаёт документов об образовании установленного образца, — лицензия на образовательную деятельность не требуется (п. 1.4 настоящей Политики). Автор самостоятельно заключает договор со Слушателем, принимает оплату и несёт ответственность за содержание и проведение обучения. Оператор в этих отношениях не участвует, стороной договора не является и передаёт Автору лишь доступ к данным Слушателя, необходимый для проведения обучения, проверки заданий и выставления оценок.
• Автор с собственной образовательной лицензией. Если Автор обладает собственной лицензией на осуществление образовательной деятельности, он использует Сервис исключительно как платформу для размещения курса и взаимодействия со Слушателями. Официальные документы об образовании такой Автор выдаёт самостоятельно, от своего имени; Партнёр Сервиса (п. 1.4.1) в этом случае не привлекается, и его персональные данные ему не передаются.
• Автор без лицензии, выдающий официальные документы через Партнёра (тариф «Профи»). Если Автор не имеет собственной образовательной лицензии, но намерен выдавать Слушателям документы об образовании установленного образца (удостоверение о повышении квалификации, диплом о профессиональной переподготовке), он подключает тариф «Профи» и заключает договор с Партнёром Сервиса — образовательной организацией, имеющей соответствующую лицензию. В этом случае Оператор передаёт персональные данные Автора Партнёру для заключения гражданско-правового договора о привлечении Автора в качестве внештатного преподавателя (п. 1.4.1 настоящей Политики), а образовательные услуги Слушателю по такой программе оказывает Партнёр с использованием учебных материалов Автора. Оператор не является стороной договора между Автором и Партнёром, не выступает агентом Автора и не получает вознаграждения (комиссии) по этой сделке — функция Оператора ограничивается предоставлением платформы и технического функционала для взаимодействия Автора с Партнёром.

1.4. Образовательная лицензия требуется, если Автор привлекает для оказания услуг третьих лиц (в том числе Партнёра Сервиса), и не требуется, если Автор проводит обучение непосредственно самостоятельно, а также — независимо от способа проведения — если продолжительность курса составляет менее 16 академических часов либо если по итогам обучения не проводится итоговая аттестация и не выдаётся документ об образовании установленного образца. Тестирование и голосования (опросы), проводимые Автором с использованием функционала Сервиса, сами по себе не являются образовательными услугами в значении Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», если по их результатам не выдаётся документ об образовании. Электронный сертификат, формируемый функционалом Сервиса автоматически по результатам теста или курса, не является документом об образовании или о квалификации и не даёт права на занятие профессиональной деятельностью, требующей соответствующей квалификации.

1.4.1. При выборе Автором курса тарифа «Профи» персональные данные Автора (ФИО, контактные данные, реквизиты для расчётов, сведения о статусе самозанятого/ИП) передаются Оператором Партнёру Сервиса — образовательной организации, привлекаемой для этой цели, — для заключения отдельного гражданско-правового договора на оказание Автором преподавательских услуг. Данная передача осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных, поскольку Автор является выгодоприобретателем указанного договора, заключаемого по его собственной инициативе (выбор тарифа «Профи»). Если Слушатель зачисляется на программу, которую Партнёр реализует с участием Автора, договор об оказании образовательных услуг по этой программе заключается между Слушателем и Партнёром, который и выдаёт документ об образовании по её завершении; в этом случае персональные данные Слушателя передаются Партнёру в объёме, необходимом для заключения такого договора, зачисления на обучение и внесения сведений в ФИС ФРДО (п. 1.4.2).

1.4.2. Слушатель и Автор не определяют самостоятельно, какая именно организация выступает Партнёром Сервиса, — это определяется тем, с кем Оператор заключил соответствующее соглашение о сотрудничестве. С момента получения персональных данных Партнёр самостоятельно определяет цели и порядок их дальнейшей обработки в соответствующей части и выступает самостоятельным оператором персональных данных — в соответствии с собственной политикой обработки персональных данных, с которой Слушатель и (или) Автор знакомятся дополнительно при заключении договора с Партнёром.

1.5. Использование Сервиса Quizo (регистрация, создание курса, прохождение теста, зачисление на обучение и иные юридически значимые действия) означает акцепт Соглашения об использовании сервиса Quizo, размещённого по адресу quizo.ru/terms (далее — «Соглашение»), заключаемого путём совершения конклюдентных действий. В рамках Соглашения и Автор курса, и Слушатель являются выгодоприобретателями (а Слушатель, зачисляемый на обучение, — также стороной соответствующего договора об оказании образовательных услуг). Заключение и исполнение Соглашения является самостоятельным правовым основанием обработки персональных данных по п. 5 ч. 1 ст. 6 Закона о персональных данных и не требует оформления отдельного согласия.

1.6. Обработка и передача персональных данных, необходимые для регистрации на Сервисе, участия в курсах и заключения связанных с ними договоров (в том числе передача данных Автору курса и Образовательной организации/Партнёру), осуществляются на основании п. 5 ч. 1 ст. 6 Закона о персональных данных и не требуют заполнения отдельных согласий. Типовая форма согласия на обработку персональных данных (Приложение № 1) используется только в случаях, когда обработка данных не подпадает под условия ст. 6 Закона о персональных данных, допускающие обработку без согласия субъекта (например, информационные и рекламные рассылки, использование необязательных cookie-файлов и иные подобные цели). Форма согласия Автора на передачу персональных данных Образовательной организации для заключения договора на оказание преподавательских услуг (Приложение № 2) заполняется Автором при подключении тарифа «Профи».

1.7. В случае несогласия с условиями Политики и/или Соглашения пользователь должен прекратить использование Сервиса Quizo.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
• Оператор — Евсташенков Александр Николаевич, физическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных пользователей Сервиса Quizo.
• Пользователь / Автор курса (Преподаватель) — физическое лицо, зарегистрировавшееся на Сервисе Quizo для создания курсов, тестов, голосований, получающее доступ к данным Слушателей, зачисленных на его курс.
• Слушатель — физическое лицо, проходящее тестирование, обучение, голосование или получающее сертификат/документ об образовании в рамках курса, созданного Автором курса на Сервисе Quizo.
• Образовательная организация / Партнёр Сервиса — организация, имеющая государственную лицензию на осуществление образовательной деятельности, реализующая программу дополнительного профессионального образования в структуре Сервиса и (или) выступающая партнёром Сервиса по тарифу «Профи», которой Оператор передаёт персональные данные Слушателя и (или) Автора для целей, указанных в разделе 1 настоящей Политики.
• Согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление, которым субъект разрешает обработку своих персональных данных.
• Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без использования дополнительной информации.
• Cookie-файлы — небольшие фрагменты данных, отправляемые сайтом и хранимые браузером пользователя, используемые для аналитики и работы функционала сайта.

3. Категории субъектов персональных данных

3.1. Посетители сайта — лица, просматривающие открытые страницы quizo.ru (обрабатываются обезличенные данные посредством cookie и счётчиков посещаемости при согласии, выраженном настройками браузера и (или) через баннер cookie).

3.2. Пользователи / Авторы курсов (Преподаватели) — лица, зарегистрировавшие личный кабинет для создания курсов, тестов, голосований, продажи доступа к обучающим материалам, получающие доступ к данным своих Слушателей.

3.3. Слушатели — лица, проходящие тесты/курсы/голосования, созданные Авторами, а также лица, зачисляемые на обучение с передачей данных Образовательной организации/Партнёру в случаях, предусмотренных разделом 1 настоящей Политики.

4. Цели и категории обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в объёме, необходимом для достижения указанных целей, и не осуществляет обработку специальных категорий персональных данных (о здоровье, религиозных убеждениях и т. п.), за исключением случаев, прямо предусмотренных законодательством об образовании и только в объёме, передаваемом Образовательной организации/Партнёру для целей зачисления на обучение.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании одного из следующих условий ст. 6 Закона о персональных данных:

• п. 5 ч. 1 ст. 6 — обработка необходима для заключения и/или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных. Данное основание применяется к обработке (включая передачу) персональных данных, необходимой для заключения и исполнения Соглашения об использовании сервиса Quizo (quizo.ru/terms) и связанных с ним договоров об оказании услуг — в том числе передачи данных Автору курса, Партнёру Сервиса при зачислении Слушателя на программу, которую Партнёр реализует с участием Автора, и Партнёру Сервиса при заключении договора на оказание преподавательских услуг с Автором на тарифе «Профи» (п. 1.4.1 Политики). Отдельное согласие субъекта в указанных случаях не требуется;
• п. 1 ч. 1 ст. 6 (согласие субъекта) — применяется ко всем иным случаям обработки, не связанным напрямую с заключением или исполнением Соглашения и договоров об оказании услуг (например, информационные и рекламные рассылки, необязательная веб-аналитика). Для таких целей согласие оформляется отдельным документом по форме Приложения № 1 к настоящей Политике.

5.2. Оператор обрабатывает персональные данные Пользователя/Слушателя только в случае их заполнения и/или отправки субъектом самостоятельно через формы, расположенные на сайте https://quizo.ru, либо при акцепте Соглашения, либо при выражении отдельного согласия — в зависимости от применимого основания по п. 5.1 настоящей Политики.

5.3. Оператор обрабатывает обезличенные данные о посетителе сайта в случае, если это разрешено настройками браузера пользователя (включено сохранение файлов cookie, использование технологии JavaScript) и (или) подтверждено через баннер уведомления о cookie на сайте.

6. Передача персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Автору курса (Преподавателю) — в объёме данных Слушателя, необходимом для проведения обучения, проверки заданий, выставления оценок и выдачи сертификата по курсу, на который зачислен Слушатель, — на основании п. 5 ч. 1 ст. 6 Закона о персональных данных;
• Партнёру Сервиса — образовательной организации, имеющей государственную лицензию на осуществление образовательной деятельности, — данных Слушателя, зачисляемого на программу, которую Партнёр реализует с участием Автора (п. 1.3, 1.4.1 Политики), — для заключения договора об оказании образовательных услуг, приёма оплаты и (для программ дополнительного профессионального образования) внесения сведений в ФИС ФРДО. Если конкретный курс Автора не связан с выдачей документа об образовании через Партнёра, данные Слушателя по такому курсу Партнёру не передаются;
• Партнёру Сервиса — данных Автора курса, подключившего тариф «Профи», — для заключения отдельного гражданско-правового договора о привлечении Автора в качестве внештатного преподавателя (п. 1.4.1 Политики), на основании п. 5 ч. 1 ст. 6 Закона о персональных данных. Оператор не является стороной этого договора, не выступает агентом Автора и не получает вознаграждения (комиссии) по данной сделке;
• платёжным системам и банкам-эквайерам — для обработки платежей за услуги Сервиса;
• государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации (по мотивированному запросу).

Во всех перечисленных случаях передача осуществляется без отдельного согласия субъекта, поскольку необходима для заключения и/или исполнения договора, выгодоприобретателем или стороной которого является субъект персональных данных (раздел 5 настоящей Политики). Форма согласия на передачу персональных данных Партнёру для заключения договора на оказание преподавательских услуг (Приложение № 2) заполняется Автором при подключении тарифа «Профи» — для конкретной цели, указанной в этом Приложении.

6.1.1. Обработка персональных данных осуществляется с использованием средств автоматизации, размещённых на серверах, технически обслуживаемых хостинг-провайдером Оператора. Хостинг-провайдер обеспечивает исключительно техническую инфраструктуру (физическое размещение и работоспособность серверов) и не осуществляет самостоятельной обработки персональных данных в собственных целях и не имеет договорного доступа к их содержанию для целей, отличных от обеспечения технической работы Сервиса.

6.2. Передача персональных данных Автору курса и Партнёру Сервиса осуществляется на территории Российской Федерации. Трансграничная передача персональных данных за пределы Российской Федерации Оператором не осуществляется.

6.3. Обработка персональных данных осуществляется с применением средств автоматизации, размещённых на серверах, физически расположенных на территории Российской Федерации.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, а также в течение сроков хранения документов, установленных законодательством Российской Федерации (в том числе законодательством о бухгалтерском и налоговом учёте).

7.2. Персональные данные, обработка которых осуществлялась на основании согласия субъекта, подлежат уничтожению либо обезличиванию по достижении целей обработки, а также при отзыве согласия субъектом персональных данных, если иное не предусмотрено соглашением между Оператором и субъектом либо законодательством РФ.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• самостоятельно удалить свои персональные данные путём удаления личного кабинета в настройках Сервиса — данное действие является основным способом реализации права на уничтожение персональных данных и влечёт безвозвратное удаление данных, курсов, тестов и голосований Пользователя, за исключением данных, хранение которых обязательно в силу законодательства Российской Федерации (в том числе бухгалтерского и налогового учёта);
• отозвать согласие на обработку персональных данных, направив соответствующее заявление на e-mail hello@quizo.ru (в случаях, когда самостоятельное удаление аккаунта невозможно или недостаточно для реализации права субъекта);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• использование шифрования при передаче данных (протокол HTTPS/TLS);
• хранение паролей пользователей в зашифрованном виде;
• ограничение круга лиц, допущенных к обработке персональных данных;
• регулярное резервное копирование данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

10. Уведомление об утечке персональных данных

10.1. В случае выявления инцидента, повлёкшего утечку персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации (в течение 24 часов с момента обнаружения факта неправомерной передачи (распространения, предоставления, доступа) персональных данных — в части первичного уведомления, и в течение 72 часов — в части предоставления результатов внутреннего расследования).

11. Заключительные положения

11.1. Ответственным за организацию обработки персональных данных является Оператор — Евсташенков Александр Николаевич, e-mail: hello@quizo.ru, телефон: +7 910 941 72 05.

11.2. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики бессрочно размещена в свободном доступе в сети Интернет по адресу https://quizo.ru/privacy-policy.

11.3. Все предложения или вопросы по настоящей Политике следует направлять на e-mail hello@quizo.ru.

11.4. Типовая форма согласия на обработку персональных данных приведена в Приложении № 1 к настоящей Политике; форма согласия Автора на передачу персональных данных Образовательной организации для заключения договора на оказание преподавательских услуг (тариф «Профи») приведена в Приложении № 2. В общем случае использование Сервиса не требует их заполнения — обработка и передача персональных данных, необходимые для регистрации, участия в курсах и заключения связанных с ними договоров, осуществляются на основании п. 5 ч. 1 ст. 6 Закона о персональных данных (заключение и исполнение Соглашения об использовании сервиса Quizo, размещённого по адресу quizo.ru/terms). Приложение № 1 заполняется только в случаях, когда обработка персональных данных не подпадает под условия ст. 6 Закона о персональных данных, допускающие обработку без согласия субъекта; Приложение № 2 заполняется Автором при подключении тарифа «Профи» — для конкретной цели, указанной в этом Приложении.

Приложение № 1. Форма согласия на обработку персональных данных

(типовая форма; заполняется только в случаях, когда обработка персональных данных не может осуществляться без согласия субъекта в соответствии со ст. 6 Закона о персональных данных)

1. Перечень персональных данных, на обработку которых даётся согласие: фамилия, имя, отчество, адрес электронной почты, номер телефона, а также иные данные, указанные мной при регистрации и использовании Сервиса Quizo.

2. Цель обработки: регистрация и идентификация в личном кабинете Сервиса Quizo, предоставление доступа к функционалу Сервиса, техническая и информационная поддержка, а также иные цели, не покрываемые основаниями ст. 6 Закона о персональных данных.

3. Перечень действий с персональными данными, на совершение которых даётся согласие: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации либо без такового.

4. Согласие действует с момента его предоставления до момента отзыва в письменной форме (по e-mail hello@quizo.ru) либо до достижения целей обработки.

5. Я ознакомлен(а) с Политикой в отношении обработки персональных данных, размещённой на странице https://quizo.ru/privacy-policy.

Дата: Подпись:

Приложение № 2. Согласие Автора на передачу персональных данных Образовательной организации для заключения договора на оказание преподавательских услуг

(заполняется Автором курса при выборе тарифа «Профи»)

1. Перечень передаваемых персональных данных: фамилия, имя, отчество, контактные данные, реквизиты для расчётов, сведения о статусе самозанятого/индивидуального предпринимателя.

2. Цель передачи: заключение Автором с указанной Образовательной организацией гражданско-правового договора на оказание Автором преподавательских услуг.

3. Перечень действий, на совершение которых даётся согласие: передача (предоставление), а также дальнейшая обработка Образовательной организацией в объёме, необходимом для заключения и исполнения указанного договора.

4. Согласие действует с момента его предоставления до момента отзыва в письменной форме (по e-mail hello@quizo.ru, направленному до фактической передачи данных) либо до достижения цели обработки, либо до отключения тарифа «Профи».

5. Мне известно, что с момента передачи данных Образовательная организация выступает самостоятельным оператором персональных данных в части их дальнейшей обработки для целей исполнения указанного договора.

Дата: Подпись: