Политика конфиденциальности

Оператор обработки персональных данных (кто обрабатывает персональные данные):
Общество с ограниченной ответственностью «Зенера Лаб»
Адрес: 125371, г. Москва, вн.тер.г. муниципальный округ Покровское-Стрешнево, ш. Волоколамское, д. 97, кв. 22706
ИНН 7733486120, ОГРН 1267700213813
E-mail по вопросам персональных данных: privacy@kvizmi.ru

Настоящая политика конфиденциальности (далее — Политика) разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и действует в отношении персональных данных, которые оператор обработки персональных данных (далее — Оператор) может получить от посетителей сайта и пользователей платформы «КвизМи Ивент», размещённой по адресу https://event.kvizmi.ru (далее — Платформа).

Платформа — сервис для проведения командных интеллектуальных игр (квизов) на мероприятиях: участники отвечают на вопросы со своих телефонов, ход игры показывается на большом экране, ведущий управляет игрой с пульта, организатор готовит квизы и получает отчёт в личном кабинете.

Политика содержит информацию о том:

• какие персональные данные Оператор получает от вас;
• как Оператор использует и обрабатывает полученные персональные данные;
• как обеспечивается конфиденциальность и безопасность персональных данных.

1Термины и определения

1.1.Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).

1.2.Обработка персональных данных — действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

1.3.Автоматизированная обработка персональных данных — обработка ПДн с использованием вычислительной техники.

1.4.Опубликование Политики — размещение Оператором актуальной редакции Политики на Платформе.

1.5.Организация — юридическое лицо или индивидуальный предприниматель (ивент-агентство, площадка, учебное заведение и т. п.), которое проводит мероприятия с использованием Платформы.

1.6.Пользователь — физическое лицо, представитель Организации, получивший доступ к личному кабинету Платформы по приглашению.

1.7.Личный кабинет — закрытый раздел Платформы для подготовки квизов, проведения игр и получения отчётов, доступный Пользователю после входа по одноразовой ссылке, направленной на его адрес электронной почты.

1.8.Заявитель — лицо, оставившее заявку на демонстрацию Платформы через форму на сайте Платформы.

1.9.Участник — физическое лицо, которое присоединяется к игре по коду или QR-коду команды без создания учётной записи.

1.10.Посетитель — лицо, открывающее сайт Платформы без входа в Личный кабинет и без участия в игре.

1.11.Отчёт — сводка итогов игры: места и очки команд, разбор вопросов, рейтинг участников. Доступен Пользователю в Личном кабинете и по ссылке, которую Пользователь может выпустить и передать заказчику мероприятия.

1.12.Cookie-файлы — небольшие текстовые файлы, которые веб-сервер отправляет, а браузер сохраняет на устройстве пользователя (компьютере, смартфоне).

1.13.В остальном в Политике используются термины в значениях, установленных Законом о персональных данных, гражданским и иным законодательством Российской Федерации.

2Общие положения

2.1.Политика регулирует обработку персональных данных, собираемых на Платформе, и определяет:

• цели, принципы, условия и порядок обработки персональных данных;
• категории субъектов персональных данных;
• состав обрабатываемых персональных данных;
• действия и операции, совершаемые с персональными данными;
• права и обязанности субъектов персональных данных;
• права и обязанности Оператора;
• меры, направленные на защиту персональных данных.

2.2.Оператор обрабатывает ПДн на законных основаниях, предусмотренных законодательством Российской Федерации, включая согласие субъекта персональных данных, исполнение договора, стороной которого является субъект ПДн, осуществление прав и законных интересов Оператора, а также исполнение обязанностей, возложенных на Оператора законодательством.

2.3.Обработка ПДн осуществляется с соблюдением следующих принципов:

• обработка ПДн осуществляется на законной и справедливой основе;
• обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка ПДн, несовместимая с целями их сбора;
• содержание и объём обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается;
• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• при обработке ПДн обеспечиваются их точность, достаточность и, при необходимости, актуальность;
• хранение ПДн осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором, стороной которого является субъект ПДн; по достижении целей обработки ПДн уничтожаются или обезличиваются;
• Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

3Категории субъектов персональных данных

3.1.Оператор обрабатывает персональные данные следующих категорий субъектов:

• Заявителей;
• лиц, которым Организация направила приглашение в Личный кабинет;
• Пользователей;
• Участников;
• Посетителей — в объёме технических данных, указанных в разделе 6 Политики.

4Способы и цели обработки персональных данных

4.1.Оператор осуществляет обработку ПДн автоматизированно, в объёме, необходимом для достижения целей, указанных в Политике, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.

4.2.ПДн поступают Оператору:

• через форму заявки на сайте Платформы — от Заявителя;
• при направлении приглашения в Личный кабинет — адрес электронной почты приглашаемого лица указывает Организация;
• при входе в Личный кабинет и работе в нём — от Пользователя;
• на экране входа в игру — имя, которое Участник вводит сам;
• через cookie-файлы — в объёме, указанном в разделе 6 Политики.

4.3.При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.4.Трансграничная передача ПДн не осуществляется.

4.5.Оператор обрабатывает ПДн в целях:

• рассмотрения заявки и связи с Заявителем для демонстрации Платформы;
• предоставления Пользователю доступа к Личному кабинету и исполнения Пользовательского соглашения;
• проведения игр, подсчёта результатов и формирования Отчёта;
• обеспечения функционирования и информационной безопасности Платформы;
• подтверждения факта получения согласий субъектов ПДн.

4.6.Оператор не направляет рекламные и маркетинговые рассылки. Пользователю направляются только служебные письма: ссылки для входа, приглашения, уведомления, связанные с работой Личного кабинета.

5Состав персональных данных, основания и сроки обработки

5.1.Оператор обрабатывает только те ПДн, которые необходимы и достаточны для достижения целей обработки:

5.2.Участник сам выбирает, под каким именем играть. Оператор рекомендует указывать имя или прозвище без фамилии. Имя Участника видят ведущий игры и Пользователи Организации, оно попадает в Отчёт. Пользователь может передать Отчёт заказчику мероприятия по ссылке. На большом экране мероприятия показываются названия и результаты команд, а на финальном экране — имена и число верных ответов лучших Участников (до десяти человек).

5.3.Оператор не обрабатывает специальные категории персональных данных, предусмотренные ст. 10 Закона о персональных данных, и биометрические персональные данные.

5.4.Оператор не принимает решений, порождающих юридические последствия для субъекта ПДн или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Места и очки в игре подсчитываются автоматически по правилам, которые показываются Участникам, и не порождают юридических последствий.

5.5.Оператор обрабатывает журналы входов, действий, сведения о технических ошибках, IP-адреса и иные технические журналы исключительно в целях обеспечения безопасности Платформы, расследования инцидентов и предотвращения злоупотреблений.

5.6.По истечении сроков, указанных в Политике, персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации. Уничтожение осуществляется путём удаления из информационных систем Оператора способом, исключающим возможность восстановления. Демонстрационные игры на сайте Платформы удаляются вместе с данными участников в течение часа после создания.

5.7.Оператор обрабатывает ПДн только в случае их заполнения или отправки субъектом через формы Платформы, а также в случае, указанном в строке 2 таблицы п. 5.1 (приглашение по просьбе Организации).

5.8.Оператор вправе поручать обработку персональных данных третьим лицам (хостинг-провайдеру, почтовому сервису для доставки писем) на основании договора, предусматривающего соблюдение требований законодательства Российской Федерации о персональных данных, исключительно в объёме, необходимом для достижения целей обработки.

5.9.Оператор не передаёт персональные данные третьим лицам для рекламы. Имена лучших Участников на финальном экране видят присутствующие на мероприятии (п. 5.2).

5.10.Оператор вправе предоставлять персональные данные государственным органам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.11.Согласие на обработку персональных данных даётся отметкой («галочкой») в соответствующем поле интерфейса Платформы при заполнении формы. Отметка не проставлена по умолчанию; без неё форма не отправляется. Оператор фиксирует факт предоставления согласия: дату, время, IP-адрес, сведения о браузере и редакцию документа.

5.12.Заполняя формы Платформы, субъект ПДн подтверждает, что ознакомился с Политикой в полном объёме, её содержание ему понятно, и его согласие выражено свободно, своей волей и в своём интересе.

6Файлы cookie

6.1.Платформа использует только собственные технические cookie-файлы, без которых она не работает: они удерживают вход в Личный кабинет, защищают формы от подделки запросов и возвращают Участника в его команду после перезагрузки страницы или переподключения.

6.2.Аналитические, рекламные и иные cookie сторонних сервисов на Платформе не используются. Поэтому Платформа не запрашивает отдельного согласия на cookie-файлы.

6.3.Помимо cookie, Платформа может сохранять в локальном хранилище браузера технические отметки интерфейса (например, что приветственная анимация уже показана). Такие отметки не содержат идентификаторов и не передаются Оператору.

6.4.Отключение cookie-файлов в настройках браузера сделает невозможным вход в Личный кабинет и участие в игре.

6.5.Если Оператор начнёт использовать необязательные cookie-файлы (например, для веб-аналитики), они будут включаться только после согласия, выраженного через интерфейс Платформы, а перечень в п. 6.2 будет обновлён.

6.6.Управлять cookie-файлами можно в настройках браузера:
Firefox: https://support.mozilla.org/ru/kb/udalenie-kukov-dlya-udaleniya-informacii-kotoruyu-
Chrome: https://support.google.com/chrome/answer/95647?hl=ru
Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac
Яндекс Браузер: https://yandex.ru/support/browser/ru/personal-data-protection/cookies.html

7Основные права и обязанности Оператора и субъекта ПДн

7.1.Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• после истечения срока действия согласия продолжать обработку ПДн в той части, в которой для её осуществления согласие не требуется в силу законодательства (п. 2 ст. 9 Закона о персональных данных).

7.2.Оператор обязан:

• организовывать обработку ПДн в соответствии с требованиями Закона о персональных данных и Политикой;
• предоставлять субъекту ПДн по его запросу информацию об обработке его ПДн;
• использовать полученные ПДн исключительно для целей, указанных в Политике;
• соблюдать конфиденциальность ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта, если иное не предусмотрено законом;
• принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности ПДн;
• прекратить обработку ПДн и уничтожить их по требованию субъекта в сроки, установленные Законом о персональных данных.

7.3.Субъект ПДн вправе:

• получать доступ к своим ПДн, за исключением случаев, когда такой доступ ограничен в соответствии с законодательством;
• получать информацию об обработке своих ПДн, в том числе подтверждение факта обработки, цели и способы обработки, сроки обработки;
• требовать от Оператора уточнения своих ПДн, их блокирования или уничтожения, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку ПДн;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

7.4.Для отзыва согласия, запроса информации, уточнения, блокирования или удаления ПДн субъект направляет обращение на адрес электронной почты privacy@kvizmi.ru. Участник указывает в обращении название мероприятия, дату игры и имя, под которым играл: Платформа не хранит контактных данных Участников, и без этих сведений Оператор не сможет найти его данные.

7.5.Оператор отвечает на запрос субъекта ПДн в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления. При отзыве согласия Оператор прекращает обработку и уничтожает ПДн в срок не позднее 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации.

7.6.Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не препятствует обработке ПДн в случаях, когда она допускается без согласия в силу закона.

8Конфиденциальность и безопасность персональных данных

8.1.Оператор обеспечивает конфиденциальность ПДн: не распространяет и не раскрывает их третьим лицам, за исключением случаев, указанных в Политике и предусмотренных законодательством.

8.2.Оператор принимает меры по защите ПДн от неправомерного использования, несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения, в том числе:

• разрабатывает документы, регулирующие обработку и защиту ПДн;
• назначает лицо, ответственное за организацию обработки ПДн;
• шифрует соединение с Платформой (HTTPS);
• не использует пароли: вход в Личный кабинет выполняется по одноразовой ссылке; ссылки входа, приглашений, пульта ведущего, большого экрана и Отчёта, а также идентификаторы устройств Участников хранятся в виде хешей;
• разграничивает доступ: Пользователь видит данные только своей Организации;
• оценивает вред, который может быть причинён субъекту ПДн в случае нарушения законодательства о персональных данных.

8.3.При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов ПДн, Оператор:

• в течение 24 часов уведомляет Роскомнадзор об инциденте;
• в течение 72 часов проводит внутреннее расследование и уведомляет Роскомнадзор о его результатах.

9Ограничения Политики

9.1.Политика применяется только к Платформе и не распространяется на сторонние сервисы (сайты, мессенджеры, приложения), в том числе если они содержат ссылку на Платформу или Платформа содержит ссылку на них.

9.2.Сведения, которые Пользователь размещает в квизах (тексты вопросов и ответов, изображения, логотипы), вносятся Пользователем от имени Организации. Пользователь не должен размещать в квизах персональные данные третьих лиц без законных оснований.

10Заключительные положения

10.1.Политика вступает в силу с момента опубликования и действует бессрочно до замены новой редакцией.

10.2.Оператор пересматривает и актуализирует Политику по мере необходимости, в том числе при изменении законодательства Российской Федерации в области ПДн и при изменении процессов обработки ПДн. В актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента опубликования.

10.3.К отношениям, связанным с обработкой ПДн в рамках Политики, применяется законодательство Российской Федерации.

10.4.Разъяснения по вопросам, связанным с Политикой и обработкой ПДн, можно получить по адресу электронной почты privacy@kvizmi.ru.

Дата последнего обновления: 11 октября 2026 г.