Политика обработки персональных данных

Редакция от 17 сентября 2026 года

Этот документ объясняет, какие персональные данные обрабатываются при использовании сайта kvizel.ru и сервиса Kvizel, зачем, на каком основании и как долго, а также как вы можете управлять своими данными.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных оператором, указанным в разделе 2.

1.2. Политика применяется ко всем персональным данным, которые оператор получает при использовании сайта kvizel.ru и программного сервиса Kvizel (далее вместе — Сервис), в том числе через формы регистрации, входа по коду задания и обратной связи.

1.3. Политика опубликована в открытом доступе на странице kvizel.ru/legal/privacy в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

1.4. Условия использования Сервиса определены Пользовательским соглашением. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных.

2. Сведения об операторе

Оператор: Индивидуальный предприниматель Чупрова Дарья Михайловна
ИНН: 345800565796
ОГРНИП: 324470400092302
Адрес регистрации: 196634, Санкт-Петербург, посёлок Шушары, территория Детскосельский, Колпинское шоссе, дом 127, строение 1
Адрес для корреспонденции: 197375, Санкт-Петербург, Ново-Никитинская улица, дом 18
Электронная почта: info@kvizel.ru
Сайт: kvizel.ru

3. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Пользователь — лицо, зарегистрировавшее учётную запись в Сервисе в роли преподавателя или ученика, в том числе администратор организации.
Гостевой участник — лицо, проходящее задание по коду без регистрации учётной записи.
Организация — пространство в Сервисе, объединяющее нескольких преподавателей (школа, вуз, учебный центр и т. п.).
Иные термины используются в значении, установленном Законом о персональных данных.

4. Принципы обработки

Оператор обрабатывает персональные данные:

законно и справедливо, только для конкретных, заранее определённых целей, указанных в разделе 6;
в объёме, необходимом для этих целей, — например, для прохождения задания по коду запрашивается только имя;
не объединяя базы данных, обработка которых ведётся в несовместимых между собой целях;
обеспечивая точность данных и принимая меры по удалению или уточнению неполных и неточных данных;
храня данные не дольше, чем этого требуют цели обработки или закон.

Оператор не продаёт персональные данные, не использует их для показа рекламы и не принимает на их основании решений, порождающих юридические последствия для субъекта, исключительно автоматизированным способом.

5. Чьи данные обрабатываются

преподаватели и администраторы организаций, зарегистрированные в Сервисе;
ученики, зарегистрированные в Сервисе;
гостевые участники, проходящие задания по коду;
лица, направившие обращение через форму на странице «Контакты» или по почте;
представители клиентов, заключающих договор на платный тариф;
посетители сайта — в части технических данных, указанных в разделе 6.

6. Цели, данные, основания и сроки

Для каждой цели оператор обрабатывает только перечисленные данные. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываются.

Цель	Данные	Правовое основание	Срок хранения
Регистрация учётной записи и предоставление Сервиса, включая служебные письма и три письма с подсказками по работе новым преподавателям (от подсказок можно отписаться по ссылке в письме)	Имя; адрес электронной почты; пароль в виде необратимого хэша; роль (преподаватель или ученик); по желанию — основной предмет, сфера использования и фотография профиля	Согласие (п. 1 ч. 1 ст. 6); исполнение Пользовательского соглашения, стороной которого является субъект (п. 5 ч. 1 ст. 6)	Пока существует учётная запись; после её удаления — уничтожение в течение 30 дней
Проведение заданий и показ результатов	Ответы, баллы, оценка, время и дата прохождения, номер попытки, комментарии преподавателя; для гостевых участников — указанное ими имя	Исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6); для данных учеников — также обработка по поручению преподавателя или организации (раздел 8)	Пока существует задание или учётная запись создавшего его преподавателя; удаляются вместе с ними
Работа в группах и организациях	Состав групп и организаций, роли участников, приглашения по адресу электронной почты	Исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6); поручение организации (раздел 8)	Пока существуют группа или организация либо до выхода из них
Работа ИИ-помощника: составление черновиков заданий и предложение оценки развёрнутых ответов по запросу преподавателя	Текст задания или документа, который загрузил преподаватель; при проверке — текст ответа ученика без его имени, фамилии и иных сведений о нём	Исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6); для ответов учеников — обработка по поручению преподавателя или организации (раздел 8)	Загруженные документы — 7 дней, затем удаляются автоматически; сведения о самой операции (дата, объём, стоимость) — 12 месяцев
Обеспечение безопасности, защита от подбора пароля и злоупотреблений	IP-адрес, сведения о браузере (user-agent), дата и время входа, идентификатор сессии	Осуществление законных интересов оператора при соблюдении прав субъекта (п. 7 ч. 1 ст. 6); исполнение соглашения (п. 5 ч. 1 ст. 6)	Данные сессии — до выхода или 30 дней; счётчики частоты запросов — до 1 часа; журналы сервера — до 30 дней
Подтверждение статуса преподавателя — защита ответов общей библиотеки материалов от доступа учеников	Дата регистрации; число разных учеников и дней, в которые сданы задания преподавателя (считается из данных о прохождении заданий); сведения о приглашении в организацию; отметка о подтверждении, её дата и способ	Осуществление законных интересов оператора при соблюдении прав субъекта (п. 7 ч. 1 ст. 6); исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6)	Отметка о подтверждении — пока существует учётная запись; отдельные счётчики не хранятся
Анализ посещаемости публичного сайта, чтобы улучшать его страницы (Яндекс Метрика)	Идентификаторы cookie Метрики, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода, действия на страницах публичного сайта и регистрации преподавателя (переходы, клики, прокрутка, запись сеанса без содержимого полей форм)	Согласие (п. 1 ч. 1 ст. 6): посетитель видит уведомление о cookie и продолжает пользоваться сайтом; отказаться можно в любой момент кнопкой «Отказаться» или ссылкой «Настройки cookie»	До отзыва согласия; в сервисе Яндекс Метрика — в сроки, установленные его условиями
Ответ на обращения, в том числе заявки на тариф «Школа»	Имя, адрес электронной почты, по желанию — роль или организация, текст обращения	Согласие (п. 1 ч. 1 ст. 6)	Столько, сколько нужно для ответа, но не более 1 года с даты обращения
Заключение и исполнение договора на платный тариф, приём оплаты и направление кассового чека, бухгалтерский и налоговый учёт	Имя и адрес электронной почты плательщика; для организаций — наименование, реквизиты, контактные данные представителя; сведения об оплате (тариф, период, сумма, дата, способ оплаты, идентификатор платежа). Данные банковской карты Оператор не получает и не хранит	Исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6)	В течение сроков, установленных законодательством о бухгалтерском и налоговом учёте

Рекламные системы на сайте не используются. Из сервисов веб-аналитики используется только Яндекс Метрика на публичных страницах (раздел 12).

7. Данные несовершеннолетних

7.1. Сервис используется в образовательных целях, поэтому среди учеников и гостевых участников могут быть несовершеннолетние.

7.2. Лицо младше 14 лет может зарегистрироваться в Сервисе только с согласия своего законного представителя. Проходить задания по коду такой ученик может в рамках занятия, которое организует преподаватель или образовательная организация.

7.3. Преподаватель или организация, которые приглашают несовершеннолетних в группу или выдают им код задания, обеспечивают наличие законного основания обработки их данных, в том числе согласия законных представителей, когда оно требуется (раздел 8).

7.4. Если законный представитель считает, что данные ребёнка обрабатываются без законного основания, он может направить обращение в порядке раздела 15 — оператор заблокирует и уничтожит такие данные.

8. Обработка по поручению преподавателей и организаций

8.1. Когда преподаватель или организация используют Сервис для проверки знаний своих учеников, они самостоятельно определяют, чьи данные и для каких учебных целей собираются. В этой части они выступают операторами данных своих учеников, а оператор Сервиса обрабатывает такие данные по их поручению в соответствии с ч. 3 ст. 6 Закона о персональных данных.

8.2. Условия поручения — перечень действий, цели, требования к конфиденциальности и защите данных, их хранению на территории Российской Федерации и уведомлению об инцидентах — установлены в разделе 9 Пользовательского соглашения.

8.3. Оператор Сервиса не использует данные учеников в собственных целях, кроме обеспечения работы и безопасности Сервиса.

9. Действия с данными

Оператор осуществляет смешанную обработку (с использованием средств автоматизации и без них): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях из раздела 10, обезличивание, блокирование, удаление и уничтожение.

10. Кому доступны данные

Преподаватель, назначивший задание, видит имена учеников и гостевых участников, их ответы, баллы и время прохождения.
Администратор организации видит состав преподавателей и групп организации, общую библиотеку и сводные показатели в объёме функций кабинета организации.
Ученик видит свои результаты и, если преподаватель это разрешил, правильные ответы и комментарии.
Хостинг-провайдер ООО «Бегет» (Санкт-Петербург) предоставляет серверы, на которых размещён Сервис. Доступа к содержимому баз данных в рамках обычной работы у него нет.
Почтовый сервис ООО «ЯНДЕКС» (Яндекс 360 для бизнеса) — через него отправляются служебные письма Сервиса (восстановление пароля, уведомления, подсказки новым преподавателям, ответы на обращения) и принимаются письма на адрес info@kvizel.ru. Передаются только адрес получателя и содержание письма.
Сервис веб-аналитики ООО «ЯНДЕКС» (Яндекс Метрика) — на публичных страницах сайта и странице регистрации преподавателя, если посетитель не отказался от аналитики; в личном кабинете, при входе и при прохождении заданий учениками не используется. Данные обрабатываются по поручению Оператора на условиях сервиса «Яндекс Метрика».
Платёжный сервис ЮKassa (ООО НКО «ЮМани», лицензия Банка России № 3510-К) — принимает онлайн-оплату тарифов и формирует кассовые чеки. Оператор передаёт сумму и назначение платежа, адрес электронной почты плательщика для чека и технический идентификатор платежа. Данные банковской карты плательщик вводит на странице ЮKassa, Оператору они не передаются.
Сервис искусственного интеллекта ООО «Яндекс.Облако» (Yandex AI Studio, серверы в России) — обрабатывает текст, который преподаватель отправил ИИ-помощнику: тему, вставленный текст, загруженный документ или ответ ученика без сведений о его личности. Передача происходит только по действию преподавателя. Логирование запросов на стороне сервиса отключено: тексты не сохраняются у него и не используются для обучения моделей.
Государственные органы — только в случаях и порядке, предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Шрифты и изображения сайта размещены на собственном сервере, поэтому при просмотре страниц данные браузера не передаются сторонним сервисам — кроме Яндекс Метрики, если посетитель не отказался от неё (раздел 12). При оплате тарифа плательщик переходит на платёжную страницу ЮKassa, где действуют правила этого сервиса. Преподаватель сам решает, отправлять ли текст ИИ-помощнику, и отвечает за то, чтобы не отправлять туда персональные данные, без которых можно обойтись.

11. Хранение и локализация

11.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сервер Сервиса расположен в Санкт-Петербурге.

11.2. Для восстановления после сбоев ежедневно создаются резервные копии базы данных. Копии хранятся не более 14 дней и затем удаляются автоматически.

12. Cookie и хранилище браузера

Сайт использует технические файлы cookie, без которых невозможны вход в учётную запись и прохождение заданий, и аналитические cookie сервиса Яндекс Метрика — на публичных страницах сайта и странице регистрации преподавателя. В личном кабинете, при входе и при прохождении заданий учениками Метрика не используется. Рекламные cookie не используются. При первом посещении сайт показывает уведомление о cookie; продолжая пользоваться сайтом, посетитель соглашается с использованием Метрики. Отказаться можно кнопкой «Отказаться» в уведомлении или ссылкой «Настройки cookie» внизу страницы — cookie Метрики удаляются, и она больше не загружается.

Что хранится	Зачем	Срок
Cookie `kvizel_session`	Поддерживает вход в учётную запись. Недоступна скриптам страницы (httpOnly), передаётся только по защищённому соединению	До выхода из учётной записи, не более 30 дней
Cookie `kvizel_guest`	Случайный идентификатор браузера гостевого участника: позволяет вернуться к незавершённому заданию, увидеть свой результат и соблюдать заданное преподавателем число попыток. Не содержит имени и других данных, недоступна скриптам страницы	30 дней с последнего входа по коду
Cookie попытки гостевого участника	Позволяет гостевому участнику продолжить конкретную попытку и увидеть свой результат. Недоступна скриптам страницы	3 дня
Запись в хранилище браузера (localStorage) в режиме урока	Помогает участнику урока в реальном времени не потерять подключение при обновлении страницы	До очистки браузера
Запись `kvizel_cookie_consent` в хранилище браузера	Запоминает ваш выбор в уведомлении о cookie	До очистки браузера или изменения выбора
Cookie Яндекс Метрики (`_ym_uid`, `_ym_d`, `_ym_isad`, `_ym_visorc` и другие с префиксом `_ym`)	На публичных страницах и странице регистрации преподавателя, если вы не отказались: подсчёт посещений, источники переходов, карта кликов и запись сеанса (Вебвизор) без содержимого полей форм	До 1 года; удаляются при отказе

Отключить cookie можно в настройках браузера, но тогда вход в учётную запись и прохождение заданий работать не будут. Отказ от аналитических cookie на работу сайта не влияет.

13. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

передача данных между браузером и сервером только по защищённому протоколу HTTPS;
хранение паролей исключительно в виде необратимого хэша по алгоритму argon2id;
разграничение доступа: пользователь видит только данные своих заданий, групп и организаций;
ограничение частоты запросов для защиты от подбора паролей и массовых запросов;
доступ к серверу только по ключам у ограниченного круга лиц;
резервное копирование и контроль сроков хранения копий;
оценка вреда, который может быть причинён субъектам, и учёт инцидентов.

При выявлении неправомерной или случайной передачи персональных данных оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

14. Права субъекта данных

Вы вправе:

получить сведения об обработке своих персональных данных, указанные в ч. 7 ст. 14 Закона о персональных данных;
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.

Уточнить имя, получить сведения о своих данных или удалить учётную запись можно по обращению в порядке раздела 15.

15. Как направить обращение

15.1. Обращение можно направить в письменной форме по адресу для корреспонденции: 197375, Санкт-Петербург, Ново-Никитинская улица, дом 18, с пометкой «Персональные данные», или в форме электронного документа на адрес info@kvizel.ru. Если вы пишете с адреса электронной почты, к которому привязана учётная запись, это подтверждает ваше участие в отношениях с оператором; дополнительные сведения могут потребоваться, чтобы удостовериться в личности заявителя.

15.2. В обращении укажите: фамилию, имя и отчество; номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; адрес электронной почты, к которому привязана учётная запись, или иные сведения, подтверждающие ваше участие в отношениях с оператором; суть запроса; подпись. Законный представитель дополнительно прикладывает документ, подтверждающий полномочия.

15.3. Оператор отвечает в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

16. Прекращение обработки и уничтожение

16.1. Оператор прекращает обработку и уничтожает персональные данные при достижении цели обработки, истечении срока хранения, отзыве согласия (если нет иного законного основания), выявлении неправомерной обработки или по требованию субъекта в случаях, предусмотренных законом.

16.2. Сроки: при отзыве согласия и при достижении цели — не более 30 дней; при выявлении неправомерной обработки, которую невозможно устранить, — не более 10 рабочих дней.

16.3. Данные удаляются из рабочей базы; из резервных копий — по мере их автоматического удаления в течение 14 дней. Результаты заданий, в которых участвовали другие пользователи, могут сохраняться в обезличенном виде.

17. Заключительные положения

17.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указан иной срок. Дата действующей редакции указана в начале документа.

17.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.