Политика в отношении обработки персональных данных

Индивидуальный предприниматель Ложкин Максим Васильевич

Редакция от 21.10.2026. Сайт: https://quiz.reklamnaya.com/.

1 Общие положения и сведения об операторе

1.1. Настоящая Политика определяет цели, основания, условия обработки и меры защиты персональных данных посетителей сайта https://quiz.reklamnaya.com/, включая страницы предложений заказчиков Оператора, а также лиц, обращающихся к Оператору по указанным на Сайте контактам.

1.2. Оператор персональных данных: Индивидуальный предприниматель Ложкин Максим Васильевич, ИНН 110112915291, ОГРНИП 326110000019246. Адрес: 167005, Республика Коми, г. Сыктывкар, ул. Петрозаводская, д. 43, кв. 282. Электронная почта: lozhkinmv@mail.ru. Телефон: +7 (950) 567-79-80.

1.3. Оператор размещает на Сайте предложения своих заказчиков, принимает заявки посетителей и передает их выбранному заказчику для ответа на запрос посетителя. Лицо, предлагающее соответствующий товар, работу или услугу и получающее заявку, далее именуется Получателем заявки. Оператор не становится исполнителем услуги Получателя исключительно в силу размещения предложения и приема заявки.

1.4. Оператор определяет цели и порядок обработки данных при приеме и передаче заявки. Получатель заявки самостоятельно отвечает за последующую обработку в пределах сообщенных посетителю целей. Если обработка осуществляется исключительно по поручению другого оператора, ее условия оформляются отдельным договором; настоящая Политика не заменяет такой договор.

1.5. Политика составлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и других применимых нормативных актов Российской Федерации. Политика раскрывает порядок обработки и сама по себе не является согласием. Посещение Сайта, молчание или продолжение просмотра не считаются согласием на передачу заявки, аналитику или рекламу.

2 Какие данные обрабатываются и для чего

2.1. Заявка на обратную связь. Субъекты: посетители, отправившие форму. Контактное поле — номер телефона. В состав заявки также входят ответы на вопросы выбранного квиза, включая предпочтительный способ связи. Категории ответов для соответствующего предложения: сведения о потребности в выбранной услуге или товаре, которые посетитель указывает в ответах на показанные ему вопросы. Вместе с заявкой фиксируются дата и время, идентификатор заявки, страница и предложение, выбранный Получатель, факт и редакция согласия. Цели: принять заявку, учесть потребности посетителя, подготовить ответ или расчет по выбранному предложению, при необходимости уточнить запрос, передать телефон и ответы указанному Получателю и подтвердить доставку. Основание: отдельное согласие посетителя, пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Телефон и ответы не используются для других предложений на основании этого согласия.

2.2. Обращения к Оператору. Субъекты: лица, обратившиеся по электронной почте, телефону или в мессенджере. Обрабатываются предоставленные ими контактные сведения, имя или идентификатор аккаунта, содержание обращения и сведения о переписке в объеме, необходимом для ответа. Основание для минимального рассмотрения обращения по инициативе лица — пункт 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении его прав и свобод; для исполнения установленных законом обязанностей — пункт 2 части 1 статьи 6. Если для дальнейшего действия требуется согласие, оно запрашивается отдельно. Передача обращения заказчику для работы с заявкой производится после получения отдельного согласия с указанием этого заказчика.

2.3. Работоспособность и защита Сайта. Субъекты: посетители Сайта. Обрабатываются IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и операционной системе, технические сообщения об ошибках, служебные идентификаторы сессии. Цели: обеспечить доставку страниц, защититься от спама и несанкционированного доступа, обнаружить и устранить сбои. Основание — пункт 7 части 1 статьи 6 Закона № 152-ФЗ при условии ненарушения прав посетителя. Эти данные не используются на этом основании для рекламного профилирования.

2.4. Аналитика посещаемости. Субъекты: посетители, отдельно разрешившие аналитику. С помощью Яндекс Метрики обрабатываются идентификаторы cookie и браузера, IP-адрес, сведения об устройстве, браузере и операционной системе, примерное местоположение, страницы, события, время посещения и источник перехода. Цели: оценить посещаемость, удобство Сайта и результативность переходов из рекламы. Основание — отдельное согласие, пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Аналитика не является условием подачи заявки.

2.5. Подтверждение правомерности действий и рассмотрение претензий. Обрабатывается минимальный журнал: идентификатор заявки, телефон, необходимый для связи согласия с субъектом, время и способ выражения согласия, его текст или неизменяемая версия, конкретный Получатель, факт передачи и сведения об отзыве. Цели: подтвердить получение согласия и исполнение требований субъекта, рассмотреть претензии и защитить права. Основания — части 1 и 3 статьи 9, пункт 2 части 1 статьи 6 Закона № 152-ФЗ в объеме установленных обязанностей; пункт 7 части 1 статьи 6 — для соразмерной защиты прав. Сохранение журнала не разрешает продолжать звонки или повторно передавать заявку.

Для подтверждения выбора аналитики отдельно фиксируются минимальный идентификатор браузера, редакция согласия, выбор посетителя, время, срок действия и отзыв. Телефон для этого не используется. Идентификатор сохраненного выбора не используется для аналитического отслеживания при отсутствии разрешения.

2.6. Оператор не запрашивает через форму паспортные данные, ФИО, адрес проживания, платежные реквизиты, сведения о здоровье и другие специальные категории данных. Биометрические данные для установления личности не обрабатываются. Не следует направлять в свободной переписке документы или сведения, не нужные для обращения. Избыточно полученные данные удаляются, если отсутствует законное основание для их обработки.

2.7. Рекламные звонки и сообщения, не являющиеся ответом на конкретный запрос, не входят в цели обработки заявки. Их проведение возможно только при предварительном отдельном согласии и раскрытии соответствующих целей, данных, отправителей и сроков.

3 Получатель заявки и динамические страницы

3.1. Получатель заявки определяется предложением на выбранной странице квиза или квиз-лендинга. ИНН рекламодателя указывается на этой странице. При приёме заявки на Сайте применяется настоящая общая Политика Оператора.

3.2. Содержание страницы и карточка Получателя могут зависеть от адреса страницы или параметра ссылки. Изменение адреса не дает права скрыто перенаправить ранее отправленную заявку другому лицу. Для каждой заявки сохраняются сведения о Получателе и текст согласия в том виде, в котором они были показаны при отправке.

3.3. Получателю передаются номер телефона, ответы на вопросы квиза из пункта 2.1, включая выбранный способ связи, выбранное предложение и необходимые сведения о времени и идентификаторе заявки. Подтверждение согласия предоставляется в необходимом для проверки правомерности обработки объеме. IP-адрес, статистика посещений и переписка не передаются вместе с заявкой, если такая передача отдельно не раскрыта и не имеет законного основания.

3.4. Получатель вправе связаться с посетителем по выбранному предложению в рамках согласия и его запроса с учетом выбранного способа связи. Переписка в Telegram и MAX начинается по инициативе посетителя в порядке раздела 6. Получение номера не означает разрешения на любые последующие рассылки, перепродажу номера, передачу другим заказчикам или публичное размещение данных.

3.5. Если конкретный Получатель не определен или его сведения недоступны до отправки, форма приема заявки не используется до устранения этой причины. Передача заявки новому Получателю требует нового согласия либо иного самостоятельного законного основания. Общего указания на «партнеров» для этого недостаточно.

4 Способы обработки и привлеченные лица

4.1. Обработка производится с использованием средств автоматизации; при рассмотрении обращений и выполнении обязанностей допускается обработка без таких средств. В зависимости от цели совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных Политикой случаях, блокирование, удаление и уничтожение. Для статистики возможно обезличивание. Данные заявок не раскрываются неопределенному кругу лиц.

4.2. Доступ предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей. Техническим исполнителям обработка поручается на основании договора, определяющего данные, операции и цели, конфиденциальность, защиту, требования локализации, порядок выполнения запросов и уведомления об инцидентах.

4.3. Для работы Сайта и обработки заявок Оператор привлекает следующих исполнителей:

Получатель заявки использует выбранную им CRM для рассмотрения и учета заявок. Условия обработки в такой системе определяются Получателем как самостоятельным оператором и его договорами с соответствующими исполнителями. Само использование CRM Получателем не означает, что ее поставщику поручена обработка от имени Оператора. При передаче заявки непосредственно в CRM Получателя технический маршрут и участвующие лица определяются для соответствующего предложения; сведения о привлеченных обработчиках раскрываются в согласии с указанием поручающего оператора.

4.4. Для аналитики используется Яндекс Метрика, предоставляемая ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Обработка осуществляется в соответствии с применимыми условиями сервиса и выбранными настройками. Сведения о сервисе и его условиях доступны по адресам https://yandex.ru/legal/metrica_termsofuse/ru/ и https://yandex.ru/legal/confidential/.

4.5. Данные могут быть предоставлены уполномоченным государственным органам в случаях, объеме и порядке, установленных законодательством. Иные раскрытия требуют самостоятельного законного основания.

5 Cookie и Яндекс Метрика

5.1. Технические cookie и аналогичные средства используются только в объеме, необходимом для работы Сайта, сохранения выбора настроек и защиты формы. Их перечень и сроки: служебный cookie авторизации better-auth.session_token (в защищённом соединении — с префиксом __Secure-) применяется для входа сотрудников, срок сессии — 12 часов; запись localStorage quiz-cookie-choice-v1 с идентификатором страницы сохраняет выбор аналитики на 180 дней; записи sessionStorage для прохождения квиза и восстановления перехода в мессенджер действуют в пределах сессии вкладки.

5.2. Яндекс Метрика и ее аналитические cookie включаются только после отдельного положительного выбора посетителя. До этого код счетчика и связанные аналитические запросы не выполняются. Отказ не препятствует просмотру Сайта и отправке заявки.

Разрешение на аналитику действует 12 месяцев либо до более раннего отзыва. После истечения срока счетчик не включается без нового положительного выбора.

5.3. Аналитические cookie и сроки их действия описаны в документации Яндекс Метрики: например, _ym_uid — 1 год, _ym_isad — 20 часов. Срок cookie не равен сроку хранения статистики. Отказаться от последующего сбора можно средствами браузера или с помощью расширения «Блокировщик Яндекс Метрики». Для отзыва согласия и вопросов об уже собранных данных обращайтесь на lozhkinmv@mail.ru.

5.4. В принятой конфигурации телефон из формы, содержание ответов квиза и переписки, данные CRM не передаются в Метрику. Отключены дополнительные функции сбора маскированных контактных данных, сопоставления пользователей по телефону, импорта клиентских данных и чатов. Вебвизор отключен. Телефон и содержание ответов не включаются в URL, UTM-метки, названия событий, параметры целей и идентификаторы аналитики.

5.5. Технические идентификаторы и сведения о поведении рассматриваются как персональные данные, когда позволяют прямо или косвенно определить посетителя. Хеширование телефона само по себе не означает, что данные перестали быть персональными.

6 Кнопки Telegram и MAX

6.1. Посетитель может по своему желанию самостоятельно перейти по ссылке в Telegram или MAX и первым начать диалог. Выбор мессенджера в квизе фиксирует предпочтительный канал, но не отправляет сообщение за посетителя и не запускает переписку со стороны Оператора или Получателя. Кнопки перехода не передают заполненный в форме телефон и ответы в мессенджер автоматически. Перед переходом указывается, с кем откроется диалог: с Оператором либо с конкретным Получателем заявки.

6.2. Если диалог открывается с Получателем, данные, которые посетитель сообщает ему в переписке, обрабатывает этот Получатель по своей политике. Содержание такой переписки не поступает Оператору через Сайт.

6.3. Если посетитель пишет Оператору, обработка обращения производится в объеме и на основаниях пункта 2.2. Для оформления и передачи заявки Оператор предлагает воспользоваться формой Сайта с отдельным согласием на передачу конкретному Получателю. Сам факт перехода по ссылке или начала переписки не заменяет такого согласия.

6.4. Мессенджеры самостоятельно обрабатывают данные пользователей по своим правилам. Политики сервисов: Telegram — https://telegram.org/privacy; MAX — https://legal.max.ru/pp. Для подачи заявки использовать мессенджер не обязательно; доступна форма Сайта.

6.5. Правила мессенджера не освобождают Оператора от выполнения собственных обязанностей по защите данных, локализации и трансграничной передаче. Оператор не использует переписку для автоматической выгрузки телефонов в рекламные системы и не загружает базу заявок в адресные книги мессенджеров.

7 Место обработки и трансграничная передача

7.1. При сборе Оператором персональных данных граждан Российской Федерации, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Этот порядок применяется к системам, используемым Оператором для собственной обработки, и к обработке по его поручению. До подключения прямой передачи заявки в CRM Получателя Оператор проверяет относящийся к такой передаче маршрут и его соответствие требованиям закона. Получатель самостоятельно обеспечивает соблюдение требований при дальнейшей обработке в своей CRM и у своих исполнителей. Согласие посетителя не отменяет требования части 5 статьи 18 Закона № 152-ФЗ.

7.2. Сведения о трансграничной передаче, осуществляемой Оператором: Оператор не осуществляет трансграничную передачу персональных данных.

7.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая получение необходимых сведений об иностранных получателях, отдельное уведомление Роскомнадзора и соблюдение установленных ограничений и сроков. При изменении состава получателей и целей проверяется необходимость нового согласия и обновления информации для субъектов. Этот пункт сам по себе не является разрешением на трансграничную передачу.

8 Сроки хранения и прекращение обработки

8.1. Данные заявки обрабатываются до выполнения запроса, но хранятся у Оператора не более 90 календарных дней со дня отправки. При более раннем достижении цели или отзыве согласия применяются сроки прекращения и уничтожения, предусмотренные законом, в пределах указанного максимального срока, если отсутствует иное законное основание. После прекращения работы с заявкой минимальные сведения, необходимые для подтверждения правомерности обработки, могут сохраняться отдельно в соответствии с пунктом 8.4.

8.2. Обычные обращения и переписка хранятся до разрешения вопроса, но не более 90 календарных дней со дня последнего сообщения. Если возникла претензия или закон требует сохранения конкретных сведений, сохраняется только необходимый для этой цели объем на соответствующем основании.

8.3. Технические журналы безопасности хранятся не более 30 календарных дней; сведения о выявленном инциденте — до завершения расследования и исполнения связанных с ним законных обязанностей. Аналитические выгрузки на уровне идентификаторов посетителей, хранящиеся в системах Оператора, сохраняются не более 12 месяцев. Сроки хранения данных в Яндекс Метрике и порядок их удаления: Оператор не устанавливает настоящей Политикой срок автоматического удаления данных на стороне Яндекса. Условия хранения определяются правилами сервиса. Владелец счётчика может удалить счётчики и собранные ими данные через раздел «Ваши данные» Яндекс ID. По документации Яндекса восстановление после удаления возможно в течение 14 дней, затем данные восстановить нельзя. Подробнее: Удаление данных в Яндекс Метрике. Сведения о cookie приведены в разделе 5. Статистические результаты могут сохраняться дольше, только если действительно исключена возможность определения субъекта.

8.4. Минимальные доказательства получения и отзыва согласий на заявку и аналитику, передачи заявки и выполнения требований субъекта хранятся обособленно не более трех лет после прекращения соответствующей обработки, в том числе вследствие отзыва или истечения согласия. Объем и продолжительность такого хранения ограничиваются необходимостью выполнения закона и защиты прав. Если основание отпало раньше, данные уничтожаются раньше. Журнал не используется как база для маркетинга или аналитического отслеживания.

8.5. После достижения цели или отзыва согласия при отсутствии иных законных оснований Оператор прекращает обработку и обеспечивает уничтожение данных в срок не более 30 дней с соответствующей даты с учетом более коротких сроков, предусмотренных законом. Требование прекратить обработку рассматривается и исполняется в срок не более 10 рабочих дней; продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением и с учетом предусмотренных законом исключений. Для отдельных нарушений и обращений применяются более короткие сроки статей 20 и 21 Закона № 152-ФЗ.

8.6. При получении подтверждения неточности данные уточняются в течение 7 рабочих дней. Подтвержденно незаконно полученные или ненужные для заявленной цели данные уничтожаются в течение 7 рабочих дней в случаях, предусмотренных частью 3 статьи 20 Закона № 152-ФЗ. На время проверки данные блокируются в предусмотренных законом случаях.

8.7. Удаление и уничтожение охватывают рабочие системы и копии у привлеченных исполнителей. Резервные копии исключаются из обычного использования и удаляются в применимые сроки; восстановление системы не должно возобновлять прекращенную обработку. Уничтожение подтверждается в установленном порядке.

9 Защита данных

9.1. Оператор применяет необходимые правовые, организационные и технические меры с учетом характера данных, способов обработки и угроз: ограничивает и учитывает доступ, использует защищенное соединение Сайта, защищает учетные записи, обновляет программное обеспечение, контролирует исполнителей, ведет учет согласий и передач, организует резервирование и своевременное удаление.

9.2. Объем доступа к системам Оператора, данным заявок и журналам ограничивается рабочими обязанностями. Доступ одного заказчика к заявкам другого заказчика в системах Оператора не предоставляется. Пересылка выгрузок в общедоступные чаты и размещение открытых ссылок на базу заявок не допускаются.

9.3. При выявлении инцидента, повлекшего нарушение прав субъектов, Оператор принимает меры по его устранению и уведомляет Роскомнадзор в предусмотренном законом порядке: первичное уведомление — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов с момента выявления.

9.4. Решения, порождающие юридические последствия для посетителя либо иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки не принимаются.

10 Права посетителя и обращения

10.1. Посетитель вправе получить сведения об обработке и получателях своих данных, требовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзоре или суде.

10.2. Обращения и отзывы направляются на lozhkinmv@mail.ru либо по адресу Оператора из пункта 1.2. Для поиска заявки рекомендуется указать номер телефона и примерную дату отправки. Оператор при необходимости запросит минимальные дополнительные сведения для проверки, что обращается субъект данных или его представитель. Для обычного отзыва не требуется безусловно направлять копию паспорта.

10.3. Формальный запрос о предоставлении доступа к персональным данным должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ. Оператор помогает определить способ обращения, который позволяет подтвердить личность без избыточного сбора данных.

10.4. Сведения об обработке и доступ предоставляются в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Отказ допускается только на предусмотренном законом основании.

10.5. Отзыв не отменяет законность ранее выполненной обработки и не препятствует обработке, для которой существует самостоятельное основание, предусмотренное законом. Такое основание не дает права продолжать рекламные контакты после отказа от рекламы.

10.6. Для прекращения обработки у Получателя можно обратиться также по его контакту, указанному в согласии. Отзыв может касаться одного либо обоих операторов. Если требование касается обоих, принявший его оператор передает требование другому в необходимом объеме. Каждый самостоятельно прекращает свою обработку и выполняет обязанности перед субъектом, не откладывая их до получения ответа другого оператора.

11 Изменение Политики

11.1. Действующая редакция доступна по адресу https://quiz.reklamnaya.com/privacy и по ссылке у каждой формы сбора данных. Оператор сохраняет редакции документов и сведения, необходимые для подтверждения условий ранее полученных согласий.

11.2. Публикация новой Политики не расширяет ранее данное согласие. Если для новой цели, нового Получателя или иных изменений требуется согласие, оно запрашивается до начала соответствующей обработки.