НЕБАГАФИЧАМагазин квизов

← Каталог

Политика в отношении обработки персональных данных

Дата публикации: 13.10.2026. Версия документа: 1.0.

0. О структуре документа и о перечне сведений

0.1. Важное уточнение по исходному заданию. Перечня сведений политики, утверждённого приказом Роскомнадзора № 996 от 24.02.2021, в законодательстве не существует. Проверено по первоисточникам:

| Документ | Что это на самом деле | Отношение к политике | |---|---|---| | Приказ Роскомнадзора от 05.09.2013 № 996 | «Об утверждении требований и методов по обезличиванию персональных данных» (зарегистрирован в Минюсте России 10.09.2013 № 29935) | отношения к структуре политики не имеет; касается обезличивания | | Приказ Роскомнадзора от 24.02.2021 № 18 | «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения» (зарегистрирован в Минюсте России 21.04.2021 № 63204; действует с 01.09.2021 до 01.09.2027) | относится к согласию на распространение (раздел 14), а не к политике | | Рекомендации Роскомнадзора от 31.07.2017 | «Рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных» | рекомендации, а не обязательный перечень |

Основание: приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»; приказ Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения»; Рекомендации Роскомнадзора от 31.07.2017.

0.2. Чем структура этого документа обоснована вместо несуществующего приказа. Обязательные требования к содержанию политики и локальных актов оператора распределены по нескольким нормам 152-ФЗ. Ниже — карта соответствия: каждый раздел закрывает конкретное требование.

| № раздела | О чём раздел | Норма-основание требования | |---|---|---| | 1 | Общие положения, термины | п. 1, 1.1, 2, 3, 5, 6, 8, 9, 11 ст. 3 152-ФЗ; ст. 5, ст. 7 152-ФЗ | | 2 | Оператор и его реквизиты | п. 2 ст. 3 152-ФЗ; п. 1 ч. 1 ст. 18.1 152-ФЗ; п. 1 и 7.1 ч. 3 ст. 22 152-ФЗ; п. 3 требований приказа РКН № 18 | | 3 | Цели обработки | ч. 2 ст. 5 152-ФЗ; п. 2 ч. 1 ст. 18.1 152-ФЗ; ч. 3.1 ст. 22 152-ФЗ | | 4 | Правовые основания | ч. 1 ст. 6 152-ФЗ; ч. 3 и 5 ст. 6 152-ФЗ; ст. 15 152-ФЗ; ч. 1 ст. 18 38-ФЗ | | 5 | Категории субъектов и перечень данных | п. 2 ч. 1 ст. 18.1 152-ФЗ; ч. 3.1 ст. 22 152-ФЗ; ч. 5 ст. 5 152-ФЗ; ст. 10 и 11 152-ФЗ | | 6 | Способы обработки | п. 3 и 4 ст. 3 152-ФЗ; п. 2 ч. 1 ст. 18.1 152-ФЗ; ч. 5 ст. 18 152-ФЗ | | 7 | Сроки обработки и хранения | ч. 7 ст. 5 152-ФЗ; п. 2 ч. 1 ст. 18.1 152-ФЗ; ст. 29 402-ФЗ | | 8 | Порядок уничтожения | п. 8 ст. 3 152-ФЗ; ч. 3–7 ст. 21 152-ФЗ; п. 3.1 ч. 2 ст. 19 152-ФЗ | | 9 | Порядок и условия прекращения обработки | ч. 2 ст. 9 152-ФЗ; ч. 4, 5, 5.1 ст. 21 152-ФЗ; ч. 7 ст. 22 152-ФЗ | | 10 | Права субъекта | ст. 14, 15, 16, 17 152-ФЗ; ч. 12–14 ст. 10.1 152-ФЗ | | 11 | Порядок обращения субъекта | ч. 3–6 ст. 14 152-ФЗ; ч. 1–4 ст. 20 152-ФЗ | | 12 | Реализуемые меры защиты | ч. 1, 2, 4 ст. 18.1 152-ФЗ; ст. 19 152-ФЗ | | 13 | Трансграничная передача | ст. 12 152-ФЗ; ч. 5 ст. 18 152-ФЗ | | 14 | Данные, разрешённые для распространения | ст. 10.1 152-ФЗ; приказ РКН от 24.02.2021 № 18 | | 15 | Cookie, ключ игрока, метрические сервисы | п. 1 ст. 3 152-ФЗ; ч. 1 ст. 9 152-ФЗ; ч. 3 ст. 6 152-ФЗ | | 16 | Несовершеннолетние | ч. 1, 4, 6 ст. 9 152-ФЗ; ст. 5–10 436-ФЗ | | 17 | Сервисные и рекламные сообщения | ст. 15 152-ФЗ; ч. 1 ст. 18 38-ФЗ | | 18 | Уведомление Роскомнадзора | ст. 22 152-ФЗ; приказ РКН от 28.10.2022 № 180 | | 19 | Инциденты | ч. 3.1 и 12 ст. 19 152-ФЗ; ч. 11–18 ст. 13.11 КоАП РФ | | 20 | Изменения политики | ч. 2 ст. 18.1 152-ФЗ; ч. 3 ст. 9 152-ФЗ |

Основание: ч. 1 (п. 2), ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ); п. 7 и 9 ч. 3, ч. 3.1 ст. 22 152-ФЗ; ст. 14 152-ФЗ.

0.3. Область применения. Политика распространяется на всю обработку персональных данных, которую Оператор ведёт на витрине магазинов онлайн-квизов и в связанных с ней сервисах: сайт магазина, страницы игр и записи, страницы результатов, кабинеты ведущего и автора, приём платежей, письма, статистика посещений.

Основание: ч. 1 ст. 3 152-ФЗ; ст. 2 152-ФЗ (сфера действия закона).

1. Общие положения и термины

1.1. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Оператора.

Основание: ч. 2 ст. 18.1 152-ФЗ (обязанность опубликовать документ, определяющий политику оператора в отношении обработки персональных данных).

1.2. Термины используются в значениях, установленных законом: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу; оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые действия; обработка — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Основание: п. 1, 2, 3 ст. 3 152-ФЗ.

1.3. Отдельно разграничиваются действия, которые закон называет по-разному и которые влекут разные правовые последствия:

1.3.1. распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (например, открытая страница результата, доступная любому по ссылке);

1.3.2. предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц (например, передача данных записавшегося ведущему игры);

1.3.3. поручение обработки — передача обработки третьему лицу по договору (например, платёжному сервису или сервису рассылок).

Основание: п. 5 и 6 ст. 3 152-ФЗ; ч. 3 ст. 6 152-ФЗ.

1.4. Обработка ведётся на принципах законности, ограничения обработки заявленными целями, соответствия состава данных целям, точности и достаточности данных, ограничения срока хранения.

Основание: ст. 5 152-ФЗ (принципы обработки персональных данных).

1.5. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

Основание: ст. 7 152-ФЗ (конфиденциальность персональных данных).

1.6. Все сроки в Политике исчисляются в календарных днях, если прямо не указано, что срок исчисляется в рабочих днях. Сроки, установленные законом в рабочих днях, приведены в тексте как рабочие.

Основание: ст. 191 ГК РФ (начало течения срока); ч. 3 и 5.1 ст. 21, ч. 3 ст. 14, ч. 1 ст. 20 152-ФЗ (сроки в рабочих днях).

2. Оператор и его реквизиты

2.1. Оператор — индивидуальный предприниматель, применяющий упрощённую систему налогообложения. Оператором в смысле закона является лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки, состав данных и совершаемые с ними действия.

Основание: п. 2 ст. 3 152-ФЗ (определение оператора — лица, самостоятельно или совместно с другими лицами организующего и (или) осуществляющего обработку персональных данных, а также определяющего цели обработки, состав персональных данных и совершаемые с ними действия). Указание применяемого налогового режима не является нормой о персональных данных и приведено для сведения:.

2.2. Реквизиты Оператора:

| Поле | Значение | |---|---| | Фамилия, имя, отчество | Никитинский Антон Николаевич | | ИНН | 602726194204 | | ОГРНИП | 322602700004099 | | Адрес (место жительства / адрес для корреспонденции) | 180020, Россия, Псковская область, деревня Хотицы, улица Загородная, дом 13, квартира 6 | | Адрес электронной почты для обращений субъектов персональных данных | hello@nobugisficha.com | | Адрес страницы в сети «Интернет», где размещена Политика | https://nobugisficha.com/policy/ | | Лицо, ответственное за организацию обработки персональных данных | Никитинский Антон Николаевич, контакт: hello@nobugisficha.com |

Основание: п. 2 ст. 3 152-ФЗ (оператором может быть физическое лицо, в том числе индивидуальный предприниматель); п. 1 ч. 3 ст. 22 152-ФЗ (в уведомлении указываются фамилия, имя, отчество и адрес оператора); п. 7.1 ч. 3 ст. 22 152-ФЗ (фамилия, имя, отчество лица, ответственного за организацию обработки персональных данных, и его контакты); абзац 3 пункта 3 требований, утверждённых приказом Роскомнадзора от 24.02.2021 № 18 (реквизиты оператора — индивидуального предпринимателя: фамилия, имя, отчество (при наличии), ИНН, ОГРНИП, если он известен субъекту).

2.3. Обязанность назначить ответственного. Пункт 1 ч. 1 ст. 18.1 152-ФЗ сформулирован для оператора, являющегося юридическим лицом, поэтому прямой обязанности для индивидуального предпринимателя в этой норме нет. Оператор тем не менее определяет ответственного, поскольку сведения о нём указываются в уведомлении Роскомнадзора и он нужен для ответов на обращения субъектов и запросы регулятора.

Основание: п. 1 ч. 1 и ч. 4 ст. 18.1 152-ФЗ; ст. 22.1 152-ФЗ; п. 7.1 ч. 3 ст. 22 152-ФЗ.

2.4. Оператор не является организатором распространения информации в сети «Интернет» в смысле ст. 10.1 Федерального закона от 27.07.2006 № 149-ФЗ: он не обеспечивает функционирование информационных систем и (или) программ, предназначенных для приёма, передачи, доставки и (или) обработки электронных сообщений пользователей. Обязанности по этой статье (включение в реестр, хранение сведений о пользователях и их предоставление уполномоченным органам) на Оператора не распространяются.

Основание: ст. 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (введена Федеральным законом от 05.05.2014 № 97-ФЗ).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей. Обработка, несовместимая с этими целями, не допускается.

Основание: ч. 2 ст. 5 152-ФЗ (обработка только для конкретных, заранее определённых и законных целей; несовместимая обработка не допускается); п. 2 ч. 1 ст. 18.1 152-ФЗ (для каждой цели определяются категории и перечень данных, категории субъектов, способы и сроки).

3.2. Цели обработки:

| № | Цель | Что делается | |---|---|---| | Ц1 | Заключение и исполнение договора на использование квиза (лицензии): оформление заказа, приём оплаты, выдача доступа, направление чека, поддержка по заказу | оформление и ведение заказа, приём платежа, направление письма со ссылкой доступа, формирование чека | | Ц2 | Вход покупателя без пароля (одноразовая ссылка, код входа) | направление кода или ссылки, аутентификация | | Ц3 | Проведение игры: идентификация участника в игре, отображение имени ведущему и участникам, подсчёт и отображение результата | сбор имени участника, приём и оценка ответов, расчёт результата | | Ц4 | Публикация результата игры по ссылке (только с отдельным согласием — раздел 14) | размещение страницы результата, доступной по ссылке | | Ц5 | Ведение статистики игрока на его устройстве: история игр, средний результат по темам, сравнение с другими игроками | привязка результатов к ключу игрока | | Ц6 | Запись на игру, размещённую ведущим: передача ведущему заявки и контакта для организации игры | приём заявки, передача ведущему | | Ц7 | Расчёты с авторами квизов: начисление доли, выплаты, чеки и закрывающие документы | сбор реквизитов и статуса автора, формирование реестра и выплаты | | Ц8 | Ведение бухгалтерского и налогового учёта, исполнение обязанности применять контрольно-кассовую технику | хранение данных о расчётах, чеках и первичных документах | | Ц9 | Обеспечение работоспособности и безопасности сервиса: диагностика сбоев, защита от злоупотреблений и накруток | ведение технических журналов, ограничение частоты запросов | | Ц10 | Статистика посещений и улучшение витрины: посещаемость, источники переходов, конверсия | подключение сервиса веб-аналитики | | Ц11 | Направление рекламных сообщений о новых квизах и акциях (только при отдельном согласии — документ «Согласие на получение рекламных сообщений») | ведение списка подписчиков, отправка писем, обработка отписок |

Основание: ч. 2 ст. 5 152-ФЗ; п. 2 ч. 1 ст. 18.1 152-ФЗ; ч. 3.1 ст. 22 152-ФЗ.

3.3. Оператор не использует персональные данные для целей, не указанных в пункте 3.2, и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

Основание: ч. 2 ст. 5 152-ФЗ; ст. 16 152-ФЗ (права субъектов при принятии решений на основании исключительно автоматизированной обработки их персональных данных).

4. Правовые основания обработки персональных данных

4.1. Обработка допускается только при наличии основания, предусмотренного законом.

Основание: ч. 1 ст. 6 152-ФЗ (перечень случаев, в которых обработка допускается).

4.2. Основания по каждой цели:

| Цель | Основание обработки | Норма | |---|---|---| | Ц1 (заказ, оплата, выдача доступа, чек) | обработка необходима для исполнения договора, стороной которого является субъект, и для заключения договора по его инициативе | п. 5 ч. 1 ст. 6 152-ФЗ | | Ц2 (вход по ссылке или коду) | то же: заключение и исполнение договора по инициативе субъекта | п. 5 ч. 1 ст. 6 152-ФЗ | | Ц3 (имя и ответы участника) | согласие субъекта; при проведении игры ведущим — также исполнение договора с ведущим | п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ | | Ц4 (публикация результата по ссылке) | отдельное согласие на обработку данных, разрешённых для распространения | ст. 10.1 152-ФЗ | | Ц5 (статистика на устройстве игрока) | согласие субъекта | п. 1 ч. 1 ст. 6 152-ФЗ | | Ц6 (запись на игру у ведущего) | согласие субъекта; обработка необходима для исполнения договора с ведущим | п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ | | Ц7 (расчёты с авторами) | исполнение договора с автором и исполнение обязанностей, возложенных законом на Оператора | п. 2 и п. 5 ч. 1 ст. 6 152-ФЗ | | Ц8 (бухучёт, налоги, чеки) | исполнение обязанностей, возложенных на Оператора законодательством | п. 2 ч. 1 ст. 6 152-ФЗ | | Ц9 (безопасность и работоспособность) | осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта | п. 7 ч. 1 ст. 6 152-ФЗ | | Ц10 (веб-аналитика) | согласие субъекта; обработка поручена третьему лицу по договору | п. 1 ч. 1 ст. 6 152-ФЗ; ч. 3 ст. 6 152-ФЗ | | Ц11 (рекламные письма) | отдельное предварительное согласие адресата | п. 1 ч. 1 ст. 6 152-ФЗ; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» |

Основание: ч. 1 ст. 6 152-ФЗ (п. 1 — согласие; п. 2 — исполнение обязанностей, возложенных законом; п. 5 — исполнение договора; п. 7 — законные интересы оператора); ст. 10.1 152-ФЗ; ч. 1 ст. 18 38-ФЗ.

4.3. Обработку ведёт в том числе третье лицо по поручению Оператора. Оператор вправе поручить обработку другому лицу на основании договора; в поручении определяются перечень данных, перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите. Лицо, действующее по поручению, не обязано получать согласие субъекта. Ответственность перед субъектом за действия такого лица несёт Оператор.

Основание: ч. 3, 4 и 5 ст. 6 152-ФЗ.

4.4. Перечень лиц, привлекаемых к обработке, и поручаемые им операции:

| Лицо | Что поручается | Какие данные | Основание | |---|---|---|---| | ЮKassa (платёжный сервис) | приём оплаты, возврат, фискализация чека | сумма и состав заказа, адрес электронной почты для чека | ч. 3 ст. 6 152-ФЗ | | Поставщик услуг электронной почты Яндекс.Почта (основной канал) и локальный почтовый сервер на собственном хостинге (резервный канал) | доставка сервисных и рекламных писем | адрес электронной почты, текст письма | ч. 3 ст. 6 152-ФЗ | | Хостинг-провайдер виртуальный сервер в России (Beget) | размещение серверов и базы данных | все данные, обрабатываемые в сервисе | ч. 3 ст. 6 152-ФЗ | | ООО «ЯНДЕКС» (Яндекс.Метрика) | сбор статистики посещений | данные о посещении и идентификаторы, устанавливаемые самим сервисом | ч. 3 ст. 6 152-ФЗ | | Ведущий игры (организатор мероприятия) | проведение игры, связь с записавшимся | имя, название команды, контакт записавшегося | ч. 3 ст. 6 152-ФЗ |

Основание: ч. 3 ст. 6 152-ФЗ (оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого договора; в поручении определяются перечень данных, перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите); ч. 5 ст. 6 152-ФЗ (ответственность перед субъектом за действия лица, действующего по поручению, несёт оператор).

4.5. Обработка персональных данных в целях продвижения товаров и услуг путём прямых контактов с помощью средств связи допускается только при предварительном согласии субъекта; Оператор обязан немедленно прекратить такую обработку по требованию субъекта. Согласие на обработку персональных данных само по себе не является согласием на получение рекламы.

Основание: ч. 1 и ч. 2 ст. 15 152-ФЗ; ч. 1 ст. 18 38-ФЗ.

5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает данные следующих категорий субъектов:

5.1.1. покупатель — лицо, оформляющее заказ (в том числе бесплатный) и получающее доступ к квизу;

5.1.2. участник игры (гость) — лицо, участвующее в игре без создания аккаунта; имя вводит ведущий или сам участник, фамилия не запрашивается;

5.1.3. записавшийся на игру — лицо, оставившее заявку на странице игры, размещённой ведущим;

5.1.4. ведущий — пользователь, создающий и проводящий игры, в том числе с публичной страницей ведущего;

5.1.5. автор квиза — лицо, публикующее квизы и получающее выплаты;

5.1.6. посетитель сайта — лицо, просматривающее страницы витрины, включая тех, кто покупок не совершает;

5.1.7. подписчик — лицо, давшее согласие на получение рекламных сообщений;

5.1.8. законный представитель несовершеннолетнего — родитель, усыновитель, опекун или попечитель, дающий согласие за несовершеннолетнего участника.

Основание: п. 2 ч. 1 ст. 18.1 152-ФЗ (категории субъектов определяются для каждой цели); ч. 3.1 ст. 22 152-ФЗ.

5.2. Перечень обрабатываемых персональных данных по целям:

| Цель | Субъект | Данные | Норма | |---|---|---|---| | Ц1 | покупатель | адрес электронной почты; идентификатор и дата заказа; состав и стоимость заказа; статус оплаты; идентификатор платежа у платёжного сервиса; одноразовый ключ доступа к странице заказа | п. 5 ч. 1 ст. 6 152-ФЗ | | Ц2 | покупатель, ведущий, автор | адрес электронной почты; идентификатор пользователя; роли пользователя | п. 5 ч. 1 ст. 6 152-ФЗ | | Ц3 | участник игры | имя (без фамилии); название команды (если указано); ответы участника и оценка их правильности; результат (число верных и заданных вопросов, время) | п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ | | Ц4 | участник игры | имя; название команды; результат; место в игре; число участников игры; лучший результат игры | ст. 10.1 152-ФЗ | | Ц5 | участник игры | ключ игрока (случайный набор символов в браузере); идентификатор участника, привязанный к ключу; имя; статистика по темам квизов; при привязке аккаунта — идентификатор пользователя | п. 1 ч. 1 ст. 6 152-ФЗ | | Ц6 | записавшийся на игру | название команды; имя капитана; контакт (телефон, Telegram или электронная почта); число участников; код отмены записи; необязательный комментарий; адрес IP | п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ | | Ц7 | автор | фамилия, имя, отчество либо наименование по налоговому реестру; ИНН; статус (самозанятый, индивидуальный предприниматель, организация); телефон; реквизиты для выплат (номер телефона для СБП, реквизиты счёта, БИК); суммы начислений и выплат; версия, дата и адрес IP акцепта оферты для авторов | п. 2 и п. 5 ч. 1 ст. 6 152-ФЗ | | Ц8 | покупатель, автор | сведения о расчётах, чеках и выплатах | п. 2 ч. 1 ст. 6 152-ФЗ | | Ц9 | посетитель сайта, участник игры, покупатель | адрес IP; сведения о браузере и устройстве, в том числе строка user-agent; адрес запрошенной страницы; текст ошибки и стек вызовов | п. 7 ч. 1 ст. 6 152-ФЗ | | Ц10 | посетитель сайта | данные, собираемые сервисом веб-аналитики: посещённые страницы, источник перехода, обезличенные идентификаторы и файлы cookie, устанавливаемые сервисом | п. 1 ч. 1 ст. 6 152-ФЗ | | Ц11 | подписчик | адрес электронной почты; дата и источник подписки; отметка об отписке | п. 1 ч. 1 ст. 6 152-ФЗ; ч. 1 ст. 18 38-ФЗ |

Основание: п. 2 ч. 1 ст. 18.1 152-ФЗ; ч. 3.1 ст. 22 152-ФЗ; ч. 1 ст. 5 152-ФЗ (соответствие состава данных целям).

5.3. Специальные категории и биометрические персональные данные Оператор не обрабатывает. Сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, о судимости, а также биометрические данные (в том числе изображение лица, используемое для установления личности) не собираются и не запрашиваются.

Основание: ст. 10 152-ФЗ (специальные категории персональных данных); ст. 11 152-ФЗ (биометрические персональные данные).

5.4. Что Оператор не собирает и не хранит. Данные банковских карт (номер карты, срок действия, CVC/CVV) Оператором не получаются и не хранятся. Реквизиты карты вводятся на защищённой странице платёжного сервиса; Оператор получает от платёжного сервиса только результат платежа и его идентификатор. При выплатах авторам номер карты не хранится: сохраняются реквизиты, необходимые для перечисления, и идентификатор выплаты у платёжного сервиса.

Основание: ч. 3 ст. 6 152-ФЗ (обработка по поручению); ч. 5 ст. 5 152-ФЗ (избыточные данные не обрабатываются); ст. 19 152-ФЗ (меры по обеспечению безопасности).

5.5. Фамилия участника игры не запрашивается: в игре используется только имя, введённое ведущим или самим участником. Оператор не проверяет достоверность введённого имени.

Основание: ч. 5 ст. 5 152-ФЗ (обрабатываемые данные должны соответствовать целям обработки); п. 2 ч. 1 ст. 18.1 152-ФЗ.

6. Способы обработки персональных данных

6.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без использования таких средств (при подготовке документов и при работе с обращениями на бумаге).

Основание: п. 3 ст. 3 152-ФЗ (определение обработки); п. 4 ст. 3 152-ФЗ (автоматизированная обработка персональных данных); ст. 19 152-ФЗ.

6.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение — в случаях раздела 14), обезличивание, блокирование, удаление, уничтожение.

Основание: п. 3 ст. 3 152-ФЗ; ч. 3.1 ст. 22 152-ФЗ (перечень действий указывается по каждой цели).

6.3. Технически обработка организована так:

6.3.1. данные хранятся в базе данных на сервере, расположенном на территории Российской Федерации;

6.3.2. передача данных между браузером субъекта и сервером ведётся по защищённому протоколу HTTPS;

6.3.3. доступ к данным разграничен по ролям: участник игры, ведущий, автор, администратор;

6.3.4. поиск и выгрузка данных для рассылки и статистики ведутся только из базы Оператора, без передачи полного массива данных третьим лицам;

6.3.5. часть данных (ключ игрока, токен сессии, идентификатор участника) хранится в браузере субъекта, а не на сервере, — см. раздел 15.

Основание: ч. 5 ст. 18 152-ФЗ (запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации); ч. 1 ст. 18.1 и ст. 19 152-ФЗ; п. 3 ст. 3 152-ФЗ.

6.4. Оператор не формирует составы данных из обезличенных персональных данных и не предоставляет их в государственную информационную систему уполномоченного органа в сфере информационных технологий. Обязанность обезличить данные и предоставить их возникает только после получения соответствующего требования уполномоченного органа.

Основание: ст. 13.1 152-ФЗ (особенности обработки персональных данных, полученных в результате обезличивания, при формировании составов данных и предоставлении доступа к ним; введена Федеральным законом от 08.08.2024 № 233-ФЗ, действует с 01.09.2025); п. 9 ст. 3 152-ФЗ (определение обезличивания персональных данных).

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки. По достижении цели обработки, при отзыве согласия либо при наступлении иных законных оснований данные подлежат уничтожению или обезличиванию.

Основание: ч. 7 ст. 5 152-ФЗ (хранение персональных данных не дольше, чем этого требуют цели обработки); п. 2 ч. 1 ст. 18.1 152-ФЗ (сроки обработки и хранения указываются в локальных актах).

7.2. Сроки хранения по видам данных:

| № | Данные | Срок хранения | Почему такой срок | |---|---|---|---| | С1 | Данные заказа: адрес электронной почты, состав и стоимость заказа, статус оплаты, идентификатор платежа | 5 лет с года, следующего за годом расчёта | срок хранения документов бухгалтерского учёта и первичных учётных документов — не менее пяти лет; тот же срок нужен для подтверждения расчётов с покупателем и с налоговым органом | | С2 | Данные о выплатах авторам: реквизиты, ИНН, статус, суммы начислений и выплат, чеки, закрывающие документы | 5 лет с года, следующего за годом последней выплаты | тот же срок хранения документов бухгалтерского учёта | | С3 | Имя и ответы участника игры, результат | 3 года с даты игры | срок нужен для разбора спорных результатов, ответов на обращения участника и ведущего и для статистики квиза; по истечении — удаление или обезличивание | | С4 | Публичная страница результата (раздел 14) | до отзыва согласия на распространение, но не более 3 лет с даты игры | распространение прекращается по требованию субъекта в любой момент; предельный срок привязан к сроку хранения самих результатов | | С5 | Ключ игрока и связанная с ним статистика на устройстве | до удаления браузерных данных субъектом либо до отвязки аккаунта; на сервере — 3 года с даты последней игры | ключ существует в браузере субъекта; на сервере он нужен, чтобы показать историю игр и средний результат | | С6 | Данные записавшегося на игру (имя, команда, контакт, число участников) | 90 дней после даты игры, затем удаление или обезличивание | данные нужны ведущему для организации игры и связи с участником; после игры необходимость отпадает | | С7 | Данные автора квиза: профиль, реквизиты, статус, версия и дата акцепта оферты | срок действия договора с автором и 3 года после его прекращения; документы о выплатах — 5 лет (см. С2) | срок нужен для подтверждения условий договора и для расчётов | | С8 | Технические журналы: адрес IP, строка user-agent, адрес страницы, текст ошибки | 6 месяцев | срок нужен для диагностики сбоев и защиты от злоупотреблений; далее журналы удаляются или обезличиваются | | С9 | Данные веб-аналитики (Яндекс.Метрика) | по правилам сервиса, но не более 3 лет | срок устанавливается сервисом аналитики; Оператор ограничивает его разумным периодом | | С10 | Согласия и доказательства их получения (дата, версия текста, адрес IP) | срок хранения соответствующих данных плюс 3 года | согласие нужно хранить, пока Оператор обязан доказать его получение | | С11 | Данные подписчика (адрес электронной почты, дата и источник подписки, отметка об отписке) | до отзыва согласия; после отзыва — 3 года в части отметки об отзыве | отметка об отзыве хранится, чтобы доказать, что рассылка прекращена |

Основание: ч. 7 ст. 5 152-ФЗ (хранение не дольше, чем требуют цели обработки); п. 2 ч. 1 ст. 18.1 152-ФЗ (сроки обработки и хранения); ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (хранение документов бухгалтерского учёта); ст. 196 ГК РФ (общий срок исковой давности — три года, используется как ориентир для срока хранения доказательств согласия); ч. 12 ст. 10.1 152-ФЗ (распространение прекращается по требованию субъекта в любое время).

7.3. Оговорка по срокам. Конкретные сроки в пункте 7.2 — предложение исполнителя, а не готовая норма. Сроки по строкам С1 и С2. Сроки по строкам С3–С6 и С10.

Основание: ч. 7 ст. 5 152-ФЗ; ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ.

7.4. Если срок хранения истёк, но уничтожить данные невозможно (например, они входят в архивную копию), Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.

Основание: ч. 6 ст. 21 152-ФЗ.

8. Порядок уничтожения персональных данных

8.1. При достижении цели обработки Оператор прекращает обработку и уничтожает данные (или обеспечивает их уничтожение) в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено договором, стороной которого является субъект, иным соглашением с субъектом либо законом.

Основание: ч. 4 ст. 21 152-ФЗ.

8.2. При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки, уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, кроме случаев, когда Оператор вправе продолжить обработку без согласия.

Основание: ч. 5 ст. 21 152-ФЗ; ч. 2 ст. 9 152-ФЗ (после отзыва согласия оператор вправе продолжить обработку при наличии оснований, указанных в пунктах 2–11 ч. 1 ст. 6 152-ФЗ).

8.3. При требовании субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий десяти рабочих дней с даты получения требования. Срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

Основание: ч. 5.1 ст. 21 152-ФЗ.

8.4. При выявлении неправомерной обработки Оператор в срок не более трёх рабочих дней с даты выявления прекращает неправомерную обработку, а если обеспечить правомерность обработки невозможно — уничтожает такие данные в срок не более десяти рабочих дней с даты выявления. Об устранении нарушения или об уничтожении данных Оператор уведомляет субъекта, а если обращение поступило через регулятора — также регулятора.

Основание: ч. 3 ст. 21 152-ФЗ.

8.5. При выявлении неточных данных по обращению субъекта Оператор блокирует их на период проверки, а после подтверждения неточности уточняет их в течение семи рабочих дней со дня представления подтверждающих сведений и снимает блокирование.

Основание: ч. 1 и ч. 2 ст. 21 152-ФЗ.

8.6. Уничтожение данных производится способом, при котором становится невозможным восстановить их содержание в информационной системе Оператора, и оформляется актом (записью в журнале) с указанием даты, состава уничтоженных данных и основания. Подтверждение уничтожения осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.

Основание: п. 8 ст. 3 152-ФЗ (определение уничтожения персональных данных); ч. 7 ст. 21 152-ФЗ (подтверждение уничтожения в соответствии с требованиями уполномоченного органа); п. 3.1 ч. 2 ст. 19 152-ФЗ (применение для уничтожения персональных данных средств защиты информации, прошедших процедуру оценки соответствия, в составе которых реализована функция уничтожения информации).

9. Порядок и условия прекращения обработки персональных данных

9.1. Обработка прекращается в следующих случаях:

9.1.1. достигнута цель обработки;

9.1.2. субъект отозвал согласие, и отсутствуют иные законные основания для обработки;

9.1.3. субъект потребовал прекратить обработку;

9.1.4. истёк срок хранения данных;

9.1.5. выявлена неправомерная обработка;

9.1.6. Оператор принял решение о прекращении обработки соответствующей категории данных либо прекратил деятельность.

Основание: ч. 4, 5 и 5.1 ст. 21 152-ФЗ; ч. 2 ст. 9 152-ФЗ; ч. 7 ст. 5 152-ФЗ.

9.2. Сроки прекращения обработки — по пунктам 8.1–8.5 настоящей Политики.

Основание: ч. 3, 4, 5 и 5.1 ст. 21 152-ФЗ.

9.3. Частичное прекращение. Отзыв согласия на рекламные сообщения (отдельный документ «Согласие на получение рекламных сообщений») прекращает обработку данных для цели Ц11, но не прекращает обработку для целей Ц1–Ц10, поскольку для них существуют самостоятельные основания. Отзыв согласия на распространение (раздел 14) прекращает распространение, но не прекращает обработку данных для проведения игры.

Основание: ч. 2 ст. 9 152-ФЗ; ч. 12 и ч. 13 ст. 10.1 152-ФЗ; ч. 1 ст. 18 38-ФЗ.

9.4. Уведомление Роскомнадзора о прекращении обработки. При прекращении обработки персональных данных Оператор уведомляет уполномоченный орган в течение десяти рабочих дней с даты прекращения обработки персональных данных.

Основание: ч. 7 ст. 22 152-ФЗ.

10. Права субъекта персональных данных

10.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

10.1.1. подтверждение факта обработки персональных данных Оператором;

10.1.2. правовые основания и цели обработки персональных данных;

10.1.3. цели и применяемые Оператором способы обработки персональных данных;

10.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

10.1.5. обрабатываемые персональные данные, относящиеся к субъекту, источник их получения;

10.1.6. сроки обработки персональных данных, в том числе сроки их хранения;

10.1.7. порядок осуществления субъектом прав, предусмотренных законом;

10.1.8. информацию об осуществлённой или о предполагаемой трансграничной передаче данных;

10.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

10.1.10. информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 152-ФЗ.

Основание: ч. 7 ст. 14 152-ФЗ (перечень сведений, предоставляемых субъекту).

10.2. Субъект вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Основание: ч. 1 ст. 14 152-ФЗ.

10.3. Субъект вправе отозвать согласие на обработку персональных данных, а также потребовать прекратить обработку.

Основание: ч. 2 ст. 9 152-ФЗ; ч. 5.1 ст. 21 152-ФЗ.

10.4. Субъект вправе в любой момент потребовать прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешённых им для распространения. Требование должно содержать фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) и перечень персональных данных, обработка которых подлежит прекращению. Согласие на распространение прекращается с момента поступления такого требования.

Основание: ч. 12 и ч. 13 ст. 10.1 152-ФЗ.

10.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд, а также обратиться с требованием о прекращении распространения данных к любому лицу, обрабатывающему его персональные данные, или в суд.

Основание: ст. 17 152-ФЗ (право на обжалование действий или бездействия оператора); ч. 14 ст. 10.1 152-ФЗ.

10.6. Субъект вправе возражать против обработки его персональных данных в целях продвижения товаров, работ, услуг на рынке. Такая обработка допускается только при предварительном согласии субъекта и прекращается немедленно по его требованию.

Основание: ч. 1 и ч. 2 ст. 15 152-ФЗ.

10.7. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных.

Основание: ст. 16 152-ФЗ (права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных).

11. Порядок обращения субъекта персональных данных

11.1. Обращения принимаются по адресу электронной почты hello@nobugisficha.com либо по почтовому адресу 180020, Россия, Псковская область, деревня Хотицы, улица Загородная, дом 13, квартира 6 с пометкой «Персональные данные».

Основание: ч. 3 ст. 14 152-ФЗ (запрос может быть направлен в форме электронного документа); ч. 1 ст. 20 152-ФЗ (обязанность оператора сообщить субъекту информацию о наличии его персональных данных и предоставить возможность ознакомления с ними).

11.2. Запрос субъекта должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты заказа, идентификатор заказа, ссылку на результат игры), либо иные сведения, подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. При получении обращения от представителя полномочия представителя проверяются Оператором.

Основание: ч. 3 ст. 14 152-ФЗ; ч. 1 ст. 9 152-ФЗ (в случае получения согласия от представителя полномочия представителя проверяются оператором).

11.3. Оператор предоставляет сведения, указанные в пункте 10.1, в течение десяти рабочих дней с момента обращения либо получения запроса. Срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

Основание: ч. 3 ст. 14 152-ФЗ; ч. 1 ст. 20 152-ФЗ.

11.4. При отказе в предоставлении информации о наличии персональных данных или самих персональных данных Оператор в срок, не превышающий десяти рабочих дней со дня обращения или с даты получения запроса, даёт в письменной форме мотивированный ответ со ссылкой на положение ч. 8 ст. 14 152-ФЗ или иного федерального закона, являющееся основанием для отказа. Срок также может быть продлён не более чем на пять рабочих дней.

Основание: ч. 2 ст. 20 152-ФЗ; ч. 8 ст. 14 152-ФЗ (случаи, в которых право субъекта на доступ к его персональным данным может быть ограничено).

11.5. Оператор предоставляет субъекту или его представителю возможность безвозмездно ознакомиться с персональными данными, относящимися к этому субъекту. В срок, не превышающий семи рабочих дней со дня предоставления сведений, подтверждающих, что данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения. В такой же срок со дня представления сведений, подтверждающих, что данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие данные. Оператор уведомляет субъекта о внесённых изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым данные субъекта были переданы.

Основание: ч. 3 ст. 20 152-ФЗ.

11.6. Сведения предоставляются субъекту или его представителю в той форме, в которой направлены соответствующее обращение либо запрос, если иное не указано в обращении или запросе. В сведениях не должны содержаться персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для их раскрытия.

Основание: ч. 3 и ч. 2 ст. 14 152-ФЗ.

11.7. Повторный запрос возможен не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором. Повторный запрос ранее этого срока допускается, если сведения и (или) данные не были предоставлены для ознакомления в полном объёме, и должен содержать обоснование. Отказ в выполнении повторного запроса должен быть мотивированным; обязанность представления доказательств обоснованности отказа лежит на Операторе.

Основание: ч. 4, 5 и 6 ст. 14 152-ФЗ.

11.8. Оператор сообщает в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение десяти рабочих дней с даты получения запроса (с возможностью продления не более чем на пять рабочих дней). Оператор также представляет документы и локальные акты либо иным образом подтверждает принятие мер по запросу уполномоченного органа.

Основание: ч. 4 ст. 20 152-ФЗ; ч. 4 ст. 18.1 152-ФЗ.

12. Реализуемые меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры (или обеспечивает их принятие) для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Основание: ч. 1 ст. 19 152-ФЗ.

12.2. Правовые меры:

12.2.1. изданы документы, определяющие политику Оператора в отношении обработки персональных данных, и локальные акты по вопросам обработки, определяющие для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований; такие документы не содержат положений, ограничивающих права субъектов, и не возлагают на них не предусмотренные законом обязанности;

12.2.2. определено лицо, ответственное за организацию обработки персональных данных;

12.2.3. заключены договоры поручения обработки с лицами, привлекаемыми к обработке (раздел 4.4), с определением перечня данных, перечня действий, целей обработки, обязанности соблюдать конфиденциальность, требований к защите данных, а также обязанности уведомлять Оператора о случаях, предусмотренных ч. 3.1 ст. 21 152-ФЗ.

Основание: п. 1 и п. 2 ч. 1 ст. 18.1 152-ФЗ; ч. 3 ст. 6 152-ФЗ; ч. 4 ст. 18.1 152-ФЗ.

12.3. Организационные меры:

12.3.1. разграничение доступа к персональным данным по ролям и принципу минимальной необходимости;

12.3.2. ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, документами, определяющими политику Оператора, и локальными актами, и (или) обучение таких лиц;

12.3.3. внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям закона, политике Оператора и локальным актам;

12.3.4. оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения закона, и соотношение указанного вреда с принимаемыми мерами;

12.3.5. установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе.

Основание: п. 4, 5 и 6 ч. 1 ст. 18.1 152-ФЗ; п. 8 ч. 2 ст. 19 152-ФЗ.

12.4. Технические меры:

12.4.1. определение угроз безопасности персональных данных при их обработке в информационной системе;

12.4.2. применение организационных и технических мер, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости;

12.4.3. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, а для уничтожения персональных данных — средств, в составе которых реализована функция уничтожения информации;

12.4.4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода информационной системы в эксплуатацию;

12.4.5. учёт машинных носителей персональных данных;

12.4.6. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

12.4.7. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

12.4.8. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных;

12.4.9. передача данных между браузером субъекта и сервером по защищённому протоколу HTTPS;

12.4.10. ограничение частоты обращений к отдельным операциям для защиты от подбора и накруток;

12.4.11. резервное копирование базы данных.

Основание: п. 1–9 ч. 2 ст. 19 152-ФЗ; ч. 3 ст. 19 152-ФЗ (уровни защищённости и требования к защите устанавливаются Правительством Российской Федерации); ч. 4 ст. 19 152-ФЗ (состав и содержание мер для каждого уровня защищённости устанавливаются уполномоченными федеральными органами исполнительной власти); постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

12.5. Уровень защищённости. Оператор определяет уровень защищённости информационной системы исходя из категории обрабатываемых персональных данных (иные категории персональных данных), типа актуальных угроз безопасности и числа субъектов, персональные данные которых обрабатываются.

Основание: ч. 3 и ч. 4 ст. 19 152-ФЗ; постановление Правительства РФ от 01.11.2012 № 1119; приказ ФСТЭК России от 18.02.2013 № 21 (состав и содержание организационных и технических мер по обеспечению безопасности персональных данных) и приказ ФСБ России от 10.07.2014 № 378 (состав и содержание организационных и технических мер по обеспечению безопасности персональных данных с использованием средств криптографической защиты информации).

12.6. Взаимодействие с государственной системой обнаружения компьютерных атак. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование её о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

Основание: ч. 12 ст. 19 152-ФЗ (введена Федеральным законом от 14.07.2022 № 266-ФЗ); ч. 13 и ч. 14 ст. 19 152-ФЗ (порядок передачи информации).

12.7. Публикация Политики и сведений о мерах. Оператор обеспечивает неограниченный доступ к настоящей Политике и к сведениям о реализуемых требованиях к защите персональных данных, в том числе на страницах сайта, с использованием которых осуществляется сбор персональных данных, без дополнительной авторизации и (или) идентификации, без взимания платы и в любое время.

Основание: ч. 2 ст. 18.1 152-ФЗ.

12.8. Ответственность за нарушение требований закона установлена законодательством Российской Федерации.

Основание: ст. 24 152-ФЗ (ответственность за нарушение требований настоящего Федерального закона); ст. 13.11 КоАП РФ (нарушение законодательства Российской Федерации в области персональных данных).

13. Сведения о трансграничной передаче персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных. Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу не производится.

Основание: п. 11 ст. 3 152-ФЗ (определение трансграничной передачи персональных данных); ст. 12 152-ФЗ (трансграничная передача персональных данных).

13.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. База данных Оператора размещена на сервере виртуальный сервер в России (Beget), расположенном на территории Российской Федерации.

Основание: ч. 5 ст. 18 152-ФЗ.

13.3. Перечень привлекаемых сервисов (раздел 4.4) и места размещения их инфраструктуры. Если сервис веб-аналитики, почтовый сервис или платёжный сервис обрабатывает данные за пределами Российской Федерации либо имеет иностранное лицо в составе участников, это может быть квалифицировано как трансграничная передача, и до начала такой передачи требуется отдельное уведомление уполномоченного органа о намерении осуществлять трансграничную передачу. Актуальность редакции ст. 12 152-ФЗ: она изменена Федеральным законом от 26.07.2026 № 265-ФЗ.

Основание: ч. 3 ст. 12 152-ФЗ (уведомление о намерении осуществлять трансграничную передачу направляется отдельно от уведомления, предусмотренного ст. 22 152-ФЗ); ч. 1 и ч. 2 ст. 12 152-ФЗ; Федеральный закон от 26.07.2026 № 265-ФЗ «О внесении изменений в статью 12 Федерального закона „О персональных данных“ и отдельные законодательные акты Российской Федерации».

14. Обработка персональных данных, разрешённых субъектом для распространения (публичные страницы результатов)

14.1. Что происходит. После игры участнику доступна страница результата по ссылке вида /result/<идентификатор участника>. Страница открыта без авторизации: любому, кому ссылка передана, видны имя участника, название команды (если указано), число верных и заданных вопросов, процент, место в игре, число участников игры и лучший результат игры. Ссылка формируется на экране участника после финала и может быть переслана. Такое раскрытие персональных данных неопределённому кругу лиц закон называет распространением персональных данных и требует отдельного согласия.

Основание: п. 5 ст. 3 152-ФЗ (распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц); ч. 1 ст. 10.1 152-ФЗ (согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий).

14.2. Публикация страницы результата производится только на основании отдельного согласия на обработку персональных данных, разрешённых для распространения, оформленного отдельно от согласия на обработку данных для проведения игры.

Основание: ч. 1 ст. 10.1 152-ФЗ; ч. 9 ст. 9 152-ФЗ (требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных).

14.3. Согласие на распространение должно содержать сведения, установленные уполномоченным органом:

14.3.1. фамилия, имя, отчество (при наличии) субъекта персональных данных;

14.3.2. контактная информация (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных;

14.3.3. сведения об операторе — индивидуальном предпринимателе: фамилия, имя, отчество (при наличии), идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);

14.3.4. сведения об информационных ресурсах Оператора (адрес, состоящий из наименования протокола, сервера, домена, имени каталога и имени файла веб-страницы), посредством которых будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта;

14.3.5. цель (цели) обработки персональных данных;

14.3.6. категории и перечень персональных данных, на обработку которых даётся согласие;

14.3.7. категории и перечень персональных данных, для обработки которых субъект устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов (заполняется по желанию субъекта);

14.3.8. условия, при которых полученные данные могут передаваться Оператором только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определённых сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных данных (заполняется по желанию субъекта);

14.3.9. срок действия согласия.

Основание: ч. 9 ст. 9 152-ФЗ; приказ Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения» (зарегистрирован в Минюсте России 21.04.2021 № 63204), пункты 1–9 утверждённых требований.

14.4. Оператор обязан в срок не позднее трёх рабочих дней с момента получения согласия на распространение опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешённых субъектом для распространения.

Основание: ч. 10 ст. 10.1 152-ФЗ.

14.5. Если из предоставленного согласия не следует, что субъект согласился с распространением персональных данных, такие данные обрабатываются Оператором без права распространения. Если в согласии не указаны запреты и условия, предусмотренные ч. 9 ст. 10.1 152-ФЗ, или не указаны категории и перечень данных, для обработки которых субъект устанавливает условия и запреты, такие данные обрабатываются без передачи (распространения, предоставления, доступа) и возможности осуществления иных действий с персональными данными неограниченному кругу лиц.

Основание: ч. 4 и ч. 5 ст. 10.1 152-ФЗ.

14.6. Молчание или бездействие субъекта ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешённых для распространения. Предустановленная («уже отмеченная») галочка согласием не является.

Основание: ч. 8 ст. 10.1 152-ФЗ; ч. 1 ст. 9 152-ФЗ (согласие должно быть конкретным, предметным, информированным, сознательным и однозначным).

14.7. Оператор не вправе отказать субъекту в установлении запретов и условий на обработку данных неограниченным кругом лиц.

Основание: ч. 9 ст. 10.1 152-ФЗ (отказ оператора в установлении субъектом персональных данных запретов и условий не допускается).

14.8. Передача (распространение, предоставление, доступ) персональных данных, разрешённых для распространения, прекращается в любое время по требованию субъекта. Требование должно содержать фамилию, имя, отчество (при наличии), контактную информацию и перечень персональных данных, обработка которых подлежит прекращению. Согласие прекращается с момента поступления требования.

Основание: ч. 12 и ч. 13 ст. 10.1 152-ФЗ.

14.9. Лицо, которому направлено требование о прекращении передачи данных, обязано прекратить её в течение трёх рабочих дней с момента получения требования.

Основание: ч. 14 ст. 10.1 152-ФЗ.

14.10. Если данные раскрыты самим субъектом без предоставления Оператору согласия на распространение, обязанность предоставить доказательства законности последующего распространения или иной обработки таких данных лежит на каждом лице, осуществившем их распространение или иную обработку. То же правило действует, если данные оказались раскрытыми вследствие правонарушения, преступления или обстоятельств непреодолимой силы.

Основание: ч. 2 и ч. 3 ст. 10.1 152-ФЗ.

14.11. Также на витрине есть страница личных результатов игрока, доступная по ключу, хранящемуся в браузере этого игрока. Она показывает только результаты самого игрока и не раскрывает данные других участников.

Основание: п. 6 ст. 3 152-ФЗ (предоставление персональных данных); ч. 2 ст. 18.1 152-ФЗ.

14.12. Практический вывод. Пока согласие на распространение не получено, страница результата не должна быть доступна по открытой ссылке третьим лицам. Варианты, требующие решения: (1) страница результата доступна только самому участнику по одноразовому ключу; (2) страница доступна по ссылке, но имя показывается в сокращённом виде; (3) публикация имени возможна только при явно данном отдельном согласии, оформленном отдельно от согласия на обработку данных для игры.

Основание: ч. 4 и ч. 5 ст. 10.1 152-ФЗ; п. 5 ст. 3 152-ФЗ; ч. 1 ст. 9 152-ФЗ.

15. Файлы cookie, ключ игрока и метрические сервисы

15.1. Ключ игрока. В браузере участника хранится случайный буквенно-цифровой ключ, который создаётся самим браузером и служит аналогом файла cookie: он привязывает результаты игр к конкретному устройству, чтобы показать участнику историю его игр, средний результат по темам квизов и сравнение с другими игроками. Ключ не содержит имени, адреса электронной почты или иных сведений о человеке, но позволяет косвенно определить субъекта, поэтому рассматривается Оператором как персональные данные.

Основание: п. 1 ст. 3 152-ФЗ (персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу); ч. 1 ст. 9 152-ФЗ.

15.2. Как удалить ключ и связанные данные. Участник может удалить ключ, очистив файлы cookie и данные сайта в настройках браузера, либо воспользовавшись режимом приватного просмотра. После удаления ключа история игр на этом устройстве становится недоступной. Данные, уже сохранённые на сервере в обезличенном или агрегированном виде (статистика квиза), продолжают использоваться для целей статистики. Для удаления данных, связанных с ключом, участник может обратиться по адресу hello@nobugisficha.com.

Основание: ч. 1 ст. 14 152-ФЗ (право требовать блокирования или уничтожения данных, не являющихся необходимыми для заявленной цели обработки); ч. 5 ст. 21 152-ФЗ; п. 9 ст. 3 152-ФЗ (обезличивание персональных данных).

15.3. Что даёт привязка ключа к аккаунту. Если участник привязывает ключ к аккаунту («сохранить результаты»), статистика по этому ключу связывается с идентификатором пользователя и с адресом электронной почты аккаунта. До привязки ключ существует отдельно от аккаунта. Отвязать ключ можно обращением по адресу hello@nobugisficha.com.

Основание: ч. 1 ст. 9 152-ФЗ (согласие конкретное и предметное); ч. 1 ст. 14 152-ФЗ.

15.4. Файлы cookie. Собственные файлы cookie для хранения персональных данных Оператор не устанавливает: состояние (токен сессии, ключ игрока, идентификатор участника, выбранный режим) хранится в локальном хранилище браузера. Файлы cookie могут устанавливаться сервисом веб-аналитики (пункт 15.5) и платёжным сервисом на своей странице оплаты.

Основание: п. 1 ст. 3 152-ФЗ; ч. 1 ст. 9 152-ФЗ; ч. 3 ст. 6 152-ФЗ.

15.5. Яндекс.Метрика. Для статистики посещений на витрине подключается сервис Яндекс.Метрика (домен mc.yandex.ru). Собираются сведения о посещённых страницах, источнике перехода, а также данные, которые сервис устанавливает сам, в том числе файлы cookie. Оператор использует сервис как лицо, действующее по его поручению, и не передаёт в сервис адрес электронной почты, имя участника или содержание ответов. На витрине предусмотрены цели: оформление бесплатного заказа, оформление платного заказа, старт игры, просмотр результата.

Основание: ч. 3 ст. 6 152-ФЗ (обработка по поручению оператора: перечень данных, перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите определяются в поручении); п. 1 ст. 3 152-ФЗ.

15.6. Согласие и уведомление.. До подтверждения рекомендуется разместить уведомление о файлах cookie и сервисе аналитики со ссылкой на Политику. Согласие на файлы cookie должно быть оформлено отдельно от согласия на обработку персональных данных и от принятия иных документов.

Основание: ч. 1 ст. 9 152-ФЗ (согласие оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект, — в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действует с 01.09.2025); ч. 3 ст. 6 152-ФЗ; ч. 2 ст. 18.1 152-ФЗ.

15.7. Отказ от аналитики. Участник может ограничить сбор данных сервисом аналитики средствами браузера (блокировка сторонних сценариев, режим «не отслеживать», блокировщики содержимого). Оператор обеспечивает работоспособность основных функций витрины и страниц игр при таком ограничении.

Основание: ч. 2 ст. 18.1 152-ФЗ; ч. 1 ст. 9 152-ФЗ.

16. Обработка персональных данных несовершеннолетних

16.1. Среди квизов есть игры, предназначенные для детей, в том числе для школьных классов. Участниками таких игр могут быть несовершеннолетние. При этом оплату обычно производит взрослый — ведущий, родитель или учитель.

Основание: п. 1 ст. 3 152-ФЗ; ч. 1 ст. 9 152-ФЗ; ст. 2 Федерального закона от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» (информационная продукция для детей).

16.2. Какие данные обрабатываются. В отношении несовершеннолетнего участника обрабатываются только имя (без фамилии), ответы на вопросы игры и результат. Возраст, дата рождения, адрес, контактные данные, сведения о состоянии здоровья и иные сведения о ребёнке Оператором не запрашиваются и не собираются; договор с несовершеннолетним не заключается.

Основание: ч. 5 ст. 5 152-ФЗ (обрабатываемые данные должны соответствовать целям обработки, избыточные данные не обрабатываются); п. 2 ч. 1 ст. 18.1 152-ФЗ; ст. 10 152-ФЗ (специальные категории персональных данных не обрабатываются).

16.3. Согласие за несовершеннолетнего. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных даёт законный представитель. Для несовершеннолетних участников Оператор исходит из того, что согласие на обработку имени и ответов даёт совершеннолетний организатор игры (ведущий, родитель, учитель), действующий в интересах ребёнка, а для публикации результата по открытой ссылке (раздел 14) требуется отдельное согласие законного представителя.

Основание: ч. 6 ст. 9 152-ФЗ (в случае недееспособности субъекта персональных данных согласие даёт его законный представитель); ч. 1 и ч. 4 ст. 9 152-ФЗ; ст. 64 Семейного кодекса РФ (защита прав и интересов детей возлагается на родителей); ст. 26 и ст. 28 ГК РФ (объём дееспособности несовершеннолетних).

16.4. Оплата взрослым. Договор на использование квиза заключается с совершеннолетним покупателем; персональные данные несовершеннолетнего в этом договоре не участвуют.

Основание: п. 5 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных).

16.5. Требования о защите детей от информации. Если квиз распространяется как информационная продукция для детей, его классификация по возрастным категориям осуществляется производителем и (или) распространителем самостоятельно до начала оборота на территории Российской Федерации; сведения, полученные в результате классификации, указываются в сопроводительных документах и являются основанием для размещения знака информационной продукции. Возрастные категории: информационная продукция для детей, не достигших возраста шести лет; для детей, достигших возраста шести лет; для детей, достигших возраста двенадцати лет; для детей, достигших возраста шестнадцати лет; информационная продукция, запрещённая для детей.

Основание: ч. 1, 3 и 6 ст. 6 Федерального закона от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию»; ст. 5 того же закона (виды информации, причиняющей вред здоровью и (или) развитию детей); ст. 7–10 того же закона (возрастные категории информационной продукции).

16.7. Оператор не использует данные несовершеннолетних для рекламных рассылок и не включает их в список подписчиков.

Основание: ч. 1 ст. 15 152-ФЗ; ч. 1 ст. 18 38-ФЗ; ч. 1 ст. 9 152-ФЗ.

17. Сервисные и рекламные сообщения

17.1. Сервисные (транзакционные) сообщения направляются для исполнения договора и информирования о ходе его исполнения. К ним относятся, в частности: одноразовая ссылка для входа в магазин; код для входа; письмо со ссылкой на заказ и доступом к квизу; письмо об активации пакета квизов; уведомление ведущему о новой записи на игру; приглашение в команду; уведомление о заявке с формы обратной связи. Такие сообщения не являются рекламой и направляются без отдельного согласия на рекламу.

Основание: п. 5 ч. 1 ст. 6 152-ФЗ (обработка для исполнения договора); п. 1 ст. 3 38-ФЗ (реклама — информация, распространённая любым способом, в любой форме и с использованием любых средств, адресованная неопределённому кругу лиц и направленная на привлечение внимания к объекту рекламирования); ч. 1 ст. 18 38-ФЗ (требование предварительного согласия установлено для рекламы, а не для сервисных сообщений).

17.2. Рекламные сообщения (анонсы новых квизов, акции, скидки) направляются только при наличии отдельного предварительного согласия адресата, оформленного отдельно от согласия на обработку персональных данных. Порядок получения и отзыва такого согласия — в отдельном документе «Согласие на получение рекламных сообщений».

Основание: ч. 1 ст. 18 38-ФЗ (распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата); ч. 1 ст. 15 152-ФЗ (обработка персональных данных в целях продвижения товаров путём прямых контактов с помощью средств связи допускается только при предварительном согласии субъекта); ч. 1 ст. 9 152-ФЗ.

17.3. Распространение рекламы признаётся совершённым без предварительного согласия, если рекламораспространитель не докажет, что такое согласие было получено. Оператор хранит доказательства согласия (пункт 7.2, строка С10).

Основание: ч. 1 ст. 18 38-ФЗ; ч. 3 ст. 9 152-ФЗ (обязанность предоставить доказательство получения согласия субъекта персональных данных возлагается на оператора).

17.4. Оператор обязан немедленно прекратить распространение рекламы в адрес лица, обратившегося с таким требованием, и немедленно прекратить обработку персональных данных в целях продвижения по требованию субъекта.

Основание: ч. 1 ст. 18 38-ФЗ; ч. 2 ст. 15 152-ФЗ.

17.5. Отзыв согласия на рекламные сообщения не влияет на сервисные сообщения: они направляются на основании исполнения договора и не могут быть отключены, пока существует договор (например, пока доступен заказ), поскольку без них исполнение договора невозможно.

Основание: ч. 2 ст. 9 152-ФЗ (после отзыва согласия оператор вправе продолжить обработку при наличии оснований, указанных в пунктах 2–11 ч. 1 ст. 6 152-ФЗ); п. 5 ч. 1 ст. 6 152-ФЗ.

18. Уведомление уполномоченного органа об обработке персональных данных

18.1. До начала обработки персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять обработку персональных данных. Исключения, установленные ч. 2 ст. 22 152-ФЗ, к Оператору не применяются: он не обрабатывает данные исключительно без использования средств автоматизации, не ведёт государственную информационную систему и не осуществляет деятельность в сфере транспортной безопасности.

Основание: ч. 1 и ч. 2 ст. 22 152-ФЗ (пункты 1–6 ч. 2 утратили силу с 01.09.2022 — Федеральный закон от 14.07.2022 № 266-ФЗ; действующие исключения — пункты 7, 8, 9).

18.2. Уведомление содержит: наименование (фамилию, имя, отчество) и адрес оператора; цель обработки персональных данных; описание мер, предусмотренных ст. 18.1 и ст. 19 152-ФЗ, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств; фамилию, имя, отчество физического лица, ответственного за организацию обработки персональных данных, и номера его контактных телефонов, почтовые адреса и адреса электронной почты; дату начала обработки персональных данных; срок или условие прекращения обработки персональных данных; сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки; сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации; сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

Основание: п. 1, 2, 7, 7.1, 8, 9, 10, 10.1 и 11 ч. 3 ст. 22 152-ФЗ.

18.3. Для каждой цели обработки персональных данных в уведомлении указываются категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки, перечень действий с персональными данными и способы обработки персональных данных.

Основание: ч. 3.1 ст. 22 152-ФЗ.

18.4. Формы уведомлений утверждены приказом Роскомнадзора от 28.10.2022 № 180; уведомление подаётся через портал уполномоченного органа.

Основание: ч. 8 ст. 22 152-ФЗ; приказ Роскомнадзора от 28.10.2022 № 180 (формы уведомлений, официально опубликован 15.12.2022).

18.5. При изменении сведений, указанных в ч. 3 ст. 22 152-ФЗ, Оператор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения, уведомляет уполномоченный орган обо всех произошедших за указанный период изменениях.

Основание: ч. 7 ст. 22 152-ФЗ.

18.6. Невыполнение или несвоевременное выполнение обязанности по уведомлению о намерении осуществлять обработку персональных данных влечёт административную ответственность.

Основание: ч. 10 ст. 13.11 КоАП РФ (для граждан — от 5 000 до 10 000 рублей; для должностных лиц — от 30 000 до 50 000 рублей; для юридических лиц — от 100 000 до 300 000 рублей).

19. Реагирование на инциденты (неправомерная или случайная передача данных)

19.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор с момента выявления такого инцидента обязан уведомить уполномоченный орган по защите прав субъектов персональных данных:

19.1.1. в течение двадцати четырёх часов — о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов, и предполагаемом вреде, нанесённом их правам, о принятых мерах по устранению последствий инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам, связанным с выявленным инцидентом;

19.1.2. в течение семидесяти двух часов — о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

Основание: ч. 3.1 ст. 21 152-ФЗ (введена Федеральным законом от 14.07.2022 № 266-ФЗ).

19.2. Оператор ведёт внутренний учёт инцидентов и обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.

Основание: ч. 12 ст. 19 152-ФЗ.

19.3. Невыполнение или несвоевременное выполнение обязанности по уведомлению об инциденте влечёт административную ответственность. За неправомерную передачу (предоставление, распространение, доступ) персональных данных установлены отдельные составы с повышенными размерами штрафов; по ряду составов индивидуальные предприниматели несут административную ответственность как юридические лица.

Основание: ч. 11 ст. 13.11 КоАП РФ (для граждан — от 50 000 до 100 000 рублей; для должностных лиц — от 400 000 до 800 000 рублей; для юридических лиц — от 1 000 000 до 3 000 000 рублей); ч. 12–18 ст. 13.11 КоАП РФ (неправомерная передача данных, в том числе специальных категорий и биометрических персональных данных); примечание 1 к ст. 13.11 КоАП РФ (за правонарушения, предусмотренные частями 1.1, 8–18 ст. 13.11, индивидуальные предприниматели несут административную ответственность как юридические лица); ст. 2.4 КоАП РФ (лица, осуществляющие предпринимательскую деятельность без образования юридического лица, несут административную ответственность как должностные лица, если Кодексом не установлено иное). Указанные размеры действуют с 30.05.2025 (Федеральный закон от 30.11.2024 № 420-ФЗ).

19.4. Уголовная ответственность. Федеральным законом от 30.11.2024 № 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации» установлена уголовная ответственность за незаконные использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные.

Основание: Федеральный закон от 30.11.2024 № 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации».

20. Изменения Политики

20.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://nobugisficha.com/policy/ с указанием даты и версии.

Основание: ч. 2 ст. 18.1 152-ФЗ (обязанность обеспечить неограниченный доступ к документу, определяющему политику оператора).

20.2. Существенные изменения, затрагивающие состав обрабатываемых персональных данных, цели обработки или права субъектов, доводятся до сведения субъектов дополнительно — письмом на адрес электронной почты (для зарегистрированных пользователей и покупателей) и уведомлением на витрине.

Основание: ч. 2 ст. 18.1 152-ФЗ; ч. 2 ст. 5 152-ФЗ (определённость целей обработки); ч. 3 ст. 9 152-ФЗ (обязанность доказать получение согласия).

20.3. Если изменение затрагивает обработку, основанную на согласии, и расширяет состав обрабатываемых данных или цели обработки, Оператор получает новое согласие субъекта. Продолжение обработки на ранее полученных согласиях при расширении состава данных или целей не допускается. Согласие оформляется отдельно от иных информации и (или) документов, которые субъект подтверждает и (или) подписывает.

Основание: ч. 1 ст. 9 152-ФЗ (согласие конкретное, предметное, информированное, сознательное; согласие оформляется отдельно от иных информации и (или) документов — в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действует с 01.09.2025); ч. 2 ст. 5 152-ФЗ.

20.4. Актуальная и предыдущие редакции Политики хранятся и предоставляются по запросу субъекта; факт ознакомления с редакцией, действовавшей в момент дачи согласия, должен быть доказуем.

Основание: ч. 2 ст. 18.1 152-ФЗ; ч. 3 ст. 9 152-ФЗ; ч. 7 ст. 14 152-ФЗ (право субъекта на получение информации, касающейся обработки его персональных данных).

Приложение. Перечень норм, использованных в документе

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: ст. 2, 3 (п. 1, 2, 3, 4, 5, 6, 8, 9, 11), 5, 6 (ч. 1 п. 1, 2, 5, 7; ч. 3, 4, 5), 7, 9 (ч. 1, 2, 3, 4, 6, 9), 10, 10.1 (ч. 1–5, 8–14), 11, 12, 13.1, 14 (ч. 1–8), 15, 16, 17, 18 (ч. 5), 18.1 (ч. 1, 2, 4), 19 (ч. 1–4, 12–14), 20 (ч. 1–4), 21 (ч. 1–7), 22 (ч. 1–8), 22.1, 24.
  • Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»: ст. 3 (п. 1, 3, 7), ст. 18 (ч. 1).
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»: ст. 10.1.
  • Федеральный закон от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию»: ст. 2, 5, 6, 7–10.
  • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»: ст. 29.
  • Гражданский кодекс РФ: ст. 26, 28, 191, 196.
  • Семейный кодекс РФ: ст. 64.
  • Кодекс Российской Федерации об административных правонарушениях: ст. 2.4, 6.17, 13.11 (ч. 1–18 и примечания), 14.3.
  • Приказ Роскомнадзора от 05.09.2013 № 996 (требования и методы по обезличиванию персональных данных).
  • Приказ Роскомнадзора от 24.02.2021 № 18 (требования к содержанию согласия на обработку персональных данных, разрешённых для распространения).
  • Приказ Роскомнадзора от 28.10.2022 № 180 (формы уведомлений об обработке персональных данных).
  • Рекомендации Роскомнадзора от 31.07.2017 (составление документа, определяющего политику оператора).
  • Постановление Правительства РФ от 01.11.2012 № 1119 (требования к защите персональных данных при их обработке в информационных системах).
  • Федеральные законы, изменившие 152-ФЗ: от 30.12.2020 № 519-ФЗ (ст. 10.1); от 14.07.2022 № 266-ФЗ (ч. 3.1 ст. 21, сроки в рабочих днях, исключения ст. 22); от 08.08.2024 № 233-ФЗ (ст. 13.1, ст. 19; действует с 01.09.2025); от 30.11.2024 № 420-ФЗ (КоАП РФ; действует с 30.05.2025); от 30.11.2024 № 421-ФЗ (УК РФ); от 28.02.2025 № 23-ФЗ (ст. 6, 18, 19; действует с 01.07.2025); от 24.06.2025 № 156-ФЗ (ч. 1 ст. 9, ст. 18.1; действует с 01.09.2025); от 26.07.2026 № 265-ФЗ (ст. 12).