Согласие на обработку персональных данных (тексты согласий)

Документ содержит четыре самостоятельных текста согласий: (1) согласие покупателя, (2) согласие участника игры, (3) согласие законного представителя несовершеннолетнего, (4) отдельное согласие на обработку персональных данных, разрешённых для распространения (публичная страница результата). Каждое согласие оформляется отдельно — как отдельный документ (отдельный экран, отдельное модальное окно или отдельный файл) и подтверждается отдельным действием субъекта.

Дата публикации: 13.10.2026. Версия документа: 1.0.

1. Как выполняется требование «конкретное, предметное, информированное, сознательное»

1.1. Закон требует, чтобы согласие на обработку персональных данных было конкретным, предметным, информированным, сознательным и однозначным, а также чтобы оно было оформлено отдельно от иных информации и (или) документов, которые субъект подтверждает и (или) подписывает.

Основание: ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Требование об отдельном оформлении согласия действует с 01.09.2025 (введено Федеральным законом от 24.06.2025 № 156-ФЗ).

1.2. Ниже показано, чем именно каждое требование закрывается в текстах согласий из этого документа. Это и есть ответ на вопрос «как требование выполняется текстом».

| Требование ч. 1 ст. 9 152-ФЗ | Чем закрывается | Где в тексте | |---|---|---| | Конкретное — понятно, на что именно даётся согласие | Перечислены конкретные данные и конкретные действия с ними; нет формулировок «любые данные», «все необходимые действия», «в целях, связанных с деятельностью» | пункты 2.3, 2.4, 3.3, 3.4, 4.3, 4.4 | | Предметное — понятен предмет: чьи данные и для чего | Указан субъект (покупатель, участник, законный представитель) и указана цель, для которой данные собираются | пункты 2.1, 2.2, 3.1, 3.2, 4.1, 4.2 | | Информированное — субъект знает существо обработки, свои права и порядок отзыва | Указаны оператор и его реквизиты, перечень данных, перечень действий, срок, порядок отзыва, ссылка на политику обработки персональных данных | пункты 2.2–2.8, 3.2–3.8, 4.2–4.8 | | Сознательное — субъект понимает последствия и действует по своей воле | Согласие оформлено отдельным документом, подтверждается отдельным действием, галочка не предустановлена; отдельно сказано, какие последствия наступают при отказе | пункты 2.9, 3.9, 4.9, 5.9, 6.3 | | Однозначное — нет двойного смысла и совмещённых целей | Согласие на обработку данных не объединено ни с акцептом оферты, ни с согласием на рекламные сообщения, ни с согласием на файлы cookie | пункты 6.1, 6.2 | | Оформлено отдельно от иных документов | Отдельный экран или отдельное модальное окно с собственным текстом; в интерфейсе — отдельный элемент подтверждения; текст согласия хранится по версиям | пункты 6.1–6.4 |

Основание: ч. 1 ст. 9 152-ФЗ; ч. 3 ст. 9 152-ФЗ (обязанность предоставить доказательство получения согласия возлагается на оператора).

1.3. Чего в текстах нет и не должно быть. Из согласий исключены формулировки, которые судебная практика признаёт ненадлежащими: «продолжая использование сайта, вы соглашаетесь…», «согласен с условиями обработки данных в необходимых целях», «на обработку данных в целях, связанных с исполнением договора», «на любые действия с персональными данными».

Основание: ч. 1 ст. 9 152-ФЗ; ч. 8 ст. 10.1 152-ФЗ (молчание или бездействие не считается согласием).

1.4. Соотношение с иными документами. Согласие на обработку персональных данных не заменяет акцепт оферты и не заменяется им. Акцепт оферты — это принятие условий договора; согласие на обработку данных — это волеизъявление по поводу данных. Это два разных юридических факта.

Основание: п. 1 ст. 3, ч. 1 ст. 9 152-ФЗ; п. 2 ст. 437 и п. 3 ст. 438 ГК РФ (публичная оферта и её акцепт); ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (отдельное согласие на рекламу).

2. Согласие покупателя на обработку персональных данных

Когда даётся: при оформлении заказа на витрине (до нажатия кнопки оплаты или кнопки получения бесплатного доступа).

Кто даёт: лицо, оформляющее заказ (покупатель).

2.1. Текст согласия (редакция для размещения в интерфейсе)

Согласие на обработку персональных данных

Я, [ФИО — при наличии], даю согласие Никитинский Антон Николаевич (ИНН 602726194204, ОГРНИП 322602700004099, адрес: 180020, Россия, Псковская область, деревня Хотицы, улица Загородная, дом 13, квартира 6) на обработку моих персональных данных на следующих условиях.

Цель обработки: оформление и исполнение заказа на использование квиза — приём оплаты, передача доступа к игре, направление чека, ответы на обращения по заказу, восстановление доступа.

Перечень персональных данных: адрес электронной почты; идентификатор заказа; дата заказа; состав заказа; стоимость заказа; статус оплаты; идентификатор платежа у платёжного сервиса.

Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) платёжному сервису и сервису доставки писем, блокирование, удаление, уничтожение.

Способ обработки: смешанная обработка — с использованием средств автоматизации и без использования таких средств.

Срок действия согласия: до достижения цели обработки, но не более срока хранения данных о заказе, установленного политикой обработки персональных данных. После этого данные уничтожаются.

Порядок отзыва: согласие может быть отозвано в любое время письмом на адрес hello@nobugisficha.com. В течение тридцати дней с даты поступления отзыва обработка прекращается, а данные уничтожаются, если их сохранение не требуется для исполнения обязанностей, возложенных на Оператора законом (в частности, для хранения документов бухгалтерского и налогового учёта).

Я ознакомлен(а) с политикой в отношении обработки персональных данных.

Основание: ч. 1 ст. 9 152-ФЗ (согласие конкретное, предметное, информированное, сознательное, однозначное; оформлено отдельно); п. 1, 3 и 4 ч. 4 ст. 9 152-ФЗ (в согласии в письменной форме указываются, в частности, цель обработки, перечень персональных данных, перечень действий, общее описание способов обработки, срок действия согласия и способ его отзыва); ст. 3 и 6 152-ФЗ.

2.2. Оператор и субъект

2.2.1. Оператор: Никитинский Антон Николаевич, ИНН 602726194204, ОГРНИП 322602700004099, адрес 180020, Россия, Псковская область, деревня Хотицы, улица Загородная, дом 13, квартира 6, адрес электронной почты для обращений hello@nobugisficha.com.

2.2.2. Субъект: лицо, оформляющее заказ. Фамилия и имя запрашиваются только по желанию (для чека и переписки); обязательным является только адрес электронной почты, поскольку на него направляются доступ к игре и чек.

Основание: п. 3 ч. 4 ст. 9 152-ФЗ (наименование или фамилия, имя, отчество и адрес оператора, получающего согласие); п. 5 ч. 1 ст. 6 152-ФЗ (обработка для исполнения договора); п. 2 ст. 1.2 и п. 2 ст. 1.2 Федерального закона от 22.05.2003 № 54-ФЗ (направление чека в электронной форме на предоставленный покупателем адрес электронной почты).

2.3. Цели обработки (закрытый перечень)

2.3.1. оформление заказа и приём оплаты;

2.3.2. передача доступа к купленному квизу (направление ссылки на заказ);

2.3.3. направление чека;

2.3.4. рассмотрение обращений по заказу, восстановление доступа, возврат;

2.3.5. ведение бухгалтерского и налогового учёта расчётов.

Цели не могут расширяться без получения нового согласия. Использование данных покупателя для рекламных рассылок на основании этого согласия не допускается — для рассылок оформляется отдельное согласие.

Основание: ч. 2 ст. 5 152-ФЗ (обработка только для конкретных, заранее определённых и законных целей); ч. 1 ст. 15 152-ФЗ; ч. 1 ст. 18 38-ФЗ; ч. 1 ст. 9 152-ФЗ.

2.4. Перечень персональных данных (закрытый перечень)

Адрес электронной почты; идентификатор заказа; дата и время оформления; состав заказа (наименование квиза, количество); стоимость; статус оплаты; идентификатор платежа и наименование платёжного сервиса; идентификатор пользователя — при наличии аккаунта; адрес IP и строка user-agent — только в объёме, необходимом для защиты от злоупотреблений при оформлении заказа.

Данные банковской карты в этот перечень не входят и Оператором не обрабатываются: реквизиты карты вводятся на странице платёжного сервиса.

Основание: п. 5 ч. 4 ст. 9 152-ФЗ (перечень персональных данных, на обработку которых даётся согласие); ч. 5 ст. 5 152-ФЗ (соответствие состава данных целям; отсутствие избыточных данных).

2.5. Действия с данными и способы обработки

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение (раскрытие неопределённому кругу лиц) в это согласие не входит.

Способы: смешанная обработка (с использованием средств автоматизации и без использования таких средств); передача данных по сети «Интернет» по защищённому протоколу.

Лица, которым данные передаются по поручению Оператора: платёжный сервис (для приёма оплаты и фискализации чека), сервис доставки электронной почты (для отправки писем), хостинг-провайдер (для размещения сервера и базы данных), служба поддержки.

Основание: п. 7 ч. 4 ст. 9 152-ФЗ (перечень действий и общее описание способов обработки); п. 6 ч. 4 ст. 9 152-ФЗ (наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку по поручению оператора, если обработка будет поручена такому лицу); ч. 3 ст. 6 152-ФЗ.

2.6. Срок действия согласия

Согласие действует до достижения целей обработки. Данные о заказе хранятся в течение срока, установленного политикой обработки персональных данных для документов бухгалтерского и налогового учёта ([СРОК]), после чего уничтожаются.

Основание: п. 8 ч. 4 ст. 9 152-ФЗ (срок, в течение которого действует согласие); ч. 7 ст. 5 152-ФЗ (хранение не дольше, чем требуют цели обработки); ч. 4 ст. 21 152-ФЗ (уничтожение при достижении цели — в срок не более тридцати дней).

2.7. Порядок отзыва согласия

2.7.1. Согласие отзывается в любое время письмом на адрес hello@nobugisficha.com либо через форму в личном кабинете (если такая форма будет реализована). Специальная форма отзыва не требуется: достаточно сообщения, позволяющего идентифицировать субъекта и его заказ.

2.7.2. После отзыва Оператор в срок не более тридцати дней прекращает обработку и уничтожает данные, если их сохранение более не требуется для целей обработки.

2.7.3. Оператор вправе продолжить обработку после отзыва, если существуют самостоятельные основания: исполнение обязанностей, возложенных на него законом (в частности, хранение документов бухгалтерского и налогового учёта), либо исполнение договора, стороной которого является субъект. Об этом субъект уведомляется.

2.7.4. Последствия отзыва. Отзыв согласия на обработку данных, необходимых для передачи доступа и направления чека, делает невозможным исполнение заказа. Если заказ уже исполнен, отзыв не отменяет обязанность Оператора хранить документы о расчётах.

Основание: ч. 2 ст. 9 152-ФЗ (согласие может быть отозвано; после отзыва оператор вправе продолжить обработку при наличии оснований, указанных в пунктах 2–11 ч. 1 ст. 6 152-ФЗ); ч. 5 ст. 21 152-ФЗ; ч. 5.1 ст. 21 152-ФЗ (требование о прекращении обработки исполняется в срок не более десяти рабочих дней); п. 8 ч. 4 ст. 9 152-ФЗ (способ отзыва указывается в согласии).

2.8. Информирование о правах

Субъект вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд. Порядок обращения и сроки ответа указаны в политике обработки персональных данных.

Основание: ч. 1 и ч. 7 ст. 14 152-ФЗ; ч. 2 ст. 9 152-ФЗ; ч. 1 и ч. 2 ст. 15 152-ФЗ; ст. 17 152-ФЗ.

2.9. Требования к интерфейсу (обязательны к реализации)

2.9.1. Согласие оформляется отдельным документом и подтверждается отдельным действием: отдельный элемент подтверждения (флажок), не предустановленный, с собственным текстом, видимым до подтверждения.

2.9.2. Рядом — гиперссылка на политику обработки персональных данных.

2.9.3. Не допускается объединение в одном элементе: акцепта оферты, согласия на обработку персональных данных, согласия на рекламные сообщения, согласия на файлы cookie.

2.9.4. При отказе в согласии Оператор разъясняет юридические последствия отказа: оформление заказа и передача доступа будут невозможны.

2.9.5. В базе фиксируются: дата и время, версия и полный текст согласия, перечень данных и целей, адрес IP, строка user-agent, идентификатор заказа.

Основание: ч. 1 ст. 9 152-ФЗ (согласие конкретное, предметное, информированное, сознательное, однозначное; оформлено отдельно от иных информации и (или) документов); ч. 2 ст. 18 152-ФЗ (если предоставление данных и (или) получение согласия являются обязательными, оператор обязан разъяснить субъекту юридические последствия отказа); ч. 3 ст. 9 152-ФЗ (обязанность доказать получение согласия); п. 4 и п. 8 ч. 4 ст. 9 152-ФЗ.

3. Согласие участника игры на обработку персональных данных

Когда даётся: при входе в игру (перед кнопкой «Войти в игру»), до ввода имени.

Кто даёт: участник игры (гость). Если участник несовершеннолетний — см. раздел 4.

3.1. Текст согласия (редакция для размещения в интерфейсе)

Согласие на обработку персональных данных

Я даю согласие Никитинский Антон Николаевич (ИНН 602726194204, ОГРНИП 322602700004099, адрес: 180020, Россия, Псковская область, деревня Хотицы, улица Загородная, дом 13, квартира 6) на обработку моих персональных данных на следующих условиях.

Цель обработки: проведение игры — показать моё имя ведущему и участникам игры на экране, принять мои ответы, определить правильность ответов и рассчитать результат; вести на моём устройстве историю моих игр и средний результат по темам.

Перечень персональных данных: имя (без фамилии); название команды, если я его указал(а); мои ответы на вопросы игры; сведения о правильности ответов; результат (число верных и заданных вопросов, затраченное время); случайный ключ устройства, по которому результаты привязываются к моему браузеру.

Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) ведущему игры, блокирование, удаление, уничтожение.

Способ обработки: с использованием средств автоматизации.

Срок действия согласия: до достижения цели обработки, но не более срока хранения результатов игры, установленного политикой обработки персональных данных. После этого данные уничтожаются или обезличиваются.

Порядок отзыва: согласие может быть отозвано в любое время письмом на адрес hello@nobugisficha.com с указанием имени и игры. В течение тридцати дней с даты поступления отзыва обработка прекращается и данные уничтожаются.

Публикация результата по ссылке на этих условиях не производится — для неё требуется отдельное согласие.

Я ознакомлен(а) с политикой в отношении обработки персональных данных.

Основание: ч. 1 ст. 9 152-ФЗ; п. 4, 5, 7 и 8 ч. 4 ст. 9 152-ФЗ; п. 5 и 6 ст. 3 152-ФЗ (предоставление и распространение персональных данных — разные действия).

3.2. Оператор и субъект

3.2.1. Оператор: Никитинский Антон Николаевич, ИНН 602726194204, ОГРНИП 322602700004099, адрес 180020, Россия, Псковская область, деревня Хотицы, улица Загородная, дом 13, квартира 6, адрес электронной почты для обращений hello@nobugisficha.com.

3.2.2. Субъект: участник игры. Обрабатываются только имя (без фамилии) и ответы. Фамилия, возраст, дата рождения, адрес, телефон и адрес электронной почты участника не запрашиваются.

3.2.3. Имя участника может быть введено ведущим игры, если участник играет без собственного устройства. В этом случае согласие даёт ведущий как лицо, организующее игру и вводящее данные.

Основание: п. 3 ч. 4 ст. 9 152-ФЗ; ч. 5 ст. 5 152-ФЗ (отсутствие избыточных данных); ч. 8 ст. 9 152-ФЗ (персональные данные могут быть получены оператором от лица, не являющегося субъектом, при условии предоставления подтверждения наличия оснований, указанных в пунктах 2–11 ч. 1 ст. 6 152-ФЗ).

3.3. Цели обработки (закрытый перечень)

3.3.1. идентификация участника в игре и отображение имени на экране ведущего и участников;

3.3.2. приём ответов участника и определение их правильности;

3.3.3. расчёт и отображение результата участника;

3.3.4. ведение на устройстве участника истории его игр, среднего результата по темам и сравнения с другими игроками;

3.3.5. составление обезличенной статистики по квизу (средний результат, число игр).

Публикация результата по открытой ссылке (раскрытие имени неопределённому кругу лиц) в эти цели не входит и требует отдельного согласия — раздел 5.

Основание: ч. 2 ст. 5 152-ФЗ; п. 4 ч. 4 ст. 9 152-ФЗ; ч. 1 ст. 10.1 152-ФЗ (согласие на распространение оформляется отдельно от иных согласий).

3.4. Перечень персональных данных (закрытый перечень)

Имя (без фамилии); название команды, если указано; ответы на вопросы; оценка правильности ответов; результат (число верных и заданных вопросов, время); идентификатор участника в игре; случайный ключ устройства; дата и время участия. Фамилия, контакты, возраст и иные сведения не собираются.

Основание: п. 5 ч. 4 ст. 9 152-ФЗ; ч. 5 ст. 5 152-ФЗ; ст. 10 и ст. 11 152-ФЗ (специальные категории и биометрические данные не обрабатываются).

3.5. Действия с данными и способы обработки

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) ведущему игры, обезличивание, блокирование, удаление, уничтожение.

Способы: обработка с использованием средств автоматизации; передача данных по сети «Интернет»; часть данных хранится в браузере участника (ключ устройства, идентификатор участника).

Распространение (раскрытие неопределённому кругу лиц) в это согласие не входит.

Основание: п. 7 ч. 4 ст. 9 152-ФЗ; п. 5 ст. 3 152-ФЗ (распространение); п. 6 ст. 3 152-ФЗ (предоставление); ч. 3 ст. 6 152-ФЗ.

3.6. Срок действия согласия

Согласие действует до достижения целей обработки. Данные участника (имя, ответы, результат) хранятся в течение срока, установленного политикой обработки персональных данных, после чего уничтожаются или обезличиваются. Ключ устройства хранится в браузере участника до удаления браузерных данных самим участником.

Основание: п. 8 ч. 4 ст. 9 152-ФЗ; ч. 7 ст. 5 152-ФЗ; ч. 4 ст. 21 152-ФЗ.

3.7. Порядок отзыва согласия

3.7.1. Согласие отзывается в любое время письмом на адрес hello@nobugisficha.com. Для идентификации достаточно указать имя, использованное в игре, и дату или название игры. Если игра велась с устройства участника, дополнительно можно указать ключ устройства (он отображается на странице результатов).

3.7.2. После отзыва Оператор в срок не более тридцати дней прекращает обработку и уничтожает данные, если их сохранение не требуется для иных законных целей.

3.7.3. Последствия отзыва. После отзыва имени и ответов участника страница результата по ссылке перестаёт отображать это имя; история игр на устройстве может стать недоступной. Обезличенная статистика по квизу (средние значения без привязки к человеку) сохраняется, поскольку она не позволяет определить субъекта.

Основание: ч. 2 ст. 9 152-ФЗ; ч. 5 и ч. 5.1 ст. 21 152-ФЗ; п. 9 ст. 3 152-ФЗ (обезличивание).

3.8. Информирование о правах

Субъект вправе получить информацию об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.

Основание: ч. 1 и ч. 7 ст. 14 152-ФЗ; ч. 2 ст. 9 152-ФЗ; ст. 17 152-ФЗ.

3.9. Требования к интерфейсу

3.9.1. Согласие оформляется отдельным документом и подтверждается отдельным действием у кнопки «Войти в игру»; флажок не предустановлен.

3.9.2. Текст рядом с элементом подтверждения должен прямо говорить, кто увидит имя: «Имя увидят ведущий и участники игры».

3.9.3. Отдельно и явно сообщается, что публикация результата по ссылке требует отдельного согласия (раздел 5) и по умолчанию не производится.

3.9.4. В базе фиксируются: дата и время, версия и полный текст согласия, адрес IP, идентификатор участника и игры.

Основание: ч. 1 ст. 9 152-ФЗ; ч. 3 ст. 9 152-ФЗ; ч. 8 ст. 10.1 152-ФЗ; ч. 1 ст. 10.1 152-ФЗ.

4. Согласие законного представителя несовершеннолетнего участника

Когда даётся: при записи на детскую игру (в том числе на школьный квиз) — до начала игры.

Кто даёт: законный представитель несовершеннолетнего — родитель, усыновитель, опекун или попечитель. В школьном формате — педагог, действующий на основании документа, подтверждающего его полномочия, либо родитель.

4.1. Текст согласия (редакция для размещения в интерфейсе)

Согласие законного представителя на обработку персональных данных несовершеннолетнего

Я, [ФИО ЗАКОННОГО ПРЕДСТАВИТЕЛЯ], являюсь законным представителем (родителем, усыновителем, опекуном, попечителем) несовершеннолетнего [ИМЯ РЕБЁНКА], [ГОД РОЖДЕНИЯ — ПО ЖЕЛАНИЮ], и даю согласие Никитинский Антон Николаевич (ИНН 602726194204, ОГРНИП 322602700004099, адрес: 180020, Россия, Псковская область, деревня Хотицы, улица Загородная, дом 13, квартира 6) на обработку персональных данных несовершеннолетнего на следующих условиях.

Цель обработки: проведение игры — показать имя участника ведущему и участникам игры, принять ответы, определить их правильность и рассчитать результат; составить обезличенную статистику по квизу.

Перечень персональных данных: имя несовершеннолетнего (без фамилии); название команды, если указано; ответы на вопросы игры; сведения о правильности ответов; результат.

Что НЕ обрабатывается: фамилия, дата рождения, возраст, адрес, телефон, адрес электронной почты, сведения о состоянии здоровья и иные сведения о ребёнке; изображение ребёнка; биометрические данные.

Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) ведущему игры, обезличивание, блокирование, удаление, уничтожение.

Срок действия согласия: до достижения цели обработки, но не более срока хранения результатов игры, установленного политикой обработки персональных данных; после этого данные уничтожаются или обезличиваются. Если игра проводится в образовательной организации, срок хранения согласия согласуется с её внутренними правилами.

Порядок отзыва: согласие может быть отозвано в любое время письмом на адрес hello@nobugisficha.com. Оператор прекращает обработку и уничтожает данные в срок не более тридцати дней с даты поступления отзыва.

Публикация результата по открытой ссылке на этих условиях не производится — для неё требуется отдельное согласие законного представителя.

Я ознакомлен(а) с политикой в отношении обработки персональных данных.

Основание: ч. 6 ст. 9 152-ФЗ (в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных даёт законный представитель); ч. 1, 3 и 4 ст. 9 152-ФЗ; п. 2 ч. 4 ст. 9 152-ФЗ (в согласии, полученном от представителя, указываются его фамилия, имя, отчество, адрес, реквизиты документа, подтверждающего полномочия); ст. 64 Семейного кодекса РФ.

4.2. Кто именно даёт согласие

4.2.1. Если игру организует образовательная организация, согласие даёт законный представитель либо педагог, действующий на основании документа, подтверждающего его полномочия. Копия или реквизиты такого документа хранятся вместе с согласием, поскольку Оператор обязан проверить полномочия представителя.

4.2.2. Если ребёнок пришёл на игру с родителем, согласие даёт родитель.

4.2.3.

Основание: ч. 1 ст. 9 152-ФЗ (в случае получения согласия от представителя полномочия данного представителя проверяются оператором); ч. 4 ст. 9 152-ФЗ (в случаях, предусмотренных федеральным законом, обработка осуществляется только с согласия в письменной форме); ч. 6 ст. 9 152-ФЗ; ст. 64 Семейного кодекса РФ; ст. 26 и ст. 28 ГК РФ.

4.3. Цели обработки (закрытый перечень)

4.3.1. проведение игры: идентификация участника, отображение имени ведущему и участникам, приём и оценка ответов, расчёт результата;

4.3.2. составление обезличенной статистики по квизу.

Иные цели, в том числе рекламные рассылки, не допускаются.

Основание: ч. 2 ст. 5 152-ФЗ; ч. 1 ст. 15 152-ФЗ; ч. 1 ст. 18 38-ФЗ; ч. 1 ст. 9 152-ФЗ.

4.4. Перечень персональных данных (закрытый перечень)

Только имя (без фамилии) и ответы, а также результат. Возраст и дата рождения не собираются. Если для конкретной детской игры возраст необходим для выбора категории информационной продукции, он определяется организатором игры, а не собирается Оператором в информационной системе.

Основание: п. 5 ч. 4 ст. 9 152-ФЗ; ч. 5 ст. 5 152-ФЗ; ст. 10 и ст. 11 152-ФЗ.

4.5. Действия с данными и способы обработки

Действия и способы — как в разделе 3.5. Распространение в это согласие не входит.

Основание: п. 7 ч. 4 ст. 9 152-ФЗ; п. 5 и 6 ст. 3 152-ФЗ.

4.6. Срок действия согласия

До достижения цели обработки, но не более срока хранения результатов игры, установленного политикой ([СРОК]). После этого данные уничтожаются или обезличиваются.

Основание: п. 8 ч. 4 ст. 9 152-ФЗ; ч. 7 ст. 5 152-ФЗ; ч. 4 ст. 21 152-ФЗ.

4.7. Порядок отзыва согласия

Отзыв направляется письмом на адрес hello@nobugisficha.com и должен позволять идентифицировать несовершеннолетнего и игру (имя участника и дата или название игры). Оператор прекращает обработку и уничтожает данные в срок не более тридцати дней с даты поступления отзыва.

Основание: ч. 2 ст. 9 152-ФЗ; ч. 5 и ч. 5.1 ст. 21 152-ФЗ; п. 8 ч. 4 ст. 9 152-ФЗ.

4.8. Информирование о правах

Законный представитель пользуется правами субъекта персональных данных в интересах несовершеннолетнего: вправе получить информацию об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия Оператора.

Основание: ч. 1, 3 и 7 ст. 14 152-ФЗ; ч. 2 ст. 9 152-ФЗ; ст. 17 152-ФЗ; п. 2 ч. 4 ст. 9 152-ФЗ.

4.9. Требования к интерфейсу

4.9.1. Согласие оформляется отдельным документом и подтверждается отдельным действием; флажок не предустановлен.

4.9.2. Отдельно собираются и хранятся сведения о законном представителе (фамилия, имя, отчество, контакт) и о документе, подтверждающем его полномочия.

4.9.3. В интерфейсе прямо указано, что публикация имени ребёнка по открытой ссылке не производится без отдельного согласия.

4.9.4. Данные несовершеннолетних не включаются в список рассылки.

Основание: ч. 1 ст. 9 152-ФЗ; п. 2 ч. 4 ст. 9 152-ФЗ; ч. 8 ст. 10.1 152-ФЗ; ч. 1 ст. 15 152-ФЗ; ч. 1 ст. 18 38-ФЗ.

5. Отдельное согласие на обработку персональных данных, разрешённых для распространения (публичная страница результата)

Когда даётся: отдельно от согласия на участие в игре — на экране финала, до публикации страницы результата по открытой ссылке.

Кто даёт: участник, а если участник несовершеннолетний — его законный представитель.

5.1. Почему это отдельное согласие. Публикация имени и результата на странице, открытой по ссылке без авторизации, — это раскрытие персональных данных неопределённому кругу лиц, то есть распространение. Согласие на распространение оформляется отдельно от иных согласий на обработку персональных данных и должно содержать сведения, установленные уполномоченным органом.

Основание: п. 5 ст. 3 152-ФЗ (распространение персональных данных); ч. 1 ст. 10.1 152-ФЗ (согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий); ч. 9 ст. 9 152-ФЗ (требования к содержанию такого согласия устанавливаются уполномоченным органом).

5.2. Обязательные сведения в согласии (все — по приказу Роскомнадзора от 24.02.2021 № 18):

| № | Сведение | Значение для нашего случая | |---|---|---| | 1 | Фамилия, имя, отчество (при наличии) субъекта | имя участника; фамилия указывается только если субъект сам её сообщит | | 2 | Контактная информация субъекта (телефон, электронная почта или почтовый адрес) | hello@nobugisficha.com субъекта — только для связи по вопросам распространения | | 3 | Сведения об операторе — индивидуальном предпринимателе: фамилия, имя, отчество (при наличии), ИНН, ОГРНИП (если он известен субъекту) | Никитинский Антон Николаевич, 602726194204, 322602700004099 | | 4 | Сведения об информационных ресурсах оператора, посредством которых будет предоставляться доступ неограниченному кругу лиц | https://shop.nobugisficha.com/result/ | | 5 | Цель (цели) обработки | показать результат игры по ссылке | | 6 | Категории и перечень персональных данных, на обработку которых даётся согласие | имя; название команды; результат; место в игре; число участников игры; лучший результат игры | | 7 | Категории и перечень данных, для которых субъект устанавливает условия и запреты, и перечень условий и запретов | заполняется по желанию субъекта | | 8 | Условия передачи данных: только по внутренней сети, только с использованием сетей связи либо без передачи | заполняется по желанию субъекта | | 9 | Срок действия согласия | указывается субъектом или, по умолчанию, срок хранения результата |

Основание: ч. 9 ст. 9 152-ФЗ; пункты 1–9 требований, утверждённых приказом Роскомнадзора от 24.02.2021 № 18 (зарегистрирован в Минюсте России 21.04.2021 № 63204).

5.3. Текст согласия (редакция для размещения в интерфейсе)

Согласие на распространение персональных данных

Я, [ИМЯ], даю согласие Никитинский Антон Николаевич (ИНН 602726194204, ОГРНИП 322602700004099) на распространение моих персональных данных — то есть на доступ к ним неограниченного круга лиц — на следующих условиях.

Что будет раскрыто: имя; название команды (если указано); результат (число верных и заданных вопросов, процент); место в игре; число участников игры; лучший результат игры.

Где: страница результата по адресу https://shop.nobugisficha.com/result/, доступная по ссылке без авторизации. Ссылку можно переслать кому угодно, и получатель увидит указанные данные.

Цель: показать результат игры по ссылке и дать возможность поделиться результатом.

Срок действия согласия: [СРОК] с даты игры. По истечении срока данные перестают отображаться.

Запреты и условия (заполняется по желанию): я запрещаю передачу моих данных неограниченному кругу лиц, кроме предоставления доступа к странице результата: [ДА / НЕТ]. Я запрещаю обработку моих данных неограниченным кругом лиц, кроме получения доступа к странице результата: [ДА / НЕТ].

Условия передачи (заполняется по желанию): данные могут передаваться только по внутренней сети Оператора: [ДА / НЕТ]; данные могут передаваться с использованием информационно-телекоммуникационных сетей: [ДА / НЕТ]; данные не передаются: [ДА / НЕТ].

Порядок отзыва: я могу в любой момент потребовать прекратить распространение, направив на адрес hello@nobugisficha.com свои фамилию, имя, отчество (при наличии), контактную информацию и перечень данных, распространение которых подлежит прекращению. Распространение прекращается с момента поступления требования.

Я ознакомлен(а) с политикой в отношении обработки персональных данных.

Основание: ч. 1, 9, 10, 12 и 13 ст. 10.1 152-ФЗ; пункты 1–9 требований приказа Роскомнадзора от 24.02.2021 № 18.

5.4. Порядок отзыва. Требование о прекращении распространения должно содержать фамилию, имя, отчество (при наличии), контактную информацию субъекта и перечень персональных данных, обработка которых подлежит прекращению. Согласие прекращается с момента поступления требования. Оператор обязан прекратить распространение; лицо, которому направлено требование, — в течение трёх рабочих дней.

Основание: ч. 12, 13 и 14 ст. 10.1 152-ФЗ.

5.5. Публикация условий. Оператор обязан в срок не позднее трёх рабочих дней с момента получения согласия опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешённых для распространения.

Основание: ч. 10 ст. 10.1 152-ФЗ.

5.6. Молчание не считается согласием. Отсутствие ответа, бездействие, предустановленный флажок, формулировка «продолжая использовать сайт, вы соглашаетесь с публикацией результата» согласием не являются.

Основание: ч. 8 ст. 10.1 152-ФЗ; ч. 1 ст. 9 152-ФЗ.

5.7. Если согласие не получено. Данные обрабатываются Оператором без права распространения. Страница результата не должна быть доступна по открытой ссылке третьим лицам.

Основание: ч. 4 и ч. 5 ст. 10.1 152-ФЗ.

5.8. Для несовершеннолетних. Согласие на распространение даёт законный представитель. Оператор вправе установить дополнительное правило: по умолчанию результат детской игры по открытой ссылке не публикуется.

Основание: ч. 6 ст. 9 152-ФЗ; ч. 1 и ч. 4 ст. 9 152-ФЗ; ч. 1 ст. 10.1 152-ФЗ.

5.9. Требования к интерфейсу. Согласие на распространение — отдельный экран или отдельный блок с отдельным флажком, не предустановленным. Текст согласия виден до подтверждения. Публикация результата по открытой ссылке происходит только после подтверждения; до подтверждения ссылка либо недоступна третьим лицам, либо показывает данные без имени.

Основание: ч. 1 ст. 9 152-ФЗ; ч. 1 и ч. 8 ст. 10.1 152-ФЗ.

6. Общие требования к получению и фиксации согласий

6.1. Четыре отдельных согласия — четыре отдельных действия. В интерфейсе не допускается объединять в одном элементе подтверждения: акцепт оферты, согласие на обработку персональных данных, согласие на распространение, согласие на рекламные сообщения, согласие на файлы cookie. Каждое подтверждается своим элементом.

Основание: ч. 1 ст. 9 152-ФЗ (согласие оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных); ч. 1 ст. 10.1 152-ФЗ (согласие на распространение оформляется отдельно от иных согласий).

6.2. Не предустановлено. Ни один элемент подтверждения не отмечается заранее. Согласие должно быть результатом активного действия субъекта.

Основание: ч. 1 ст. 9 152-ФЗ (согласие сознательное и однозначное); ч. 8 ст. 10.1 152-ФЗ (молчание или бездействие согласием не считается).

6.3. Что фиксируется в базе по каждому согласию:

6.3.1. дата и время (с точностью до секунды, часовой пояс UTC);

6.3.2. версия и полный текст согласия, действовавшего в момент его получения (текст хранится по версиям; дополнительно можно хранить хеш текста);

6.3.3. адрес IP;

6.3.4. идентификатор объекта, к которому относится согласие: заказ, участник, игра, запись;

6.3.5. строка user-agent;

6.3.6. факт, что элемент подтверждения не был предустановлен;

6.3.7. для законного представителя — его фамилия, имя, отчество, контакт и сведения о документе, подтверждающем полномочия.

Основание: ч. 3 ст. 9 152-ФЗ (обязанность предоставить доказательство получения согласия возлагается на оператора); ч. 1 ст. 9 152-ФЗ (согласие может быть дано в любой позволяющей подтвердить факт его получения форме); п. 2 ч. 4 ст. 9 152-ФЗ (сведения о представителе); ч. 10 ст. 10.1 152-ФЗ (публикация условий обработки данных, разрешённых для распространения).

6.4. Срок хранения согласий. Доказательства согласия хранятся в течение срока хранения соответствующих данных плюс три года (ориентир — общий срок исковой давности). Конкретный срок.

Основание: ч. 7 ст. 5 152-ФЗ; ст. 196 ГК РФ (общий срок исковой давности); ч. 3 ст. 9 152-ФЗ.

6.5. Отдельно — согласие на рекламные сообщения. Оно оформляется отдельным документом «Согласие на получение рекламных сообщений» и не входит ни в одно из согласий раздела 2–5.

Основание: ч. 1 ст. 15 152-ФЗ; ч. 1 ст. 18 38-ФЗ; ч. 1 ст. 9 152-ФЗ.

6.6. Отказ в согласии. Если предоставление данных и (или) получение согласия являются обязательными, Оператор обязан разъяснить субъекту юридические последствия отказа. При отказе в согласии на обработку имени и ответов участие в игре невозможно; при отказе в согласии на распространение участие в игре возможно, но результат не публикуется по открытой ссылке; при отказе в согласии на рекламные сообщения отказ не влияет ни на что, кроме рассылки.

Основание: ч. 2 ст. 18 152-ФЗ (обязанность разъяснить юридические последствия отказа, если предоставление данных и (или) получение согласия являются обязательными); ч. 1 ст. 9 152-ФЗ; ч. 8 ст. 10.1 152-ФЗ.

Приложение. Перечень норм, использованных в документе

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: ст. 3 (п. 1, 5, 6, 9), 5 (ч. 2, 5, 7), 6 (ч. 1 п. 1 и 5; ч. 3), 9 (ч. 1–4, 6, 8, 9), 10, 10.1 (ч. 1, 4, 5, 6, 8–14), 11, 14 (ч. 1, 3, 7), 15, 17, 18 (ч. 2, 5), 21 (ч. 4, 5, 5.1).
Гражданский кодекс РФ: ст. 26, 28, 196, 437 (п. 2), 438 (п. 3).
Семейный кодекс РФ: ст. 64.
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»: ст. 18 (ч. 1).
Федеральный закон от 22.05.2003 № 54-ФЗ: ст. 1.2 (п. 2).
Приказ Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения» (зарегистрирован в Минюсте России 21.04.2021 № 63204), пункты 1–9 утверждённых требований.
Федеральный закон от 24.06.2025 № 156-ФЗ — источник требования об отдельном оформлении согласия (ч. 1 ст. 9 152-ФЗ, действует с 01.09.2025).