ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ВЕБ-КВЕСТ МОЯ ПРОФЕССИЯ НА ЛИНИИ ОГНЯ

Оператор: [Полное наименование организации / ФИО ИП]
Адрес: [Юридический адрес]
Контактный e-mail для запросов по персональным данным: [privacy@example.com]
Дата последнего обновления: [30.09.2026]
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором в рамках проведения образовательного веб-квеста «[Название квеста]» (далее — Веб-квест) и тестирования по его итогам.
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.3. Основные понятия, используемые в Политике:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — [Название организации], самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — участник Веб-квеста (в том числе несовершеннолетний), а также его законный представитель (родитель, опекун, попечитель).
1.4. Политика размещена в свободном доступе на сайте Оператора по адресу: [ссылка на страницу Политики].
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные исключительно для следующих конкретных, законных целей:
Цель 1: Организация участия в Веб-квесте, идентификация участников и проверка уровня знаний по итогам прохождения квеста.
Цель 2: Информирование участников о результатах тестирования и подведение итогов Веб-квеста.
Цель 3: Связь с законными представителями несовершеннолетних участников для получения согласий и при необходимости — для вручения призов или обратной связи.
2.2. Обработка персональных данных, не соответствующая указанным целям, не допускается.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 Закона о персональных данных), выраженное путём проставления обязательной отметки (чек-бокса) в форме регистрации или форме тестирования.
Согласие законного представителя несовершеннолетнего участника, оформленное в письменной форме или в электронном виде через отдельную форму, — для участников, не достигших возраста 18 лет.
Уставные документы Оператора и локальные акты, регламентирующие проведение Веб-квеста.
4. Категории субъектов и перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
Участники Веб-квеста (в том числе несовершеннолетние): фамилия, имя, наименование учебного заведения, класс, адрес электронной почты.
Законные представители несовершеннолетних участников: фамилия, имя, отчество, контактный адрес электронной почты (для целей получения согласия и связи).
4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические персональные данные.
4.3. Объём обрабатываемых данных соответствует заявленным целям и не является избыточным.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
5.2. Сбор данных производится через:
● сайт на платформе Tilda;
● форму тестирования, созданную с использованием сервиса «Яндекс.Формы».
5.3. Передача данных третьим лицам. Для технической обработки и хранения данных Оператор использует:
ООО «Тильда Паблишинг» — платформа для создания сайта. Обработка осуществляется по поручению Оператора на основании договора-оферты. Серверы расположены на территории Российской Федерации.
ООО «Яндекс» — сервис «Яндекс.Формы». Яндекс обрабатывает данные Респондентов по поручению Оператора в объёме, необходимом для работы сервиса. Серверы Яндекса расположены на территории Российской Федерации, что соответствует требованию о локализации баз данных.
5.4. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.5. Сроки обработки. Персональные данные обрабатываются до достижения целей обработки, но не дольше [указать срок, например: «6 (шести) месяцев с даты подведения итогов Веб-квеста»]. По истечении срока данные подлежат уничтожению или обезличиванию.
5.6. Прекращение обработки наступает в следующих случаях:
● достижение целей обработки;
● истечение срока действия согласия;
● отзыв согласия субъектом персональных данных (или его законным представителем);
● выявление неправомерной обработки данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.2. К таким мерам относятся:
● назначение ответственного за организацию обработки персональных данных;
● ограничение доступа к персональным данным уполномоченных лиц;
● использование защищённого соединения HTTPS на сайте;
● применение технических средств защиты информации на платформах Tilda и Яндекс.Формы.
7. Обработка персональных данных несовершеннолетних
7.1. Если участником Веб-квеста является лицо, не достигшее возраста 18 лет, обработка его персональных данных осуществляется только с согласия законного представителя (родителя, усыновителя, опекуна, попечителя).
7.2. Согласие законного представителя оформляется:
● в письменной форме (по образцу, предоставляемому Оператором), либо
● в электронной форме через отдельную форму на сайте или в Яндекс.Форме, где законный представитель указывает свои данные, данные ребёнка и подтверждает согласие проставлением активной отметки (чек-бокса).
7.3. Законный представитель даёт согласие как на обработку персональных данных несовершеннолетнего, так и на обработку своих персональных данных (ФИО, адрес электронной почты) в объёме, необходимом для подтверждения согласия и связи.
7.4. Без подтверждённого согласия законного представителя обработка персональных данных несовершеннолетнего не осуществляется.
8. Права субъекта персональных данных
8.1. Субъект персональных данных (или его законный представитель) имеет право:
● получать информацию, касающуюся обработки его персональных данных;
● требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
● отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору;
● обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Запросы направляются на адрес электронной почты: [privacy@example.com].
9. Актуализация, исправление, удаление и уничтожение персональных данных
9.1. Оператор актуализирует персональные данные при подтверждении факта их неточности или неправомерности обработки.
9.2. Уничтожение персональных данных осуществляется:
● по достижении целей обработки;
● по истечении срока хранения;
● при отзыве согласия субъектом персональных данных;
● при выявлении неправомерной обработки.
9.3. Уничтожение данных производится способом, исключающим возможность дальнейшей обработки, в том числе путём удаления электронных записей и файлов без возможности восстановления.
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента её размещения на сайте Оператора и действует бессрочно до замены её новой редакцией.
10.2. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу: [ссылка на страницу Политики].
10.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.