Политика конфиденциальности платформы ospros.ru

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Действующая редакция от 18 июля 2025 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор и область применения

Настоящая Политика обработки персональных данных (далее — Политика) регулирует обработку персональных данных в рамках деятельности платформы ospros.ru, включая веб-сайт и Telegram-бот.

Оператор персональных данных: Индивидуальный предприниматель Лапшин Владислав Станиславович
ОГРНИП: 322527500004397 Email: privacy@ospros.ru
Уведомление РКН: [Номер уведомления] (ожидается ответа от РНК)

1.2. Правовые основания

Политика разработана в соответствии с: - Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» - Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» - Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных»

1.3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных
• Обработка — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными
• Создатель опроса — пользователь платформы, создающий опросы и запрашивающий персональные данные от респондентов
• Респондент — лицо, участвующее в опросе и предоставляющее персональные данные

2. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СУБЪЕКТОВ

2.1. Категории субъектов персональных данных

• Пользователи платформы ospros.ru (создатели опросов)
• Респонденты опросов
• Посетители веб-сайта
• Пользователи Telegram-бота

2.2. Категории обрабатываемых персональных данных

Основные персональные данные: - Адрес электронной почты (обязательно) - Фамилия, имя, отчество (по желанию клиента) - Номер телефона (по желанию клиента) - Пол (по желанию клиента) - Дата рождения (по желанию клиента) - Город проживания (по желанию клиента) - Идентификационный номер налогоплательщика (по желанию клиента)

Технические данные: - IP-адрес - Сведения о браузере и операционной системе - Файлы cookie - Данные Telegram-аккаунта (username, ID, имя профиля)

Пользовательский контент: - Ответы на вопросы опросов - Любые персональные данные, предоставляемые в рамках опросов - Сообщения в службу поддержки

2.3. Особенности обработки данных в опросах

Критически важно: Создатели опросов могут запрашивать любые дополнительные персональные данные от респондентов. Настоящая Политика распространяется на все персональные данные, которые могут быть получены Оператором в процессе использования Сервиса, включая данные, категории и объем которых не могут быть определены заранее в силу функциональных особенностей Сервиса.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Цели обработки персональных данных

• Регистрация и авторизация пользователей на платформе
• Предоставление функционала конструктора опросов
• Сбор и обработка ответов респондентов в рамках опросов
• Связь с пользователями и техническая поддержка
• Улучшение качества сервиса и пользовательского опыта
• Исполнение договорных обязательств
• Обеспечение безопасности платформы
• Соблюдение требований законодательства РФ

3.2. Правовые основания обработки

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152)
• Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152)
• Защита жизненно важных интересов (п. 7 ч. 1 ст. 6 ФЗ-152)
• Осуществление прав и законных интересов оператора (п. 6 ч. 1 ст. 6 ФЗ-152)

4. УСЛОВИЯ ПОЛУЧЕНИЯ СОГЛАСИЯ

4.1. Способы получения согласия

Согласие на обработку персональных данных считается полученным в случае: - Проставления соответствующей отметки в форме регистрации - Начала использования Сервиса после ознакомления с Политикой - Участия в опросе после ознакомления с его описанием - Предоставления данных через любые формы на Сайте - Использования Telegram-бота после ознакомления с условиями

4.2. Универсальное согласие

Пользователь предоставляет согласие на обработку любых персональных данных, которые могут быть переданы им в рамках использования Сервиса, включая, но не ограничиваясь данными, размещаемыми в опросах, анкетах, формах обратной связи и любых других интерактивных элементах Сервиса.

4.3. Отзыв согласия

Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления письменного заявления на адрес электронной почты privacy@ospros.ru или через функционал личного кабинета.

5. РАЗГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ С СОЗДАТЕЛЯМИ ОПРОСОВ

5.1. Ответственность создателей опросов

При создании опросов Пользователь (создатель опроса) выступает как оператор персональных данных респондентов и несет полную ответственность за: - Законность сбора запрашиваемых персональных данных - Получение необходимых согласий от респондентов - Соблюдение требований ФЗ-152 в части собираемых данных - Информирование респондентов о целях и условиях обработки данных - Обеспечение безопасности полученных данных

5.2. Роль платформы ospros.ru

Платформа ospros.ru выступает как обработчик персональных данных по поручению создателя опроса и: - Обеспечивает техническую возможность сбора данных - Применяет меры защиты к переданным данным - Предоставляет создателю опроса доступ к собранным данным - Не несет ответственности за содержание опросов и правомерность сбора данных

5.3. Обязательства создателей опросов

Создавая опросы, Пользователь обязуется: - Указывать достоверную информацию о целях сбора данных - Запрашивать только необходимые для достижения целей данные - Не запрашивать специальные категории персональных данных без дополнительного согласия - Соблюдать принципы минимизации при сборе данных - Не использовать полученные данные в целях, не указанных в опросе

6. ОСОБЕННОСТИ РАБОТЫ С TELEGRAM-БОТОМ

6.1. Обрабатываемые данные через Telegram

При использовании Telegram-бота ospros.ru обрабатываются: - Данные Telegram-аккаунта (username, ID, имя профиля, аватар) - Сообщения, отправляемые пользователем боту - Ответы на вопросы опросов - Техническая информация о взаимодействии с ботом

6.2. Получение согласия через Telegram

Перед началом работы с ботом пользователь получает сообщение:

📋 Для участия в опросе нам необходимо обработать ваши персональные данные.

📄 Ознакомьтесь с документами:
🔗 Политика обработки ПД: [ссылка]
🔗 Согласие на обработку ПД: [ссылка]

⚠️ Нажимая кнопку "Согласен", вы подтверждаете ознакомление с политикой конфиденциальности и даете согласие на обработку персональных данных.

[Кнопка: "Согласен с обработкой ПД"]
[Кнопка: "Отказаться"]

6.3. Локализация данных

Все данные, полученные через Telegram-бот, незамедлительно сохраняются в базах данных, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

7.1. Общие принципы

Персональные данные обрабатываются в течение периода, необходимого для достижения целей обработки, если иное не предусмотрено законодательством РФ или договором.

7.2. Конкретные сроки хранения

• Данные пользователей платформы: до удаления аккаунта + 30 календарных дней
• Данные респондентов: согласно настройкам создателя опроса, но не более 3 лет
• Технические данные и логи: 1 год
• Данные для исполнения договорных обязательств: 3 года после исполнения
• Данные для соблюдения требований законодательства: согласно требованиям применимого законодательства

7.3. Уничтожение данных

По истечении сроков хранения персональные данные подлежат уничтожению в течение 30 календарных дней, если иное не предусмотрено законодательством РФ.

8. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Основания для передачи

Персональные данные могут быть переданы третьим лицам в следующих случаях: - Получено согласие субъекта персональных данных - Передача необходима для исполнения договора - Передача предусмотрена законодательством РФ - Передача данных респондентов создателю опроса

8.2. Требования к третьим лицам

Третьи лица, получающие персональные данные, обязуются: - Использовать данные только для указанных целей - Обеспечивать защиту персональных данных - Не передавать данные другим лицам без согласия - Уничтожить данные после достижения целей обработки

8.3. Трансграничная передача

Трансграничная передача персональных данных осуществляется только после их первичного сбора и обработки в базах данных, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 12 ФЗ-152.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Право на информацию

Субъект персональных данных имеет право получить информацию о: - Обрабатываемых персональных данных - Целях обработки - Сроках обработки - Третьих лицах, которым передаются данные

9.2. Право на доступ

Субъект персональных данных вправе требовать предоставления информации, касающейся обработки его персональных данных.

9.3. Право на исправление

Субъект персональных данных вправе требовать уточнения, блокирования или удаления недостоверных или неполных персональных данных.

9.4. Право на удаление

Субъект персональных данных вправе требовать удаления персональных данных в случаях, предусмотренных ФЗ-152.

9.5. Право на ограничение обработки

Субъект персональных данных вправе требовать ограничения обработки персональных данных в случаях, предусмотренных законодательством.

9.6. Порядок реализации прав

Для реализации прав субъект персональных данных может: - Обратиться по адресу privacy@ospros.ru - Использовать функционал личного кабинета - Направить письменное заявление на юридический адрес Оператора

Срок рассмотрения обращения — 30 дней с момента получения.

10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Локализация данных

Все персональные данные российских граждан обрабатываются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

10.2. Технические меры защиты

• Шифрование данных при передаче и хранении
• Использование сертифицированных средств защиты информации
• Межсетевые экраны и системы обнаружения вторжений
• Регулярное резервное копирование данных
• Контроль целостности данных
• Антивирусная защита

10.3. Организационные меры защиты

• Разграничение доступа к персональным данным
• Обучение сотрудников требованиям законодательства
• Внутренний контроль соблюдения требований
• Аудит безопасности персональных данных
• Документооборот по обработке персональных данных

10.4. Уровень защищенности

Для обработки персональных данных применяется базовый уровень защищенности (УЗ-3) в соответствии с Постановлением Правительства РФ от 01.11.2012 №1119.

11. COOKIES И ВЕБ-АНАЛИТИКА

11.1. Использование cookies

Сайт использует файлы cookie для: - Обеспечения функционирования сайта - Аналитики посещаемости - Персонализации пользовательского опыта - Сохранения настроек пользователя

11.2. Типы cookies

• Необходимые cookies: для основного функционирования сайта
• Аналитические cookies: для сбора статистики
• Функциональные cookies: для улучшения пользовательского опыта

11.3. Управление cookies

Пользователь может отключить использование cookies в настройках браузера, однако это может привести к ограничению функционала сайта.

12. УСЛОВИЯ ДЛЯ РЕСПОНДЕНТОВ

12.1. Информирование респондентов

Оператор предупреждает Пользователей о том, что: - Опросы могут содержать запросы персональных данных различных категорий - Участие в опросах является добровольным - При участии в опросах необходимо внимательно ознакомиться с запрашиваемой информацией - Пользователи несут ответственность за предоставляемые ими данные

12.2. Согласие респондентов

При участии в опросах респондент соглашается с тем, что: - Предоставляемые данные могут быть переданы создателю опроса - Обработка данных осуществляется в соответствии с целями, указанными в опросе - Респондент несет ответственность за достоверность предоставленных данных - Респондент имеет право на отзыв согласия путем обращения к Оператору

12.3. Защита прав респондентов

Для защиты прав респондентов Оператор: - Предоставляет возможность ознакомления с условиями опроса - Обеспечивает возможность отказа от участия - Предоставляет контактную информацию для обращений - Рассматривает жалобы на нарушения прав

13. ОБЯЗАТЕЛЬСТВА ПОЛЬЗОВАТЕЛЕЙ

13.1. Обязательства при использовании платформы

Размещая любую информацию в Сервисе, включая персональные данные в опросах, Пользователь подтверждает, что: - Обладает всеми необходимыми правами на такую информацию - Получил все требуемые согласия от субъектов персональных данных - Информация не нарушает права третьих лиц - Информация может быть обработана Оператором в соответствии с настоящей Политикой

13.2. Запрещенные действия

Пользователям запрещается: - Запрашивать специальные категории персональных данных без дополнительного согласия - Использовать полученные данные для целей, не указанных в опросе - Передавать данные третьим лицам без согласия респондентов - Создавать опросы с целью мошенничества или причинения вреда

14. УВЕДОМЛЕНИЯ И СВЯЗЬ

14.1. Уведомления пользователей

Оператор обязуется уведомить пользователей о: - Изменениях в Политике конфиденциальности (за 30 дней) - Инцидентах безопасности, затрагивающих персональные данные (в течение 24 часов) - Прекращении обработки персональных данных (за 30 дней)

14.2. Контактная информация

Для вопросов, связанных с обработкой персональных данных: - Email: privacy@ospros.ru - Почтовый адрес: [Юридический адрес] - Ответственный за обработку ПД: [ФИО, должность]

14.3. Обращения в контролирующие органы

В случае нарушения прав субъекта персональных данных, он вправе обратиться в Роскомнадзор по адресу: 125993, г. Москва, ул. Тверская, д. 7, или через сайт http://www.rkn.gov.ru/

15. ИЗМЕНЕНИЕ ПОЛИТИКИ

15.1. Основания для изменения

Политика может быть изменена в случае: - Изменения законодательства РФ - Изменения функционала платформы - Изменения технических условий обработки данных - Иных обстоятельств, влияющих на обработку данных

15.2. Порядок изменения

• Новая редакция Политики публикуется на сайте
• Пользователи уведомляются об изменениях за 30 дней
• Продолжение использования сервиса означает согласие с изменениями
• Существенные изменения требуют получения нового согласия

15.3. Вступление в силу

Настоящая Политика вступает в силу с момента размещения на сайте ospros.ru и действует до замены новой редакцией.

15.4. Архив версий

Предыдущие версии Политики хранятся в архиве и доступны по запросу.

---

Дата последнего обновления: 18 июля 2025 года
Версия документа: 1.0

---