ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ при создании и использовании квизов в сервисе Quizi.by

Редакция от 05 августа 2026 года

1. Назначение Правил

1.1. Настоящие Правила регулируют обработку персональных данных, которые Заказчик собирает, хранит, просматривает, выгружает и передает с использованием квизов, форм, калькуляторов и иных функций Quizi.by.

1.2. Правила являются неотъемлемой частью Публичной оферты о заключении договора оказания услуг доступа к сервису Quizi.by и одновременно определяют условия поручения обработки персональных данных между Заказчиком и ООО «Дессайтс-бай».

1.3. Правила не заменяют собственную политику Заказчика, текст информирования Респондента, согласия на обработку персональных данных, согласия на рекламу или иные документы, которые Заказчик обязан подготовить с учетом своей деятельности.

2. Распределение ролей

2.1. Заказчик является оператором персональных данных Респондентов, поскольку самостоятельно:

определяет цель Квиза и цели обработки;
выбирает поля и состав собираемых данных;
определяет срок хранения и круг работников с доступом;
решает, какие Интеграции подключить и кому передать Заявки;
использует Заявки для продаж, маркетинга, консультаций, расчетов или иных собственных процессов.

2.2. ООО «Дессайтс-бай» является уполномоченным лицом Заказчика в отношении таких данных и выполняет технические операции по поручению Заказчика. ООО «Дессайтс-бай» не становится самостоятельным оператором Заявок только потому, что данные хранятся в инфраструктуре Quizi.by.

2.3. В отношении регистрационных, платежных, договорных и технических данных самого Заказчика и Пользователей аккаунта ООО «Дессайтс-бай» является самостоятельным оператором в соответствии со своей Политикой обработки персональных данных.

2.4. Если Заказчик использует Quizi.by для обработки данных по поручению своего клиента, Заказчик обязан документально определить свою роль, полномочия и право привлекать ООО «Дессайтс-бай» как последующее уполномоченное лицо. Агентский или студийный аккаунт сам по себе не подтверждает наличие такого полномочия.

3. Поручение обработки ООО «Дессайтс-бай»

3.1. Цели поручения: размещение и работа Квиза; прием и сохранение ответов; отображение и поиск Заявок; экспорт; передача в выбранные Заказчиком Интеграции; резервное копирование; техническая поддержка; предотвращение злоупотреблений; блокирование и удаление данных.

3.2. Действия с данными: сбор через интерфейс Квиза, запись, систематизация, накопление, хранение, уточнение по команде Заказчика, извлечение, использование для технического исполнения поручения, предоставление Заказчику и выбранным им получателям, трансграничная передача по поручению, обезличивание, блокирование, удаление и уничтожение.

3.3. Категории субъектов: посетители сайтов и страниц Заказчика, потенциальные и действующие клиенты, представители контрагентов, участники опросов и акций и иные лица, которых Заказчик законно привлекает к взаимодействию с Квизом.

3.4. Состав данных: имя, контактные сведения, организация, ответы на вопросы, выбранные варианты, комментарии, сведения о запросе, прикрепленные файлы и технические сведения — исключительно в объеме полей и настроек, определенных Заказчиком, и с учетом раздела 5.

3.5. Срок поручения: в течение действия Договора и срока технического хранения, указанного в Оферте, если более раннее удаление не инициировано Заказчиком и более длительное хранение не требуется законодательством.

3.6. Настройка поля, публикация Квиза, изменение срока хранения, экспорт, удаление Заявки и подключение Интеграции считаются документированными указаниями Заказчика.

3.7. Если указание Заказчика очевидно нарушает законодательство, ООО «Дессайтс-бай» вправе приостановить его исполнение и запросить уточнение. Это не означает принятие ООО «Дессайтс-бай» обязанности проводить полную юридическую проверку каждого Квиза.

4. Обязанности Заказчика как оператора

4.1. До публикации Квиза Заказчик обязан:

письменно определить конкретные цели обработки;
собрать только данные, необходимые для этих целей;
выбрать правовое основание для каждой цели;
установить срок хранения;
определить получателей и Интеграции;
разместить доступную Политику обработки персональных данных;
предоставить Респонденту сведения, необходимые до начала обработки;
настроить отдельное согласие там, где оно требуется;
обеспечить прием и рассмотрение обращений субъектов;
ограничить доступ работников и подрядчиков.

4.2. Заказчик обязан обеспечить достоверность опубликованных сведений об операторе: полное наименование или ФИО, адрес, контакт для обращений, цели, перечень данных, срок обработки, уполномоченные лица, действия с данными, порядок отзыва и последствия отказа — в объеме, требуемом применимым основанием.

4.3. Заказчик самостоятельно ведет учет согласий и иных оснований обработки. Технический журнал Quizi.by является вспомогательным доказательством и не устраняет обязанность Заказчика правильно сформулировать текст и сохранить связанную с ним версию.

4.4. Заказчик обязан своевременно удалять или обезличивать данные после достижения цели, истечения срока или отзыва согласия, если отсутствует другое законное основание.

4.5. Заказчик обязан иметь локальные документы, назначить ответственное лицо, обучить работников и применять меры защиты в случаях и объеме, установленных законодательством.

4.6. Заказчик не вправе представлять ООО «Дессайтс-бай» оператором своих Заявок, получателем рекламного согласия или продавцом товаров и услуг Заказчика.

5. Минимизация и запрещенные категории

5.1. Каждое поле Квиза должно быть связано с конкретной целью. Поля «на всякий случай» и чрезмерно широкие свободные комментарии не допускаются.

5.2. Без отдельного письменного согласования с ООО «Дессайтс-бай» запрещено собирать через Quizi.by:

специальные персональные данные, включая сведения о расовой или национальной принадлежности, политических взглядах, членстве в профсоюзах, религиозных убеждениях, здоровье, половой жизни, привлечении к ответственности и судимости;
биометрические и генетические данные;
медицинские документы и диагнозы;
данные несовершеннолетних, если Квиз специально направлен на их сбор;
полные реквизиты платежных карт, CVV/CVC-коды, банковские пароли и коды подтверждения;
пароли, приватные ключи, токены доступа и иные секреты;
копии паспортов и иных документов, удостоверяющих личность;
сведения, составляющие государственную тайну, банковскую тайну, врачебную тайну или иную охраняемую законом тайну, для которой Сервис не был специально согласован.

5.3. Заказчик не должен требовать телефон и электронную почту одновременно, когда для цели достаточно одного контакта, либо делать необязательные сведения обязательными без обоснования.

5.4. Для свободного текстового поля рекомендуется предупреждение: «Не указывайте пароли, реквизиты банковских карт, данные документов и иную конфиденциальную информацию».

6. Выбор правового основания

6.1. Согласие не является единственно возможным основанием. Заказчик обязан определить основание отдельно для каждой цели и не получать фиктивное или избыточное согласие, когда обработка объективно необходима для исполнения договора с самим Респондентом либо прямо предусмотрена законодательством.

6.2. Для запроса расчета, консультации или коммерческого предложения до заключения договора может применяться основание, связанное с действиями по запросу субъекта до заключения договора, если условия законодательства действительно соблюдены. Рекламные сообщения после обработки запроса требуют самостоятельного основания.

6.3. Если Заказчик выбирает согласие, оно должно быть свободным, конкретным, информированным и однозначным. Респондент должен совершить активное действие. Заранее установленная отметка, молчание, продолжение просмотра страницы или согласие, спрятанное в общей фразе, не считаются надежным способом подтверждения.

6.4. Нельзя объединять в одну обязательную отметку:

ознакомление с политикой;
согласие на обработку для ответа на заявку;
согласие на рекламную рассылку;
согласие на передачу в необязательные внешние сервисы;
согласие на публикацию отзыва или изображения.

6.5. Отказ от необязательного маркетингового согласия не должен блокировать отправку основной заявки.

7. Информирование Респондента

7.1. Рядом с формой или через ясно обозначенную ссылку Заказчик размещает краткую информацию:

Оператор персональных данных: [полное наименование/ФИО и адрес Заказчика]. Данные используются для [конкретная цель]. Подробнее о составе данных, сроках, получателях и правах — в Политике обработки персональных данных [ссылка].

7.2. Ссылка должна открываться до отправки формы и вести на действующую редакцию политики самого Заказчика, а не только на Политику ООО «Дессайтс-бай».

7.3. В политике Заказчика следует раскрыть использование Quizi.by как уполномоченного лица, а также внешние Интеграции, если через них передаются Заявки.

7.4. Если Квиз встроен на сайт третьего лица, Заказчик обязан убедиться, что политика и интерфейс информирования доступны и на таком сайте.

8. Текст согласия, когда оно необходимо

8.1. Ниже приведен конструктор, который Заказчик обязан заполнить конкретными сведениями. Его нельзя публиковать с квадратными скобками:

Я даю согласие [полное наименование/ФИО, адрес оператора] на обработку моих персональных данных: [исчерпывающий перечень данных] для цели [одна конкретная цель] путем [перечень существенных действий и способ обработки] с привлечением [уполномоченные лица или порядок ознакомления с их перечнем] на срок [конкретный срок или определимое событие]. Я уведомлен(а) о праве отозвать согласие способом [способ], о своих правах и последствиях отказа/отзыва: [последствия].

8.2. При электронной форме согласие подтверждается отдельной незаполненной отметкой либо иным активным действием, позволяющим доказать волю Респондента.

8.3. Quizi.by должен сохранять по возможности: идентификатор Квиза и Заявки, текст и версию согласия, состояние отметки, дату и время, IP-адрес, технический идентификатор сессии и страницу, с которой отправлена форма. Заказчик отвечает за срок и допустимость хранения этих доказательств.

8.4. Согласие на рекламу оформляется отдельно, например:

Я согласен(на) получать от [наименование Заказчика] рекламные сообщения о [категории товаров/услуг] по [электронной почте/телефону/мессенджеру] до отзыва согласия. Отозвать согласие можно [способ].

8.5. Точная формулировка должна учитывать фактическую деятельность Заказчика, категорию данных, получателей и применимое законодательство. Шаблон не является индивидуальным юридическим заключением.

9. Интеграции и передача третьим лицам

9.1. Подключая CRM, Telegram, электронную почту, Google Sheets, вебхук или другую Интеграцию, Заказчик поручает ООО «Дессайтс-бай» передавать выбранные данные соответствующему получателю.

9.2. До подключения Заказчик обязан проверить:

роль внешнего сервиса и наличие договора с ним;
состав и необходимость передаваемых данных;
место хранения и страны, в которые могут поступать данные;
уровень защиты и основание трансграничной передачи;
возможность исполнения прав субъекта и удаления данных;
настройки доступа работников и срок хранения во внешнем сервисе.

9.3. Передача через Интеграцию может продолжаться автоматически до ее отключения. Удаление Заявки в Quizi.by не удаляет ее копию из CRM, таблицы, мессенджера или почтового ящика. Заказчик обязан удалить такие копии самостоятельно.

9.4. Заказчик не должен передавать данные в личные аккаунты сотрудников, открытые чаты или общедоступные таблицы без надлежащего ограничения доступа.

9.5. Ошибка в адресе электронной почты, идентификаторе чата, URL вебхука, токене или настройках прав является риском Заказчика, если ООО «Дессайтс-бай» корректно выполнило сохраненную настройку.

10. Трансграничная передача

10.1. Заказчик обязан до активации Интеграции определить, приводит ли она к передаче данных за пределы Республики Беларусь.

10.2. Если государство не обеспечивает надлежащий уровень защиты, Заказчик обязан использовать одно из предусмотренных законом оснований, в том числе получить отдельное информированное согласие, когда оно допустимо и выбрано как основание.

10.3. В тексте информирования и согласия должны быть раскрыты существенные риски и получатели в объеме, требуемом законодательством. Общая фраза «третьим лицам по всему миру» не является достаточной.

10.4. ООО «Дессайтс-бай» не обязано активировать Интеграцию, если ее использование очевидно создает недопустимый риск или противоречит требованиям государственного органа.

11. Срок хранения и удаление

11.1. Заказчик устанавливает срок хранения отдельно для каждой цели. Формулировка «бессрочно» допускается только при наличии прямого законного основания и не должна использоваться по умолчанию.

11.2. Заказчик обязан удалить или обезличить Заявку, когда:

цель достигнута и отсутствует другое основание хранения;
истек установленный срок;
согласие отозвано и отсутствует иное основание;
данные обрабатывались незаконно или оказались избыточными;
получено законное требование субъекта или государственного органа.

11.3. После прекращения Тарифа данные могут оставаться доступными ограниченный срок, указанный в Оферте. Заказчик обязан заранее выполнить экспорт.

11.4. Резервные копии перезаписываются в установленном цикле. До окончательного удаления доступ к ним ограничивается, а восстановленные данные повторно удаляются, если основание обработки отсутствует.

12. Запросы субъектов

12.1. Заказчик размещает собственный контакт для обращений субъектов и рассматривает их в установленные законодательством сроки.

12.2. Если обращение поступило напрямую в ООО «Дессайтс-бай» и относится к конкретному Квизу, ООО «Дессайтс-бай» вправе:

направить заявителю сведения для обращения к Заказчику;
переслать обращение Заказчику;
заблокировать конкретные данные до получения законного указания;
исполнить обязательное требование государственного органа.

12.3. Заказчик обязан в разумный срок предоставить ООО «Дессайтс-бай» инструкции, необходимые для поиска, выгрузки, изменения, блокирования или удаления данных.

12.4. ООО «Дессайтс-бай» вправе запросить сведения, позволяющие надежно идентифицировать Квиз и Заявку, не собирая избыточные данные.

12.5. Заказчик отвечает за законность ответа субъекту. ООО «Дессайтс-бай» оказывает техническое содействие и не подменяет Заказчика в юридической оценке основания отказа или продолжения хранения.

13. Безопасность и доступ

13.1. ООО «Дессайтс-бай» применяет меры защиты в соответствии с законодательством, характером данных и риском, включая разграничение доступа, журналирование, резервное копирование, обновление программного обеспечения и договорные требования к уполномоченным лицам.

13.2. Заказчик обязан:

использовать уникальные пароли и двухфакторную аутентификацию при наличии;
не передавать один аккаунт нескольким неидентифицированным лицам;
назначать минимально необходимые права;
отзывать доступ у уволенных работников и завершивших работу подрядчиков;
не отправлять пароли и токены в открытой переписке;
контролировать выгрузки, общие ссылки и внешние таблицы;
сообщать об инциденте без неоправданной задержки.

13.3. Доступ работников ООО «Дессайтс-бай» к содержанию Заявок допускается только в необходимом объеме для поддержки, безопасности, исполнения законного требования или устранения ошибки и подлежит внутреннему контролю.

14. Инциденты

14.1. Сторона, обнаружившая утрату, неправомерный доступ, изменение, раскрытие или уничтожение данных, незамедлительно сообщает другой Стороне доступным защищенным способом.

14.2. Сообщение по возможности содержит: описание инцидента; дату обнаружения; категории данных и субъектов; предполагаемый масштаб; принятые меры; контакт ответственного лица.

14.3. Заказчик как оператор принимает решение и исполняет обязанность по уведомлению субъектов и Национального центра защиты персональных данных, когда такая обязанность установлена законом. ООО «Дессайтс-бай» предоставляет имеющуюся техническую информацию и разумное содействие.

14.4. Публичные сообщения об инциденте, содержащие сведения о другой Стороне, предварительно согласуются, кроме случаев обязательного раскрытия.

15. Последующие уполномоченные лица

15.1. Заказчик разрешает ООО «Дессайтс-бай» привлекать поставщиков инфраструктуры, резервного копирования, доставки технических сообщений, поддержки и информационной безопасности, необходимых для работы Сервиса.

15.2. ООО «Дессайтс-бай» обязуется закрепить в отношениях с такими лицами цели, перечень действий, требования конфиденциальности и меры защиты в применимом объеме.

15.3. Актуальный перечень основных поставщиков публикуется на Сайте или предоставляется по запросу. Если изменение поставщика существенно влияет на место и риск обработки, ООО «Дессайтс-бай» уведомляет Заказчика в разумный срок.

15.4. Сервисы, которые Заказчик самостоятельно подключает через Интеграции, не считаются поставщиками, выбранными ООО «Дессайтс-бай»: их выбирает и контролирует Заказчик.

16. Проверка соблюдения Правил

16.1. ООО «Дессайтс-бай» вправе запросить у Заказчика подтверждение законного основания, текст политики и согласия, если получена жалоба, требование государственного органа или выявлены признаки нарушения.

16.2. Заказчик предоставляет сведения в объеме, достаточном для проверки поручения, без раскрытия избыточной коммерческой тайны.

16.3. При существенном риске ООО «Дессайтс-бай» вправе временно отключить публикацию Квиза, Интеграцию или доступ к спорным данным до устранения нарушения.

16.4. Заказчик возмещает ООО «Дессайтс-бай» документально подтвержденные убытки, возникшие вследствие виновного нарушения настоящих Правил, в порядке, установленном Офертой и законодательством.

17. Изменение Правил и контакты

17.1. Правила могут быть изменены при развитии Сервиса, изменении законодательства или требований безопасности. Порядок вступления изменений в силу определяется Офертой.

17.2. По вопросам обработки данных в Quizi.by: info@dessites.by, тема письма «Персональные данные».

17.3. Реквизиты ООО «Дессайтс-бай»: УНП 791100616; 212002, Республика Беларусь, г. Могилев, ул. Чайковского, д. 11, оф. 410.