Политика обработки персональных данных

1. Общие положения

Политика определяет, как оператор обрабатывает и защищает персональные данные пользователей сервиса Тессэра (далее — Сервис). Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликован для неограниченного доступа (ч. 2 ст. 18.1 закона).

Оператор персональных данных:

[Наименование оператора], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН / ОГРНИП], адрес: [Адрес]. Электронная почта для обращений: [Email для обращений]. Сайт: https://xn--80aj7adad4f.xn--p1ai.

2. Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты, пароль (хранится только в виде необратимого хеша), язык интерфейса, дата регистрации.
• Вход через Яндекс ID (если вы его выбрали): идентификатор аккаунта Яндекса, адрес почты, имя и фамилия или отображаемое имя, ссылка на фотографию профиля. Пол и дату рождения из Яндекса мы не сохраняем.
• Прохождения тестов: ваши ответы, рассчитанные шкалы и результат, время начала и завершения.
• Покупки и подписки: состав заказа, сумма, статус и дата оплаты, идентификатор платежа. Данные банковской карты вводятся на странице платёжного сервиса ЮKassa и нам не передаются; для автопродления хранится только выданный ЮKassa идентификатор способа оплаты.
• Тесты вдвоём и знакомства (только если вы ими пользуетесь): имя для анкеты, пол, год рождения, контакты, которые вы сами указали, сообщения в чате.
• Авторская программа (только для авторов): имя автора, описание, реквизиты для выплат.
• Технические данные: файлы cookie (см. перечень), тип браузера и устройства, хеш IP-адреса с секретной «солью». Сам IP-адрес в базе данных не хранится.

Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные мы не запрашиваем. Тесты Сервиса не являются медицинской или психологической диагностикой.

3. Цели и основания обработки

• Регистрация, вход и работа личного кабинета — на основании вашего согласия и договора (п. 1 и 5 ч. 1 ст. 6 152-ФЗ).
• Подсчёт результатов, выдача разборов и PDF — исполнение договора.
• Приём оплаты, подписка, возвраты и учёт — исполнение договора и требования законодательства о бухгалтерском учёте и применении ККТ.
• Тесты вдвоём, знакомства и авторская программа — отдельное согласие, которое даётся в соответствующем разделе.
• Защита от мошенничества и злоупотреблений, ответы на обращения — законный интерес оператора и исполнение обязанностей по 152-ФЗ.
• Рассылка о новых тестах — только по отдельному согласию, от неё можно отписаться в любом письме.

4. Кому передаются данные

• ООО НКО «ЮМани» (сервис ЮKassa) — для приёма платежей и возвратов.
• ООО «Яндекс» — только если вы входите через Яндекс ID: Яндекс передаёт нам данные профиля в объёме, который вы разрешили на его странице.
• Хостинг-провайдер, на серверах которого размещён Сервис: Timeweb Cloud.
• Государственные органы — только в случаях, прямо предусмотренных законом.

Мы не продаём данные и не передаём их рекламным сетям. Трансграничная передача персональных данных не осуществляется. Запись, систематизация, хранение и обновление персональных данных граждан РФ ведутся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). При создании тестов используются языковые модели; ответы и данные пользователей в них не передаются.

5. Сроки хранения

• Данные аккаунта — до удаления аккаунта или отзыва согласия.
• Записи об оплатах — 5 лет (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»), после удаления аккаунта — в обезличенном виде.
• Сессии входа — до выхода или истечения срока действия.
• Ответы на тесты после удаления аккаунта обезличиваются и используются только в статистике.

6. Ваши права

Вы вправе (ст. 14–17, 21 152-ФЗ):

• получить сведения об обработке и копию своих данных — кнопка «Скачать данные» в настройках кабинета;
• исправить имя и другие данные — в настройках кабинета;
• удалить аккаунт и тем самым отозвать согласие — в настройках кабинета, раздел «Данные»;
• отозвать согласие или направить любой запрос по адресу [Email для обращений];
• обжаловать действия оператора в Роскомнадзоре или в суде.

На запросы мы отвечаем в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. После отзыва согласия обработка прекращается, а данные уничтожаются в течение 30 дней, кроме случаев, когда закон обязывает их хранить.

7. Как мы защищаем данные

Доступ к данным есть только у сотрудников, которым он нужен для работы; вход в панель управления защищён вторым фактором. Пароли хранятся в виде хеша, соединение с Сервисом шифруется (HTTPS), IP-адреса хранятся только в виде хеша. Действия сотрудников с данными записываются в журнал.

8. Изменения

Действующая редакция всегда опубликована на этой странице. О существенных изменениях мы сообщаем в Сервисе. Согласие, данное при регистрации, фиксируется вместе с редакцией документа.