Политика обработки персональных данных

1. Оператор

1.1. Оператор персональных данных: индивидуальный предприниматель Морозова Ольга Владимировна, ИНН 231120470519, ОГРНИП 322237500090026, адрес: 350089, г. Краснодар, ул. Бульварное кольцо, 4-2 (далее: Оператор).

1.2. Адрес электронной почты для обращений по вопросам персональных данных: support@intellekt-test.ru. Сайт: https://intellekt-test.ru.

2. Термины и область применения

2.1. Термины «персональные данные», «обработка», «автоматизированная обработка», «предоставление», «распространение», «обезличивание», «блокирование» и «уничтожение» применяются в значениях, установленных Законом № 152‑ФЗ.

2.2. Политика распространяется на данные участника теста, лица, сопровождающего участника младше 9 лет, покупателя отчёта, лица, указанного в именном сертификате, и лица, направившего обращение.

2.3. Данные, связанные с идентификатором сессии, обрабатываются как персональные данные, пока их можно соотнести с субъектом с использованием адреса электронной почты, сетевых идентификаторов или иной информации.

3. Принципы обработки

Оператор обрабатывает персональные данные на законной основе и для заранее определённых целей; не допускает обработки данных, избыточных по отношению к целям; не объединяет базы данных с несовместимыми целями; обеспечивает точность данных; хранит данные не дольше, чем этого требуют цели обработки или закон; не распространяет результаты теста без отдельного согласия; уничтожает или обезличивает данные по достижении целей обработки.

4. Состав обрабатываемых данных

4.1. Прохождение теста и бесплатный результат

• возраст и возрастная группа;
• отметки о сопровождении участника взрослым, о согласии родителя или законного представителя и о согласии на обработку персональных данных с указанием версии текста, даты и времени;
• идентификатор сессии, язык, версия набора заданий и форма теста;
• ответы, время ответов, ход прохождения, дата и время начала и завершения;
• рассчитанные показатели: общий IQ, перцентиль, уровень, когнитивный титул, интервал оценки, показатели по областям;
• технические данные: IP-адрес, строка user-agent браузера, признаки злоупотребления.

4.2. Приобретение отчёта

• адрес электронной почты покупателя;
• вариант отчёта, сумма, валюта, статус, дата и время платежа, идентификаторы операции в ЮKassa;
• данные кассового чека и чека возврата;
• версии принятой оферты и согласия, дата и время принятия, хеш IP-адреса, язык, сокращённая строка user-agent;
• отметка о согласии на письма-напоминания о неоплаченном отчёте (необязательная) и её отзыв;
• отчёт, копия в формате PDF и персональные рекомендации (вариант Premium).

Номер банковской карты, CVC/CVV и данные для входа в интернет-банк обрабатываются платёжным сервисом и Оператору не передаются.

4.3. Именной сертификат (вариант Premium)

• имя, указанное покупателем в сертификате, номер сертификата, дата выдачи, сведения об изменении имени;
• отметки о даче и отзыве согласия на распространение данных на странице проверки сертификата с указанием версии текста, даты и времени.

4.4. Обращения

• обращения через форму на странице контактов: имя (при указании), адрес электронной почты, тема, номер заказа (при указании), текст сообщения, язык страницы, хеш IP-адреса, строка user-agent;
• обращения по электронной почте и сведения, необходимые для идентификации заказа, рассмотрения требования и возврата.

4.5. Статистика посещаемости сайта

При открытии страниц сайта сервер Оператора записывает статистику посещаемости без использования файлов cookie и без запуска сценариев в браузере: адрес страницы (без идентификаторов теста, результата, платежа и сертификата), адрес страницы, с которой совершён переход, без параметров запроса (для страниц самого сайта сохраняется только адрес сайта), метки рекламной кампании в ссылке (utm), язык сайта, основной язык браузера, тип устройства, строку user-agent, время посещения и отметки о том, был ли во время посещения начат или завершён тест и оформлена ли покупка.

IP-адрес посетителя не сохраняется: вместе со строкой user-agent он преобразуется в необратимый код посетителя с использованием ключа, который существует только в течение текущих суток и уничтожается по их окончании. Коды разных суток невозможно связать между собой, а после уничтожения ключа суток код невозможно соотнести с IP-адресом. Статистика не содержит имён, адресов электронной почты, идентификаторов сессий, результатов и заказов, не используется для идентификации посетителей, хранится на серверах Оператора на территории Российской Федерации и третьим лицам не передаётся.

4.6. Данные, сбор которых не осуществляется

Для прохождения теста Сервис не запрашивает фамилию, имя, паспортные данные, адрес, номер телефона, сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни и биометрические данные. Такие данные не подлежат включению в текст обращений.

5. Цели, состав данных и правовые основания

5.1. Без данных о возрасте и ответов прохождение теста и расчёт результата невозможны. Без адреса электронной почты невозможны приобретение отчёта и получение электронного кассового чека. Для бесплатного результата адрес электронной почты не требуется.

5.2. Рекламные рассылки, профилирование в рекламных целях и передача данных рекламным сетям не осуществляются. Письма-напоминания о неоплаченном отчёте направляются только при отдельном согласии и не чаще, чем указано в разделе 5.

6. Автоматизированная обработка

6.1. Показатели рассчитываются автоматически по ответам, возрастной группе и версии норм. Персональные рекомендации варианта Premium формируются программой по показателям теста и возрастной группе.

6.2. На основании автоматизированной обработки не принимаются решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы.

6.3. Субъект вправе заявить об ошибке расчёта и потребовать её проверки.

7. Данные лиц младше 18 лет

7.1. Участник в возрасте 4–8 лет проходит тест в присутствии родителя или законного представителя, участник в возрасте 9–17 лет проходит тест самостоятельно с согласия родителя или законного представителя. Сервис сохраняет в данных сессии подтверждение присутствия сопровождающего (4–8 лет) или отметку о согласии представителя (9–17 лет).

7.2. Согласие на обработку данных участника младше 18 лет даёт его родитель или законный представитель. Отметка в форме является заявлением представителя и не является документальной проверкой полномочий. Представитель осуществляет права субъекта от имени участника.

7.3. Сервис не запрашивает имя участника младше 18 лет. Имя, указанное покупателем в сертификате такого участника, используется только для печати сертификата и на странице проверки не отображается.

7.4. Отчёт по результату участника младше 18 лет приобретает совершеннолетний покупатель; уведомления и PDF направляются на его адрес электронной почты.

8. Лица, которым поручена обработка, и получатели данных

8.1. Оператор передаёт только данные, необходимые для соответствующей функции. Обработка поручена следующим лицам:

• ООО НКО «ЮМани» (сервис ЮKassa): приём оплаты и возвратов
• ООО «АТОЛ» (сервис АТОЛ Онлайн): формирование кассовых чеков и передача их оператору фискальных данных
• ООО «Эвотор ОФД» (ИНН 9715260691): оператор фискальных данных, передача кассовых чеков в ФНС России

8.2. При включённом сервисе Яндекс Метрика ООО «ЯНДЕКС» получает сведения о посещениях сайта только после согласия посетителя в окне выбора файлов cookie (раздел 11).

8.3. Оператор предоставляет персональные данные судам, налоговым, правоохранительным и иным государственным органам в случаях, установленных законом.

9. Хранение данных на территории Российской Федерации

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

10. Трансграничная передача

Трансграничная передача персональных данных не осуществляется.

11. Файлы cookie, локальное хранилище и аналитика

11.1. Сервис использует необходимые файлы cookie и запись в локальном хранилище браузера:

• cookie сессии: защита форм от подделки запросов; хранится до закрытия браузера;
• _locale: язык сайта; хранится 12 месяцев;
• iq_test: идентификатор незавершённого теста для его возобновления; хранится 30 дней с момента последнего ответа и удаляется по завершении теста или при начале нового;
• iq_reports: перечень результатов, открытых в браузере, для страницы «Мои отчёты»; хранится 12 месяцев и очищается на той же странице;
• iq_repeat: скидка на отчёт по следующему тесту, ставится при переходе по ссылке из письма о покупке: подписанная ссылка на покупку; хранится 12 месяцев;
• запись cookie_consent в локальном хранилище браузера: выбор посетителя в окне файлов cookie; хранится 180 дней.

11.2. Сервис Яндекс Метрика при его включении загружается только после согласия посетителя в окне выбора файлов cookie. Выбор изменяется в том же окне; после отказа сервис не загружается.

11.3. Статистика посещаемости (п. 4.5) собирается без файлов cookie и без записей в локальном хранилище браузера и от выбора в окне файлов cookie не зависит.

12. Сроки хранения

12.1. Удаление данных по истечении сроков выполняется автоматически ежедневно.

12.2. При отзыве согласия Оператор прекращает обработку, основанную на согласии, и уничтожает данные в течение 30 дней, если их хранение не требуется по иному законному основанию.

13. Права субъекта персональных данных

Субъект или его законный представитель вправе:

• получать сведения об обработке своих персональных данных и доступ к ним;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных;
• отозвать согласие;
• требовать прекращения обработки, за исключением случаев, когда закон допускает её продолжение;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

14. Порядок направления запросов и отзыва согласия

14.1. Запрос направляется на адрес support@intellekt-test.ru или по адресу: 350089, г. Краснодар, ул. Бульварное кольцо, 4-2. Запрос содержит сведения, позволяющие идентифицировать данные (адрес электронной почты заказа, ссылку на результат или номер сертификата), и суть требования. Дополнительные сведения запрашиваются только для исключения раскрытия данных постороннему лицу.

14.2. Запрос рассматривается в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

14.3. Отзыв согласия оформляется в свободной форме и не влияет на законность обработки, осуществлённой до его получения. Согласие на отображение данных сертификата отзывается также переключателем на странице отчёта; показ прекращается в момент отзыва.

14.4. Запрос в отношении лица младше 18 лет направляет его законный представитель.

15. Меры защиты

15.1. Оператор применяет правовые, организационные и технические меры защиты: разграничение доступа, шифрование каналов связи, хранение секретов в зашифрованном виде, учёт действий администраторов, резервное копирование, контроль уязвимостей.

15.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей и которые обязаны соблюдать конфиденциальность.

15.3. При инциденте Оператор устраняет его последствия и уведомляет Роскомнадзор в сроки, установленные законом.

16. Изменение Политики

16.1. Новая редакция Политики публикуется на настоящей странице с указанием номера и даты вступления в силу. При изменении целей, состава данных или получателей, требующем нового согласия, Оператор получает его до начала новой обработки.

16.2. Предыдущие редакции хранятся Оператором.

17. Контакты

Обращения по вопросам обработки персональных данных: support@intellekt-test.ru, 350089, г. Краснодар, ул. Бульварное кольцо, 4-2. Субъект вправе обратиться в Роскомнадзор или в суд.