Согласие на обработку персональных данных
Текст согласия на обработку обычных персональных данных, которое пользователь даёт при использовании сервиса.
Размещается на отдельной странице Сайта (/consent).
Редакция № [номер] · Дата редакции: [дата]
1. Термины
- Сайт — интернет-ресурс Сервиса «Персавель» (включая поддомены).
- Оператор — Индивидуальный предприниматель Мысов Александр Эдуардович, ОГРНИП 323784700198484, ИНН 272499338299, адрес для корреспонденции: [адрес для корреспонденции], e-mail: [email для публикации].
- Пользователь — физическое лицо, использующее Сервис и проставляющее непредустановленный чекбокс для предоставления настоящего Согласия.
- Программный сервис («Персавель») — программный комплекс Сайта, в автоматическом режиме формирующий персональный отчёт по результатам прохождения Пользователем психологических тестов. Используется на основании лицензионного договора; не является медицинской и психотерапевтической помощью.
- Личный кабинет — раздел Сайта, в котором отображение результатов формируется на лету из кода, предъявляемого Пользователем (Оператор результаты не хранит); используется также для управления согласиями.
- ПЭП — простая электронная подпись (статья 5 Федерального закона от 06.04.2011 № 63-ФЗ).
2. Субъект персональных данных
Субъектом является Пользователь, использующий Сервис и выразивший намерение получить персональный отчёт. Пользователь предоставляет персональные данные свободно, своей волей и в своём интересе. Сервис предназначен для лиц, достигших 18 лет.
3. Оператор
Обработку персональных данных осуществляет Оператор, указанный в разделе 1.
4. Назначение Программного сервиса
4.1. Программный сервис в автоматическом режиме формирует персональный отчёт о личности Пользователя по результатам прохождения им психологических тестов.
4.2. Программный сервис не ставит медицинских диагнозов, не оказывает медицинскую, психотерапевтическую или психологическую помощь и не заменяет консультацию специалиста. Решения по результатам отчёта Пользователь принимает самостоятельно.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя для:
- идентификации Пользователя и оформленного им заказа;
- приёма и обработки данных, введённых Пользователем;
- формирования персонального отчёта средствами Программного сервиса;
- предоставления Пользователю доступа к сформированному отчёту (выдача на экране и по электронной почте; повторный доступ — через предъявление кода в личном кабинете);
- оформления, подтверждения и сопровождения заказа, сервисной коммуникации по заказу;
- приёма оплаты, взаимодействия с банком-эквайером, онлайн-кассой и оператором фискальных данных, формирования и направления кассового чека;
- рассмотрения обращений Пользователя по заказу и по вопросам обработки персональных данных;
- ведения технических журналов, подтверждающих факт получения согласия, обеспечения безопасности Сайта и корректности обработки заказа;
- исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая налоговый и бухгалтерский учёт.
Настоящее Согласие не распространяется на рекламные и маркетинговые сообщения (оформляются отдельно) и на специальные категории персональных данных (раздел 12).
6. Перечень обрабатываемых персональных данных
Согласие даётся на обработку:
- фамилия, имя, отчество (при наличии) либо имя, указанное Пользователем;
- адрес электронной почты;
- номер мобильного телефона (в том числе для подтверждения согласий простой электронной подписью посредством SMS-кода);
- сведения о выбранном Пользователем направлении и контексте запроса (например, тип жизненной ситуации), указанные для адаптации отчёта;
- метаданные заказа: номер заказа, дата и время оформления, выбранный тариф, статус и сумма оплаты, способ оплаты, сведения о направлении кассового чека;
- технические данные: IP-адрес, сведения о браузере и устройстве (user-agent), идентификатор сессии, дата и время действий на Сайте, версия настоящего Согласия, версия Политики, факт проставления чекбокса;
- дата рождения и отметка времени её подтверждения (для подтверждения достижения Пользователем возраста 18 лет).
Оператор не собирает паспортные данные Пользователя в рамках настоящего Согласия.
Ответы Пользователя на вопросы психологических тестов и сформированный по ним отчёт в части, относящейся к специальной категории персональных данных, обрабатываются на основании отдельного Согласия на обработку специальной категории персональных данных (раздел 12).
7. Действия с персональными данными и способы обработки
7.1. Оператор совершает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) привлечённым обработчикам, блокирование, удаление, уничтожение.
7.2. Обработка осуществляется с использованием средств автоматизации.
7.3. Персональные данные, указанные в разделе 6 (метаданные заказа и контактные данные), хранятся Оператором в течение срока раздела 13 — для оформления заказа, кассового чека и связи. Ответы Пользователя на тесты и сформированный отчёт (специальная категория) Оператором не хранятся и обрабатываются транзитно (раздел 11).
8. Локализация обработки
8.1. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных Пользователей — граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации (часть 5 статьи 18 ФЗ-152 в редакции Федерального закона от 28.02.2025 № 23-ФЗ).
8.2. Все привлечённые Оператором обработчики являются резидентами Российской Федерации и обрабатывают персональные данные на территории Российской Федерации.
9. Поручение обработки. Привлечение российского облачного AI-сервиса
9.1. Пользователь соглашается, что Оператор вправе поручать обработку персональных данных третьим лицам на основании договоров поручения (часть 3 статьи 6 ФЗ-152): провайдеру хостинга и серверной инфраструктуры; банку-эквайеру, онлайн-кассе и оператору фискальных данных; провайдерам email- и SMS-сообщений; российскому облачному сервису искусственного интеллекта, серверы которого расположены на территории Российской Федерации.
9.2. Для формирования отчёта Оператор передаёт российскому облачному сервису искусственного интеллекта обезличенные данные (результаты и баллы по шкалам тестов) без идентификаторов Пользователя: фамилия, имя, отчество, адрес электронной почты и номер телефона этому обработчику не передаются. Оператор договорно закрепляет, что на стороне этого обработчика: логирование ввода отключено; переданные данные не используются для обучения моделей и для собственных целей обработчика; обработка осуществляется только на территории Российской Федерации.
9.3. Актуальный перечень лиц, обрабатывающих персональные данные по поручению Оператора (с наименованиями и реквизитами), размещён в Приложении № 1 к Политике обработки персональных данных ([домен]/policy/processors) и обновляется без изменения настоящего Согласия.
9.4. Ответственность перед Пользователем за действия привлечённых обработчиков несёт Оператор (часть 5 статьи 6 ФЗ-152).
9.5. Привлечение Оператором лиц для обработки по поручению при наличии законного основания обработки (в том числе договорного — пункт 5 части 1 статьи 6 ФЗ-152) не требует отдельного согласия Пользователя на само поручение (письмо Роскомнадзора от 23.09.2022 № 08-85970); факт поручения указан в настоящем разделе для информированности Пользователя.
10. Персональные данные третьих лиц
10.1. Психологические тесты предполагают ответы Пользователя о самом себе. Пользователю следует не указывать в свободных ответах персональные данные третьих лиц.
10.2. Если Пользователь всё же указывает сведения о третьих лицах, он подтверждает, что обладает правомерными основаниями для этого и что такие сведения не нарушают прав третьих лиц. Развёрнутые условия ответственности Пользователя установлены Пользовательским соглашением.
11. Специальные категории персональных данных
11.1. Сервис по своему назначению обрабатывает сведения о психологическом состоянии Пользователя (ответы психологических тестов и производный отчёт), которые относятся к специальной категории персональных данных (статья 10 ФЗ-152). Их обработка осуществляется на основании отдельного Согласия на обработку специальной категории персональных данных (пункт 1 части 2 статьи 10 ФЗ-152), предоставляемого Пользователем в стартовом окне Сервиса и подписываемого простой электронной подписью посредством ввода SMS-кода.
11.2. Настоящее Согласие не является согласием на обработку специальных категорий персональных данных и их не охватывает. Порядок такой обработки определяется отдельным Согласием на обработку специальной категории персональных данных и Политикой обработки персональных данных.
12. Срок действия Согласия
12.1. Настоящее Согласие действует с момента проставления Пользователем непредустановленного чекбокса до достижения целей обработки персональных данных либо до отзыва Согласия Пользователем — в зависимости от того, что наступит ранее.
12.2. После отзыва Согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если их дальнейшая обработка не требуется для исполнения договора, стороной которого является Пользователь, для исполнения обязанностей Оператора по законодательству Российской Федерации (налоговый и фискальный учёт) либо для защиты прав и законных интересов Оператора или Пользователя (часть 5 статьи 21 ФЗ-152).
12.3. Метаданные заказа, оплаты, кассового чека и документы налогового/бухгалтерского учёта могут храниться в течение 5 (пяти) лет (подпункт 8 пункта 1 статьи 23 НК РФ; Федеральный закон от 22.05.2003 № 54-ФЗ).
13. Порядок отзыва Согласия и обращения Пользователя
13.1. Пользователь вправе в любой момент отозвать настоящее Согласие и реализовать иные права субъекта (доступ, уточнение, блокирование, удаление):
- в личном кабинете на Сайте;
- по электронной почте: [email для публикации];
- почтовым отправлением по адресу: [адрес для корреспонденции].
13.2. Направление заявления с адреса электронной почты, указанного Пользователем при оформлении заказа, признаётся надлежащим подтверждением личности Пользователя (простой электронной подписью). Правила использования ПЭП установлены Соглашением об использовании простой электронной подписи ([домен]/pep-agreement).
13.3. В заявлении рекомендуется указать сведения для идентификации (имя; email и/или телефон, использованные при оформлении заказа; номер заказа). При невозможности достоверно идентифицировать Пользователя Оператор вправе запросить дополнительные сведения, не собирая избыточных данных.
13.4. Отзыв Согласия не влияет на законность обработки, осуществлённой до момента получения Оператором отзыва.
14. Подтверждение Пользователя
Проставляя непредустановленный чекбокс, Пользователь подтверждает, что:
- ознакомился с настоящим Согласием и Политикой обработки персональных данных (
[домен]/policy); - даёт конкретное, предметное, информированное, сознательное и однозначное согласие на обработку персональных данных для целей раздела 5;
- согласен на поручение обработки лицам, указанным в разделе 9 и в Приложении № 1 к Политике;
- уведомлён, что настоящее Согласие не распространяется на рекламные сообщения и на специальные категории персональных данных;
- подтверждает достоверность предоставленных данных и наличие оснований для указания данных третьих лиц (раздел 10).
15. Связанные документы
- Политика обработки персональных данных:
[домен]/policy - Приложение № 1 к Политике (перечень обработчиков):
[домен]/policy/processors - Согласие на обработку специальной категории персональных данных:
[домен]/consent-special - Соглашение об использовании простой электронной подписи:
[домен]/pep-agreement - Пользовательское соглашение и Оферта: [ссылки]
Оператор: ИП Мысов Александр Эдуардович · Дата редакции: [дата]
---