Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи) Оператором и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

1.2. Оператор — Индивидуальный предприниматель Мысов Александр Эдуардович, ОГРНИП 323784700198484, ИНН 272499338299, адрес для корреспонденции: [адрес для корреспонденции], e-mail: [email для публикации].

1.3. Сайт — интернет-ресурс Сервиса «Персавель» по адресу [домен] (включая поддомены).

1.4. Сервис — программный онлайн-инструмент Оператора, в автоматическом режиме формирующий персональный психологический отчёт по результатам прохождения Пользователем психологических тестов. Сервис и его результаты не являются медицинской услугой, медицинской диагностикой, постановкой диагноза, психотерапией или психологической помощью и не заменяют обращение к врачу, психотерапевту или психологу.

1.5. Используя Сайт и Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Согласия на обработку персональных данных оформляются отдельными документами (Согласие на обработку персональных данных; Согласие на обработку специальной категории персональных данных).

1.6. Ответственный за организацию обработки персональных данных (статья 22.1 ФЗ-152) — Индивидуальный предприниматель Мысов Александр Эдуардович; контакт: [email для публикации].

1.7. Способы обработки — смешанная (с использованием средств автоматизации и без таковых), с передачей данных по сети Интернет.

2. Категории персональных данных и субъектов

2.1. Субъекты — Пользователи Сайта (дееспособные лица, достигшие 18 лет).

2.2. Обычные персональные данные (обрабатываются и хранятся):

• адрес электронной почты;
• номер мобильного телефона;
• дата рождения и отметка времени её подтверждения (для подтверждения достижения Пользователем возраста 18 лет);
• метаданные заказа (факт, дата и сумма оплаты, идентификатор платежа/чека);
• технические данные посещения (см. раздел 10 и Политику cookies).

2.3. Специальная категория персональных данных (статья 10 ФЗ-152) — сведения о психологическом состоянии: ответы Пользователя на психологические тесты (включая скрининговые опросники) и производный психологический отчёт. Обрабатываются на основании отдельного письменного согласия (пункт 1 части 2 статьи 10 ФЗ-152), подписываемого простой электронной подписью посредством SMS-кода, и не хранятся Оператором (см. раздел 6).

3. Цели обработки

3.1. Обычные ПДн: предоставление доступа к Сервису и исполнение лицензионного договора; направление отчёта и сервисных уведомлений; приём и подтверждение оплаты, выполнение требований налогового законодательства и Федерального закона от 22.05.2003 № 54-ФЗ; обработка обращений; при отдельном согласии — маркетинговые рассылки.

3.2. Специальная категория: автоматизированное формирование персонального психологического отчёта по ответам Пользователя.

4. Правовые основания

4.1. Исполнение договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 ФЗ-152); согласие субъекта (пункт 1 части 1 статьи 6); исполнение обязанностей, возложенных законодательством (пункт 2 части 1 статьи 6 — для данных чека).

4.2. Для специальной категории — отдельное письменное согласие субъекта (пункт 1 части 2 статьи 10 ФЗ-152).

4.3. Маркетинговые рассылки — отдельное согласие (часть 1 статьи 18 Федерального закона «О рекламе» № 38-ФЗ).

5. Принципы обработки

Обработка осуществляется законно и справедливо; ограничивается заявленными целями; объём данных минимально необходим (часть 5 статьи 5 ФЗ-152) — в частности, паспортные данные не собираются. Не запрашиваются и не обрабатываются также: точные данные геолокации, биометрические персональные данные и сведения специальной категории сверх ответов на тесты, предусмотренных назначением Сервиса. Хранение обычных ПДн — не дольше целей обработки и сроков, установленных законом.

6. Хранение и нехранение специальной категории

6.1. Специальная категория (ответы тестов и отчёт) Оператором не хранится. Данные обрабатываются транзитно (в оперативной памяти) в момент формирования отчёта и удаляются после выдачи результата. Результат предоставляется Пользователю (на экране, в виде PDF на e-mail и в виде зашифрованного кода, содержащего ответы, — для повторного использования и углубления отчёта). Личный кабинет формирует отображение на лету из предъявляемого Пользователем кода; Оператор результаты не хранит.

6.2. Хранятся только обычные ПДн (метаданные заказа, контактные данные) — в течение сроков, указанных в разделе 9.

6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации (часть 5 статьи 18 ФЗ-152).

7. Передача данных и поручение обработки

7.1. Для достижения целей Оператор поручает обработку персональных данных третьим лицам — обработчикам — на основании соглашений о поручении обработки (часть 3 статьи 6 ФЗ-152). Перечень обработчиков с реквизитами приведён в Приложении № 1 к настоящей Политике и актуализируется Оператором; изменение обработчика в Приложении не требует повторного согласия Пользователя, если состав данных и цели обработки не изменяются. Исключение — смена AI-обработчика, которому передаётся обезличенный профиль специальной категории: она влечёт обновление отдельного согласия на обработку специальной категории.

7.2. Передача в AI-сервис для формирования отчёта осуществляется в обезличенном виде: передаётся структурированный профиль по шкалам (баллы и перцентили, не повопросные ответы), без передачи имени, адреса электронной почты, телефона и иных идентификаторов Пользователя. Обработчику договором запрещено: логировать (сохранять) передаваемые данные и ответы; использовать их для обучения или оптимизации моделей; передавать их субобработчикам и объединять с иными массивами. Все вычислительные мощности обработчика размещены в Российской Федерации; трансграничная передача не осуществляется.

7.3. Передача данных государственным органам осуществляется по основаниям и в порядке, установленным законодательством.

7.4. Самостоятельные операторы. Банк-эквайер при обработке данных платёжной карты Пользователя действует как самостоятельный оператор на собственном правовом основании и под собственную ответственность (в том числе по требованиям PCI DSS), а не по поручению Оператора; данные платёжной карты Оператору не передаются и им не обрабатываются. Оператор остаётся оператором в отношении метаданных заказа (факт, дата, сумма, идентификатор платежа/чека).

8. Обезличивание

Обезличивание персональных данных осуществляется в соответствии с Приказом Роскомнадзора от 19.06.2025 № 140 (метод введения идентификаторов: прямые идентификаторы в передаваемый массив не включаются, таблица соответствия Оператору не передаётся). Обезличивание относится к передаваемому в AI-сервис массиву; это не означает анонимизацию во всех системах Оператора — в собственных системах сохраняются метаданные заказа (обычные ПДн), позволяющие связать заказ с Пользователем для исполнения договора и фискального учёта. Постановление Правительства РФ от 01.08.2025 № 1154 к деятельности Оператора не применяется (регулирует предоставление обезличенных данных по государственным запросам).

9. Сроки хранения и уничтожение

9.1. Метаданные заказа (данные чека) — в течение срока, установленного налоговым законодательством и Федеральным законом № 54-ФЗ.

9.2. Иные обычные ПДн — до достижения целей обработки либо до отзыва согласия; уничтожаются в течение 30 дней после отзыва (часть 5 статьи 21 ФЗ-152), за исключением данных, хранение которых требуется по закону.

9.3. Специальная категория — не хранится (раздел 6).

10. Права субъекта персональных данных

Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие (через Личный кабинет или по e-mail Оператора; идентификация — по e-mail и подтверждённому телефону); обжаловать действия Оператора в Роскомнадзоре или в суде. Оператор рассматривает запросы субъекта и предоставляет ответ в сроки, установленные ФЗ-152 (в течение 10 рабочих дней с возможностью продления, но не более чем на 5 рабочих дней, с уведомлением заявителя).

Решения, порождающие юридические или иные затрагивающие Пользователя существенные последствия, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются (статья 16 ФЗ-152). Персональный отчёт носит информационно-аналитический характер и не порождает для Пользователя правовых последствий.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры по статье 19 ФЗ-152. Уровень защищённости информационной системы — УЗ-4 (специальная категория не хранится; обрабатываются преимущественно обычные ПДн). Применяются меры по Приказу ФСТЭК России № 21; передача данных защищается протоколом TLS; зашифрованный код, передаваемый Пользователю, защищается шифрованием. Доступ к данным ограничен.

12. Файлы cookie и аналитика

Порядок использования файлов cookie и метрических сервисов определяется Политикой использования файлов cookie, размещённой на Сайте.

13. Изменение Политики

Оператор вправе изменять настоящую Политику; актуальная редакция размещается на Сайте с указанием даты. Существенные изменения, затрагивающие состав данных или цели обработки специальной категории, сопровождаются повторным получением соответствующего согласия.

14. Контакты

Вопросы по обработке персональных данных направляются Оператору по адресу: [email для публикации].

---

Размещается по адресу [домен]/policy/processors; актуализируется Оператором.

---