Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Назначение документа
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Администратор сайта, самозанятый гражданин Кравцов Анатолий Васильевич, ИНН 667471412669 (далее — «Администрация»), ставит соблюдение прав Пользователей одним из важнейших условий осуществления своей деятельности.
1.2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Конфиденциальность персональных данных — обязательное требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта.
Сайт — совокупность веб-страниц, размещенных в сети Интернет по адресу https://careertest.ru.
Пользователь — дееспособное физическое лицо, достигшее 14 лет, или лицо младше 14 лет, действующее с согласия законных представителей, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
Сервис — комплекс услуг профориентационного характера, предоставляемых через Сайт, включая, но не ограничиваясь:
- Бесплатная ограниченная версия результатов профориентационного теста;
- Платный полный текстовый результат теста;
- Платные AI-консультации посредством чата;
- Дополнительные токены для продолжения AI-консультаций;
- Бесплатные тесты, статьи и описания профессий;
Cookies — небольшие фрагменты данных, отправленные веб-сервером и хранимые на устройстве пользователя.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
2.1. Персональные данные обрабатываются на следующих правовых основаниях:
- Согласие субъекта персональных данных;
- Исполнение договора, стороной которого является субъект);
- Исполнение требований законодательства РФ;
- Осуществление прав и законных интересов Оператора при условии ненарушения прав субъектов.
3. КАТЕГОРИИ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
3.1. Категории субъектов
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Пользователи Сайта;
- Покупатели платных услуг;
- Лица, оставившие отзывы;
- Лица, обратившиеся с запросами/жалобами;
3.2. Состав персональных данных
3.2.1. При регистрации и использовании Сайта:
- - Логин и пароль;
- - Адрес электронной почты;
3.2.2. При оплате услуг:
- История платежей;
- Информация о приобретенных услугах;
3.2.3. При прохождении тестов и AI-консультациях:
- История переписки в чате;
- Результаты профориентационного тестирования;
- IP-адрес;
3.2.4. Технические данные:
- IP-адрес;
- Сведения о браузере и операционной системе;
- Cookies и аналогичные технологии;
- Обезличенные данные от системы аналитики Яндекс.Метрика;
3.2.5. Данные из социальных сетей (при авторизации через соцсети):
- Публичный профиль
- Иные данные, предоставляемые социальной сетью
3.3. Не собираются и не обрабатываются специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь).
3.4. Биометрические данные не собираются и не обрабатываются.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные обрабатываются исключительно в следующих целях:
4.1.1. Предоставление доступа к Сервису:
- Создание и управление учетной записью;
- Идентификация и аутентификация пользователей;
- Предоставление персонализированного контента;
4.1.2. Исполнение договоров:
- Оказание платных услуг;
- Обработка платежей;
- Предоставление доступа к результатам тестов;
- Организация AI-консультаций;
4.1.3. Коммуникация:
- Направление уведомлений, связанных с работой Сервиса;
- Ответы на запросы и обращения;
- Техническая поддержка;
4.1.4. Улучшение качества услуг:
- Анализ использования Сервиса;
- Проведение статистических исследований;
- Улучшение функциональности Сайта;
4.1.5. Соблюдение законодательства:
- Исполнение требований законодательства РФ;
- Предоставление информации государственным органам;
4.1.6. Защита прав и интересов:
- Предотвращение мошенничества;
- Обеспечение безопасности Сервиса;
- Защита прав администрации Сайта;
5. ПРИНЦИПЫ ОБРАБОТКИ
Обработка персональных данных осуществляется на основе следующих принципов:
5.1. Законность и справедливость.
5.2. Ограничение обработки конкретными целями.
5.3. Недопустимость объединения баз данных с несовместимыми
целями.
5.4. Соответствие содержания и объема данных заявленным целям.
5.5. Точность и актуальность данных.
5.6. Хранение в форме, позволяющей
определить субъекта, не дольше требуемого срока.
6. УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка осуществляется:
- С использованием средств автоматизации;
- Без использования средств автоматизации (при обработке обращений);
6.2. Сроки обработки
6.2.1. Данные пользователей: в течение всего срока действия учетной записи + 3 года после удаления;
6.2.2. Данные покупателей: в соответствии с требованиями налогового законодательства (не менее 5 лет);
6.2.3. Cookies и технические данные: 1 год с момента последнего посещения;
6.2.4. Данные AI-чатов: 6 месяцев после последнего использования;
6.3. Персональные данные могут быть переданы:
6.3.1. С согласия Пользователя:
- ООО «БотХаб» (ИНН 6382097218) — для AI-консультаций;
- АО «Ботхаб Интернейшнл» (ИНН 9703212446) — для AI-консультаций;
- Другим поставщикам AI сервисов;
- Платежным системам — для обработки платежей;
6.4.2. Без дополнительного согласия:
- Государственным органам по их законному требованию;
- В целях защиты прав и законных интересов администрации Сайта;
6.5. Локализация данных
- Все базы данных Сервиса с персональными данными граждан РФ находятся на территории РФ;
- Резервные копии Сервиса хранятся в дата-центрах на территории РФ;
- При сборе данных для Сервиса используются только российские хостинг-провайдеры;
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь имеет право:
7.1.1. Получать информацию об обработке своих данных, включая:
- Подтверждение факта обработки;
- Правовые основания и цели;
- Способы обработки;
- Сроки обработки;
- Информацию о третьих лицах, которым передаются данные;
7.1.2. Требовать уточнения своих данных.
7.1.3. Требовать блокирования или уничтожения данных в случае их неправомерной обработки.
7.1.4. Отозвать согласие на обработку (кроме случаев, когда обработка необходима для исполнения договора).
7.1.5. Обжаловать действия Администрации.
7.2. Порядок реализации прав:
7.2.1. Запросы направляются на mail@careertest.ru
7.2.2. К запросу прикладывается копия документа, удостоверяющего личность.
7.2.3 Срок ответа — не более 30 дней (10 дней для отзыва согласия).
7.2.4. Ответ предоставляется в той форме, в которой направлен запрос.
8. МЕРЫ БЕЗОПАСНОСТИ
8.1. Технические меры:
- Использование защищенного соединения (HTTPS);
- Шифрование паролей;
- Регулярное резервное копирование;
- Антивирусная защита;
- Межсетевое экранирование;
- Обнаружение вторжений;
- Контроль доступа к серверам;
9. COOKIES И АНАЛИТИКА
9.1. Типы используемых cookies
9.1.1. Необходимые — для работы Сайта (авторизация, оплата);
9.1.2. Функциональные — для улучшения пользовательского опыта;
9.1.3. Аналитические — для анализа использования Сайта;
9.1.4. Маркетинговые — для персонализации контента;
9.2. Системы аналитики: могут использоваться Яндекс.Метрика и собственные средства аналитики.
9.3. В случае несогласия с использованием cookies, Пользователь может отключить cookies в настройках браузера, но это может ограничить функциональность Сайта.
10. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
10.1. Сервис предназначен для лиц старше 14 лет.
10.2. Лица от 14 до 18 лет могут использовать Сервис самостоятельно в объеме своей дееспособности.
10.3. Лица младше 14 лет могут использовать Сервис с согласия законных представителей.
10.4. При выявлении подтвержденного факта обработки данных лиц младше 14 лет без согласия законных представителей, такие данные немедленно удаляются
11. ИЗМЕНЕНИЯ В ПОЛИТИКЕ
11.1. Администрация вправе изменять Политику в одностороннем порядке.
11.2. Новая версия публикуется на Сайте.
11.3. Продолжение использования Сайта означает согласие с изменениями.
12. ОБРАТНАЯ СВЯЗЬ
12.1. По вопросам обработки персональных данных, отзыва согласия и других вопросов:
Электронная почта: mail@example.ru
13. ОСОБЫЕ УСЛОВИЯ ДЛЯ AI-КОНСУЛЬТАЦИЙ
13.1. При использовании AI-чата данные Пользователя обрабатываются:
- Сервисом (первичная обработка);
- Российскими посредниками и/или провайдерами ИИ услуг и сервисов
- Провайдерами AI-услуг (OpenAI, Google и др.)
13.2. Объем передаваемых данных:
- Переписка (текст запросов и ответов);
- IP-адрес;
- Идентификатор сессии;
- Временные метки;
13.3. Ограничения ответственности:
- Администрация не контролирует обработку данных посредниками и AI-провайдерами;
- На переданные данные распространяются политики конфиденциальности соответствующих сервисов;
13.4. Рекомендации:
- Не указывайте в чате конфиденциальную информацию;
- Не сообщайте данные третьих лиц;
- Помните, что история чата сохраняется;