Политика в отношении обработки персональных данных

1.Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта (далее — Сайт), на котором оказывается услуга персональной AI-диагностики «Навигатор будущего».

Используя Сайт и оплачивая услугу, пользователь подтверждает согласие с условиями настоящей Политики.

2.Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с персональными данными. Оператор — лицо, организующее обработку персональных данных (указано выше).

3.Принцип минимизации данных

Сервис построен по принципу «без регистрации и без хранения ответов». Это значит:

• Оператор обходится без создания личных кабинетов и учётных записей пользователей.
• Ответы на вопросы диагностики обрабатываются для формирования персонального отчёта и удаляются после его выдачи; в постоянных базах данных они сохранению подлежат лишь в обезличенном (агрегированном) виде для статистики.
• Оператор стремится собирать минимально необходимый объём персональных данных.

4.Какие данные обрабатываются

На стороне Сайта оператор обрабатывает минимальный объём данных:

• Имя (по желанию пользователя) — используется для персонализации отчёта на устройстве пользователя; в постоянной базе оператора сохранению подлежит лишь по необходимости.
• Технические данные — IP-адрес, тип устройства и браузера, файлы cookie, данные систем веб-аналитики.
• Ответы на вопросы диагностики — обрабатываются временно для формирования отчёта и удаляются после его выдачи (см. раздел 3).

Адрес электронной почты и данные об оплате (включая реквизиты банковской карты) вводятся пользователем на платёжной странице сервиса Продамус и обрабатываются им как самостоятельным оператором — для приёма оплаты и направления кассового чека по 54-ФЗ. Оператор Сайта эти данные не собирает и в своей инфраструктуре не хранит.

5.Цели обработки

• оказание услуги — формирование и выдача персонального отчёта;
• приём оплаты и направление кассового чека в соответствии с Федеральным законом № 54-ФЗ;
• обеспечение работы, безопасности и улучшение Сайта;
• сбор обезличенной статистики посещаемости.

6.Правовые основания

Обработка осуществляется на основании 152-ФЗ, согласия пользователя, а также договора (публичной оферты), заключаемого при оплате услуги. Направление чека осуществляется во исполнение требований 54-ФЗ.

7.Файлы cookie и веб-аналитика

Сайт использует файлы cookie и системы веб-аналитики для корректной работы и сбора обезличенной статистики. Пользователь информируется об использовании cookie через уведомление при первом посещении и может управлять файлами cookie в настройках своего браузера. Продолжая пользоваться Сайтом, пользователь соглашается с использованием cookie.

8.Передача третьим лицам

Оператор привлекает к обработке следующих лиц, действующих на территории Российской Федерации:

• Платёжный сервис (приём оплаты и фискализация чеков по 54-ФЗ);
• Хостинг-провайдер (размещение Сайта в дата-центрах на территории РФ);
• Сервис веб-аналитики (обезличенная статистика).

Передача персональных данных за пределы Российской Федерации оператором не осуществляется.

9.Локализация и сроки хранения

Сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (требование 242-ФЗ). Ответы диагностики удаляются после выдачи отчёта. Иные данные хранятся не дольше, чем требуется для целей обработки и в сроки, установленные законодательством (в т.ч. сведения по чекам — в соответствии с требованиями к фискальным данным).

10.Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие, направив обращение на e-mail оператора, указанный выше. Оператор рассматривает обращение в установленный законом срок.

11.Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, в том числе шифрование передачи данных (HTTPS) и размещение в аттестованном сегменте инфраструктуры.

12.Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на Сайте. Дата последнего обновления указана в начале документа.