ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Политика описывает обработку данных на сайте ktoovosh.ru. Защищённая сессия и постоянная секретная ссылка позволяют связать действия с конкретным прохождением, поэтому ответы теста не считаются полностью анонимными.

2. Какие данные обрабатываются

• ответы на 20 вопросов, прогресс, бесплатный результат, рассчитанный профиль и полный ИИ-отчёт;
• email для чека и связи по покупке, сумма, идентификаторы и технический статус платежа без реквизитов банковской карты;
• оценка отчёта, выбранное имя для публикации и добровольный текст отзыва;
• IP-адрес и технические данные запросов для безопасности и ограничения злоупотреблений;
• cookie защищённой сессии, хэши и зашифрованные данные секретной ссылки, служебные идентификаторы и события;
• при рекламном переходе — yclid, идентификатор Яндекс Метрики, UTM-метки, внешний источник и первоначальный путь входа;
• обращения в поддержку и сведения, добровольно сообщённые пользователем.

3. Цели обработки

• сохранение прохождения и предоставление повторного доступа;
• подсчёт бесплатного результата, создание полного отчёта и PDF;
• создание и подтверждение платежа, предоставление услуги, направление чека и связь по покупке или возврату;
• сбор оценок, модерация добровольных отзывов и улучшение сервиса;
• анализ источников переходов, поддержка пользователей, защита сервиса и исполнение требований закона.

4. Основания и действия с данными

Основаниями обработки в зависимости от цели выступают согласие пользователя, заключение и исполнение договора, выполнение обязанностей по закону и обеспечение безопасности сервиса. Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать необходимым обработчикам, блокировать, удалять и уничтожать данные.

5. Кому данные могут передаваться

В необходимом объёме данные могут передаваться инфраструктуре размещения приложения и базы данных, RouterAI и фактическому поставщику выбранной ИИ-модели, ЮKassa, Яндекс Метрике и уполномоченным органам в предусмотренных законом случаях. Банковские реквизиты вводятся на стороне ЮKassa и сервисом не получаются.

В ИИ-модель не передаются email, телефон, платёжные сведения, IP-адрес, токены секретной ссылки и внутренний идентификатор прохождения.

6. ИИ-обработка и возможная трансграничная передача

Для формирования полного отчёта обезличенный набор ответов и рассчитанный профиль передаются через RouterAI фактическому поставщику выбранной модели. Конкретная цепочка и страны обработки зависят от используемой модели и условий поставщиков. До начала такой обработки оператор обязан выполнить применимые требования к поручению обработки и трансграничной передаче.

7. Отзывы

Оценка может учитываться в общей статистике. Добровольный текст, выбранное имя и овощной типаж публикуются только после модерации. Публикация не гарантируется; оператор может отклонить или снять комментарий с публичного показа.

8. Сроки хранения

Данные хранятся не дольше, чем необходимо для работы сервиса, повторного доступа, исполнения договора, поддержки и обязательных сроков учёта. После прекращения оснований данные удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения. Сервис не обещает вечное хранение результата.

9. Защита, cookie и секретная ссылка

Используются разграничение доступа, HTTPS, защищённые cookie, хэширование и шифрование токенов, проверка источника изменяющих запросов, ограничение частоты и резервное копирование. В браузере может сохраняться список секретных ссылок и первый рекламный источник.

Открытие секретной ссылки даёт доступ к прохождению и результату. Пользователю не следует передавать её посторонним.

10. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку в установленном законом порядке. Обращение направляется на ostappfender@yandex.com. Для защиты данных оператор может попросить подтвердить связь с прохождением без запроса банковских секретов.

11. Изменения и контакты

Актуальная редакция размещается на этой странице. Оператор: Коровина Элиза Маратовна, ИНН 026411709069. Адрес для корреспонденции: УР, г. Ижевск, ул. Молодежная, д. 87. Телефон: +7 912 025-44-06. Ответ предоставляется в течение 3 рабочих дней.