Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей тренировочного комплекса профессионально-психологического отбора. Она применяется ко всем данным, которые пользователь вводит на сайте или которые формируются при прохождении теста.
Тест является авторским тренировочным инструментом. Он не является MMPI/СМИЛ, медицинской методикой, официальным тестом государственных органов и не используется для автоматического принятия юридически значимых решений.
2. Категории субъектов и состав данных
Обрабатываются данные совершеннолетних пользователей, добровольно проходящих тестирование:
- фамилия, имя, отчество и возраст;
- уникальный идентификатор прохождения;
- ответы на утверждения и задания, время ответов, сведения о ходе прохождения;
- рассчитанные показатели, тренировочная интерпретация и профориентационные рекомендации;
- дата, время и версия предоставленного согласия;
- данные, указанные пользователем в обращении об отзыве, доступе, исправлении или удалении.
Сайт не запрашивает паспортные данные, адрес проживания, телефон, сведения о здоровье или иные специальные категории данных. Результаты теста не являются медицинским диагнозом. Оператор не предназначает сайт для обработки данных несовершеннолетних.
3. Цели обработки
- проведение тестирования, сохранение прогресса и восстановление незавершённого прохождения;
- расчёт и отображение результатов и профориентационных рекомендаций;
- формирование пользовательского отчёта;
- обеспечение целостности, безопасности и работоспособности сервиса;
- рассмотрение запросов субъектов персональных данных.
4. Правовое основание
Обработка выполняется на основании добровольного согласия пользователя. Согласие оформляется отдельным действием — установкой обязательной отметки перед началом тестирования. Текст согласия доступен на странице «Согласие на обработку персональных данных».
5. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных с применением средств автоматизации. Распространение результатов неопределённому кругу лиц не осуществляется.
Для размещения сайта и хранения файлов может использоваться хостинг-провайдер, действующий как лицо, обеспечивающее техническую инфраструктуру. Доступ к данным ограничивается оператором и лицами, которым он необходим для технического обслуживания и которые обязаны соблюдать конфиденциальность.
6. Локальное и серверное хранение
Прогресс параллельно сохраняется:
- в локальном хранилище браузера пользователя — для продолжения теста на том же устройстве;
- на сервере — в защищённом JSON-файле отдельного прохождения.
Пользователь может удалить локальную копию кнопкой «Сбросить прогресс» либо средствами браузера. Прямой веб-доступ к серверным папкам с результатами и обращениями должен быть запрещён настройками веб-сервера.
7. Сроки хранения
- незавершённое прохождение — до 30 календарных дней после последнего сохранения;
- завершённое прохождение — до 365 календарных дней после завершения;
- обращение субъекта — до завершения рассмотрения и не более 365 календарных дней после закрытия обращения, если более длительное хранение не требуется законом.
По истечении срока данные удаляются или уничтожаются. Технические резервные копии, если они создаются хостинг-провайдером, удаляются в соответствии с циклом резервного копирования провайдера.
8. Передача и распространение
Оператор не продаёт данные, не использует их для рекламы и не публикует индивидуальные результаты. Передача допускается только в случаях, предусмотренных законом, либо техническому исполнителю по поручению оператора при соблюдении требований конфиденциальности и безопасности.
9. Защита данных
Применяются необходимые правовые, организационные и технические меры: ограничение доступа, запрет прямой загрузки файлов результатов, атомарная серверная запись, проверка входных данных, минимизация собираемых сведений и удаление данных по истечении сроков. При публичном размещении рекомендуется использовать HTTPS, актуальную версию PHP, резервное копирование и базы данных/серверы, соответствующие требованиям локализации персональных данных граждан Российской Федерации.
10. Права пользователя
Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие. Для идентификации прохождения желательно указать ФИО и идентификатор, показанный в итоговом отчёте.
После получения требования о прекращении обработки оператор рассматривает его и прекращает обработку в установленный законом срок, если отсутствуют иные законные основания для продолжения обработки.
11. Изменение Политики
Оператор вправе обновлять Политику. Новая редакция применяется с момента публикации на сайте. Версия документа и дата обновления указываются в начале страницы.