Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных, далее — Политика, определяет порядок обработки и защиты персональных данных Пользователей сайта https://ati-test.ru/.

Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://ati-test.ru/, формы прохождения Опросников, формы получения результатов и отчетов, Личный кабинет, формы обратной связи, платежные формы, Чат по отчету, сервисы веб-аналитики и иные интерфейсы Сайта.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации», иными применимыми нормативными актами Российской Федерации и настоящей Политикой.

Настоящая Политика размещается в открытом доступе на Сайте.

Использование Сайта означает ознакомление Пользователя с настоящей Политикой.

Настоящая Политика не является согласием Пользователя на обработку персональных данных. Если для обработки персональных данных требуется согласие Пользователя, такое согласие оформляется отдельно от настоящей Политики, Пользовательского соглашения, публичной оферты и иных документов Сайта.

2. Оператор персональных данных

Оператор персональных данных:

Индивидуальный предприниматель Енютина Я. Ю.
ИНН: 462802001192
ОГРНИП: 311462804900011
Сайт: https://ati-test.ru/
Электронная почта для обращений по вопросам персональных данных: official@ati-test.ru

Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных, действия, совершаемые с персональными данными, и меры по защите персональных данных Пользователей Сайта.

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

Пользователь — физическое лицо, использующее Сайт, проходящее Опросник, получающее Краткий результат, Расширенный результат, Отчет, PDF-версию отчета, создающее Личный кабинет, оплачивающее Платную услугу или обращающееся к Оператору через формы Сайта.

Оператор — Индивидуальный предприниматель Енютина Я. Ю., самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, передача, использование, блокирование, удаление и уничтожение.

Сайт — интернет-сайт https://ati-test.ru/ и его функциональные разделы.

Опросник — самоописательный Опросник психологической направленности, размещенный на Сайте и предназначенный для самостоятельного прохождения Пользователем.

Краткий результат — базовая автоматизированная интерпретация результата Опросника, которая может предоставляться бесплатно или в составе функционала Сайта.

Расширенный результат — платная версия результата, включающая более подробную интерпретацию ответов, шкал, уровней выраженности показателей и дополнительных пояснений.

Отчет — сформированная интерпретация результата Опросника в электронном виде.

PDF-версия отчета — файл с Отчетом в формате PDF, доступный для скачивания, если такая функция предусмотрена на Сайте или на странице соответствующей услуги.

Личный кабинет — раздел Сайта, в котором Пользователь может получить доступ к своим отчетам, истории заказов и иным функциям, если такая возможность реализована на Сайте.

Электронная почта — указанный Пользователем адрес для получения ссылок, уведомлений, доступа к результатам, информации об оплате, кассовых чеков и связи с Оператором.

Чат по отчету — автоматизированный информационный сервис, позволяющий Пользователю задавать вопросы по содержанию Отчета, если такая функция доступна на Сайте.

Парный отчет — Отчет, формируемый на основании прохождения Опросника двумя Пользователями, если такая функция доступна на Сайте.

Платная услуга — цифровая информационная услуга, предоставляемая Пользователю за плату, включая Расширенный результат, полный Отчет, PDF-версию отчета, доступ к дополнительным разделам интерпретации, Чат по отчету, Парный отчет или иной платный функционал, указанный на Сайте.

Robokassa — платежный сервис ООО «РОБОКАССА», который используется Оператором для приема оплаты Платных услуг, подтверждения оплаты, обработки возвратов, формирования и направления кассовых чеков Пользователям, а также передачи фискальных данных в случаях, предусмотренных законодательством Российской Федерации и условиями подключения сервиса.

Яндекс Метрика — сервис веб-аналитики ООО «ЯНДЕКС», используемый Оператором для анализа посещаемости Сайта, выявления технических ошибок, оценки удобства интерфейса и улучшения работы Сайта.

ОФД — оператор фискальных данных, которому могут передаваться фискальные данные при формировании кассовых чеков в порядке, предусмотренном законодательством Российской Федерации.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

1. посетителей Сайта;
2. Пользователей, проходящих Опросники;
3. Пользователей, получающих Краткий результат, Расширенный результат, Отчет или PDF-версию отчета;
4. Пользователей, создающих Личный кабинет;
5. Пользователей, оплачивающих Платные услуги;
6. Пользователей, направляющих обращения Оператору;
7. Пользователей, использующих Чат по отчету;
8. участников Парного отчета, если такая функция доступна на Сайте.

Сайт предназначен для Пользователей, достигших 18 лет.

Оператор не осуществляет целевой сбор персональных данных несовершеннолетних.

Если Пользователь не достиг 18 лет, он должен прекратить использование Сайта.

5. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных.

5.1. Контактные данные

1. Электронная почта Пользователя.

5.2. Данные, связанные с прохождением Опросника

1. ответы Пользователя на вопросы Опросника;
2. дата и время начала и завершения Опросника;
3. тип пройденного Опросника;
4. расчетные результаты по шкалам;
5. уровни выраженности показателей;
6. интерпретации результатов;
7. Краткий результат;
8. Расширенный результат;
9. Отчет;
10. PDF-версия отчета, если такая функция доступна;
11. сведения о предоставлении доступа к результату или Отчету.

5.3. Данные, связанные с Парным отчетом

Если на Сайте доступна функция Парного отчета, Оператор может обрабатывать:

1. ответы каждого участника Парного отчета;
2. Электронную почту каждого участника, если она используется для доступа к Парному отчету;
3. расчетные результаты каждого участника;
4. сопоставление результатов двух участников;
5. сформированный Парный отчет;
6. историю доступа к Парному отчету;
7. технические сведения, необходимые для связывания результатов двух участников.

Каждый участник Парного отчета должен самостоятельно пройти Опросник и предоставить необходимые согласия на обработку своих персональных данных.

Пользователь не вправе указывать Электронную почту, ответы, сведения или персональные данные другого лица без согласия такого лица.

5.4. Данные Личного кабинета

Если на Сайте доступна функция Личного кабинета, Оператор может обрабатывать:

1. идентификатор Пользователя;
2. Электронную почту;
3. историю созданных отчетов;
4. историю доступа к отчетам;
5. статус доступных отчетов;
6. настройки доступа, если такие настройки предусмотрены функционалом Сайта;
7. технические данные авторизации и сессии.

5.5. Данные об оплате, заказах и кассовых чеках

При оплате Платных услуг Оператор может обрабатывать:

1. сведения о заказе;
2. идентификатор заказа;
3. выбранный продукт, услугу или тариф;
4. сумму и валюту платежа;
5. статус оплаты;
6. способ оплаты в объеме, передаваемом платежным сервисом;
7. идентификатор платежа в Robokassa;
8. сведения о предоставлении доступа к оплаченной услуге;
9. сведения о возврате денежных средств, если возврат производится;
10. сведения, необходимые для формирования и направления кассового чека;
11. сведения о кассовом чеке, включая дату, сумму, статус формирования и статус направления чека;
12. сведения о фискализации операции в объеме, необходимом для исполнения требований законодательства Российской Федерации;
13. маскированные или технические сведения о платежном средстве, если такие сведения передаются платежным сервисом и необходимы для подтверждения оплаты, возврата денежных средств, рассмотрения обращения или обработки претензии.

Для приема оплаты, подтверждения оплаты, возврата денежных средств, формирования и направления кассового чека Оператор использует платежный сервис Robokassa.

При оплате Пользователь может быть перенаправлен на платежную страницу Robokassa либо использовать платежную форму, предоставленную Robokassa или ее платежными партнерами.

Оператор не хранит полные данные банковской карты Пользователя.

Оператор не получает полный номер банковской карты, срок действия карты, код безопасности карты и иные полные реквизиты платежного средства, если такие данные вводятся Пользователем на стороне платежного сервиса, банка или платежной формы Robokassa.

Оператор получает от Robokassa сведения, необходимые для подтверждения оплаты, предоставления доступа к Платной услуге, осуществления возврата денежных средств, формирования отчетности, рассмотрения обращений и исполнения требований законодательства Российской Федерации.

Оператор не передает в Robokassa ответы Пользователя на Опросники, результаты шкал, содержание Отчетов, сообщения Чата по отчету, историю прохождения Опросников и иные данные, не требующиеся для приема оплаты, подтверждения оплаты, возврата денежных средств или формирования кассового чека.

Для формирования кассового чека в Robokassa могут передаваться сведения о заказе, Электронная почта Пользователя, сумма оплаты, наименование оплаченной услуги, сведения о ставке налога, признаке предмета расчета, признаке способа расчета и иные фискальные параметры, необходимые для исполнения требований законодательства Российской Федерации.

5.6. Данные обращений и сервисной переписки

Оператор может обрабатывать:

1. текст обращения Пользователя;
2. сообщения в Чате по отчету, если такая функция доступна;
3. дату и время обращения;
4. историю сервисной переписки, связанной с Отчетом, оплатой, возвратом денежных средств, доступом к Сайту или работой Сайта;
5. сведения и файлы, которые Пользователь самостоятельно направляет Оператору, включая скриншоты, чеки и описания проблемы.

5.7. Технические данные

Оператор может обрабатывать технические данные, включая:

1. IP-адрес;
2. user-agent браузера;
3. сведения об устройстве и браузере;
4. сведения об операционной системе;
5. дату и время посещения Сайта;
6. адреса посещенных страниц;
7. технические идентификаторы сессии;
8. файлы cookie и аналогичные технологии;
9. сведения о действиях Пользователя на Сайте;
10. сведения о технических ошибках;
11. сведения о событиях безопасности;
12. данные журналов сервера.

5.8. Данные веб-аналитики и Яндекс Метрики

Сайт использует сервис веб-аналитики Яндекс Метрика.

При использовании Яндекс Метрики могут обрабатываться технические и аналитические данные, включая:

1. URL посещенной страницы;
2. источник перехода на Сайт;
3. реферер страницы;
4. заголовок страницы;
5. сведения о браузере и его версии;
6. сведения об операционной системе и ее версии;
7. сведения об устройстве;
8. сведения о разрешении экрана;
9. сведения о наличии файлов cookie;
10. сведения о наличии JavaScript;
11. часовой пояс;
12. язык браузера;
13. глубину просмотра;
14. время на Сайте;
15. факт просмотра страницы;
16. сведения о визите;
17. сведения о переходах по страницам;
18. сведения о скачивании файлов, если такие цели настроены;
19. сведения о взаимодействии с элементами Сайта, если такие цели настроены;
20. технические параметры загрузки страниц;
21. обобщенные или вероятностные сведения о географии, интересах и демографических характеристиках посетителей, если такие сведения доступны в отчетах Яндекс Метрики.

Оператор использует Яндекс Метрику для анализа посещаемости Сайта, выявления технических ошибок, улучшения интерфейса, оценки удобства использования Сайта и повышения качества работы Сайта.

Оператор не использует Яндекс Метрику для передачи в Яндекс ответов на Опросники, содержания Отчетов, сообщений Чата по отчету, Электронной почты Пользователя, платежных реквизитов, медицинской информации или иных сведений, позволяющих прямо идентифицировать Пользователя.

Оператор принимает разумные меры, чтобы в Яндекс Метрику не передавались содержимое полей форм, ответы на Опросники, тексты обращений, сообщения Чата по отчету, полные ссылки с индивидуальными токенами доступа к отчетам и иные чувствительные сведения.

Оператор не использует данные, полученные через Опросники, Расширенные результаты, Отчеты или Чат по отчету, для настройки рекламных аудиторий в Яндекс Метрике.

Оператор не включает и не использует функции Яндекс Метрики, предусматривающие передачу в Яндекс адресов Электронной почты или номеров телефонов Пользователей, включая расширенное сопоставление, если такая передача не оформлена в соответствии с требованиями законодательства Российской Федерации и документами Сайта.

6. Источники получения персональных данных

Оператор получает персональные данные:

1. непосредственно от Пользователя при заполнении форм Сайта, прохождении Опросника, вводе Электронной почты, создании Личного кабинета, оплате услуги, использовании Чата по отчету или направлении обращения;
2. автоматически от браузера, устройства Пользователя и технической инфраструктуры Сайта при посещении Сайта и использовании его функций;
3. автоматически через файлы cookie и аналогичные технологии;
4. от сервиса веб-аналитики Яндекс Метрика в составе технических и аналитических данных о посещении Сайта;
5. от Robokassa, платежного сервиса, банка, оператора онлайн-кассы, ОФД или иных участников расчетов — в объеме, необходимом для подтверждения оплаты, возврата денежных средств, формирования и направления кассового чека, передачи фискальных данных и исполнения требований законодательства Российской Федерации.

7. Сведения, которые Сайт не предназначен собирать

Сайт ati-test.ru не является медицинским сервисом, не ставит диагнозы, не оказывает медицинскую, психологическую или психотерапевтическую помощь и не заменяет консультацию специалиста.

Оператор не ставит целью сбор специальных категорий персональных данных, включая сведения о состоянии здоровья, диагнозах, лечении, применяемых препаратах, медицинской истории, интимной жизни, политических взглядах, религиозных или философских убеждениях, расовой или национальной принадлежности.

Пользователю не следует указывать в свободных полях, сообщениях, обращениях или Чате по отчету сведения о диагнозах, лечении, препаратах, медицинской истории, интимной жизни и иные чувствительные сведения, если это прямо не предусмотрено функционалом Сайта.

Ответы Пользователя на Опросник могут отражать субъективное восприятие Пользователем своего поведения, эмоциональных реакций, общения, отношений и личного опыта. Такие данные используются только для расчета результата, формирования Отчета, предоставления доступа к Отчету, работы функций Сайта и исполнения договора с Пользователем.

Если Пользователь по собственной инициативе указывает сведения, которые могут относиться к специальным категориям персональных данных, Оператор обрабатывает такие сведения только в минимально необходимом объеме для обработки обращения, предоставления функции Сайта, удаления таких сведений или исполнения требований законодательства Российской Федерации.

Если конкретный Опросник или функция Сайта предполагает обработку специальных категорий персональных данных, такая обработка осуществляется только при наличии надлежащего правового основания, включая отдельное согласие Пользователя, если такое согласие требуется законодательством Российской Федерации.

8. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. предоставление Пользователю возможности использовать Сайт;
2. предоставление Пользователю возможности пройти Опросник;
3. сохранение ответов Пользователя для расчета результата;
4. расчет шкал, уровней и иных показателей по результатам Опросника;
5. формирование Краткого результата;
6. формирование Расширенного результата;
7. формирование Отчета;
8. формирование PDF-версии отчета, если такая функция доступна;
9. предоставление Пользователю доступа к результату, Отчету или PDF-версии отчета;
10. направление Пользователю ссылки на Отчет, доступа к Отчету или PDF-версии отчета на указанную Электронную почту;
11. создание и поддержка Личного кабинета Пользователя, если Пользователь использует такую функцию;
12. предоставление доступа к ранее созданным отчетам;
13. формирование Парного отчета, если такая функция доступна, при условии самостоятельного прохождения Опросника каждым участником и наличия необходимых согласий каждого участника;
14. прием оплаты через Robokassa;
15. подтверждение успешной оплаты;
16. предоставление доступа к оплаченной Платной услуге;
17. обработка возврата денежных средств, если такой возврат производится;
18. формирование, направление и хранение кассового чека;
19. передача фискальных данных в порядке, предусмотренном законодательством Российской Федерации;
20. исполнение обязанностей, связанных с применением контрольно-кассовой техники;
21. работа Чата по отчету, если такая функция доступна;
22. обработка обращений Пользователя и ответов на запросы;
23. восстановление доступа к Отчету, Личному кабинету или оплаченным функциям;
24. обеспечение безопасности Сайта;
25. предотвращение несанкционированного доступа, мошеннических действий, технических ошибок и злоупотреблений;
26. фиксация факта получения согласия на обработку персональных данных;
27. фиксация факта принятия Пользовательского соглашения, публичной оферты и иных документов Сайта;
28. исполнение требований законодательства Российской Федерации;
29. ведение бухгалтерского, налогового и иного обязательного учета;
30. анализ посещаемости Сайта с использованием Яндекс Метрики;
31. улучшение структуры, интерфейса, скорости, устойчивости и качества работы Сайта;
32. выявление технических ошибок и улучшение пользовательского опыта;
33. ведение внутренней статистики и аналитики работы Сайта в обезличенном или агрегированном виде;
34. защита прав и законных интересов Оператора.

9. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

1. согласие Пользователя на обработку персональных данных;
2. необходимость исполнения договора, публичной оферты или Пользовательского соглашения, стороной или выгодоприобретателем по которым является Пользователь;
3. необходимость заключения договора по инициативе Пользователя;
4. необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации, включая законодательство о защите прав потребителей, бухгалтерском и налоговом учете, применении контрольно-кассовой техники и персональных данных;
5. необходимость осуществления прав и законных интересов Оператора, в том числе для обеспечения безопасности Сайта, защиты от злоупотреблений, подтверждения факта получения согласия, подтверждения факта оказания услуги, рассмотрения обращений и защиты прав Оператора, при условии, что при этом не нарушаются права и свободы Пользователя.

Настоящая Политика не является согласием Пользователя на обработку персональных данных.

Если для обработки персональных данных требуется согласие Пользователя, такое согласие оформляется отдельно от настоящей Политики.

10. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия:

1. сбор;
2. запись;
3. систематизацию;
4. накопление;
5. хранение;
6. уточнение;
7. обновление;
8. изменение;
9. извлечение;
10. использование;
11. передачу лицам, привлекаемым для работы Сайта, обработки платежей, формирования кассовых чеков, отправки сервисных уведомлений, веб-аналитики и технической поддержки;
12. блокирование;
13. удаление;
14. уничтожение.

Обработка осуществляется с использованием средств автоматизации и без использования средств автоматизации, если это необходимо для обработки обращений Пользователя, администрирования Сайта, исполнения договора, исполнения требований законодательства Российской Федерации или защиты прав Оператора.

11. Использование ответов Пользователя для формирования результата и Отчета

Ответы Пользователя на вопросы Опросника используются для расчета шкал, подготовки интерпретации результата и формирования Отчета.

Отчет формируется на основании ответов Пользователя, расчетных показателей и заранее определенной логики интерпретации.

Отчет не является диагнозом, медицинским заключением, психологическим заключением, психотерапевтической рекомендацией, оценкой личности или заменой консультации специалиста.

Отчет предназначен для самопонимания, психообразования, саморефлексии и более осознанного разговора о себе, отношениях и личном опыте.

Качество, полнота и применимость Отчета зависят от внимательности, полноты и добросовестности ответов Пользователя.

12. Обработка данных при оплате через Robokassa

Для приема оплаты Платных услуг Оператор использует Robokassa.

Robokassa может обеспечивать прием оплаты, информационное и технологическое взаимодействие между участниками расчетов, подтверждение оплаты, обработку возврата денежных средств, формирование и направление кассового чека Пользователю, а также передачу фискальных данных в ОФД и Федеральную налоговую службу в порядке, предусмотренном законодательством Российской Федерации.

При оплате через Robokassa Пользователь может вводить платежные данные на платежной странице Robokassa, на странице банка, в интерфейсе платежного партнера или в иной защищенной платежной форме.

Оператор не хранит полные реквизиты банковских карт и иных платежных средств Пользователя.

Оператор получает и обрабатывает только те сведения об оплате, которые необходимы для подтверждения оплаты, предоставления доступа к Платной услуге, формирования кассового чека, возврата денежных средств, рассмотрения обращений, ведения учета и исполнения требований законодательства Российской Федерации.

Для формирования кассового чека в Robokassa могут передаваться Электронная почта Пользователя, идентификатор заказа, сумма оплаты, валюта платежа, наименование оплаченной услуги, фискальные параметры, сведения о возврате денежных средств и иные данные, необходимые для применения контрольно-кассовой техники.

Оператор не передает в Robokassa ответы на Опросники, результаты шкал, содержание Отчетов, сообщения Чата по отчету и иные сведения, не связанные с оплатой, возвратом денежных средств или формированием кассового чека.

Robokassa, расчетный банк, платежные системы, ОФД и иные участники расчетов могут обрабатывать персональные данные Пользователя как самостоятельные операторы персональных данных в пределах оказания собственных платежных, фискальных, банковских или иных предусмотренных законом услуг, а также как лица, привлеченные для исполнения обязательств Оператора, в зависимости от характера соответствующей обработки и условий применимых договоров.

13. Хранение персональных данных на территории Российской Федерации

При сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Основная база данных Сайта, пользовательские ответы, результаты Опросников, отчеты, Электронная почта Пользователей, данные Личного кабинета, история Чата по отчету и сведения о согласиях размещаются на сервере, расположенном на территории Российской Федерации.

Страна размещения основной базы данных: Российская Федерация.

Использование Robokassa, Яндекс Метрики, ОФД, платежных сервисов, банков и иных российских сервисов осуществляется с учетом требований законодательства Российской Федерации о локализации персональных данных.

14. Трансграничная передача персональных данных

По умолчанию Оператор не осуществляет трансграничную передачу персональных данных Пользователей Сайта.

Оператор не передает Электронную почту, ответы на Опросники, результаты, отчеты, историю Чата по отчету и иные пользовательские данные иностранным юридическим лицам, иностранным физическим лицам, иностранным государственным органам, иностранным сервисам, зарубежным облачным хранилищам или зарубежным ИИ-сервисам, если такая передача прямо не предусмотрена настоящей Политикой, не требуется по закону или не оформлена в установленном порядке.

Административный доступ к персональным данным ограничивается необходимым минимумом. В интерфейсах администрирования по возможности используются маскирование данных, обезличенная статистика, разграничение прав доступа и иные меры минимизации доступа к персональным данным.

Если в будущем Оператору потребуется осуществлять трансграничную передачу персональных данных, такая передача будет оформлена в соответствии с требованиями законодательства Российской Федерации, а документы Сайта будут обновлены до начала такой передачи.

До начала трансграничной передачи персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу персональных данных, если такое уведомление требуется законодательством Российской Федерации.

15. ИИ-интерпретация результатов и автоматизированная обработка

Сайт ati-test.ru может использовать автоматизированную и/или ИИ-интерпретацию результатов Опросника для подготовки Краткого результата, Расширенного результата, Отчета, PDF-версии отчета, Чата по отчету или иных функций Сайта.

Интерпретация формируется на основании ответов Пользователя, расчетных шкал, уровней выраженности показателей, внутренних алгоритмов, шаблонов интерпретации, программных модулей или ИИ-модулей.

В текущей версии интерпретация результатов осуществляется внутри инфраструктуры Сайта ati-test.ru.

В текущей версии Электронная почта Пользователя, ответы на Опросники, результаты шкал, отчеты, история Чата по отчету и иные пользовательские данные не передаются во внешние ИИ-сервисы.

Для формирования результата и Отчета могут использоваться внутренние алгоритмы, шаблоны интерпретации, программные модули или ИИ-модули, размещенные в инфраструктуре Сайта или на сервере, расположенном на территории Российской Федерации.

ИИ-интерпретация и иная автоматизированная обработка используются только для формирования информационного результата, Отчета, пояснений и функций Сайта.

Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, включая решения о трудоустройстве, кредитовании, страховании, медицинской помощи, образовании, предоставлении льгот или иных юридически значимых решений.

Если в будущем для формирования отчетов, интерпретаций или иных функций Сайта будет использоваться внешний ИИ-сервис, Оператор предварительно обновит настоящую Политику и иные документы Сайта, определит правовое основание такой обработки и, если потребуется, получит отдельное согласие Пользователя.

Если использование внешнего ИИ-сервиса будет связано с трансграничной передачей персональных данных, такая передача будет оформлена в соответствии с требованиями законодательства Российской Федерации до начала такой обработки.

Отчет, сформированный с использованием автоматизированной или ИИ-интерпретации, не является диагнозом, медицинским заключением, психологическим заключением, психотерапевтической рекомендацией или заменой консультации специалиста.

16. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, в том числе:

1. хостинг-провайдеру, обеспечивающему размещение Сайта и базы данных на территории Российской Федерации;
2. ООО «РОБОКАССА», платежному сервису Robokassa, платежному агрегатору, расчетному банку, банку-эмитенту, платежной системе или иному участнику расчетов — если Пользователь оплачивает Платную услугу;
3. оператору онлайн-кассы, ОФД и налоговым органам — в объеме, необходимом для формирования и направления кассового чека, возврата денежных средств, передачи фискальных данных и исполнения требований законодательства Российской Федерации;
4. провайдеру уведомлений по Электронной почте, если он используется для отправки Пользователю ссылок на Отчет, сервисных сообщений, уведомлений и кассовых чеков;
5. ООО «ЯНДЕКС» — в рамках использования сервиса Яндекс Метрика в объеме технических и аналитических данных, необходимых для анализа посещаемости и работы Сайта;
6. лицам, оказывающим техническую поддержку Сайта, при условии соблюдения режима конфиденциальности и ограничения доступа к персональным данным;
7. государственным органам, если передача обязательна в соответствии с законодательством Российской Федерации.

Передача персональных данных лицам, привлекаемым Оператором для обеспечения работы Сайта, осуществляется на основании договоров, поручений на обработку персональных данных, пользовательских соглашений соответствующих сервисов или иных законных оснований.

Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать конфиденциальность персональных данных, использовать персональные данные только в целях, указанных Оператором, принимать необходимые меры по защите персональных данных и выполнять иные требования законодательства Российской Федерации.

Отдельные третьи лица, включая Robokassa, расчетные банки, платежные системы, ОФД, налоговые органы и Яндекс Метрику, могут выступать самостоятельными операторами персональных данных в отношении данных, которые они получают и обрабатывают в рамках собственных услуг, обязанностей и применимого законодательства.

Оператор не продает персональные данные Пользователей, не публикует их в открытом доступе и не передает их третьим лицам для самостоятельного маркетингового использования.

Оператор не передает третьим лицам ответы на Опросники, Отчеты, Расширенные результаты и историю Чата по отчету для самостоятельного использования такими лицами в рекламных целях.

17. Файлы cookie, Яндекс Метрика и технические данные

Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, сохранения сессии Пользователя, прохождения Опросника, авторизации, доступа к Отчету, защиты от злоупотреблений, аналитики посещаемости и улучшения Сайта.

Файлы cookie могут быть техническими, аналитическими и функциональными.

Технические файлы cookie необходимы для корректной работы Сайта, сохранения сессии, безопасности, авторизации и доступа к функциям Сайта.

Аналитические файлы cookie используются для анализа посещаемости, выявления технических ошибок, оценки удобства интерфейса и улучшения работы Сайта.

Сайт использует сервис Яндекс Метрика для веб-аналитики.

Яндекс Метрика может использовать файлы cookie, технические идентификаторы и сведения о действиях Пользователя на Сайте для формирования статистических и аналитических отчетов.

Оператор использует Яндекс Метрику для следующих целей:

1. анализ посещаемости Сайта;
2. определение популярных страниц и разделов;
3. выявление технических ошибок;
4. оценка удобства интерфейса;
5. улучшение структуры и содержания Сайта;
6. анализ источников переходов на Сайт;
7. защита Сайта от злоупотреблений и технических сбоев.

Оператор не передает в Яндекс Метрику Электронную почту Пользователя, ответы на Опросники, содержание Отчетов, сообщения Чата по отчету, платежные реквизиты, сведения о здоровье, диагнозах, лечении, интимной жизни и иные чувствительные сведения.

Оператор не использует функции Яндекс Метрики, предполагающие передачу идентификационных данных Пользователя, включая Электронную почту или номер телефона, если такая передача не оформлена в соответствии с требованиями законодательства Российской Федерации и документами Сайта.

Если в настройках Яндекс Метрики включены дополнительные функции, такие как Вебвизор, карты кликов, цели, события или иные инструменты анализа поведения Пользователей на Сайте, Оператор использует их только для анализа работы Сайта и улучшения пользовательского опыта.

При использовании таких функций Оператор принимает меры к маскированию или исключению из передачи содержимого полей форм, ответов на Опросники, текста обращений, сообщений Чата по отчету, индивидуальных ссылок доступа к отчетам и иных чувствительных сведений.

Оператор не использует функции записи содержимого форм для фиксации ответов на Опросники, сообщений Чата по отчету, содержания Отчетов, платежных реквизитов и иных чувствительных сведений.

На страницах прохождения Опросников, Личного кабинета, Отчетов, Чата по отчету и иных страницах, где могут отображаться чувствительные сведения, Оператор применяет технические меры исключения или маскирования таких сведений при работе сервисов аналитики.

Пользователь может ограничить или отключить использование файлов cookie в настройках браузера.

Отключение файлов cookie может привести к некорректной работе отдельных функций Сайта, включая прохождение Опросника, авторизацию, оплату и доступ к Отчету.

Пользователь также может использовать доступные технические средства ограничения сбора данных Яндекс Метрикой, включая настройки браузера, специальные расширения и блокировщик Яндекс Метрики.

Если для использования отдельных файлов cookie или сервисов аналитики требуется отдельное согласие Пользователя, такое согласие запрашивается отдельно в порядке, предусмотренном законодательством Российской Федерации и документами Сайта.

18. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются до достижения целей обработки, истечения срока хранения, отзыва согласия Пользователем или получения требования о прекращении обработки, если иное не предусмотрено законодательством Российской Федерации, договором с Пользователем или иным законным основанием обработки.

Ориентировочные сроки хранения:

1. данные, связанные с прохождением Опросника, ответами, расчетными шкалами, результатами и Отчетом, хранятся в течение срока доступа к Отчету, указанного в Пользовательском соглашении, на странице услуги или в Личном кабинете, если более длительный срок хранения не требуется для исполнения закона, рассмотрения обращения, подтверждения факта оказания услуги или защиты прав Оператора;
2. данные Личного кабинета хранятся в течение срока использования Личного кабинета Пользователем и удаляются после удаления Личного кабинета, если отсутствуют законные основания для дальнейшего хранения отдельных данных;
3. данные, связанные с Парным отчетом, хранятся в течение срока доступа к Парному отчету, если более длительный срок хранения не требуется для исполнения закона, рассмотрения обращения, подтверждения факта оказания услуги или защиты прав Оператора;
4. данные об оплате, заказах, кассовых чеках, возвратах, фискальных данных и сведения, необходимые для бухгалтерского, налогового и иного обязательного учета, хранятся в течение сроков, установленных законодательством Российской Федерации;
5. сведения, связанные с оплатами через Robokassa, электронными документами по оплатам, кассовыми чеками, отчетностью платежного сервиса и фискальными данными, могут храниться в течение сроков, необходимых для исполнения договора, законодательства о применении контрольно-кассовой техники, бухгалтерского, налогового и иного обязательного учета, а также для рассмотрения обращений, возвратов, претензий и защиты прав Оператора;
6. технические логи, данные о сессиях, IP-адреса, user-agent, сведения о событиях безопасности и технических ошибках хранятся в течение срока, необходимого для обеспечения безопасности Сайта, расследования инцидентов, предотвращения злоупотреблений и защиты прав Оператора;
7. данные Яндекс Метрики и иных аналитических инструментов хранятся в течение сроков, установленных настройками соответствующего сервиса, договором с таким сервисом или внутренними правилами Оператора, если применимо;
8. сведения о согласиях Пользователя, факте принятия документов Сайта, версии документов, дате, времени и технических параметрах подтверждения хранятся в течение срока, необходимого для подтверждения факта получения согласия и соблюдения требований законодательства Российской Федерации;
9. сервисная переписка и обращения Пользователя хранятся в течение срока, необходимого для рассмотрения обращения, исполнения требований законодательства Российской Федерации и защиты прав Оператора.

При отзыве согласия Пользователем Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для обработки.

При получении требования Пользователя о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, когда Оператор вправе продолжить обработку на основании законодательства Российской Федерации.

Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления.

Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок, предусмотренный законодательством Российской Федерации.

19. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться:

1. ограничение доступа к персональным данным;
2. использование учетных записей и паролей;
3. разграничение прав доступа;
4. использование защищенного соединения HTTPS;
5. ведение технических журналов;
6. резервное копирование;
7. контроль доступа к административной части Сайта;
8. обновление программного обеспечения;
9. маскирование персональных данных в административных интерфейсах;
10. ограничение экспорта персональных данных;
11. фиксация действий администраторов, если такая функция реализована;
12. ограничение передачи персональных данных в сервисы веб-аналитики;
13. маскирование или исключение из аналитики содержимого полей форм, ответов на Опросники, сообщений Чата по отчету и индивидуальных ссылок доступа к отчетам;
14. ограничение передачи в Robokassa только тех данных, которые необходимы для приема оплаты, подтверждения оплаты, возврата денежных средств и формирования кассового чека;
15. назначение лица, ответственного за организацию обработки персональных данных, если это требуется законодательством.

Оператор принимает меры для того, чтобы доступ к персональным данным имели только лица, которым такой доступ необходим для выполнения рабочих задач, обеспечения работы Сайта, обработки обращений, исполнения договора или требований законодательства Российской Федерации.

20. Права Пользователя

Пользователь вправе:

1. получать информацию об обработке своих персональных данных;
2. требовать уточнения своих персональных данных;
3. требовать блокирования своих персональных данных;
4. требовать уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5. отозвать согласие на обработку персональных данных;
6. потребовать прекращения обработки персональных данных;
7. потребовать удаления своего Отчета, ответов, результатов Опросника и Личного кабинета, если отсутствуют законные основания для дальнейшего хранения;
8. направить Оператору запрос, связанный с обработкой персональных данных;
9. получить сведения о лицах, которым могут быть раскрыты персональные данные, если такие сведения подлежат предоставлению в соответствии с законодательством Российской Федерации;
10. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

21. Порядок отзыва согласия, удаления данных и направления запросов

Пользователь может отозвать согласие на обработку персональных данных, направить требование о прекращении обработки персональных данных, запросить удаление данных или направить иной запрос, связанный с обработкой персональных данных, одним из следующих способов:

1. направить письмо на Электронную почту: official@ati-test.ru;
2. использовать форму удаления данных в Личном кабинете, если такая функция доступна.

В запросе желательно указать:

1. Электронную почту, использованную на Сайте;
2. суть запроса: отзыв согласия, прекращение обработки, удаление Отчета, удаление ответов, удаление Личного кабинета, получение информации об обработке данных или иной запрос;
3. способ обратной связи;
4. дополнительные сведения, позволяющие подтвердить принадлежность Электронной почты, Личного кабинета, Отчета или Заказа Пользователю.

Оператор вправе запросить дополнительную информацию для подтверждения принадлежности Электронной почты, Личного кабинета, Отчета или Заказа Пользователю.

Оператор рассматривает запросы Пользователя, связанные с получением информации об обработке его персональных данных, в срок, не превышающий 10 рабочих дней с даты получения обращения или запроса, если иной срок не предусмотрен законодательством Российской Федерации.

Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления.

После получения отзыва согласия Оператор прекращает обработку и удаляет персональные данные Пользователя в срок, предусмотренный законодательством Российской Федерации, если отсутствуют законные основания для дальнейшей обработки или хранения отдельных данных.

Если часть данных должна сохраняться в силу закона, например сведения о платеже, заказе, кассовом чеке, бухгалтерском или налоговом учете, подтверждении факта оказания услуги или защите прав Оператора, Оператор прекращает их использование для иных целей и хранит только в необходимом объеме в течение установленного срока.

Удаление данных может повлечь невозможность доступа к Отчетам, Личному кабинету, истории результатов, Чату по отчету, Парному отчету и иным функциям Сайта.

22. Обезличенная статистика

Оператор может использовать обезличенные и агрегированные данные для анализа работы Сайта, улучшения Опросников, интерфейса, качества отчетов и пользовательского опыта.

Такая статистика не должна позволять определить конкретного Пользователя.

Обезличенные и агрегированные данные могут использоваться Оператором без дополнительного согласия Пользователя, если такие данные не позволяют прямо или косвенно определить конкретного Пользователя.

23. Изменение Политики

Оператор вправе изменять настоящую Политику.

Новая редакция Политики вступает в силу с момента публикации на Сайте, если иной срок не указан в новой редакции.

Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

Если изменения Политики требуют получения нового согласия Пользователя на обработку персональных данных, Оператор получает такое согласие в порядке, предусмотренном законодательством Российской Федерации и документами Сайта.

24. Контакты

По вопросам обработки персональных данных можно обратиться к Оператору:

Индивидуальный предприниматель Енютина Я. Ю.
ИНН: 462802001192
ОГРНИП: 311462804900011
Сайт: https://ati-test.ru/
Электронная почта: official@ati-test.ru