Политика обработки персональных данных

Ответы на вопросы тестов на платформе не хранятся. Они используются только в момент расчёта результата и после расчёта отбрасываются.

1. Оператор персональных данных

Оператором персональных данных является ИП Никитенко Ирина Вячеславовна, ИНН 772604841814, ОГРНИП 323774600321283, e-mail: leya.lumi@gmail.com.

2. Какие данные обрабатываются

• e-mail Пользователя — только если он указан при оплате, добровольном запросе письма с результатом, обращении в поддержку или добровольной подписке;
• идентификаторы заказа, платежа, теста и технической сессии, итоговый ключ результата;
• стоимость, статус оплаты или возврата, выбранное благотворительное направление, реквизиты электронного чека;
• факт, дата, время и версия принятых документов, отдельный статус согласия на рассылку;
• источник перехода и UTM-метки, события открытия, начала и завершения теста, номер шага и длительность — только при разрешённой аналитике;
• содержание обращения в поддержку и добровольно приложенные материалы;
• технические данные запроса, которые могут временно обрабатываться средствами хостинга и защиты сайта, включая IP-адрес и сведения браузера.

Исполнитель не получает полные реквизиты банковской карты. Исходные ответы на вопросы теста не сохраняются даже при включённой аналитике. В аналитике может сохраняться номер пройденного шага и время ответа, но не выбранный вариант.

3. Цели и правовые основания

• анонимное вычисление бесплатного результата — без предоставления e-mail и иных идентифицирующих сведений;
• заключение и исполнение договора, предоставление платного результата — исполнение договора;
• проведение оплаты, формирование чека и обязательный учёт — исполнение договора и требований закона;
• поддержка, безопасность и защита от злоупотреблений — исполнение договора и законный интерес при соблюдении прав Пользователя;
• аналитика удобства — отдельный выбор Пользователя;
• рекламная и информационная рассылка — отдельное предварительное согласие.

4. Как обрабатываются ответы и результаты

Во время завершения теста выбранные варианты кратковременно передаются в оперативную память сервера, проверяются и используются для вычисления итогового ключа. После ответа сервера массив выбранных вариантов не записывается и не включается в журналы аналитики. Для предоставления результата сохраняется только итоговый ключ без возможности восстановить по нему последовательность исходных ответов.

Бесплатный результат открывается сразу. По отдельному запросу Пользователя сервис может отправить полный текст результата на указанный e-mail. Если отдельное добровольное согласие на рассылку не дано, адрес передаётся почтовой инфраструктуре только для доставки этого сервисного письма, не записывается платформой в базу данных и не используется для рекламы. При установленной необязательной отметке адрес и подтверждение согласия сохраняются для рассылки до отзыва.

Защищённая ссылка платного результата содержит подписанный технический токен и действует 48 часов с момента подтверждения оплаты. После истечения срока проверка токена завершается отказом в доступе.

В тестах для двоих ссылка-приглашение и ссылка на общий результат содержат подписанный технический токен с идентификатором теста и итоговыми типами участников. Исходные ответы, e-mail и имена в токен не включаются и в базе данных не сохраняются. Ссылки действуют 48 часов; Пользователь самостоятельно выбирает, кому их передать.

5. Сроки хранения

• сведения о заказе, платеже, чеке и связанные подтверждения согласий — в течение обязательных сроков бухгалтерского и налогового хранения, как правило, не менее 5 лет;
• обращения в поддержку — до разрешения обращения и далее не более 3 лет, если спор или закон не требуют большего срока;
• псевдонимные записи аналитики — не более 12 месяцев;
• данные рассылки — до отзыва согласия; после отзыва может сохраняться минимальная отметка, необходимая для недопущения повторной отправки.

6. Получатели и обработчики

В необходимом объёме данные могут обрабатываться ЮKassa / ООО НКО «ЮМани», оператором фискальных данных «Первый ОФД», российским хостингом и почтовой инфраструктурой Timeweb Cloud, а также уполномоченными государственными органами в предусмотренных законом случаях. Платёжные и фискальные участники самостоятельно обрабатывают часть данных по своим законным обязанностям.

7. Локализация и передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием базы данных на территории Российской Федерации. Трансграничная передача для описанных на сайте процессов не предусмотрена.

8. Права Пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных и отозвать согласие. Обращение направляется на leya.lumi@gmail.com. В обращении следует указать e-mail, использованный на сайте, и суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

9. Защита данных

Применяются ограничение доступа, индивидуальная авторизация кабинета владельца, защищённое соединение, проверка запросов, ограничение частоты обращений, резервное копирование и обновление программного обеспечения. При достижении цели данные удаляются или обезличиваются, если закон не требует продолжить хранение.