1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и регулирует порядок обработки персональных данных пользователей сайта ailore.ru.
1.2. В настоящей Политике применяются следующие основные понятия:
Оператор — Индивидуальный предприниматель Кравцов Виталий Александрович (ИНН 711605034891, ОГРНИП 314715419500139), осуществляющий обработку персональных данных пользователей в соответствии с настоящей Политикой.
Сайт — информационный ресурс, расположенный по адресу https://ailore.ru/.
Пользователь — физическое лицо, использующее Сайт и его функционал.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), обрабатываемая Оператором в соответствии с настоящей Политикой.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.3. Ответственным за организацию обработки персональных данных является лично Оператор. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу: privacy@ailore.ru.
1.4. Настоящая Политика распространяется на все операции с персональными данными, осуществляемые Оператором в связи с предоставлением функционала Сайта.
1.5. Использование Сайта означает согласие Пользователя с настоящей Политикой. Политика является неотъемлемой частью Пользовательского соглашения.
2. Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные на основе следующих принципов (ст. 5 152-ФЗ):
- Законность и добросовестность: обработка осуществляется только при наличии правового основания, предусмотренного законодательством.
- Ограничение целями: персональные данные собираются для конкретных, заранее определённых целей; обработка, несовместимая с этими целями, не допускается.
- Минимизация данных: обрабатываются только те данные, которые необходимы для достижения заявленных целей.
- Точность: Оператор принимает меры к обеспечению точности и актуальности обрабатываемых данных.
- Ограничение хранения: данные хранятся не дольше, чем это необходимо для целей обработки.
- Целостность и конфиденциальность: Оператор принимает технические и организационные меры по защите данных от несанкционированного доступа, утраты и уничтожения.
3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных:
| Категория | Описание | Обязательность |
|---|---|---|
| Адрес электронной почты (email) | Указывается Пользователем для сохранения результата теста и входа через magic-link | Добровольно |
| Псевдоним (nickname) | Отображаемое имя в публичном рейтинге | Добровольно |
| Telegram-аккаунт | Альтернативный контактный идентификатор | Добровольно |
| Результаты прохождения тестов | Баллы, ответы на вопросы, присвоенный сегмент (уровень) | Автоматически при прохождении теста |
| Хеш IP-адреса | Необратимый хеш, формируемый с ежесуточно ротируемой криптографической солью; оригинальный IP-адрес не сохраняется и не может быть восстановлен | Автоматически |
| Идентификатор устройства | Значение файла cookie ailore_did, сохраняемое на срок до 1 года; используется для агрегации обращений с одного устройства без привязки к личности | Автоматически (cookie) |
| Технические данные | Сведения о типе устройства (user-agent), регион и возрастная группа — указываются Пользователем добровольно | Добровольно / автоматически |
3.2. Оператор не обрабатывает специальные категории персональных данных: данные о состоянии здоровья, биометрические данные, данные о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, а также финансовые документы (паспорт, ИНН, банковские реквизиты, платёжные данные). На Сайте отсутствуют какие-либо платёжные формы.
3.3. Прохождение теста и просмотр публичного рейтинга доступны без указания каких-либо личных данных.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются исключительно в следующих целях:
а) Предоставление функционала Сайта и прохождение теста — обеспечение технической работы тестирования, хранение и отображение результата Пользователю в ходе текущей сессии.
б) Сохранение результата и возврат к нему — при добровольном указании email и/или псевдонима: сохранение результата теста и обеспечение доступа Пользователя к нему через личный кабинет (/me) по ссылке magic-link.
в) Формирование публичного лидерборда — отображение псевдонима (никнейма) и результата в публичном рейтинге участников. Реальный email в лидерборде не отображается.
г) Агрегированная статистика и аналитика — анализ посещаемости, популярности вопросов и улучшение качества Сайта на основе обезличенных и агрегированных данных.
д) Информирование о новых тестах — направление уведомлений о новых тестах и материалах Сайта при наличии отдельного согласия Пользователя (см. Согласие на получение уведомлений).
5. Правовое основание обработки персональных данных
5.1. Правовым основанием обработки персональных данных является:
- Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1; ст. 9 152-ФЗ) — при добровольном указании email, псевдонима, Telegram. Текст согласия и его объём определяются Согласием на обработку персональных данных.
- Обезличенные и анонимные данные — хеш IP-адреса и агрегированная статистика не являются персональными данными в смысле 152-ФЗ, поскольку исключают возможность идентификации конкретного лица; их обработка правовым основанием по ст. 6 не требует.
5.2. Данные, автоматически формируемые при использовании Сайта (идентификатор устройства, хеш IP, технические данные), обрабатываются на основании согласия Пользователя, выраженного путём принятия настоящей Политики и Cookie-политики при использовании Сайта.
6. Сроки хранения персональных данных
| Категория данных | Срок хранения |
|---|---|
| Email, псевдоним (nickname), Telegram | До отзыва согласия или до истечения 3 лет с момента последней активности Пользователя на Сайте (в зависимости от того, что наступит раньше) |
| Доказательства согласия на обработку ПДн | 3 года с момента отзыва согласия (в соответствии с требованиями 152-ФЗ к документированию) |
| Обезличенные данные прохождений (ответы, баллы, сегмент) | 2 года с момента прохождения теста |
| Агрегированная статистика | Бессрочно (не содержит персональных данных) |
Идентификатор устройства (cookie ailore_did) | До 1 года (либо до удаления файла cookie Пользователем) |
| Хеш IP-адреса | Необратимо обезличивается при ежесуточной ротации криптографической соли; ретроспективная идентификация исключена |
6.1. По истечении срока хранения персональные данные удаляются или обезличиваются в соответствии со ст. 21 152-ФЗ. Уничтожение осуществляется способами, исключающими восстановление данных.
7. Передача персональных данных третьим лицам
7.1. Персональные данные Пользователей не передаются и не продаются третьим лицам в коммерческих целях.
7.2. В целях обеспечения функционала Сайта Оператор привлекает следующих обработчиков, действующих по поручению Оператора на основании соответствующих договоров:
а) ООО «ЯНДЕКС» (Яндекс.Метрика) — веб-аналитика и измерение посещаемости. Яндекс.Метрика устанавливает на устройство Пользователя файлы cookie _ym_* (включая режим «Вебвизор»). Поля ввода персональных данных (email, псевдоним, Telegram) защищены от записи в Вебвизор с помощью технической маскировки (ym-hide-content, ym-disable-keys). Политика конфиденциальности Яндекса: yandex.ru/legal/confidential.
б) Mailopost — сервис транзакционных email-рассылок. Используется исключительно для направления следующих транзакционных писем: ссылки для входа (magic-link), экспорта данных по запросу Пользователя (DSR), уведомлений о новых тестах (при наличии соответствующего согласия). Mailopost обрабатывает email-адрес Пользователя исключительно в рамках поручения Оператора и не вправе использовать его в иных целях.
7.3. По требованию уполномоченных государственных органов Оператор предоставляет данные в случаях и в порядке, установленных законодательством Российской Федерации.
7.4. Иная передача персональных данных третьим лицам без согласия Пользователя не осуществляется.
8. Трансграничная передача персональных данных
8.1. Трансграничная передача персональных данных (то есть передача на территорию иностранных государств) не осуществляется.
8.2. Все персональные данные хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации (FirstVDS, г. Москва).
9. Права субъекта персональных данных
9.1. В соответствии с 152-ФЗ Пользователь как субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных Оператором;
- получить доступ к своим персональным данным;
- экспортировать свои данные (в виде структурированного файла, направляемого на email);
- уточнить, изменить email, псевдоним или Telegram;
- отозвать согласие на обработку персональных данных и запросить их удаление;
- обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
9.2. Реализация большинства прав доступна непосредственно через личный кабинет (раздел /me):
- просмотр сохранённых данных;
- экспорт данных;
- изменение email / псевдонима / Telegram;
- удаление аккаунта с отзывом согласия.
9.3. Запросы, требующие письменного подтверждения личности, а также жалобы, направляются по адресу: privacy@ailore.ru. Срок рассмотрения — 30 календарных дней со дня получения запроса (ст. 20, 21 152-ФЗ).
9.4. При удалении данных по запросу Пользователя:
- Soft-delete производится незамедлительно при получении запроса: данные скрываются из публичного лидерборда и личного кабинета.
- Hard-delete (окончательное уничтожение) производится в течение 30 календарных дней с момента запроса.
- Экспорт данных перед удалением направляется на email в течение 24 часов с момента подтверждения запроса.
9.5. Отзыв согласия не влечёт незаконности обработки, осуществлённой до момента его отзыва.
10. Защита персональных данных
10.1. Оператор принимает следующие технические и организационные меры по защите персональных данных:
Технические меры:
- Email-адреса хранятся в зашифрованном виде (шифрование at rest).
- IP-адрес пользователя не сохраняется в оригинальном виде: в базу данных записывается только необратимый хеш, формируемый с ежесуточно ротируемой криптографической солью (HMAC-SHA256). Восстановить оригинальный IP по хешу невозможно.
- Доступ к базе данных ограничен: только авторизованные процессы сервера ailore.ru имеют доступ к данным.
- Соединения между Пользователем и Сайтом защищены протоколом TLS (HTTPS).
- Доступ к административному разделу (/admin/stats) требует дополнительной аутентификации.
Организационные меры:
- Ответственным за обработку персональных данных является лично Оператор.
- Доступ к персональным данным предоставляется только в объёме, необходимом для обеспечения функционала Сайта.
- Оператор регулярно проводит резервное копирование данных; резервные копии хранятся на тех же серверах в Российской Федерации.
10.2. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защиту данных от всех возможных угроз. В случае выявления инцидентов безопасности, затрагивающих персональные данные Пользователей, Оператор уведомляет об этом в порядке, предусмотренном 152-ФЗ.
11. Файлы cookie и аналитика
11.1. Сайт использует файлы cookie для обеспечения функционала и аналитики посещаемости. Подробное описание используемых файлов cookie, их назначения и сроков хранения содержится в Cookie-политике.
11.2. Сайт использует сервис Яндекс.Метрика (ООО «ЯНДЕКС»), который устанавливает файлы cookie _ym_*. Пользователь может запретить сбор данных Яндекс.Метрикой, установив в браузере соответствующий плагин или отключив cookie в настройках браузера.
11.3. Аналитические данные используются исключительно в обезличенном и агрегированном виде для улучшения работы Сайта.
12. Изменение Политики конфиденциальности
12.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу ailore.ru/privacy/.
12.2. При внесении существенных изменений (расширение перечня обрабатываемых данных, изменение целей обработки, изменение прав Пользователя) Оператор уведомляет Пользователей, указавших email, не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу.
12.3. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с обновлённой редакцией Политики.
12.4. Если Пользователь не согласен с изменениями, он вправе отозвать согласие и запросить удаление данных через личный кабинет (/me) или по адресу privacy@ailore.ru.
13. Применимое право
13.1. Настоящая Политика разработана и применяется в соответствии с законодательством Российской Федерации, в первую очередь:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных».
13.2. Все споры, связанные с настоящей Политикой и обработкой персональных данных, разрешаются в порядке, предусмотренном Пользовательским соглашением.
14. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
- E-mail: privacy@ailore.ru
- Ответственный за обработку ПДн: ИП Кравцов Виталий Александрович
Оператор:
ИП Кравцов Виталий Александрович ИНН 711605034891 ОГРНИП 314715419500139 E-mail: privacy@ailore.ru Сайт: ailore.ru