Политика обработки персональных данных сервиса «Умные анкеты»

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и онлайн-сервиса «Умные анкеты», размещённого по адресу ankety.tehnozavod.pro.

1. Общие положения

1.1. Политика разработана в целях соблюдения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.

1.2. В рамках настоящей Политики под Сервисом понимается онлайн-сервис «Умные анкеты», позволяющий создавать анкеты и тесты, собирать ответы, рассчитывать баллы и сегменты, использовать ИИ-разбор ответов, подключать интеграции, настраивать домены и работать с результатами в личном кабинете.

1.3. Оператором персональных данных является ИП Ковзик Сергей Владимирович.

1.4. Пользователь, создающий анкету или тест, самостоятельно определяет состав вопросов, перечень собираемых данных и правовые основания обработки данных своих респондентов. Пользователь обязан получать необходимые согласия респондентов и размещать требуемые уведомления, если это необходимо по закону.

2. Категории субъектов персональных данных

2.1. Оператор может обрабатывать данные следующих категорий субъектов:

• пользователей личного кабинета Сервиса;
• участников команды пользователя: администраторов, редакторов и операторов;
• респондентов, которые заполняют анкеты или тесты, созданные пользователями;
• лиц, обращающихся в поддержку или взаимодействующих с сайтом.

3. Какие данные обрабатываются

3.1. В отношении пользователей личного кабинета могут обрабатываться:

• адрес электронной почты;
• имя, фамилия или иное указанное пользователем имя;
• пароль учётной записи в виде криптографического хэша;
• идентификаторы и публичные данные аккаунта при входе через Яндекс ID или VK ID, если пользователь выбрал такой способ входа;
• данные о роли пользователя в команде: администратор, редактор, оператор;
• данные о платежах, балансе токенов, начислениях и списаниях;
• настройки анкет, тестов, интеграций, доменов и уведомлений;
• данные обращений в поддержку.

3.2. В отношении респондентов могут обрабатываться данные, которые пользователь включил в анкету или тест: имя, e-mail, телефон, ответы на вопросы, выбранные варианты, загруженные изображения, баллы, сегменты, технические статусы обработки и иные сведения, добровольно переданные респондентом при заполнении формы.

3.3. При использовании сайта автоматически могут обрабатываться технические данные: IP-адрес, дата и время доступа, сведения о браузере, устройстве, операционной системе, адреса страниц, cookie и иные технические идентификаторы, необходимые для работы Сервиса и безопасности.

3.4. Оператор не требует от пользователей и респондентов предоставления специальных категорий персональных данных. Если пользователь самостоятельно создаёт вопросы, предполагающие сбор таких данных, ответственность за законность такого сбора и наличие необходимых согласий несёт пользователь, создавший соответствующую анкету или тест.

4. Цели обработки

4.1. Персональные данные обрабатываются для следующих целей:

• регистрация, авторизация и защита учётной записи;
• предоставление доступа к функциональности Сервиса;
• создание, редактирование, публикация и прохождение анкет и тестов;
• сбор, хранение, отображение и анализ ответов респондентов;
• расчёт баллов, сегментов, результатов тестов и статистики;
• выполнение ИИ-разбора ответов, если такая функция включена пользователем;
• передача данных в интеграции, например в GetCourse, включая дополнительные поля и группы, если это настроено пользователем;
• подключение пользовательских доменов и поддоменов;
• обработка платежей, начисление и списание токенов, выставление чеков;
• поддержка пользователей, диагностика ошибок и обеспечение безопасности;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются: согласие субъекта персональных данных, исполнение договора с пользователем, выполнение требований законодательства Российской Федерации, а также законный интерес Оператора в обеспечении безопасности и работоспособности Сервиса.

5.2. При создании анкет и тестов пользователь подтверждает, что имеет законные основания для сбора и обработки данных респондентов, а также для передачи таких данных в подключённые пользователем внешние системы.

6. Хранение данных и территория обработки

6.1. Основное хранение данных Сервиса осуществляется на серверах, расположенных на территории Российской Федерации.

6.2. Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

6.3. Передача данных во внешние системы выполняется только в объёме, необходимом для работы соответствующей функции: оплаты, авторизации, доставки уведомлений или интеграции, включённой пользователем.

7. Передача третьим лицам

7.1. Для работы Сервиса данные могут передаваться третьим лицам в минимально необходимом объёме:

• платёжному провайдеру для создания платежей, обработки оплаты и чеков;
• провайдерам авторизации Яндекс ID и VK ID, если пользователь использует соответствующий способ входа;
• в GetCourse или иные внешние системы, если пользователь самостоятельно настроил интеграцию анкеты или теста;
• хостинг-провайдерам, техническим подрядчикам и сервисам мониторинга, необходимым для стабильной работы сайта и защиты данных.

7.2. Оператор не продаёт персональные данные и не предоставляет их третьим лицам в рекламных целях.

8. Сроки хранения

8.1. Данные хранятся в течение срока действия учётной записи, срока использования соответствующей анкеты или теста, а также в течение сроков, необходимых для исполнения закона, бухгалтерского учёта, разрешения споров и защиты прав Оператора.

8.2. Пользователь может удалить анкеты, тесты и ответы в пределах функциональности Сервиса либо направить запрос на удаление данных на e-mail Оператора.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или удаления данных, отзывать согласие на обработку, а также обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

9.2. Для реализации прав необходимо направить обращение на адрес mail@kovzik.ru. В обращении нужно указать сведения, позволяющие идентифицировать заявителя и соответствующую учётную запись, анкету или ответ.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Актуальная редакция размещается на странице /privacy.