Политика обработки персональных данных

Редакция от 5 сентября 2026 г. · версия 2026-09-05

⚠️ Черновик, требующий проверки юристом. Текст подготовлен как рабочая заготовка под требования 152-ФЗ. Перед публикацией на реальном домене его нужно показать юристу и подставить точные реквизиты оператора: полное наименование, ИНН, ОГРН, юридический адрес, контактный e-mail для обращений субъектов данных.

1. Оператор персональных данных

Оператором является ООО «Татнет» (далее — Оператор), ИНН ___, ОГРН ___, адрес ___, адрес для обращений: ___. Оператор эксплуатирует сервис психометрического тестирования «HR-Профиль-250» (далее — Сервис).

2. Какие данные обрабатываются

адрес электронной почты, указанный при регистрации;
хеш пароля (сам пароль Оператору неизвестен и не хранится);
ответы на вопросы теста и рассчитанные по ним баллы по шкалам;
выбранная должность (роль), под которую проходится тест;
сведения о заказах и оплатах отчётов;
дата и время согласия на обработку данных, IP-адрес и сведения о браузере в момент дачи согласия;
технические журналы работы Сервиса.

Специальные категории персональных данных (о состоянии здоровья, национальности, религиозных и политических убеждениях, интимной жизни) Сервисом не собираются. Вопросы теста намеренно не затрагивают эти темы.

3. Цели обработки

предоставление доступа к личному кабинету и прохождению теста;
формирование отчёта по результатам тестирования;
приём оплаты и выдача фискальных документов;
техническая поддержка пользователей и обеспечение работоспособности Сервиса.

4. Правовое основание

Согласие субъекта персональных данных, выраженное активным действием — установкой отметки в форме регистрации, а также исполнение договора (публичной оферты), стороной которого является субъект персональных данных.

5. Срок хранения

Данные учётной записи и результаты тестирования хранятся до удаления учётной записи по обращению пользователя, но не дольше 3 лет с момента последней активности. Сведения о совершённых оплатах хранятся в сроки, установленные законодательством о бухгалтерском учёте.

6. Где хранятся данные

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, физически расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7. Передача третьим лицам

Персональные данные не передаются третьим лицам, за исключением: платёжного оператора — в объёме, необходимом для проведения платежа и формирования кассового чека; хостинг-провайдера — как лица, обеспечивающего размещение Сервиса; а также случаев, предусмотренных законом.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие, направив обращение на адрес электронной почты Оператора. Отзыв согласия влечёт удаление учётной записи и результатов тестирования.

9. Меры защиты

Пароли хранятся только в виде необратимого хеша, доступ к личному кабинету защищён сессионным токеном, передача данных между браузером и сервером осуществляется по защищённому протоколу HTTPS. Доступ к базе данных имеют только уполномоченные сотрудники Оператора.

10. Изменения политики

Оператор вправе изменять настоящую политику. Актуальная редакция всегда доступна на этой странице; каждой редакции присваивается версия, которая фиксируется вместе с согласием пользователя.