Политика обработки персональных данных

Политика определяет порядок обработки и защиты персональных данных пользователей сайта profnaviai.ru и сервиса «ПрофНавигатор AI» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор — индивидуальный предприниматель Аношин Илья Александрович, ИНН 645393837753. Обращения по вопросам персональных данных принимаются по адресу info@profnaviai.ru.

2. Данные, субъекты и источники

Оператор может обрабатывать данные посетителей, зарегистрированных пользователей, плательщиков и законных представителей несовершеннолетних:

• имя, email, пароль в виде криптографического хеша и сведения об аккаунте;
• email плательщика, идентификатор, сумма, статус и служебные сведения платежа;
• ответы анкеты: возрастная группа, регион, образование, опыт, профессия, доход в виде диапазона, семейная нагрузка, интересы и предпочтения;
• сформированные отчёты и файлы отчётов;
• идентификаторы сессии, сведения о предоставленных согласиях, события использования сервиса;
• технические сведения из HTTP-запросов и журналов сервера, включая дату, IP-адрес, тип браузера и запрошенный адрес.

Данные предоставляются самим пользователем либо формируются при работе сайта. Просим не указывать в свободных полях сведения о здоровье, национальности, политических или религиозных взглядах и другие специальные категории данных.

3. Цели и основания обработки

• регистрация, аутентификация и ведение личного кабинета — согласие и исполнение договора;
• приём оплаты и предоставление оплаченного доступа — исполнение договора и обязанности, установленные законодательством;
• анализ ответов, создание, хранение и выгрузка отчёта — отдельное согласие пользователя;
• обратная связь и восстановление доступа — согласие либо исполнение договора;
• безопасность, предотвращение злоупотреблений и техническая диагностика — законный интерес оператора при соблюдении прав пользователя;
• продуктовая аналитика этапов прохождения теста — только после выбора «Принять все».

4. Действия и способы обработки

Обработка осуществляется преимущественно автоматизированно и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление обработчикам, обезличивание, блокирование, удаление и уничтожение. Рекомендации формируются автоматически, но не создают юридических последствий и не заменяют решение пользователя, специалиста по профориентации или образовательной организации.

5. Получатели и обработчики

В объёме, необходимом для соответствующей цели, данные могут предоставляться:

• сервисам Yandex Cloud — для работы модели YandexGPT, базы данных и объектного хранилища;
• ЮKассе — для создания и подтверждения платежа и формирования чека;
• провайдеру электронной почты — для отправки сервисных сообщений;
• провайдеру хостинга и техническим подрядчикам — для эксплуатации и защиты сервиса;
• государственным органам — только в предусмотренных законом случаях.

Ответы анкеты передаются в YandexGPT вместе со случайным идентификатором сессии, но без имени и email. Оператор не продаёт данные и не использует их для сторонней рекламы.

6. Сроки хранения

• данные аккаунта — пока действует аккаунт и до 30 дней после подтверждённого требования об удалении, если более длительный срок не установлен законом;
• ответы и отчёты — 1 год с момента формирования отчёта либо до более раннего отзыва согласия, если обработка не может быть продолжена на ином основании;
• события продуктовой аналитики — до 12 месяцев;
• записи о согласиях — в течение срока обработки и 3 года после её прекращения для подтверждения соблюдения требований;
• платёжные и учётные сведения — в сроки, предусмотренные налоговым и бухгалтерским законодательством;
• технические журналы безопасности — до 90 дней, если инцидент не требует более длительного хранения.

7. Локализация и защита

Первичная запись и хранение данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации. Применяются разграничение доступа, шифрование соединений, резервное копирование, журналирование, защищённое хранение секретов и ограниченные по времени ссылки на файлы. Абсолютная безопасность передачи данных через интернет не может быть гарантирована.

8. Cookie и локальное хранилище

Состав, назначение и сроки cookie и localStorage приведены в Политике использования cookie. Необязательная аналитика отключена до получения согласия.

9. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Запрос направляется на info@profnaviai.ru. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с данными.

10. Изменение политики

Актуальная редакция постоянно доступна по адресу profnaviai.ru/privacy. При существенном изменении целей или состава обработки оператор запросит новое согласие, когда оно необходимо.