Согласие на обработку специальной категории персональных данных

1. Стороны

1.1. Оператор персональных данных (далее - Оператор) - Индивидуальный предприниматель Мысов Александр Эдуардович, ОГРНИП 323784700198484, ИНН 272499338299, адрес: 198322, г. Санкт-Петербург, ул. Адмирала Черокова, д. 18, к. 2, кв. 93, e-mail: info@persavel.ru.

1.2. Пользователь (субъект персональных данных) - физическое лицо, использующее Сервис на основании договора (оферты). Пользователь предоставляет персональные данные свободно, на основании своей воли и в соответствии со своими интересами.

1.3. Сервис - программный онлайн-сервис «Персавель», функционирующий на основе Программы и Базы данных, доступный по адресу https://persavel.ru/. В автоматическом режиме формирует персональный отчет по результатам прохождения Пользователем психологических тестов. Используется на основании лицензионного договора. Не является медицинской и психотерапевтической помощью.

2. Что относится к специальной категории

2.1. К специальной категории персональных данных согласно части 1 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ (далее - ФЗ-152) относятся сведения, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

2.2. Применительно к Сервису, Пользователь передает сведения о психологическом состоянии: ответы на психологические тесты (включая скрининговые опросники), на основе которых формируется персональный информационно-аналитический отчет.

3. Назначение Сервиса и характер обработки специальной категории

3.1. Сервис в автоматическом режиме формирует персональный информационно-аналитический отчет о личности Пользователя по результатам прохождения им психологических тестов.

3.2. Сервис не ставит медицинских диагнозов, не оказывает медицинскую, психотерапевтическую или психологическую помощь и не заменяет консультацию специалиста. Решения по результатам отчета Пользователь принимает самостоятельно.

3.3. Обработка сведений специальной категории осуществляется исключительно в транзитном режиме в момент подготовки Отчета на основании пункта 1 части 2 статьи 10 ФЗ-152 - согласия Пользователя в письменной форме по правилам части 4 статьи 9 ФЗ-152, подписываемого ПЭП в соответствии с ФЗ-63. Ответы на тесты Пользователь вводит на своем устройстве; до завершения тестирования они хранятся локально в браузере Пользователя (localStorage) и Оператору не передаются. После завершения тестирования указанные данные содержатся в оперативной памяти Оператора на время обработки заказа - до завершения формирования и выдачи Отчета по этому заказу, без сохранения в базе данных Оператора. Данные уничтожаются сразу после выдачи Пользователю результата; далее соответствующие сведения находятся только на устройстве Пользователя - в браузере (localStorage), в сохраненном файле Отчета и в виде выданного кода.

3.4. Обезличивание перед передачей обработчику (декомпозиция). Идентификаторы Пользователя (ФИО, телефон, адрес электронной почты) собираются в отдельных полях формы и не включаются в данные, передаваемые AI-обработчику для подготовки Отчета. Обработчику передаются только баллы и перцентили без идентификаторов. Сведения, относимые к специальной категории, передаются обработчику в отрыве от идентификаторов Пользователя, что исключает возможность соотнести их с конкретным лицом на стороне обработчика. Идентификаторы подставляются в готовый Отчет на стороне Оператора при финальной сборке. Соотнесение данных с конкретным Пользователем возможно только Оператором при помощи сведений заказа (декомпозиция и псевдонимизация - методы обезличивания по Приказу Роскомнадзора от 19.06.2025 № 140).

4. Цель и основание

4.1. Цель - автоматизированное формирование персонального информационно-аналитического отчета на основе ответов на тесты по заказу Пользователя на условиях простой (неисключительной) лицензии на использование Сервиса.

4.2. Основание - пункт 1 части 2 статьи 10 ФЗ-152: обработка специальной категории допускается при наличии согласия субъекта в письменной форме. Письменная форма обеспечивается простой электронной подписью (ПЭП) на основании части 4 статьи 9 ФЗ-152, пункта 2 статьи 5, части 2 статьи 6 и статьи 9 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее - ФЗ-63) и Соглашения об использовании простой электронной подписи (https://persavel.ru/pep-agreement/), принимаемого Пользователем до подписания настоящего Согласия.

5. Перечень действий и обработчик

5.1. Сбор, запись, систематизация, накопление (в пределах сессии обработки), извлечение, использование, передача (предоставление обработчику в обезличенном виде - пункт 5.2), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них. Хранение данных специальной категории не осуществляется.

5.2. Для достижения цели Оператор поручает обработку обезличенного профиля по шкалам (баллы и перцентили, без повопросных ответов и без идентификаторов) обработчику ООО «Яндекс.Облако», ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Логирование пользовательского ввода на стороне обработчика отключено; персональные данные не используются для обучения моделей, передача субобработчикам и объединение с иными массивами не производятся; данные используются исключительно в момент формирования отчета и уничтожаются после его выдачи. Имя, адрес электронной почты, телефон и иные идентификаторы обработчику не передаются. Трансграничная передача персональных данных не осуществляется.

6. Способ подписания

6.1. Настоящее Согласие подписывается на экране согласий перед началом тестирования - до ввода ответов на вопросы тестов, их передачи Оператору и передачи баллов и перцентилей AI-обработчику (введенные в ходе тестирования ответы и рассчитанные показатели до завершения тестирования хранятся локально в браузере Пользователя и Оператору не передаются): (1) Пользователь указывает номер мобильного телефона; (2) проставляет отдельную непредустановленную отметку о согласии на обработку специальной категории, отделенную от принятия Пользовательского соглашения, Соглашения об использовании ПЭП и согласия на обработку обычных персональных данных; (3) Оператор направляет на указанный номер одноразовый код в SMS; (4) Пользователь вводит полученный код. Корректный ввод кода означает подписание отмеченных согласий ПЭП. С этого момента согласие в форме электронного документа признается равнозначным письменному (часть 4 статьи 9 ФЗ-152; часть 2 статьи 6 ФЗ-63). Усиленная квалифицированная электронная подпись (УКЭП) не требуется.

6.2. Согласие запрашивается у всех Пользователей превентивно - перед началом тестирования.

7. Срок действия и отзыв

7.1. Настоящее Согласие действует с момента корректного ввода Пользователем SMS-кода до достижения целей обработки персональных данных, либо до отзыва Согласия Пользователем - в зависимости от того, что наступит ранее.

7.2. Отзыв согласия осуществляется посредством заявления с адреса электронной почты, указанного при заказе, на e-mail Оператора info@persavel.ru (идентификация по ПЭП - Соглашение о ПЭП), либо письменно на адрес: 198322, г. Санкт-Петербург, ул. Адмирала Черокова, д. 18, к. 2, кв. 93. Если на момент получения отзыва Отчет уже выдан и данные уничтожены, отзыв подтверждается как исполненный по существу.

7.3. Сведения специальной категории не сохраняются (раздел 3): по достижении цели обработки, либо при отзыве согласия они уничтожаются в порядке статьи 21 ФЗ-152 - к моменту завершения обработки заказа сведения специальной категории уже уничтожены и не содержатся в оперативной памяти.

7.4. Сведения о факте предоставления согласия (журнал ПЭП, раздел 8) хранятся в течение срока действия Согласия и 3 (трех) лет после его прекращения. Указанный журнал не содержит сведений специальной категории.

7.5. При отсутствии возможности уничтожения соответствующих данных в установленный срок Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 (шести) месяцев (часть 6 статьи 21 ФЗ-152).

8. Что хранится после

8.1. После уничтожения данных из оперативной памяти Оператор сохраняет только лог факта согласия (дата, время, IP, номер телефона, хеш-значение SMS-кода - без самого кода, факт ввода). Лог не содержит сведений специальной категории. Срок хранения - срок действия согласия и 3 (три) года после его прекращения.

8.2. Ответы на тесты и сформированный отчет Оператором не хранятся: обрабатываются в оперативной памяти и удаляются после выдачи результата. Результат предоставляется на экране, в виде файла PDF на адрес электронной почты и в виде зашифрованного кода (для повторного использования и углубления отчета). В личном кабинете отображается профиль по шкалам, формируемый из предъявляемого кода или данных устройства Пользователя; сам текст отчета в личном кабинете не хранится и повторно автоматически не генерируется.

9. Подтверждение Пользователя

Проставляя непредустановленную отметку и вводя SMS-код, Пользователь подтверждает, что:

• ему исполнилось 18 лет;
• ознакомлен с настоящим Согласием и Политикой обработки персональных данных, понимает его смысл и дает согласие свободно, на основании своей воли и в соответствии со своими интересами;
• уведомлен, что Сервис и его результаты не являются медицинской услугой, медицинской диагностикой, постановкой диагноза, психотерапией или психологической помощью и не заменяют обращение к врачу, психотерапевту или психологу; отчет носит информационно-аналитический характер;
• понимает, что обработка специальной категории данных осуществляется в объеме и для цели, указанных выше.