Согласие на обработку персональных данных

1. Термины

1.1. Оператор персональных данных (далее - Оператор) - Индивидуальный предприниматель Мысов Александр Эдуардович, ОГРНИП 323784700198484, ИНН 272499338299, адрес: 198322, г. Санкт-Петербург, ул. Адмирала Черокова, д. 18, к. 2, кв. 93, e-mail: info@persavel.ru.

1.2. Пользователь (субъект персональных данных) - физическое лицо, использующее Сервис на основании договора (оферты). Пользователь предоставляет персональные данные свободно, на основании своей воли и в соответствии со своими интересами.

1.3. Сайт - интернет-ресурс «Персавель» по адресу https://persavel.ru/.

1.4. Сервис - программный онлайн-сервис «Персавель», функционирующий на основе Программы и Базы данных, доступный по адресу https://persavel.ru/. В автоматическом режиме формирует персональный отчет по результатам прохождения Пользователем психологических тестов. Используется на основании лицензионного договора. Не является медицинской и психотерапевтической помощью.

1.5. Личный кабинет - раздел Сайта, в котором отображение результатов формируется на лету из кода, предъявляемого Пользователем (Оператор результаты не хранит); используется также для управления согласиями.

1.6. ПЭП - простая электронная подпись (статья 5 Федерального закона от 06.04.2011 № 63-ФЗ).

2. Назначение Сервиса

2.1. Сервис в автоматическом режиме формирует персональный отчет о личности Пользователя по результатам прохождения им психологических тестов.

2.2. Сервис не ставит медицинских диагнозов, не оказывает медицинскую, психотерапевтическую или психологическую помощь и не заменяет консультацию специалиста. Решения по результатам отчета Пользователь принимает самостоятельно.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя для:

• идентификации Пользователя и оформленного им заказа;
• приема и обработки данных, введенных Пользователем;
• формирования персонального отчета средствами Сервиса;
• предоставления Пользователю доступа к сформированному отчету (выдача на экране и по электронной почте; повторное использование и углубление интерпретации - через предъявление кода в личном кабинете);
• оформления, подтверждения и сопровождения заказа, сервисной коммуникации по заказу;
• приема оплаты, взаимодействия с банком-эквайером, онлайн-кассой и оператором фискальных данных, формирования и направления кассового чека;
• рассмотрения обращений Пользователя по заказу и по вопросам обработки персональных данных;
• ведения технических журналов, подтверждающих факт получения согласия, обеспечения безопасности Сайта и корректности обработки заказа;
• исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая налоговый и бухгалтерский учет.

Настоящее Согласие не распространяется на рекламные и маркетинговые сообщения (оформляются отдельно) и на специальные категории персональных данных (раздел 10).

4. Категории обрабатываемых персональных данных

4.1. Идентификационные и контактные данные (хранятся в базе данных Оператора):

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер мобильного телефона;
• метаданные заказа: уникальный номер заказа, дата и время оформления, тип документа, статус заказа и оплаты.

4.2. Данные платежа обрабатываются банком-эквайером самостоятельно как оператором. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV-код и иные чувствительные платежные реквизиты. От банка-эквайера Оператор получает сведения о факте, сумме и идентификаторе транзакции.

4.3. Технические данные, передаваемые автоматически: IP-адрес, дата и время обращения, сведения о браузере и устройстве, технические идентификаторы сессии, cookie для работы сайта, оплаты и безопасности (строго необходимые), а также - при наличии согласия Пользователя - аналитические и маркетинговые cookie (реклама и ретаргетинг).

4.4. Специальная категория персональных данных (статья 10 ФЗ-152) - сведения о психологическом состоянии: ответы Пользователя на психологические тесты (включая скрининговые опросники) и производный психологический отчет. Обрабатываются на основании отдельного письменного согласия (пункт 1 части 2 статьи 10 ФЗ-152), подписываемого простой электронной подписью посредством SMS-кода, и не хранятся Оператором (раздел 5).

4.5. Оператор не запрашивает паспортные данные, СНИЛС, ИНН физического лица, банковские реквизиты карты, биометрические персональные данные. Биометрические персональные данные Оператором не обрабатываются.

5. Перечень действий с персональными данными и способы обработки

5.1. В отношении данных, указанных в пп. 4.1, 4.2, 4.3, совершаются (статья 3 ФЗ-152): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление обработчику и/или уполномоченным органам), блокирование, удаление, уничтожение.

5.2. В отношении баллов и перцентилей совершаются: сбор, передача обработчику (российскому облачному AI-сервису) без идентификаторов Пользователя, использование (подготовка Отчета), предоставление результата Пользователю. Идентификаторы (ФИО, телефон, e-mail) обработчику не передаются и подставляются в готовый Отчет на стороне Оператора. Хранение, систематизация, накопление и извлечение баллов и перцентилей не осуществляются - они не записываются в базу данных Оператора и не сохраняются в логах обработчика.

5.3. Обработка осуществляется автоматизированным способом с использованием информационной системы Оператора.

5.4. Сервис использует автоматизированную обработку для подготовки Отчета по данным Пользователя. Сервис не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки (статья 16 ФЗ-152). Пользователь самостоятельно решает, как ему распоряжаться информацией, предоставленной в рамках сгенерированного информационно-аналитического отчета.

6. Локализация хранения

6.1. В соответствии с частью 5 статьи 18 ФЗ-152 (в редакции Федерального закона от 28.02.2025 № 23-ФЗ) Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных Пользователей с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Информационные системы и базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации. Все привлеченные обработчики являются резидентами Российской Федерации и обрабатывают персональные данные на территории Российской Федерации.

6.3. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные не передаются на территорию иностранных государств, иностранным физическим или иностранным юридическим лицам; статья 12 ФЗ-152 к деятельности Оператора не применяется. Все привлекаемые обработчики (включая российский облачный AI-сервис, используемый для генерации Отчетов) обрабатывают персональные данные исключительно на территории Российской Федерации.

7. Поручение обработки. Передача персональных данных

7.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия Пользователя на основании заключаемого договора (поручения Оператора) в порядке части 3 статьи 6 ФЗ-152. Поручение содержит: перечень персональных данных, перечень действий (операций), цели обработки, обязанность обработчика соблюдать конфиденциальность, требования части 5 статьи 18 и статьи 18.1 ФЗ-152, требования к защите по статье 19 ФЗ-152, обязанность по запросу Оператора предоставлять подтверждающие документы и обязанность уведомлять Оператора о случаях, предусмотренных частью 3.1 статьи 21 ФЗ-152 (инциденты безопасности).

7.2. Для функционирования Сервиса Оператор привлекает:

• российского хостинг-провайдера - для размещения информационной системы и базы данных (серверы - на территории РФ);
• российский облачный сервис искусственного интеллекта - для обработки баллов и перцентилей и генерации Отчета. Серверы обработчика расположены на территории РФ; логирование пользовательского ввода на стороне обработчика отключено; персональные данные не используются для обучения моделей; баллы и перцентили не сохраняются;
• банк-эквайер - для приема оплаты (самостоятельный оператор в части данных платежа);
• сервис защиты от автоматизированных обращений (капча) - для проверки того, что форма заполняется человеком. Обработчику передаются IP-адрес, сведения о браузере и устройстве и технический идентификатор проверки; содержимое полей формы не передается. Правовое основание - пункт 7 части 1 статьи 6 ФЗ-152 (законные интересы Оператора по обеспечению безопасности);
• иных обработчиков, привлечение которых необходимо для исполнения договора (оператор фискальных данных, провайдер электронной почты, провайдер SMS-сообщений).

7.3. Оператор привлекает обработчиков на основании договоров поручения (пункт 7.2). Сведения о лицах, обрабатывающих персональные данные по поручению Оператора, с указанием их наименований и реквизитов предоставляются Пользователю по его запросу в порядке статьи 14 ФЗ-152. Состав обработчиков может изменяться без изменения тела настоящего Согласия.

7.4. Оператор вправе менять привлеченных обработчиков без изменения тела настоящего Согласия при условии, что новый обработчик обрабатывает персональные данные на территории Российской Федерации.

7.5. Ответственность перед Пользователем за действия привлеченных обработчиков несет Оператор (часть 5 статьи 6 ФЗ-152).

7.6. Продажа персональных данных не осуществляется. Передача персональных данных для маркетинга третьих лиц не осуществляется.

8. Транзитный режим баллов, перцентилей и сформированного Отчета

8.1. Ответы на тесты Пользователь вводит на своем устройстве; до завершения тестирования они хранятся локально в браузере Пользователя (localStorage) и Оператору не передаются. Баллы, перцентили и сформированный Отчет не сохраняются в базе данных Оператора после завершения генерации. После выдачи результата они удаляются из оперативной памяти Оператора, и далее соответствующие сведения находятся только на устройстве Пользователя - в браузере (localStorage), в сохраненном файле Отчета и в виде выданного кода. Пользователю рекомендуется самостоятельно сохранить Отчет в момент получения доступа к результату.

8.2. Поскольку баллы, перцентили и сформированный Отчет в архиве Оператора отсутствуют, их повторная выдача или удаление по запросу невозможны в связи с отсутствием объекта хранения, о чем Оператор мотивированно сообщает Пользователю при поступлении соответствующего запроса. На запрос об обработке Оператор предоставляет имеющиеся метаданные заказа.

9. Персональные данные третьих лиц

9.1. Психологические тесты предполагают ответы Пользователя о самом себе. Пользователю следует не указывать в свободных ответах персональные данные третьих лиц.

9.2. Если Пользователь все же указывает сведения о третьих лицах, он подтверждает, что обладает правомерными основаниями для этого и что такие сведения не нарушают прав третьих лиц. Получение персональных данных от лица, не являющегося их субъектом, осуществляется при наличии подтверждения оснований в порядке части 8 статьи 9 ФЗ-152, которое реализуется через заверение Пользователя.

9.3. Указывая в свободных ответах персональные данные третьих лиц, Пользователь подтверждает и гарантирует, что:

• действует от своего имени и под свою ответственность, имеет правовые основания для указания таких данных и самостоятельно несет ответственность перед третьими лицами за правомерность и достоверность сведений;
• обязуется возместить Оператору убытки, возникшие в связи с предоставлением Пользователем недостоверных или неправомерно полученных данных третьих лиц (заверения об обстоятельствах - статья 431.2 ГК РФ; возмещение убытков - статьи 15 и 393 ГК РФ; неустойка - статья 330 ГК РФ). Развернутые условия такой ответственности устанавливаются Пользовательским соглашением.

9.4. Оператор обрабатывает персональные данные третьих лиц исключительно в целях генерации документа, в транзитном режиме, не сохраняет их в базе данных и не передает иным лицам, кроме привлеченного AI-обработчика. Оператор не проверяет наличие у Пользователя законных оснований на передачу таких данных и исходит из добросовестности Пользователя.

9.5. Оператор вправе отказать в формировании Отчета, если данные, введенные Пользователем, содержат явно избыточные или не относящиеся к цели тестирования персональные данные третьих лиц.

10. Специальные категории персональных данных

10.1. Сервис по своему назначению обрабатывает сведения о психологическом состоянии Пользователя (ответы психологических тестов и производный отчет), которые относятся к специальной категории персональных данных (статья 10 ФЗ-152). Их обработка осуществляется на основании отдельного Согласия на обработку специальной категории персональных данных (пункт 1 части 2 статьи 10 ФЗ-152), предоставляемого Пользователем перед началом тестирования и подписываемого простой электронной подписью посредством ввода SMS-кода.

10.2. Настоящее Согласие не является согласием на обработку специальных категорий персональных данных и их не охватывает. Порядок такой обработки определяется отдельным Согласием на обработку специальной категории персональных данных и Политикой обработки персональных данных.

10.3. Обработка сведений специальной категории осуществляется исключительно в транзитном режиме в момент подготовки Отчета на основании пункта 1 части 2 статьи 10 ФЗ-152 - согласия Пользователя в письменной форме по правилам части 4 статьи 9 ФЗ-152, подписываемого ПЭП в соответствии с ФЗ-63.

10.4. Порядок получения согласия - у всех перед началом тестирования. Согласие на обработку специальной категории запрашивается у всех Пользователей до начала прохождения тестов, то есть до ввода ответов, их передачи Оператору и передачи баллов и перцентилей AI-обработчику. Введенные в ходе тестирования ответы и рассчитанные показатели до завершения тестирования хранятся локально в браузере Пользователя и Оператору не передаются. Порядок:

• перед началом тестирования Пользователю отображается экран согласий с пакетом документов об обработке персональных данных, включая отдельный документ «Согласие на обработку специальной категории персональных данных», оформленный отдельно от иных согласий и соглашений (часть 1 статьи 9 ФЗ-152 в редакции ФЗ от 24.06.2025 № 156-ФЗ);
• Пользователь указывает номер мобильного телефона и подтверждает согласия вводом одноразового кода, направленного на этот номер по SMS; совокупность проставления непредустановленной отметки и ввода SMS-кода является ПЭП Пользователя по статье 5 ФЗ-63;
• до подтверждения согласий прохождение тестирования, передача данных Оператору и передача данных AI-обработчику заблокированы;
• правила использования ПЭП, в том числе правила определения подписавшего лица и обязанность сохранять конфиденциальность ключа ПЭП, установлены Соглашением об использовании простой электронной подписи, акцептуемым Пользователем и доступным по адресу https://persavel.ru/pep-agreement/.

10.5. Обезличивание перед передачей обработчику (декомпозиция). Идентификаторы Пользователя (ФИО, телефон, адрес электронной почты) собираются в отдельных полях формы и не включаются в данные, передаваемые AI-обработчику для подготовки Отчета. Обработчику передаются только баллы и перцентили без идентификаторов. Сведения, относимые к специальной категории, передаются обработчику в отрыве от идентификаторов Пользователя, что исключает возможность соотнести их с конкретным лицом на стороне обработчика. Идентификаторы подставляются в готовый Отчет на стороне Оператора при финальной сборке. Соотнесение данных с конкретным Пользователем возможно только Оператором при помощи сведений заказа (декомпозиция и псевдонимизация - методы обезличивания по Приказу Роскомнадзора от 19.06.2025 № 140).

10.6. Согласие на обработку специальной категории содержит сведения, предусмотренные частью 4 статьи 9 ФЗ-152 (наименование/ФИО и адрес Оператора, цель обработки, перечень персональных данных, перечень действий и общее описание способов обработки, срок действия и порядок отзыва согласия, иные сведения).

10.7. Оператор фиксирует и хранит в защищенном журнале сведения о факте предоставления согласия (дата, время, IP-адрес, номер телефона, хеш-значение направленного SMS-кода, факт ввода кода) в течение срока действия согласия и 3 (трех) лет после его прекращения. Сами баллы и перцентили не сохраняются (транзитный режим, раздел 8).

11. Срок действия Согласия

11.1. Настоящее Согласие действует с момента проставления Пользователем непредустановленного чекбокса до достижения целей обработки персональных данных, либо до отзыва Согласия Пользователем - в зависимости от того, что наступит ранее.

11.2. Идентификационные и контактные данные (пункт 4.1) хранятся в течение срока действия договора (оферты) и 5 (пяти) лет с момента последней операции Пользователя - для целей налогового и бухгалтерского учета (подпункт 8 пункта 1 статьи 23 НК РФ).

11.3. Метаданные заказа, оплаты, кассового чека и фискальные данные хранятся 5 (пять) лет - в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ и подпунктом 8 пункта 1 статьи 23 НК РФ.

11.4. Баллы, перцентили и сформированный Отчет не сохраняются (раздел 8, пункт 5.2).

11.5. Сведения о факте предоставления Согласия и журнал ПЭП хранятся в течение срока действия Согласия и 3 (трех) лет после его прекращения.

11.6. После отзыва Согласия, либо по достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в порядке статьи 21 ФЗ-152 в срок, не превышающий 30 (тридцати) дней, если их дальнейшая обработка не требуется для исполнения договора, стороной которого является Пользователь, для исполнения обязанностей Оператора по законодательству Российской Федерации (налоговый и фискальный учет - сроки хранения по пунктам 11.2-11.3), либо для защиты прав и законных интересов Оператора или Пользователя (часть 5 статьи 21 ФЗ-152).

11.7. При отсутствии возможности уничтожения персональных данных в установленный срок Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок не более 6 (шести) месяцев (часть 6 статьи 21 ФЗ-152).

12. Порядок отзыва Согласия и обращения Пользователя

12.1. Пользователь вправе в любой момент отозвать настоящее Согласие и реализовать иные права субъекта (доступ, уточнение, блокирование, удаление):

• в личном кабинете на Сайте;
• по электронной почте: info@persavel.ru;
• почтовым отправлением по адресу: 198322, г. Санкт-Петербург, ул. Адмирала Черокова, д. 18, к. 2, кв. 93.

12.2. Направление заявления с адреса электронной почты, указанного Пользователем при оформлении заказа, признается надлежащим подтверждением личности Пользователя (простой электронной подписью). Правила использования ПЭП установлены Соглашением об использовании простой электронной подписи (https://persavel.ru/pep-agreement/).

12.3. В заявлении рекомендуется указать сведения для идентификации: ФИО, e-mail, телефон, использованные при оформлении заказа, номер заказа, суть обращения (отзыв согласия, запрос доступа, уточнение, блокирование, удаление). При невозможности достоверно идентифицировать Пользователя Оператор вправе запросить дополнительные сведения, не собирая избыточных данных.

12.4. Отзыв Согласия не влияет на законность обработки, осуществленной до момента получения Оператором отзыва.

13. Подтверждение Пользователя

Проставляя непредустановленный чекбокс под формой, Пользователь подтверждает по каждому пункту, указанному ниже, что:

• ознакомился с настоящим Согласием;
• ознакомился с Политикой обработки персональных данных (https://persavel.ru/policy/);
• дает конкретное, предметное, информированное, сознательное и однозначное согласие на обработку персональных данных для целей раздела 3;
• согласен на поручение обработки персональных данных лицам, указанным в разделе 7;
• уведомлен о транзитном режиме обработки баллов, перцентилей и сформированного Отчета (раздел 8);
• уведомлен, что настоящее Согласие не распространяется на рекламные сообщения и на специальные категории персональных данных;
• подтверждает достоверность предоставленных данных в пределах, необходимых для подготовки Отчета и оформления заказа, и обладание основаниями для указания данных третьих лиц (раздел 9).

14. Связанные документы

• Политика обработки персональных данных: https://persavel.ru/policy/
• Согласие на обработку специальной категории персональных данных: https://persavel.ru/consent-special/
• Соглашение об использовании простой электронной подписи: https://persavel.ru/pep-agreement/
• Пользовательское соглашение: https://persavel.ru/terms/
• Оферта: https://persavel.ru/offer/