Политика конфиденциальности
Редакция от 27.03.2026
1. Оператор персональных данных
Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый):
- ФИО: Аркашев Александр Евгеньевич
- ИНН: 550710259405
- Email: info@testora.ru
Настоящая политика определяет порядок обработки персональных данных пользователей платформы онлайн-тестирования Testora (далее — Платформа), доступной по адресу https://testora.ru.
2. Цель 1: Регистрация и предоставление сервиса
Субъекты:
Зарегистрированные пользователи Платформы (создатели тестов и участники тестирования).
Перечень персональных данных:
- Имя и фамилия
- Адрес электронной почты (email)
- Пароль (хранится в зашифрованном виде, не доступен оператору)
- IP-адрес в момент регистрации (фиксируется для подтверждения факта согласия)
- Данные о созданных тестах и результатах прохождения тестов
Правовые основания:
- Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона №152-ФЗ)
- Исполнение договора на использование Платформы, стороной которого является субъект (ст. 6 ч. 1 п. 5 Федерального закона №152-ФЗ)
Способы обработки:
Сбор, запись, систематизация, накопление, хранение, использование, удаление.
Срок хранения:
Данные хранятся в течение всего периода использования Платформы (пока аккаунт активен). После удаления аккаунта или отзыва согласия данные уничтожаются в срок не позднее 10 рабочих дней, если иное не предусмотрено законодательством РФ. В случае отсутствия активности аккаунта более 3 лет Оператор вправе удалить аккаунт, предварительно уведомив пользователя по email. Лог-файлы о действиях пользователя хранятся не более 1 года. Факт уничтожения данных фиксируется в системном журнале.
Доступ к данным Participant для Creator:
Зарегистрированный пользователь с ролью «Создатель теста» (Creator) имеет доступ в рамках Платформы к имени, фамилии и результатам тестирования тех Participant, которые прошли тесты, созданные данным Creator. Доступ ограничен только тестами конкретного Creator и не распространяется на данные других пользователей. Creator является авторизованным пользователем Платформы и обязан не использовать данные Participant за её пределами и не передавать их третьим лицам.
Передача третьим лицам:
Не осуществляется. Данные обрабатываются исключительно Оператором.
3. Цель 2: Аналитика использования Платформы
Субъекты:
Все посетители сайта testora.ru, включая незарегистрированных пользователей.
Перечень персональных данных:
- Файлы cookie и идентификаторы сессий
- IP-адрес
- Сведения о браузере и устройстве (user-agent)
- Данные о поведении на сайте (просмотренные страницы, клики, время на странице)
Правовое основание:
Согласие субъекта (ст. 6 ч. 1 п. 1 Федерального закона №152-ФЗ), выражаемое путём продолжения использования сайта после ознакомления с настоящей политикой.
Срок хранения:
Определяется сроком хранения cookie-файлов (до 1 года) и настройками сервиса Яндекс.Метрика.
Передача третьим лицам:
Данные передаются в целях аналитики в сервис Яндекс.Метрика, принадлежащий ООО «Яндекс» (Россия). Обработка осуществляется на серверах, расположенных на территории Российской Федерации. Подробнее: Политика конфиденциальности Яндекса.
4. Цель 3: Отправка уведомлений через мессенджеры
Субъекты:
Зарегистрированные пользователи, добровольно подключившие уведомления через мессенджер. Предоставление данных для уведомлений является необязательным и не влияет на доступ к функциям Платформы.
Перечень персональных данных:
- Номер телефона и/или идентификатор аккаунта в мессенджере (при наличии)
Правовое основание:
Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона №152-ФЗ), выражаемое при явном подключении уведомлений.
Передача третьим лицам:
Данные передаются для доставки уведомлений в сервис Max, принадлежащий ООО «ВКонтакте» (Россия). Обработка осуществляется на серверах, расположенных на территории Российской Федерации. Трансграничная передача данных не осуществляется.
Срок хранения:
До момента отключения уведомлений пользователем или удаления аккаунта.
5. Место хранения данных
Все персональные данные пользователей хранятся на серверах, физически расположенных на территории Российской Федерации (г. Москва, хостинг-провайдер Timeweb). Трансграничная передача персональных данных не осуществляется.
6. Меры защиты персональных данных
- Передача данных по защищённому протоколу HTTPS
- Хранение паролей в хэшированном виде (Keycloak)
- Разграничение прав доступа к данным
- Ограничение доступа к серверам с персональными данными
7. Права пользователей
В соответствии со ст. 14–17 Федерального закона №152-ФЗ пользователь вправе:
- Получить информацию об обработке своих персональных данных
- Потребовать уточнения или исправления данных
- Удалить аккаунт и все связанные данные — через настройки аккаунта (раздел «Настройки») или по письменному запросу на info@testora.ru
- Отозвать согласие на обработку персональных данных
- Обратиться с жалобой в Роскомнадзор
Запросы на реализацию прав обрабатываются Оператором в течение 30 дней с момента получения.
8. Гарантии пользователя
Предоставляя персональные данные, пользователь гарантирует:
- что предоставленные данные являются достоверными, актуальными и не нарушают законодательство РФ;
- что если предоставляемые данные относятся к третьему лицу (например, данные ученика), пользователь получил согласие этого лица на передачу данных Оператору для обработки.
9. Автоматизированная обработка данных
Обработка персональных данных осуществляется как с использованием средств автоматизации (серверное программное обеспечение, системы аналитики), так и без их использования. Автоматизированные решения, влекущие юридические последствия для субъекта, не принимаются. Применяются меры для предотвращения неблагоприятных последствий автоматизированной обработки.
10. Ответственность и уведомления об инцидентах
- Оператор несёт ответственность за соблюдение требований Федерального закона №152-ФЗ и настоящей Политики.
- В случае выявления факта неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента (ст. 21.1 Федерального закона №152-ФЗ в редакции 2022 года).
- В течение 72 часов Оператор направляет в Роскомнадзор результаты внутреннего расследования с указанием предполагаемых причин и принятых мер.
- Субъекты персональных данных, чьи данные могли быть скомпрометированы, уведомляются по электронной почте.
11. Изменения политики
Оператор вправе вносить изменения в настоящую политику. Актуальная версия всегда доступна по адресу testora.ru/privacy. При существенных изменениях пользователи будут уведомлены по email.
12. Контакты
По вопросам обработки персональных данных обращайтесь: info@testora.ru
