Testora logoTestora

Политика конфиденциальности

Редакция от 27.03.2026

1. Оператор персональных данных

Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый):

  • ФИО: Аркашев Александр Евгеньевич
  • ИНН: 550710259405
  • Email: info@testora.ru

Настоящая политика определяет порядок обработки персональных данных пользователей платформы онлайн-тестирования Testora (далее — Платформа), доступной по адресу https://testora.ru.

2. Цель 1: Регистрация и предоставление сервиса

Субъекты:

Зарегистрированные пользователи Платформы (создатели тестов и участники тестирования).

Перечень персональных данных:

  • Имя и фамилия
  • Адрес электронной почты (email)
  • Пароль (хранится в зашифрованном виде, не доступен оператору)
  • IP-адрес в момент регистрации (фиксируется для подтверждения факта согласия)
  • Данные о созданных тестах и результатах прохождения тестов

Правовые основания:

  • Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона №152-ФЗ)
  • Исполнение договора на использование Платформы, стороной которого является субъект (ст. 6 ч. 1 п. 5 Федерального закона №152-ФЗ)

Способы обработки:

Сбор, запись, систематизация, накопление, хранение, использование, удаление.

Срок хранения:

Данные хранятся в течение всего периода использования Платформы (пока аккаунт активен). После удаления аккаунта или отзыва согласия данные уничтожаются в срок не позднее 10 рабочих дней, если иное не предусмотрено законодательством РФ. В случае отсутствия активности аккаунта более 3 лет Оператор вправе удалить аккаунт, предварительно уведомив пользователя по email. Лог-файлы о действиях пользователя хранятся не более 1 года. Факт уничтожения данных фиксируется в системном журнале.

Доступ к данным Participant для Creator:

Зарегистрированный пользователь с ролью «Создатель теста» (Creator) имеет доступ в рамках Платформы к имени, фамилии и результатам тестирования тех Participant, которые прошли тесты, созданные данным Creator. Доступ ограничен только тестами конкретного Creator и не распространяется на данные других пользователей. Creator является авторизованным пользователем Платформы и обязан не использовать данные Participant за её пределами и не передавать их третьим лицам.

Передача третьим лицам:

Не осуществляется. Данные обрабатываются исключительно Оператором.

3. Цель 2: Аналитика использования Платформы

Субъекты:

Все посетители сайта testora.ru, включая незарегистрированных пользователей.

Перечень персональных данных:

  • Файлы cookie и идентификаторы сессий
  • IP-адрес
  • Сведения о браузере и устройстве (user-agent)
  • Данные о поведении на сайте (просмотренные страницы, клики, время на странице)

Правовое основание:

Согласие субъекта (ст. 6 ч. 1 п. 1 Федерального закона №152-ФЗ), выражаемое путём продолжения использования сайта после ознакомления с настоящей политикой.

Срок хранения:

Определяется сроком хранения cookie-файлов (до 1 года) и настройками сервиса Яндекс.Метрика.

Передача третьим лицам:

Данные передаются в целях аналитики в сервис Яндекс.Метрика, принадлежащий ООО «Яндекс» (Россия). Обработка осуществляется на серверах, расположенных на территории Российской Федерации. Подробнее: Политика конфиденциальности Яндекса.

4. Цель 3: Отправка уведомлений через мессенджеры

Субъекты:

Зарегистрированные пользователи, добровольно подключившие уведомления через мессенджер. Предоставление данных для уведомлений является необязательным и не влияет на доступ к функциям Платформы.

Перечень персональных данных:

  • Номер телефона и/или идентификатор аккаунта в мессенджере (при наличии)

Правовое основание:

Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона №152-ФЗ), выражаемое при явном подключении уведомлений.

Передача третьим лицам:

Данные передаются для доставки уведомлений в сервис Max, принадлежащий ООО «ВКонтакте» (Россия). Обработка осуществляется на серверах, расположенных на территории Российской Федерации. Трансграничная передача данных не осуществляется.

Срок хранения:

До момента отключения уведомлений пользователем или удаления аккаунта.

5. Место хранения данных

Все персональные данные пользователей хранятся на серверах, физически расположенных на территории Российской Федерации (г. Москва, хостинг-провайдер Timeweb). Трансграничная передача персональных данных не осуществляется.

6. Меры защиты персональных данных

  • Передача данных по защищённому протоколу HTTPS
  • Хранение паролей в хэшированном виде (Keycloak)
  • Разграничение прав доступа к данным
  • Ограничение доступа к серверам с персональными данными

7. Права пользователей

В соответствии со ст. 14–17 Федерального закона №152-ФЗ пользователь вправе:

  • Получить информацию об обработке своих персональных данных
  • Потребовать уточнения или исправления данных
  • Удалить аккаунт и все связанные данные — через настройки аккаунта (раздел «Настройки») или по письменному запросу на info@testora.ru
  • Отозвать согласие на обработку персональных данных
  • Обратиться с жалобой в Роскомнадзор

Запросы на реализацию прав обрабатываются Оператором в течение 30 дней с момента получения.

8. Гарантии пользователя

Предоставляя персональные данные, пользователь гарантирует:

  • что предоставленные данные являются достоверными, актуальными и не нарушают законодательство РФ;
  • что если предоставляемые данные относятся к третьему лицу (например, данные ученика), пользователь получил согласие этого лица на передачу данных Оператору для обработки.

9. Автоматизированная обработка данных

Обработка персональных данных осуществляется как с использованием средств автоматизации (серверное программное обеспечение, системы аналитики), так и без их использования. Автоматизированные решения, влекущие юридические последствия для субъекта, не принимаются. Применяются меры для предотвращения неблагоприятных последствий автоматизированной обработки.

10. Ответственность и уведомления об инцидентах

  • Оператор несёт ответственность за соблюдение требований Федерального закона №152-ФЗ и настоящей Политики.
  • В случае выявления факта неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента (ст. 21.1 Федерального закона №152-ФЗ в редакции 2022 года).
  • В течение 72 часов Оператор направляет в Роскомнадзор результаты внутреннего расследования с указанием предполагаемых причин и принятых мер.
  • Субъекты персональных данных, чьи данные могли быть скомпрометированы, уведомляются по электронной почте.

11. Изменения политики

Оператор вправе вносить изменения в настоящую политику. Актуальная версия всегда доступна по адресу testora.ru/privacy. При существенных изменениях пользователи будут уведомлены по email.

12. Контакты

По вопросам обработки персональных данных обращайтесь: info@testora.ru