Политика в отношении обработки персональных данных
Редакция от 03.09.2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Оператором сайта tipotest.ru (далее — Сайт).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта во время использования ими Сайта, его форм обратной связи и сервисов.
1.4. Использование Сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями пользователь должен воздержаться от использования Сайта и его форм.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
Блокирование — временное прекращение обработки данных. Уничтожение — действия, в результате которых становится невозможным восстановить содержание данных и (или) уничтожаются материальные носители. Обезличивание — действия, после которых нельзя без дополнительной информации определить принадлежность данных субъекту. Трансграничная передача — передача данных на территорию иностранного государства. Cookie — небольшой фрагмент данных, хранимый на устройстве пользователя.
3. Сведения об Операторе
Оператор: Индивидуальный предприниматель Гвоздов Денис Викторович.
ИНН: 780527177684. ОГРНИП: 315784700066572.
Адрес: 198207, Россия, г. Санкт-Петербург, пр-кт Стачек, д. 148, кв. 21.
Адрес электронной почты для обращений по вопросам обработки персональных данных: denis@gvozdov.ru.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон № 152-ФЗ «О персональных данных»; согласие субъекта персональных данных, выражаемое при заполнении форм на Сайте; договоры, заключаемые между Оператором и субъектом персональных данных; иные федеральные законы и нормативные правовые акты в области защиты персональных данных.
5. Принципы обработки персональных данных
Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых между собой целях. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными. Обеспечиваются точность, достаточность и актуальность данных. Хранение осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
6. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; лица, оставившие заявку, обращение или прошедшие тестирование через формы Сайта; клиенты и контрагенты Оператора; иные лица, добровольно предоставившие свои данные.
7. Категории и перечень обрабатываемых данных
7.1. Оператор обрабатывает данные, предоставляемые пользователем добровольно при заполнении форм на Сайте, в объёме: фамилия и имя; номер телефона; адрес электронной почты (при указании); иные сведения, которые пользователь сообщает по своему усмотрению в тексте обращения или при прохождении тестирования.
7.2. При посещении Сайта автоматически могут обрабатываться обезличенные данные: файлы cookie; IP-адрес; сведения о браузере, операционной системе и устройстве; данные о действиях пользователя на Сайте, собираемые средствами интернет-статистики (Яндекс.Метрика).
7.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
8. Цели обработки персональных данных
Обработка осуществляется в целях: обработки заявок, обращений и запросов пользователя; предоставления доступа к тестированию и его результатам; консультирования по услугам Оператора; заключения, исполнения и прекращения договоров; информирования об услугах и акциях (при наличии согласия); улучшения работы Сайта и качества услуг; формирования статистики посещаемости; обеспечения соблюдения требований законодательства Российской Федерации.
9. Порядок и условия обработки
9.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных 152-ФЗ.
9.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.
9.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
10. Согласие на обработку и его отзыв
10.1. Заполняя и отправляя форму на Сайте, пользователь подтверждает согласие на обработку указанных им персональных данных на условиях настоящей Политики и в целях, определённых в разделе 8.
10.2. Согласие даётся на срок, необходимый для достижения целей обработки, и может быть отозвано в любой момент путём направления письменного обращения на адрес denis@gvozdov.ru. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных законодательством.
11. Файлы cookie и интернет-статистика
11.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек и сбора обезличенной статистики.
11.2. При первом посещении Сайта пользователю показывается уведомление (баннер) об использовании cookie с возможностью принять или отклонить их.
11.3. Для сбора и анализа статистики используется сервис Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС»). Пользователь вправе в любой момент отключить cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта.
12. Сроки обработки и хранения
Обработка персональных данных осуществляется до достижения целей обработки, до истечения срока действия согласия, до момента отзыва согласия, а также в течение сроков, установленных договором и законодательством Российской Федерации. По достижении целей, а также в случае отзыва согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
13. Передача данных третьим лицам
13.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, а также когда это необходимо для достижения целей обработки и осуществляется с согласия субъекта.
13.2. Для сбора статистики Оператор использует сервис Яндекс.Метрика (ООО «ЯНДЕКС»), которому в обезличенном виде могут передаваться сведения о действиях пользователя на Сайте.
13.3. Персональные данные могут быть предоставлены органам государственной власти по их законному запросу в порядке, установленном законодательством Российской Федерации.
14. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных. В случае необходимости такой передачи Оператор обязуется соблюдать требования ст. 12 152-ФЗ и осуществлять передачу только при обеспечении иностранной стороной надлежащей защиты прав субъектов персональных данных.
15. Права субъекта персональных данных
Субъект имеет право: получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; принимать предусмотренные законом меры по защите своих прав; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
16. Порядок реализации прав и рассмотрения обращений
16.1. Обращения направляются на адрес denis@gvozdov.ru и должны содержать сведения, позволяющие идентифицировать субъекта, и суть требования.
16.2. Оператор предоставляет информацию об обработке в срок не более 30 дней с даты получения запроса (ч. 3 ст. 20 152-ФЗ). Уточнение, блокирование или уничтожение данных по требованию субъекта либо при выявлении неправомерной обработки осуществляется в срок не более 7 рабочих дней (ст. 21 ч. 1 152-ФЗ). Уведомление уполномоченного органа осуществляется в срок не более 10 рабочих дней.
17. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: определяет угрозы безопасности; применяет организационные и технические меры защиты; ограничивает и разграничивает доступ к данным; назначает лицо, ответственное за организацию обработки персональных данных; использует защищённое соединение (HTTPS/SSL) при передаче данных через Сайт; осуществляет контроль за принимаемыми мерами и оценку их эффективности.
18. Реагирование на инциденты
В соответствии со ст. 21.1 152-ФЗ (в редакции ФЗ-420 от 30.11.2024, действует с 30.05.2025) при установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган (Роскомнадзор) в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента. Уведомление направляется через портал https://pd.rkn.gov.ru/incidents/. Оператор утверждает внутренний регламент реагирования на инциденты с назначением ответственного лица.
19. Актуализация, исправление и уничтожение данных
Пользователь может в любой момент уточнить или потребовать уточнения, блокирования либо уничтожения предоставленных данных, направив обращение на адрес denis@gvozdov.ru. Оператор вносит необходимые изменения, блокирует или уничтожает данные в сроки, установленные законодательством и настоящей Политикой.
20. Ответственность
За нарушение требований законодательства Российской Федерации в области персональных данных Оператор несёт ответственность, предусмотренную ст. 13.11 Кодекса Российской Федерации об административных правонарушениях. В соответствии с Федеральным законом от 30.11.2024 № 420-ФЗ (вступил в силу 30.05.2025) за неправомерную передачу (утечку) персональных данных установлены повышенные административные штрафы, а за повторное нарушение — оборотный штраф в размере от 1 до 3 процентов совокупного годового размера выручки Оператора, но не менее 20 миллионов и не более 500 миллионов рублей (ч. 15 ст. 13.11 КоАП РФ).
21. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу tipotest.ru/policy.
22. Заключительные положения и контакты
По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу denis@gvozdov.ru. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.