Политика конфиденциальности

Настоящая Политика описывает, какие данные сервис ЕПС — «Единая платформа самопознания» (далее — «Сервис», «мы») собирает у пользователей (далее — «вы», «пользователь»), как использует, хранит и защищает эти данные. Оператором персональных данных является ИП Ащеулов Александр Владимирович, ИНН 421304050464, ОГРНИП 324420500057735. Сервис расположен по адресу eps-self.ru.

1. Какие данные мы собираем

При регистрации и использовании личного кабинета мы собираем:

• Данные аккаунта — имя, фамилия, адрес электронной почты, пароль. Пароль хранится исключительно в виде криптографического хеша (scrypt) и в открытом виде нам не известен.
• Аватар — фотография или изображение профиля, загруженное вами добровольно.
• Профильные данные — дата рождения / возраст, пол, семейный статус, наличие детей. Эти поля заполняются добровольно и используются для более точного подбора заданий и интерпретации норм по тестам.
• Ответы и результаты психологических тестов — ваши ответы на вопросы тестов, рассчитанные баллы, история прохождения и динамика. На основе этих данных строится персональный психологический портрет и рекомендации. Данные о психологическом состоянии относятся к специальным категориям персональных данных и обрабатываются только с вашего явного согласия.
• Карта желаний — загруженные вами фотографии и тексты желаний. Эти материалы хранятся на сервере Сервиса и доступны только вам, если вы не настроили шеринг.
• Прогресс и задания — какие задания вам назначены, какие выполнены или пропущены, статус заданий.
• Настройки шеринга — данные о том, каким пользователям вы открыли доступ к своим результатам или прогрессу.
• Информация о подписке и платежах — текущий тарифный план, срок действия, статус оплаты. Данные банковской карты мы не храним — их обрабатывает платёжный сервис Тинькофф (АО «ТКС Банк») в соответствии со стандартом PCI DSS.
• Технические данные — IP-адрес, тип браузера и устройства, страницы посещений, действия на сайте. Часть этих данных собирается через сервис Яндекс.Метрика (см. раздел 4).

2. Как мы используем данные

Собранные данные используются для следующих целей:

• авторизация и поддержание сессии в личном кабинете;
• построение психологического портрета, графиков динамики и истории прохождения тестов;
• подбор персональных рекомендаций, заданий, медитаций и других материалов;
• отображение и управление картой желаний;
• функция шеринга результатов и прогресса с указанными вами пользователями;
• обработка платежей за подписку через платёжный сервис Тинькофф;
• анализ использования Сервиса и улучшение его работы;
• показ персонализированной рекламы через рекламные сети (подробнее — в разделе 5);
• учёт лимитов бесплатных тестов и статуса подписки.

Мы не продаём ваши персональные данные третьим лицам.

3. Передача данных третьим лицам

Ваши данные могут передаваться следующим третьим лицам в объёме, необходимом для работы Сервиса:

• АО «ТКС Банк» (Тинькофф) — обработка платежей за подписку. Данные карты передаются напрямую в банк по защищённому каналу; мы не видим и не храним реквизиты карты.
• ООО «Яндекс» (Яндекс.Метрика) — веб-аналитика, включая вебвизор (запись сессий и действий на сайте), тепловые карты кликов, отслеживание целей. Яндекс.Метрика может получать технические данные (IP-адрес, сведения об устройстве, информация о посещённых страницах). Политика Яндекса: yandex.ru/legal/confidential.
• Рекламные сети — при показе рекламы на Сервисе рекламные партнёры (в частности, Яндекс.Директ/РСЯ) могут получать обезличенные технические данные для показа, таргетинга и ретаргетинга рекламы. Подробнее — в разделе 5.

Помимо перечисленного, персональные данные могут раскрываться третьим лицам исключительно в случаях, предусмотренных действующим законодательством РФ.

4. Файлы cookie и аналитика

Сервис использует следующие виды файлов cookie и аналогичных технологий:

• Технические (обязательные) cookie — cookie сессии и «запомнить меня». Необходимы для авторизации и поддержания рабочего состояния сайта. Доступны только серверу (атрибут HttpOnly), передаются только в вашем браузере.
• Аналитические cookie (Яндекс.Метрика, счётчик № 110355720) — сервис Яндекс.Метрика устанавливает собственные cookie для отслеживания поведения пользователей на сайте, в том числе через функцию вебвизора (запись экрана и кликов). Данные передаются на серверы Яндекса и обрабатываются в соответствии с политикой конфиденциальности Яндекса.
• Рекламные cookie — при наличии рекламных блоков на Сервисе рекламные сети (Яндекс.Директ/РСЯ и другие) могут устанавливать собственные cookie для таргетинга и измерения эффективности рекламы. Эти cookie содержат обезличенные идентификаторы.

Подробнее об управлении cookie — в Политике cookie.

5. Реклама

Сервис может показывать рекламные объявления и работать с рекламными сетями, в частности Яндекс.Директ/Рекламная сеть Яндекса (РСЯ) и другими. Рекламные партнёры могут собирать обезличенные данные о вашем поведении на сайте для показа релевантной рекламы, таргетинга и ретаргетинга. При этом ваши имя, email и результаты тестов рекламным сетям не передаются.

Чтобы ограничить использование данных для рекламных целей, вы можете:

• отключить cookie в настройках браузера (это отключит все cookie, включая необходимые для авторизации);
• воспользоваться опцией отказа от персонализированной рекламы Яндекса: yandex.ru/support/metrica/general/opt-out.html.

6. Хранение и защита данных

Данные хранятся в базе данных на сервере Сервиса, расположенном на территории Российской Федерации. Доступ к серверу и базе данных ограничен техническими и организационными мерами защиты. Пароли хранятся в виде криптографического хеша и не подлежат восстановлению в открытом виде. Регулярно создаются резервные копии базы данных.

7. Ваши права

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы вправе:

• получить информацию о составе, целях и способах обработки ваших данных;
• просматривать и изменять профильные данные в личном кабинете;
• запросить выгрузку всех сохранённых о вас данных;
• отозвать согласие на обработку данных — в частности, на обработку результатов тестов или рекламные цели;
• запросить исправление неточных данных;
• запросить полное удаление аккаунта и связанных с ним данных (результаты тестов, профиль, прогресс, карта желаний);
• обжаловать действия Оператора в Роскомнадзоре.

Для запросов, связанных с данными, пишите на privacy@vybor-bez-oshibok.ru.

8. Возрастные ограничения

Сервис предназначен для пользователей старше 16 лет. Мы не собираем намеренно данные детей до 16 лет. Если вы считаете, что ребёнок предоставил нам свои данные без согласия родителей, напишите нам — мы незамедлительно удалим такие данные.

9. Изменения политики

Мы можем обновлять эту Политику при изменении функций Сервиса, законодательства или состава третьих лиц — обработчиков данных. Дата актуальной редакции указана в начале страницы. Если изменения существенны, мы уведомим вас по email. Продолжая использовать Сервис после обновления Политики, вы принимаете новую редакцию.

10. Контакты

По всем вопросам, связанным с обработкой персональных данных, пишите на privacy@vybor-bez-oshibok.ru.