Политика конфиденциальности

1. Оператор и область действия

1.1. Оператор персональных данных — Индивидуальный предприниматель Бондаренко Петр Александрович, ИНН 503223803667, ОГРНИП 318502400013560.

1.2. Политика применяется к сайту testmezone.com, прохождению тестов, формированию результатов, оплате отчётов и обращениям в поддержку.

1.3. Сайт предназначен для совершеннолетних пользователей. Мы не предлагаем платные услуги лицам младше 18 лет и просим не направлять данные детей.

2. Какие данные обрабатываются

• Данные тестирования: идентификатор сессии, выбранные варианты, рассчитанные шкалы и текст результата.
• Данные заказа: email для чека и доступа, сумма, валюта, статус, идентификаторы заказа и операции.
• Платёжные данные: TestMe получает только технический статус и ограниченные сведения операции. Полный номер карты и CVV обрабатывает CloudPayments и они не поступают на сервер TestMe.
• Технические данные: IP-адрес, время запроса, user-agent, диагностические журналы, cookie/localStorage выбора согласия.
• Рекламная атрибуция при согласии: UTM-параметры, yclid, vk_click_id и события воронки без текста ответов.
• Обращения: email и содержание переписки с поддержкой.

2.1. Не указывайте в полях и обращениях сведения о здоровье, диагнозах, интимной жизни, биометрии, политических или религиозных взглядах. TestMe не запрашивает специальные категории персональных данных.

3. Цели и основания обработки

• создать сессию, сохранить ответы и показать результат — исполнение пользовательского запроса;
• оформить заказ, подтвердить оплату и открыть отчёт — заключение и исполнение договора;
• направить чек и ответить в поддержке — исполнение договора и требований закона;
• предотвращать злоупотребления и защищать инфраструктуру — законный интерес оператора;
• измерять рекламу и улучшать воронку через Яндекс Метрику — отдельное согласие на аналитические технологии;
• исполнять обязанности по бухгалтерскому, налоговому и потребительскому законодательству — требование закона.

4. Получатели и обработчики

Для работы сервиса данные в необходимом объёме могут обрабатываться:

• CloudPayments — приём платежа, антифрод и уведомления о статусе;
• оператором фискальных данных и налоговыми органами — при формировании чеков и в предусмотренных законом случаях;
• провайдером серверной инфраструктуры — размещение приложения, базы данных и резервных копий;
• почтовым провайдером — доставка чеков и сообщений поддержки;
• Яндекс Метрикой — только после согласия на аналитику;
• государственными органами — только при наличии законного основания.

Оператор не продаёт базы пользователей и не передаёт текст ответов рекламным системам.

5. Сроки хранения и удаление

• неоплаченные сессии и результаты — до 12 месяцев после последней активности;
• детальные ответы завершённого теста могут обезличиваться или удаляться раньше, когда для отчёта достаточно рассчитанного результата;
• атрибуция рекламного перехода — до 180 дней;
• заказы, чеки и сведения операций — в течение обязательного срока бухгалтерского и налогового хранения;
• переписка по претензиям — на время рассмотрения и применимого срока исковой давности;
• технические журналы — столько, сколько необходимо для безопасности и расследования ошибок.

По окончании цели данные удаляются или обезличиваются, кроме случаев, когда дальнейшее хранение предписано законом либо необходимо для защиты прав сторон.

6. Cookies и аналитика

6.1. Обязательные локальные данные используются для безопасности, хранения выбора согласия и доступа к результату. Яндекс Метрика загружается только после выбора «Разрешить аналитику».

6.2. Подробности и способ изменить выбор описаны в Политике cookies.

7. Защита данных

Применяются разграничение доступа, HTTPS, изоляция сервисов, секреты окружения, резервное копирование, проверка подписей платёжных уведомлений и отдельный технический ключ для доступа к отчёту. Ни один способ хранения не исключает риск полностью; при инциденте оператор действует в порядке, установленном законом.

8. Права пользователя

Пользователь вправе запросить сведения об обработке, доступ, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Запрос направляется на support@testmezone.com. Для защиты от раскрытия чужих данных оператор вправе попросить разумное подтверждение связи с сессией или заказом.

9. Изменения политики

Актуальная версия опубликована на этой странице. Существенные изменения применяются с даты публикации, если иной срок не указан в новой редакции.