1. Оператор данных
Оператор (контролёр) персональных данных:
Alexey Morozov (OSVČ: индивидуальный предприниматель)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
Чешская Республика
Идентификатор компании (IČO): 21955409 · Идентификатор НДС (DIČ): CZ8405282292 (лицо, идентифицированное для НДС; не плательщик НДС)
Зарегистрирован в администрации муниципального района Прага 2 (Úřad městské části Praha 2)
Электронная почта: support@iqtest.quest
2. Обрабатываемые персональные данные
Состав обрабатываемых данных зависит от способа использования Платформы:
Данные сеанса тестирования
| Данные | Цель | Срок хранения |
|---|---|---|
| Идентификатор сеанса (UUID) | Сохранение хода прохождения теста | 12 месяцев |
| Ответы на задания теста и время ответов | Расчёт показателей | 12 месяцев |
| Возрастная группа | Выбор версии теста и норм | 12 месяцев |
| Язык | Отображение содержания на выбранном языке | Сеанс |
Данные о покупке
| Данные | Цель | Срок хранения |
|---|---|---|
| Адрес электронной почты | Направление отчёта, копии в формате PDF и квитанции | 24 месяца |
| Идентификатор платёжной операции | Обработка заказов и возвратов | Согласно требованиям закона |
| Страна и регион платёжного адреса (передаёт платёжный провайдер) | Определение налога с продажи (страна проживания покупателя) и того, можно ли продавать отчёт в этой стране | Согласно требованиям закона |
| Страна, выпустившая платёжную карту (только при платёжном адресе в стране, где платные отчёты не продаются) | Подтверждение страны такой продажи перед возвратом оплаты | Согласно требованиям закона |
| Согласие на письма-напоминания (необязательная отметка на странице оплаты) | Не больше двух писем о неоплаченном отчёте: через 7 и через 25 дней после попытки оплаты | 3 года |
| Имя на сертификате («Премиум», по желанию) | Печать на сертификате. Пока публичная страница проверки включена, имя вместе с номером сертификата, датой, показателем и профилем отображается лицам, открывающим эту страницу по номеру сертификата; страница не индексируется поисковыми системами и может быть отключена на странице отчёта. | 24 месяца |
Технические данные и данные безопасности
Для защиты теста от мошенничества и автоматизированных злоупотреблений автоматически собираются следующие данные:
| Данные | Цель | Срок хранения |
|---|---|---|
| IP-адрес | Безопасность, предотвращение мошенничества, примерный регион | 12 месяцев |
| Тип браузера (user agent) | Выявление автоматизированных попыток прохождения теста | 12 месяцев |
| Время ответов и время прохождения теста | Пометка недействительных попыток и попыток с посторонней помощью | 12 месяцев |
Статистика посещений
При открытии страницы сайта сервер записывает статистику посещений без использования файлов cookie и без выполнения скриптов в браузере: адрес страницы (из которого удалены идентификаторы теста, результата, платежа и сертификата), адрес страницы, с которой пришёл посетитель, без строки запроса (для страниц этого сайта только сам сайт), метки кампании в ссылке (utm_*), язык сайта, основной язык браузера, класс устройства, тип браузера (user agent), время, а также был ли во время посещения начат или завершён тест или совершена покупка. IP-адрес не сохраняется: вместе с типом браузера он преобразуется в код посетителя с помощью ключа, который существует только в течение текущего дня и затем удаляется. Коды разных дней невозможно связать между собой, а после удаления ключа по коду невозможно восстановить IP-адрес. Статистика не содержит имён, адресов электронной почты, идентификаторов сеанса, результата или заказа, не используется для идентификации посетителей и не раскрывается третьим лицам.
Не собираются: имена (за исключением имени, добровольно указанного для сертификата или в сообщении через контактную форму), почтовые адреса, номера телефонов и номера документов, удостоверяющих личность. Данные платёжных карт обрабатываются исключительно Stripe и Поставщику услуг не передаются.
3. Цели и правовые основания
Персональные данные обрабатываются в следующих целях на следующих правовых основаниях:
- Проведение теста и подсчёт результатов: законный интерес в предоставлении запрошенной услуги (подп. «f» п. 1 ст. 6 GDPR)
- Предоставление отчёта: исполнение договора (подп. «b» п. 1 ст. 6 GDPR)
- Персональный анализ и рекомендации («Премиум»): исполнение договора; анализ формирует модель Claude в сервисе Amazon Bedrock (регион ЕС) исключительно на основе обезличенных показателей (раздел 5)
- Аналитика: согласие (подп. «a» п. 1 ст. 6 GDPR); Google Analytics (GA4) загружается только после выражения согласия в баннере cookie; согласие может быть отозвано в любое время
- Предотвращение мошенничества: законный интерес в защите целостности теста (подп. «f» п. 1 ст. 6 GDPR)
- Статистика посещений (раздел 2): законный интерес в понимании того, какие страницы и источники приводят посетителей на сайт, и в улучшении сайта (подп. «f» п. 1 ст. 6 GDPR). Интересы и права посетителей не преобладают над этим интересом, поскольку для этой цели не используются файлы cookie и скрипты, IP-адрес никогда не сохраняется, ежедневный ключ, на основе которого формируется код посетителя, удаляется в конце каждого дня, а статистика не используется для идентификации посетителей. Согласие не требуется, поскольку никакая информация не сохраняется на устройстве посетителя и не считывается с него (п. 3 ст. 5 Директивы 2002/58/ЕС). Посетитель вправе в любое время возразить против такой обработки (раздел 6).
- Письма-напоминания о неоплаченном отчёте: согласие, данное необязательной отметкой на странице оплаты (подп. «a» п. 1 ст. 6 GDPR); отправляется не больше двух писем, через 7 и через 25 дней после попытки оплаты, и ни одного после оплаты отчёта; согласие можно отозвать в любой момент ссылкой отписки в каждом письме, отзыв действует сразу
- Проверка вариантов сайта: новому тесту может быть показан один из нескольких вариантов цены или текста, выбранный случайно в начале теста и сохранённый вместе с сессией теста; cookie для этого не ставятся, профиль посетителя не строится: законный интерес в улучшении сервиса (подп. «f» п. 1 ст. 6 GDPR)
- Налоги и учёт: страна, определённая по IP-адресу, платёжному адресу и при необходимости по платёжной карте, используется для определения налога с продажи и того, можно ли продавать отчёт в этой стране: юридическая обязанность (подп. «c» п. 1 ст. 6 GDPR)
- Ответы на обращения, направленные через контактную форму (имя при наличии, адрес электронной почты, тема, номер заказа при наличии, текст сообщения): законный интерес в ответе на обращения (подп. «f» п. 1 ст. 6 GDPR), а если обращение касается заказа, также исполнение договора
4. Файлы cookie и локальное хранилище
Платформа использует следующие файлы cookie и записи локального хранилища:
| Cookie / ключ | Тип | Цель |
|---|---|---|
| PHPSESSID | Необходимые | Сеансовый файл cookie: защита форм от подделки межсайтовых запросов; удаляется при закрытии браузера |
| _locale | Необходимые | Язык, выбранный на сайте (12 месяцев) |
| iq_test | Необходимые | Идентификатор незавершённого теста для его продолжения в этом браузере (30 дней с момента последнего ответа; удаляется после завершения теста или если тест начат заново) |
| iq_reports | Необходимые | Результаты, открытые в этом браузере, которые отображаются на странице «Мои отчёты» (12 месяцев; список может быть очищен на этой странице) |
| iq_repeat | Необходимые | Скидка на отчёт по следующему тесту, ставится при переходе по ссылке из письма о покупке: подписанная ссылка на покупку (12 месяцев) |
| cookie_consent | Необходимые | Запись локального хранилища: выбор, сделанный в баннере cookie (180 дней) |
| _ga, _ga_<id> | Необязательные | Google Analytics: аналитика использования; устанавливаются только после выражения согласия |
Необходимые файлы cookie требуются для работы Платформы. Аналитические файлы cookie устанавливаются только при наличии явно выраженного согласия, которое может быть изменено в баннере cookie в любое время.
Статистика посещений, описанная в разделе 2, не использует файлы cookie и локальное хранилище и не зависит от выбора, сделанного в баннере cookie.
5. Получатели
Персональные данные раскрываются следующим обработчикам на основании договоров об обработке данных:
- Stripe (обработка платежей): обрабатывает данные платёжных карт в соответствии с Политикой конфиденциальности Stripe и передаёт Поставщику услуг страну и регион платёжного адреса, а при необходимости и страну, выпустившую карту.
- Google Analytics (GA4) (аналитика использования, только при наличии согласия): Google Ireland Ltd.; Политика конфиденциальности Google.
- Amazon Web Services EMEA SARL, Люксембург (Amazon Bedrock в регионе ЕС с моделью Claude компании Anthropic; формирование персонального анализа, только «Премиум»): получает общий показатель, перцентиль, когнитивный титул, показатели по областям, границы возрастной группы и язык отчёта; имена, адреса электронной почты, IP-адреса, идентификаторы сеанса или заказа, точный возраст и ответы не передаются. Эти данные не позволяют идентифицировать участника тестирования. Эти данные обрабатываются в ЕС и в Anthropic не передаются.
- Хостинг-провайдер: предоставляет серверы, на которых работает Платформа и хранятся описанные в настоящей Политике данные.
- Sentry (Functional Software, Inc.; мониторинг ошибок, если он включён): получает технические отчёты об ошибках; перед отправкой адреса электронной почты удаляются, а IP-адреса усекаются.
Персональные данные не продаются, не сдаются в аренду и не раскрываются третьим лицам в маркетинговых целях.
Передача данных за пределы ЕЭЗ
Некоторые обработчики могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ):
- Google, Stripe и Sentry могут обрабатывать данные в США. Такая передача осуществляется на основании Рамочной программы ЕС–США по защите данных (EU–U.S. Data Privacy Framework) или стандартных договорных положений Европейской комиссии.
6. Права субъекта данных
Субъект данных имеет следующие права:
- Право на доступ: получить копию обрабатываемых персональных данных
- Право на исправление: требовать исправления неточных данных
- Право на удаление: требовать удаления персональных данных
- Право на ограничение обработки
- Право на переносимость данных: получить данные в структурированном машиночитаемом формате
- Право на возражение против обработки, основанной на законных интересах
- Право отозвать согласие в любое время без ущерба для законности обработки, осуществлённой до его отзыва
Запросы направляются по адресу support@iqtest.quest; ответ предоставляется в течение одного месяца (п. 3 ст. 12 GDPR).
7. Безопасность
Поставщик услуг применяет технические и организационные меры, в том числе:
- шифрование соединений (TLS) для всех передаваемых данных
- базы данных с ограниченным доступом и зашифрованное хранение учётных данных сервисов
- обработка платежей исключительно поставщиком Stripe, сертифицированным по PCI DSS Level 1
- случайные идентификаторы сеанса вместо учётных записей пользователей
- журналирование действий администраторов
8. Сроки хранения
Персональные данные хранятся в течение следующих сроков и удаляются автоматически (удаление выполняется ежедневно):
- Тесты без оплаты: удаляются через 12 месяцев после последней активности; незавершённый тест закрывается через 30 дней после последнего ответа
- Оплаченные отчёты: доступны в течение 24 месяцев после последней оплаты; затем ответы, IP-адрес и данные браузера, персональный анализ и сертификат удаляются, а отчёт закрывается; показатели сохраняются вместе с платёжными записями
- Сведения о платежах: 10 лет с даты последней оплаты в соответствии с налоговым законодательством Чешской Республики; затем удаляются вместе с показателями теста
- Аналитические данные: данные Google Analytics хранятся до 14 месяцев
- Статистика посещений: 24 месяца; тип браузера и адрес страницы, с которой пришёл посетитель: 90 дней
- Сообщения из контактной формы и журнал доставки электронной почты: 12 месяцев
- Записи о согласиях (включая согласие на письма-напоминания и его отзыв): 3 года
- Журнал действий администратора: 3 года; IP-адрес и данные браузера, сохранённые с записью: 90 дней
- Резервные копии: удалённые данные сохраняются в резервных копиях до истечения срока хранения копии, но не более 12 месяцев; резервные копии используются исключительно для восстановления данных
9. Дети
Тест предназначен для участников тестирования в возрасте от 4 лет; участники тестирования в возрасте 4–8 лет проходят его вместе с родителем или законным представителем. Если участник тестирования младше 16 лет, родитель или законный представитель до начала теста знакомится с настоящей Политикой и даёт согласие на обработку данных от имени участника тестирования; подтверждение сохраняется вместе с сеансом тестирования.
Собираются только данные, необходимые для проведения теста и подсчёта результатов. Реклама не показывается, маркетинговые профили детей не создаются. Родитель или законный представитель вправе осуществлять от имени ребёнка права, предусмотренные разделом 6, включая право на удаление. Данные ребёнка, обработанные без необходимого согласия, удаляются после уведомления по адресу support@iqtest.quest.
10. Изменения
Настоящая Политика может изменяться с учётом изменений в обработке данных или в применимом праве. О существенных изменениях сообщается на сайте. Дата вступления в силу, указанная вверху страницы, обозначает действующую редакцию.
11. Контакты
Вопросы, касающиеся настоящей Политики, и запросы в отношении персональных данных:
Электронная почта: support@iqtest.quest
Адрес: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Czech Republic
Субъект данных вправе подать жалобу в Управление по защите персональных данных (Úřad pro ochranu osobních údajů) или в надзорный орган государства-члена по месту жительства.