Политика обработки персональных данных, конфиденциальности и защиты информации

Редакция от 22 июля 2026 года

Настоящая Политика описывает, какие персональные данные обрабатываются на сайте DiscProfile.ru, для каких целей они используются, как защищаются и каким образом пользователь может направить запрос по своим данным.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных, конфиденциальности и защиты информации (далее - Политика) применяется к сайту https://discprofile.ru/ и его сервисам: прохождению DiSC-тестов, просмотру результатов, формированию PDF-отчётов, отправке сообщений, корпоративным заявкам, оплате платных тестов и использованию промокодов.

1.2. Оператор персональных данных: Индивидуальный предприниматель Генералов Игорь Иванович, ОГРНИП 323169000007144, ИНН 500804899960, адрес: 421001, г. Казань, ул. Чистопольская, д. 66. Контактный email для обращений по персональным данным: disc@generalov.net.

1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.

1.4. Согласие пользователя на обработку персональных данных оформляется отдельно от настоящей Политики. Текст действующего согласия опубликован на странице «Согласие на обработку персональных данных».

1.5. Если пользователь не согласен с условиями Политики, ему следует прекратить использование сайта и не отправлять персональные данные через формы сайта.

2. Какие данные обрабатываются

2.1. В зависимости от сценария использования сайта Оператор может обрабатывать следующие данные:

• имя и фамилия пользователя;
• адрес электронной почты;
• телефон, если он указан в форме корпоративной заявки или обратной связи;
• название компании, корпоративный код, данные контактного лица и сведения о сотрудниках, указанные в корпоративной заявке;
• ответы на вопросы тестов, результаты расчёта, тип DiSC, контрасты, рекомендации и дата прохождения теста;
• признак согласия на обработку персональных данных и признак согласия на отправку PDF-отчёта на email;
• ответы на вопросы пользовательского исследования и текст пожеланий, если пользователь заполнил соответствующую форму;
• сообщения, отправленные через формы обратной связи;
• информация о платеже: выбранный тест, сумма, применённый промокод, внутренний номер заказа, статус платежа и идентификатор платежа банка;
• техническая информация: IP-адрес, user-agent, сведения о браузере и устройстве, дата и время действий, cookies и данные систем веб-аналитики.

2.2. Данные банковской карты вводятся пользователем на стороне платёжной страницы банка. Сайт DiscProfile.ru не получает и не хранит полный номер банковской карты, срок действия карты, CVV/CVC-код и иные платёжные реквизиты карты.

2.3. Результаты DiSC-тестов не являются медицинским диагнозом, психологическим заключением или решением, имеющим юридические последствия. Они используются как информационный и консультационный материал для самопонимания, коммуникации, профориентации и командной работы.

3. Цели обработки данных

3.1. Персональные данные обрабатываются для следующих целей:

• регистрация пользователя для прохождения теста и повторного доступа к результатам;
• отправка проверочного кода на email при повторном входе;
• проведение Пробного, Персонального, Профориентационного и Корпоративного тестов;
• расчёт результатов, диаграмм, контрастов и рекомендаций;
• формирование и отправка PDF-отчёта;
• приём оплаты через банк Точка и обработка статусов платежей;
• применение промокодов и расчёт итоговой суммы к оплате;
• обработка корпоративных заявок и отправка инструкций по корпоративному тестированию;
• ответ на обращения пользователя через формы обратной связи;
• проведение пользовательских исследований для улучшения качества тестов и отчётов;
• использование обезличенных результатов тестирования для улучшения методики, проверки корректности вопросов, повышения качества интерпретаций, рекомендаций и работы сервиса в целом;
• ведение внутренней статистики, диагностика ошибок и повышение безопасности сайта;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

4.1. В зависимости от цели обработка данных осуществляется на основании отдельно выраженного согласия пользователя, необходимости заключения или исполнения договора либо выполнения запроса пользователя до заключения договора, осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы пользователя, а также исполнения обязанностей, установленных законодательством Российской Федерации.

4.2. Когда правовым основанием является согласие, оно выражается отдельной отметкой соответствующего чекбокса и последующей отправкой формы. Оператор фиксирует версию согласия, дату и время, сценарий формы и доступные технические идентификаторы события. Оплата услуги или продолжение использования сайта сами по себе не заменяют отдельное согласие в случаях, когда оно требуется законодательством.

4.3. Если тест проходит несовершеннолетний пользователь, предполагается, что использование платных услуг и передача персональных данных осуществляется с согласия родителя или законного представителя.

5. Как обрабатываются и хранятся данные

5.1. Оператор может выполнять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, описанных в Политике, обезличивание, блокирование, удаление и уничтожение.

5.2. Данные хранятся в базе данных сайта, служебных логах, почтовых сообщениях и резервных копиях в объёме, необходимом для работы сервиса, подтверждения оказанных услуг, безопасности и исполнения требований законодательства.

5.3. Срок хранения данных определяется целями обработки. Результаты тестов и связанные с ними данные могут храниться до получения от пользователя запроса на удаление, если более длительное хранение не требуется для исполнения законодательства, бухгалтерского учёта, защиты прав Оператора или обработки оплаченной услуги.

5.4. Оператор принимает разумные организационные и технические меры защиты: ограничение доступа к административной части, использование защищённых служебных каталогов, настройку прав доступа к файлам, защиту конфигурационных файлов и журналирование ошибок.

5.5. Оператор вправе использовать обезличенные и агрегированные результаты тестов для анализа качества сервиса, улучшения вопросов, расчётных моделей, текстов интерпретаций и рекомендаций. Такие данные не позволяют установить личность конкретного пользователя и не используются для принятия решений, имеющих для пользователя юридические последствия.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного маркетинга.

6.2. Данные могут передаваться или становиться доступными следующим категориям получателей, если это необходимо для работы сайта и оказания услуг:

• хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу сайта и базы данных;
• почтовому сервису для отправки кодов подтверждения, сообщений и PDF-отчётов;
• банку и платёжной инфраструктуре для создания платежа, проверки статуса оплаты и возврата пользователя на сайт;
• сервисам веб-аналитики, включая Яндекс.Метрику, в обезличенном или техническом виде;
• государственным органам, если передача требуется по закону.

6.3. При корпоративном тестировании данные сотрудников могут обрабатываться в рамках заявки организации, выдавшей корпоративный код. Ответственность за корректность предоставленных организацией списков сотрудников несёт лицо, отправившее корпоративную заявку.

7. Cookies и веб-аналитика

7.1. Сайт использует обязательные технические cookies и аналогичные технологии для работы пользовательской сессии, обеспечения безопасности, сохранения состояния теста и выполнения прямо запрошенных пользователем действий. Без них отдельные функции сайта не могут работать корректно. Эти технологии не используются для рекламного профилирования.

7.2. Необязательные аналитические cookies и Яндекс.Метрика используются только после нажатия пользователем кнопки «Принять» в панели настроек cookies. Одно действие разрешает загрузку Яндекс.Метрики и использование связанных с ней необязательных cookies для анализа посещаемости, переходов, взаимодействия с элементами страниц и технического улучшения сервиса.

7.3. До получения согласия код Яндекс.Метрики не загружается. Нажатие «Отклонить» оставляет активными только обязательные технические cookies и не ограничивает доступ к основным функциям сайта. Выбор сохраняется в браузере вместе с версией текста согласия и датой решения.

7.4. Пользователь может в любой момент изменить ранее сделанный выбор. После отказа Метрика не будет загружаться при последующих просмотрах страниц; если она уже была загружена в текущем просмотре, страница будет перезагружена для прекращения дальнейшего сбора.

8. Права пользователя

8.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, недостоверными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• запросить удаление результатов тестов, если их хранение больше не требуется для целей обработки;
• направить вопрос или жалобу Оператору.

8.2. Для реализации прав пользователь может направить обращение на disc@generalov.net. В обращении необходимо указать email, использованный на сайте, суть требования и сведения, позволяющие Оператору подтвердить личность заявителя и его связь с обрабатываемыми данными. При необходимости Оператор вправе запросить дополнительное подтверждение, чтобы исключить раскрытие или удаление данных по обращению постороннего лица. Запрос о предоставлении сведений в порядке статьи 14 Федерального закона № 152-ФЗ должен содержать предусмотренные законом сведения и подпись субъекта персональных данных или его представителя; электронный запрос подписывается электронной подписью в соответствии с законодательством Российской Федерации.

8.3. Сведения об обработке персональных данных и возможность ознакомления с ними предоставляются в течение 10 рабочих дней с момента обращения или получения надлежащего запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении пользователю мотивированного уведомления с указанием причин продления.

8.4. Если пользователь представил сведения, подтверждающие, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок до 7 рабочих дней. Если представленные сведения подтверждают, что данные получены незаконно или не нужны для заявленной цели обработки, Оператор уничтожает их в срок до 7 рабочих дней, если отсутствует иное законное основание для обработки и хранения.

8.5. По требованию пользователя о прекращении обработки персональных данных Оператор прекращает обработку в срок до 10 рабочих дней с даты получения требования, кроме случаев, когда закон допускает обработку без согласия субъекта. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

8.6. При отзыве согласия Оператор прекращает обработку и, если хранение данных более не требуется и отсутствуют другие законные основания для обработки, уничтожает данные в срок до 30 дней с даты получения отзыва. Такой же срок применяется после достижения цели обработки, если иной порядок не установлен законом, договором или иным соглашением с пользователем.

9. Ограничения ответственности

9.1. Оператор не несёт ответственности за действия сторонних сайтов и сервисов, на которые пользователь переходит по внешним ссылкам.

9.2. Пользователь отвечает за достоверность данных, которые он указывает в формах сайта, а также за доступ к своему email, на который отправляются проверочные коды и PDF-отчёты.

9.3. Оператор не запрашивает через формы сайта пароли от сторонних сервисов, реквизиты банковских карт и специальные категории персональных данных.

10. Изменение Политики

10.1. Оператор вправе обновлять Политику при изменении функциональности сайта, состава обрабатываемых данных, подключённых сервисов или требований законодательства.

10.2. Новая редакция Политики публикуется на этой странице и применяется с указанной в ней даты. Если изменение целей, состава данных или иных условий обработки требует получения нового согласия, Оператор запрашивает его отдельно; продолжение использования сайта не заменяет такое согласие.