Политика обработки персональных данных

1. Оператор и область действия

Оператор сервиса Testero (testero.ru) - ИП Власенко Антон Александрович. Адрес: Россия, г. Уссурийск, ул. Некрасова, д. 79. Обращения о персональных данных: team@zelectronic.ru. Политика относится к посетителям, авторам тестов и участникам.

2. Для чего нужны данные

При запросе кода входа номер телефона и текст сообщения передаются SMS.RU для отправки SMS. Код действует 5 минут. Testero хранит проверочное значение кода вместо самого кода и ограничивает число запросов и попыток ввода. Сообщения с кодом предназначены для входа, а не для рекламы.

Для защиты входа от автоматических запросов используется Яндекс SmartCaptcha. При загрузке проверки браузер обращается к этому сервису, который обрабатывает технические сведения о запросе и взаимодействии с проверкой. Testero получает результат проверки. Уведомление сервиса отображается в виджете капчи.

Для создания и обслуживания аккаунта используются номер телефона, имя, идентификатор аккаунта и сведения о входе. Аватар добавляется пользователем по желанию и не используется для распознавания личности.

Для проведения тестирования используются вопросы и настройки автора, ответы участника, время и история попыток, оценки и комментарии проверяющего. Основание для необходимых сервису данных - исполнение соглашения с пользователем. Для необязательных данных, когда отсутствует иное основание, запрашивается отдельное согласие.

Для поддержки обрабатываются контакт отправителя и содержание обращения. Для безопасности используются сведения о сессиях. Финансовые документы после подключения оплаты будут обрабатываться в объёме, необходимом для расчётов и выполнения требований закона. Данные банковских карт сайт не запрашивает.

3. Кто видит информацию

Автор теста получает результаты и ответы участников своего теста для проверки. Участник видит собственный результат в пределах настроек теста. Ответы и результаты не публикуются в открытом каталоге. Администратор получает доступ в пределах задач обслуживания и защиты сервиса.

Автор, использующий Testero для сотрудников, обязан определить законное основание обработки их данных и сообщить им о целях тестирования. До корпоративного запуска необходимо определить роли работодателя и Testero и при необходимости оформить поручение обработки данных.

Не загружайте сведения о здоровье, политических или религиозных взглядах, паспортные данные и другие данные, не нужные для тестирования. Сервис не предназначен для обработки специальных категорий и биометрической идентификации.

4. Хранение и защита

Обработка автоматизированная: сбор, запись, систематизация, хранение, уточнение, использование, предоставление уполномоченному получателю, блокирование и удаление. Доступ к аккаунтам и результатам ограничивается серверными проверками прав. Скрытые правильные ответы не передаются участнику.

Данные аккаунта и попыток планируется хранить в течение использования сервиса, до достижения соответствующих целей или прекращения законного основания. Удаление производится в сроки, установленные законом; сведения, обязательные для налогового или бухгалтерского учёта, сохраняются на предусмотренный законом срок отдельно от действующего аккаунта.

До публичного запуска должны быть утверждены конкретные сроки по категориям данных, порядок удаления из резервных копий и перечень поставщиков. Размещение основной базы персональных данных граждан России должно отвечать требованиям локализации. В локальной версии внешние поставщики СМС, авторизации и оплаты не подключены; этот документ не подтверждает размещение рабочей базы в России.

5. Cookie и настройки браузера

Сессионный cookie нужен для сохранения входа. Локальное хранилище браузера сохраняет выбранную светлую или тёмную тему. Рекламные и аналитические счётчики в текущую версию не добавлены. Удалить эти сведения можно в настройках браузера; удаление сессии потребует повторного входа.

6. Ваши права и обращения

Вы вправе запросить сведения об обработке, исправление, блокирование или удаление данных при наличии оснований, отозвать согласие, обратиться в Роскомнадзор или суд. Напишите на team@zelectronic.ru, указав аккаунт и суть запроса. При необходимости оператор запросит достаточные сведения для подтверждения принадлежности аккаунта, не избыточные для этой цели.

Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание. Ответы на обращения и прекращение обработки осуществляются в установленные законом сроки. Новая редакция политики публикуется на этой странице; расширение целей не заменяет получения нового согласия там, где оно требуется.