Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных на сайте https://testic.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 18.1).

1.2. Оператор — владелец Сайта TestWin. Контакт для любых обращений, включая запросы по персональным данным: hello@testic.ru.

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях Сайта. Используя Сайт, вы подтверждаете, что ознакомились с Политикой.

2. Принципы обработки

• Обрабатываем минимум данных: ни имени, ни телефона, ни адреса Сайт не запрашивает.
• Данные, которые вы создаёте, остаются в вашем браузере (localStorage), а не на сервере.
• Аналитика включается только после вашего явного согласия и отключается в один клик.
• Не продаём и не передаём данные третьим лицам для маркетинга.

3. Какие данные обрабатываются

• В браузере (localStorage), не на сервере: ответы на тесты, XP, уровень, бейджи, стрик, избранное, тема оформления. Эти данные недоступны Оператору.
• Технические данные запросов: IP-адрес, User-Agent, дата и время обращения, запрошенная страница. Обрабатываются хостинг-провайдером и веб-сервером для доставки страниц и защиты от атак.
• Аналитика — только после согласия: Яндекс.Метрика (ООО «Яндекс») и, при наличии настроенного идентификатора, Google Analytics 4. Собираются обезличенные сведения о визитах, источниках перехода, просмотренных страницах и событиях прохождения тестов.
• Нейтральный контент: Сайт не запрашивает специальные категории персональных данных и биометрию. Прохождение психологических тестов добровольно, результаты не передаются Оператору.

4. Правовые основания и цели

4.1. Основания: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для аналитических cookie; законный интерес Оператора в обеспечении работоспособности и безопасности Сайта (ч. 1 ст. 6) — для технических логов.

4.2. Цели: обеспечение работы Сайта, защита от злоупотреблений и атак, понимание того, какие тесты и разделы востребованы, улучшение содержания. Для рекламных рассылок данные не используются, поскольку Сайт их не собирает.

5. Cookie и localStorage

Сайт использует два разных механизма хранения:

• testwin_player_v1, testwin_favorites_v1, testwin_theme, testwin_muted — localStorage: ваш игровой профиль и настройки. На сервер не передаются, работают без интернета.
• testwin_consent_v1 — localStorage: ваш выбор в баннере согласия, чтобы не спрашивать повторно.
• Аналитические cookie (Метрика, GA4) — создаются только после нажатия «Принять». При отказе или без ответа скрипты аналитики не загружаются вообще.

Отключить localStorage можно в настройках браузера, но тогда прогресс не сохранится. Сайт продолжит работать.

6. Локализация и хранение

6.1. Сайт размещён на серверах на территории Российской Федерации. Первичный сбор и запись данных граждан РФ осуществляются в базах данных, расположенных в РФ (ч. 5 ст. 18 152-ФЗ).

6.2. Сроки: локальные данные в браузере — пока вы их не удалите; технические логи — до 30 дней; обезличенная аналитика — до 14 месяцев; согласие — до 12 месяцев с момента выбора.

7. Передача третьим лицам

Данные не продаются и не передаются для маркетинга. Обработчики, привлекаемые для работы Сайта: хостинг-провайдер (размещение и доставка страниц) и, после вашего согласия, сервисы веб-аналитики (Яндекс.Метрика, Google Analytics). Каждому передаётся только тот минимум, который нужен для его функции.

Раскрытие возможно также по мотивированному запросу уполномоченного государственного органа в случаях, предусмотренных законом.

8. Ваши права

Вы вправе:

• получить сведения об обработке ваших данных (на сервере их нет, кроме технических логов);
• отозвать согласие на аналитику в любой момент — кнопкой ниже или в баннере;
• потребовать уточнения, блокирования или удаления данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы принимаются на hello@testic.ru. Срок ответа — до 10 рабочих дней.

9. Дети

Контент Сайта имеет возрастную маркировку 12+. Сайт сознательно не запрашивает ФИО, телефон, адрес и любые данные, позволяющие идентифицировать ребёнка. Если вы родитель и хотите удалить локальные данные ребёнка — очистите localStorage в браузере; серверных данных о нём не существует.

10. Безопасность

Сайт работает по HTTPS с современным шифрованием, передаёт заголовки безопасности (HSTS, nosniff, защита от встраивания в чужие фреймы). Доступ к серверу ограничен, обновления безопасности устанавливаются своевременно. Поскольку Сайт не хранит учётных записей и паролей, риск утечки пользовательских данных минимален по своей архитектуре.

11. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, дата редакции указана вверху. Существенные изменения отражаются в баннере cookie.

12. Контакты и надзорный орган

По любым вопросам об обработке данных: hello@testic.ru или через страницу контактов.

Надзорный орган в Российской Федерации — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

Документ подготовлен как рабочая редакция для некоммерческого информационного сайта без регистрации и без сбора контактных данных. Перед подключением платежей, рекламных кабинетов или форм обратной связи покажите Политику юристу: потребуется добавить реквизиты ИП/ООО и уведомление Роскомнадзора об обработке ПДн.