Черновик. Это шаблон документа со стандартной структурой. Перед публикацией юрист должен проверить формулировки и заполнить реквизиты организации (отмечены как
[...]).
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта [домен сайта] (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Особая категория персональных данных
Результаты психологического тестирования (профиль по шкалам ММИЛ, ответы уточняющего опросника, сведения о самочувствии) относятся к специальной категории персональных данных — сведениям о состоянии психического здоровья.
Обработка таких данных осуществляется только при наличии явного отдельного согласия пользователя, полученного до начала тестирования. Пользователь вправе отозвать согласие в любой момент, обратившись через личный кабинет или по контактам ниже.
3. Какие данные обрабатываются
- Данные учётной записи: имя, email, пароль (хешируется, не хранится в открытом виде).
- Результаты тестирования: ответы на утверждения теста, рассчитанные T-баллы по шкалам, данные уточняющего опросника перед ИИ-анализом.
- Технические данные: IP-адрес, файлы cookie, данные браузера — для работы сервиса и защиты от злоупотреблений.
4. Передача данных третьим лицам
Для формирования ИИ-интерпретации в адрес провайдера языковой модели (DeepSeek) передаются только обезличенные данные: числовые T-баллы, пол, флаги достоверности профиля и ответы уточняющего опросника — без имени, email и любых сведений, позволяющих идентифицировать пользователя.
Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ.
5. Сроки хранения
Данные хранятся до момента удаления пользователем своей учётной записи либо до поступления соответствующего запроса на удаление. Пользователь может удалить аккаунт самостоятельно в личном кабинете — все связанные данные удаляются безвозвратно.
6. Права пользователя
Пользователь имеет право: получить сведения об обработке своих данных, требовать их уточнения или удаления, отозвать согласие на обработку специальной категории данных.
7. Контакты оператора персональных данных
[Наименование организации], [ИНН]
Email для обращений по вопросам персональных данных: [...]