Политика конфиденциальности

Дата вступления в силу: 8 апреля 2026 г.

Настоящая политика описывает, какие данные собирает сервис Центр психологических измерений (Тестометр, далее — Сервис), как их использует и защищает. Оператор персональных данных — ИП Федин Иван Анатольевич (ИНН 525630968131, ОГРНИП 326527500002514).

1. Какие данные мы собираем

При регистрации и использовании:

Адрес электронной почты
Хеш пароля (сам пароль не хранится)
Ваши ответы на вопросы тестов
Результаты тестирования (тип личности, баллы по шкалам)

Автоматически:

Идентификатор сессии (генерируется сервером, хранится в cookie kyt_session_id)
Cookie аутентификации (kyt_session, httpOnly)
IP-адрес (в логах веб-сервера, хранится 90 дней)
Данные Яндекс.Метрики (обезличенная статистика посещений, только при вашем согласии)

2. Основания и цели обработки

Обработка персональных данных осуществляется на основании:

Согласия субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) — при регистрации
Исполнения пользовательского соглашения (ст. 6 ч. 1 п. 5 152-ФЗ)
Выполнения обязанностей, возложенных на оператора законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ)

Текст согласия на обработку персональных данных доступен по ссылке: Согласие на обработку ПДн.

Цели обработки:

Идентификация пользователя и предоставление доступа к аккаунту
Расчёт и отображение результатов тестирования
Связь с пользователем по вопросам обслуживания
Улучшение качества тестов на основе обезличенной статистики

3. Cookies и аналитика

Необходимые cookies (всегда включены):

kyt_session — аутентификация (httpOnly, Secure, 30 дней)
kyt_session_id — идентификация сессии (30 дней, генерируется сервером)
kyt_session_sig — подпись сессии (httpOnly, 30 дней)
cookie_consent — запоминание вашего выбора cookies

Аналитика (только с вашего согласия):

Яндекс.Метрика — обезличенная статистика посещений, карта кликов

Аналитические cookies загружаются только после вашего явного согласия через баннер при первом посещении сайта. Вы можете отозвать согласие в любой момент через настройки cookies.

4. Хранение и защита

Все данные хранятся на серверах в Российской Федерации.

Сроки хранения:

Email и данные аккаунта: до удаления аккаунта или отзыва согласия
Результаты тестов: бессрочно (для повторного просмотра); удаляются при отзыве согласия
Логи веб-сервера: 90 дней

Если в сервисе будут подключены возмездные услуги, сроки хранения и объём платёжных данных будут отражены в отдельной редакции документов.

Меры защиты:

Шифрование соединения (HTTPS/TLS)
Хеширование паролей (PBKDF2-HMAC-SHA256, 600 000 итераций)
HttpOnly и Secure флаги для cookies аутентификации
Серверная подпись идентификаторов сессий
Параметризованные SQL-запросы
Ограничение частоты запросов (rate limiting)

5. Передача третьим лицам

Мы не продаём, не обмениваем и не передаём ваши персональные данные третьим лицам, за исключением:

Яндекс.Метрика — обезличенная статистика посещений (только при согласии пользователя)
Требования законодательства РФ

6. Ваши права

В соответствии с 152-ФЗ вы имеете право:

Получить информацию о том, какие данные мы храним
Потребовать исправления неточных данных
Отозвать согласие на обработку и потребовать удаления данных
Обратиться в Роскомнадзор при нарушении ваших прав

Для обращения: support@testometr.ru или форма отзыва согласия.

7. Ответственный за обработку персональных данных

ИП Федин Иван Анатольевич
Регистрационный номер в реестре операторов ПДн: 52-26-256736
Email: support@testometr.ru

8. Изменения политики

Мы можем обновлять политику конфиденциальности. Актуальная версия всегда доступна на этой странице.