ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сервиса SoulmateScan
для сайта soulmatescan.com
Редакция для публикации на сайте
Дата вступления в силу: с момента размещения на сайте soulmatescan.com
Оператор персональных данных: ИП Отводенко Владислав Витальевич
ИНН 772426530452, ОГРНИП 324774600324742
Поддержка: support@soulmatescan.com, Telegram: @soulmatescan_support
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет цели, правовые основания, способы, сроки и порядок обработки персональных данных пользователей сайта soulmatescan.com и сервиса SoulmateScan (далее — «Сервис»).
1.2. Оператором персональных данных является Индивидуальный предприниматель Отводенко Владислав Витальевич, ИНН 772426530452, ОГРНИП 324774600324742 (далее — «Оператор», «мы»).
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации. Для пользователей из других стран также учитываются требования применимого законодательства, включая GDPR (Регламент ЕС 2016/679) для пользователей из Европейского Союза.
1.4. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с обработкой своих персональных данных на её условиях. Если пользователь не согласен, он обязан прекратить использование Сервиса.
1.5. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором с использованием средств автоматизации и без таковых.
2. Термины и определения
2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. «Обработка персональных данных» — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. «Пользователь», «Субъект персональных данных» — физическое лицо, использующее Сервис.
2.4. «Обезличенные данные» — данные, обработанные так, что определить конкретного пользователя без дополнительной информации невозможно.
2.5. «Cookies» — небольшие файлы, сохраняемые браузером на устройстве пользователя, используемые для работы сайта, аналитики и улучшения пользовательского опыта.
2.6. «Трансграничная передача» — передача персональных данных на территорию иностранного государства.
3. Категории обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных пользователей:
3.1.1. Идентификационные данные: имя (или ник), пол, возраст (для подтверждения совершеннолетия), email-адрес.
3.1.2. Технические данные: IP-адрес, тип и версия браузера, операционная система, тип устройства, разрешение экрана, язык интерфейса, страна и регион (по IP), уникальные идентификаторы устройства, cookies и аналогичные технологии.
3.1.3. Данные о взаимодействии с Сервисом: ответы на вопросы теста, выбранные варианты, время прохождения теста, история заказов, посещённые страницы, реферер, источники трафика, время сессий, кликстрим.
3.1.4. Данные об оплате: сумма и валюта операции, дата и время оплаты, статус транзакции, идентификатор транзакции в платёжной системе, маскированный номер карты (первые 6 и последние 4 цифры), тип карты. Полные реквизиты банковских карт Оператор не получает и не хранит; они обрабатываются исключительно платёжными системами.
3.1.5. Коммуникационные данные: содержание обращений в поддержку, email-переписка, сообщения через Telegram-бота поддержки.
3.1.6. Данные о партнёре (при совместном прохождении): имя и ответы партнёра на вопросы теста, если они введены пользователем или партнёром совместно. Пользователь обязан получить согласие партнёра на ввод и обработку таких данных.
3.2. Оператор не собирает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, когда такие данные добровольно указываются пользователем в свободных полях ответов теста и обрабатываются исключительно в целях формирования отчёта.
3.3. Оператор не собирает биометрические персональные данные.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:
4.1.1. Предоставление доступа к Сервису, регистрация и аутентификация пользователя, формирование личного кабинета.
4.1.2. Формирование результатов теста и Платного отчёта на основе введённых ответов, включая применение технологий искусственного интеллекта для анализа и генерации содержания отчёта.
4.1.3. Приём оплаты за платные функции Сервиса, подтверждение платежа, предоставление доступа к оплаченному контенту.
4.1.4. Отправка транзакционных сообщений: подтверждение регистрации, ссылка на отчёт, уведомления об оплате, ответы поддержки.
4.1.5. Обеспечение работы и безопасности Сервиса, предотвращение мошенничества, злоупотреблений и нарушений.
4.1.6. Улучшение качества Сервиса, тестов, алгоритмов, отчётов и пользовательского опыта на основе обезличенных и агрегированных данных.
4.1.7. Аналитика посещаемости, поведения пользователей, эффективности маркетинга с использованием систем веб-аналитики (в том числе Яндекс Метрика, Google Analytics и аналогичные).
4.1.8. Направление маркетинговых и информационных материалов при наличии согласия пользователя, с возможностью отписки в любой момент.
4.1.9. Исполнение обязательств по договору (оферте) и требований применимого законодательства.
4.1.10. Защита законных интересов Оператора, включая обеспечение доказательств в случае споров.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
5.1.1. Согласие пользователя, выраженное совершением конклюдентных действий: использование Сервиса, оформление заказа, отправка формы, оплата платного отчёта.
5.1.2. Исполнение договора (Публичной оферты), стороной которого является пользователь.
5.1.3. Исполнение обязанностей Оператора, установленных законом.
5.1.4. Достижение целей, предусмотренных международным договором Российской Федерации или законом.
5.1.5. Реализация законных интересов Оператора, если такая обработка не нарушает прав и свобод субъекта.
5.2. Для пользователей из ЕС правовые основания могут дополнительно опираться на ст. 6 GDPR: (a) согласие; (b) исполнение договора; (c) законные интересы контроллера.
6. Способы и сроки обработки
6.1. Обработка персональных данных осуществляется как автоматизированными средствами, так и без использования таковых.
6.2. Персональные данные пользователей — граждан Российской Федерации первоначально записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
6.3. Сроки хранения персональных данных: (а) данные аккаунта — до момента удаления аккаунта пользователем или по запросу пользователя; (б) данные о прохождении теста и содержание отчёта — до 12 месяцев с момента формирования отчёта, если иное не установлено выбранным тарифом; (в) данные о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте и налогообложении (не менее 5 лет); (г) технические логи и аналитика — до 24 месяцев в идентифицированной форме, далее в обезличенном виде; (д) обращения в поддержку — до 3 лет.
6.4. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
6.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7. Передача персональных данных третьим лицам
7.1. Оператор может передавать персональные данные пользователей следующим категориям третьих лиц исключительно в объёме, необходимом для оказания услуг:
7.1.1. Платёжным системам и банкам-эквайерам — для проведения оплаты.
7.1.2. Поставщикам хостинга и облачной инфраструктуры — для хранения данных и обеспечения работы Сервиса.
7.1.3. Поставщикам технологий искусственного интеллекта — для формирования содержания Платного отчёта. Оператор может использовать различные модели ИИ, включая, но не ограничиваясь: OpenAI (ChatGPT, GPT-4, GPT-5 и последующие модели), Anthropic (Claude), Google (Gemini), xAI (Grok), Meta (Llama), DeepSeek, Mistral, Perplexity и иные модели. Состав используемых моделей может изменяться без отдельного уведомления пользователя. При передаче данных для формирования отчёта Оператор стремится обрабатывать данные в обезличенной форме, где это технически возможно.
7.1.4. Сервисам email-рассылок — для отправки транзакционных и маркетинговых писем.
7.1.5. Сервисам веб-аналитики (Яндекс Метрика, Google Analytics и аналогичные) — для сбора обезличенной статистики.
7.1.6. Юристам, аудиторам, бухгалтерам, налоговым консультантам — в объёме, необходимом для оказания профессиональных услуг Оператору.
7.1.7. Государственным органам — по обоснованному запросу в порядке, установленном законодательством.
7.2. Оператор не продаёт персональные данные пользователей третьим лицам.
7.3. Все третьи лица, которым передаются персональные данные, обязаны соблюдать конфиденциальность и обеспечивать защиту данных.
8. Трансграничная передача
8.1. Трансграничная передача персональных данных может осуществляться на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, а также на территорию иных государств — при соблюдении условий, предусмотренных ст. 12 Федерального закона № 152-ФЗ.
8.2. Трансграничная передача может осуществляться, в частности, поставщикам ИИ, хостинга и аналитических сервисов, расположенным за пределами Российской Федерации.
8.3. Оператор уведомляет Роскомнадзор о трансграничной передаче персональных данных в порядке и в случаях, установленных законодательством Российской Федерации.
8.4. Пользователь, совершая конклюдентные действия по использованию Сервиса, подтверждает своё согласие на возможную трансграничную передачу его персональных данных для целей, предусмотренных настоящей Политикой.
9. Использование cookies и аналогичных технологий
9.1. Сайт использует cookies и аналогичные технологии для: обеспечения работоспособности сайта; сохранения настроек пользователя; аналитики посещаемости; персонализации контента; оценки эффективности маркетинговых кампаний.
9.2. Пользователь может отключить cookies в настройках браузера, однако это может привести к ограничению функциональности Сервиса.
9.3. Продолжение использования Сайта без отключения cookies означает согласие пользователя на их использование.
9.4. Категории cookies: (а) технические (необходимые для работы сайта); (б) функциональные (сохранение настроек); (в) аналитические (Яндекс Метрика, Google Analytics); (г) маркетинговые (при их использовании).
10. Права субъектов персональных данных
10.1. Пользователь имеет следующие права в отношении своих персональных данных:
10.1.1. Получать сведения о факте и условиях обработки своих персональных данных, о категориях обрабатываемых данных, о целях, способах и сроках обработки.
10.1.2. Требовать уточнения, изменения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.1.3. Отозвать согласие на обработку персональных данных, направив соответствующий запрос на email support@soulmatescan.com. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.
10.1.4. Требовать удаления аккаунта и связанных с ним персональных данных, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством.
10.1.5. Возражать против обработки персональных данных в маркетинговых целях, в том числе против получения рекламных рассылок, в любой момент.
10.1.6. Обжаловать действия или бездействие Оператора в Роскомнадзоре (для пользователей из РФ) или в иных компетентных органах защиты персональных данных страны пользователя.
10.1.7. Для пользователей из ЕС: право на переносимость данных (data portability), право быть забытым (right to erasure), право на ограничение обработки (right to restriction) в соответствии с GDPR.
10.2. Для реализации своих прав пользователь может обратиться на email support@soulmatescan.com. Оператор рассматривает запросы в срок до 30 календарных дней с момента получения, если иной срок не установлен применимым законодательством.
11. Меры защиты персональных данных
11.1. Оператор принимает следующие меры защиты персональных данных: (а) организационные — назначение ответственного за организацию обработки, внутренние регламенты, ознакомление сотрудников с требованиями по защите; (б) правовые — заключение договоров о неразглашении с подрядчиками; (в) технические — использование защищённых протоколов передачи (HTTPS/SSL), контроль доступа, средства защиты от несанкционированного доступа, резервное копирование, регулярное обновление программного обеспечения.
11.2. При обнаружении инцидента, связанного с безопасностью персональных данных, Оператор принимает необходимые меры по устранению последствий и, при необходимости, уведомляет пользователей и компетентные органы в порядке, установленном законодательством.
12. Обработка данных несовершеннолетних
12.1. Сервис предназначен исключительно для лиц старше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 18 лет.
12.2. Если Оператору станет известно о том, что были собраны персональные данные лица младше 18 лет, такие данные будут удалены в разумный срок.
12.3. Родители или законные представители несовершеннолетнего, узнавшие о факте обработки данных ребёнка, могут обратиться на email support@soulmatescan.com для удаления таких данных.
13. Особенности для международных пользователей
13.1. Настоящая Политика может применяться с учётом особенностей законодательства страны пользователя. Для пользователей из ЕС дополнительно применяется GDPR, для пользователей из Великобритании — UK GDPR, для пользователей из Калифорнии — CCPA/CPRA и т.д.
13.2. Пользователи из указанных юрисдикций имеют дополнительные права, предусмотренные их локальным законодательством, включая, но не ограничиваясь: право на прозрачность обработки, право на доступ к данным, право на исправление, право на удаление, право на ограничение обработки, право на переносимость, право возражать, право не подвергаться исключительно автоматизированному принятию решений.
13.3. Оператор не осуществляет автоматизированное принятие решений, порождающих юридические последствия для пользователя. Автоматизированная генерация отчёта носит информационно-развлекательный характер и не создаёт правовых последствий.
14. Изменение Политики
14.1. Оператор вправе в одностороннем порядке изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указана иная дата.
14.2. При существенных изменениях, влияющих на права пользователей, Оператор может дополнительно уведомить пользователей через сайт или email.
14.3. Актуальная редакция Политики размещается на сайте soulmatescan.com.
15. Контакты по вопросам обработки персональных данных
По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов, отзывом согласия, удалением данных и запросами информации, пользователь может обратиться:
Индивидуальный предприниматель Отводенко Владислав Витальевич
ИНН: 772426530452
ОГРНИП: 324774600324742
Сайт: https://soulmatescan.com
Email для запросов по персональным данным: support@soulmatescan.com
Telegram поддержки: @soulmatescan_support
Пользователи из Российской Федерации также вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru