Политика обработки персональных данных

Дата публикации: 26 августа 2026 г. · Версия 2.1

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса TIOS (тест ТИОС), доступного по адресу https://tios-test.com (далее — Сервис).

Политика разработана в соответствии с:

• Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ в области защиты персональных данных;
• Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными нормативными актами РБ в области защиты персональных данных.

Используя Сервис, проходя тест ТИОС, регистрируясь в личном кабинете или направляя обращение через форму обратной связи, пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Термины

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав такой обработки.
• Обработка ПДн — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Пользователь — физическое лицо, посетившее Сервис и (или) проходящее тест ТИОС.
• Результаты тестирования — сведения, сформированные на основе ответов пользователя на вопросы теста (психотип, шкалы, рекомендации и иные показатели), не являющиеся медицинским диагнозом.

3. Сведения об операторе

Оператором персональных данных, обрабатываемых в рамках Сервиса TIOS, является администрация интернет-сервиса TIOS (сайт tios-test.com).

Методика теста ТИОС разработана при участии команды Insighter. Insighter не является оператором персональных данных пользователей Сервиса, за исключением случаев самостоятельного обращения пользователя к Insighter вне Сервиса.

По вопросам обработки персональных данных используйте форму обратной связи: Свяжитесь с нами.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 152-ФЗ РФ; ст. 4 Закона РБ № 99-З) — в том числе при начале прохождения теста ТИОС;
• необходимость исполнения договора или совершения действий по инициативе пользователя до заключения договора (ст. 6 ч. 1 п. 5 152-ФЗ РФ; соответствующие основания Закона РБ № 99-З) — при регистрации и использовании личного кабинета;
• законные интересы Оператора (ст. 6 ч. 1 п. 7 152-ФЗ РФ; в объёме, допустимом законодательством РБ) — обеспечение работоспособности и безопасности Сервиса, защита от злоупотреблений, без нарушения прав пользователя.

5. Категории субъектов персональных данных

• посетители Сервиса (в том числе проходящие тест анонимно);
• зарегистрированные пользователи личного кабинета;
• лица, направившие обращение через форму обратной связи.

6. Перечень и цели обработки персональных данных

6.1. При прохождении теста без регистрации

• идентификатор сессии (UUID в браузере) — для связи ответов, результата и записи о согласии;
• ответы на вопросы теста (75 пар утверждений, шкала от −2 до +2);
• результаты расчёта (психотип, шкалы, системные показатели, тексты рекомендаций);
• технические метаданные прохождения (время ответа на вопросы, дата и время прохождения);
• текст и версия согласия на обработку персональных данных.

Цели: проведение тестирования, формирование и предоставление результата пользователю, сохранение результата по уникальной ссылке.

6.2. При регистрации и использовании личного кабинета

• адрес электронной почты;
• хэш пароля (пароль в открытом виде не хранится);
• история прохождений теста и сохранённые результаты;
• данные команд (при создании команд и приглашении участников — в объёме, необходимом для функционала командного анализа).

Цели: идентификация пользователя, предоставление доступа к личному кабинету, хранение истории результатов, восстановление доступа.

6.3. При обращении через форму «Свяжитесь с нами»

• имя;
• контакт для обратной связи (email, телефон, Telegram и т.п.);
• текст сообщения.

Цели: рассмотрение обращения и обратная связь с пользователем.

6.4. Технические данные

• IP-адрес, данные браузера и устройства, файлы cookie, идентификаторы аналитики — в объёме, автоматически передаваемом при посещении сайта.

Цели: обеспечение работы Сервиса, статистика посещений (Google Analytics 4), защита от автоматизированных атак, диагностика ошибок.

7. Особенности обработки результатов тестирования

Результаты теста ТИОС носят информационно-аналитический характер и не являются медицинским диагнозом, заключением врача-психиатра или психотерапевта и не заменяют профессиональную консультацию.

Результаты формируются автоматически на основе алгоритмов обработки ответов пользователя. Пользователь самостоятельно интерпретирует полученные материалы и принимает решения на их основе.

8. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без них, включая: сбор через веб-формы, запись в базу данных, хранение на защищённых серверах, использование для расчёта результатов, предоставление пользователю по ссылке или в личном кабинете, удаление по запросу субъекта.

9. Cookies и веб-аналитика

Сервис может использовать файлы cookie и аналогичные технологии для сохранения настроек сессии, идентификатора согласия и сбора обезличенной статистики посещений через Google Analytics 4 (при включённой аналитике).

Пользователь может ограничить использование cookie в настройках браузера. Отключение cookie может повлиять на корректность работы отдельных функций Сервиса (в том числе сохранение прогресса и согласия в рамках сессии).

10. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача возможна только в следующих случаях:

• провайдеры инфраструктуры — хостинг (Google Cloud Platform), база данных (Neon PostgreSQL) — исключительно для размещения и обеспечения работы Сервиса, на основании договоров и при соблюдении конфиденциальности;
• сервис веб-аналитики — Google Analytics (Google LLC) — в обезличенном или псевдонимизированном виде, при включённой аналитике;
• мессенджеры и каналы уведомлений — при обработке обращений через форму обратной связи (доставка сообщения ответственным лицам Оператора);
• по требованию закона — государственным органам в случаях, предусмотренных законодательством Российской Федерации и (или) Республики Беларусь.

11. Трансграничная передача

В связи с использованием облачной инфраструктуры и сервисов аналитики персональные данные могут обрабатываться на серверах, расположенных за пределами Российской Федерации и Республики Беларусь (в том числе в странах Европейского союза и США), при условии обеспечения надлежащего уровня защиты прав субъектов персональных данных согласно требованиям 152-ФЗ РФ и Закона РБ № 99-З.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• шифрованное соединение с Сервисом (HTTPS/TLS);
• разграничение доступа к базе данных и административным функциям;
• хранение паролей в виде криптографических хэшей;
• регулярное резервное копирование данных;
• мониторинг и журналирование инцидентов безопасности;
• минимизацию состава собираемых данных (сбор только необходимого).

13. Сроки хранения персональных данных

• данные анонимного прохождения теста и результат по ссылке — до удаления пользователем (при наличии технической возможности) или до достижения целей обработки, но не дольше 3 (трёх) лет с даты последней активности по соответствующей записи;
• данные зарегистрированного пользователя — до удаления аккаунта или отзыва согласия, если иное не требуется законодательством;
• запись о согласии на обработку ПДн — не менее срока, установленного законодательством для подтверждения получения согласия;
• обращения через форму обратной связи — до 1 (одного) года с момента рассмотрения, если более длительный срок не требуется для разрешения спора.

По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

14. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие или обработаны незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (в РФ — Роскомнадзор; в РБ — Национальный центр защиты персональных данных) или в суд;
• реализовывать иные права, предусмотренные 152-ФЗ РФ и Законом РБ № 99-З.

15. Отзыв согласия и удаление данных

Согласие на обработку персональных данных, данное при начале теста, может быть отозвано пользователем в любой момент одним из способов:

• через функции личного кабинета (удаление аккаунта и связанных результатов — для зарегистрированных пользователей);
• направив запрос через форму Свяжитесь с нами с указанием email, идентификатора сессии или ссылки на результат.

Оператор прекращает обработку и удаляет персональные данные в срок не более 30 (тридцати) календарных дней с момента получения отзыва, за исключением случаев, когда хранение обязательно по закону.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

16. Автоматизированная обработка и профилирование

Результаты теста ТИОС формируются автоматически на основании ответов пользователя с применением математических алгоритмов и правил методики. Такая обработка не порождает для пользователя юридически значимых последствий и не используется для принятия решений, затрагивающих права и свободы пользователя без участия человека.

17. Обработка данных несовершеннолетних

Сервис предназначен для дееспособных лиц. Оператор сознательно не собирает персональные данные лиц младше 18 лет. При выявлении таких данных они подлежат удалению по обращению законного представителя.

18. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://tios-test.com/privacy.html. При существенных изменениях дата и версия документа обновляются на этой странице. Продолжение использования Сервиса после публикации изменений означает согласие пользователя с обновлённой Политикой, если иное не требуется законом.

← Вернуться