Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей платформы Inner Data.

Inner Data — онлайн-платформа, предназначенная для прохождения психологических опросников, получения результатов, сохранения истории прохождений и отслеживания изменений показателей во времени.

Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, платформы, Telegram-бота и иных связанных сервисов Inner Data.

2. Оператор персональных данных

Оператор персональных данных:
Дмитрий Александрович Горский

Контакт по вопросам обработки персональных данных:
info@innerdata.org

Адрес для юридически значимых обращений:
119121, г. Москва, ул. Плющиха, д. 58, кв. 47

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователей платформы Inner Data;
• пользователей Telegram-бота Inner Data;
• лиц, направляющих обращения в службу поддержки или по иным каналам связи;
• посетителей сайта.

4. Персональные данные, которые обрабатываются

Оператор может обрабатывать следующие персональные данные:

4.1. Данные учетной записи и авторизации

• адрес электронной почты;
• данные, используемые для входа и идентификации пользователя;
• сведения о доступных каналах связи и выбранных пользователем настройках получения результатов или рекомендаций.

4.2. Данные, связанные с использованием Telegram

• Telegram user ID;
• username, если он доступен Оператору;
• first name и last name, если они доступны Оператору;
• сведения о привязке Telegram-аккаунта к учетной записи пользователя.

4.3. Данные, связанные с прохождением опросников

• ответы на опросники;
• результаты тестирования;
• вычисленные показатели, шкалы, субшкалы и иные производные метрики;
• история прохождений, повторных прохождений и связанных с ними изменений показателей;
• дополнительные данные, которые пользователь указывает в рамках прохождения опроса или работы с платформой.

4.4. Технические данные

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• User-Agent;
• файлы cookie;
• данные локального хранилища браузера;
• сведения о действиях пользователя на сайте и платформе;
• технические журналы, необходимые для обеспечения работоспособности и безопасности сервиса.

4.5. Данные обращений

• сведения, содержащиеся в обращениях пользователя, направляемых Оператору.

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• регистрации и авторизации пользователя на платформе;
• предоставления доступа к функциональности платформы и Telegram-бота;
• сохранения результатов тестирования и истории прохождений;
• отображения результатов, динамики показателей и связанных рекомендаций;
• корректного связывания повторных прохождений с одной и той же учетной записью пользователя;
• обеспечения безопасности аккаунта, предотвращения злоупотреблений и несанкционированного доступа;
• обработки обращений пользователей и предоставления обратной связи;
• аналитики использования платформы и улучшения качества сервиса;
• проведения исследований с использованием обезличенных и/или агрегированных данных;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации.

6. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для предоставления пользователю функциональности платформы и исполнения пользовательского соглашения;
• необходимость обработки для рассмотрения обращений пользователя;
• необходимость обработки для обеспечения безопасности платформы и защиты от неправомерного использования;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

7. Способы обработки персональных данных

Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

В отношении персональных данных Оператор может осуществлять: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу; обезличивание; блокирование; удаление; уничтожение.

8. Псевдонимизация, обезличивание и исследовательское использование данных

Результаты тестирования и иные исследовательские данные по возможности хранятся и обрабатываются в псевдонимизированной форме.

Для исследовательских, статистических и аналитических целей Оператор использует обезличенные и/или агрегированные данные.

Персональные данные пользователей не публикуются в открытом доступе и не используются для публичной идентификации конкретного пользователя без отдельного законного основания.

9. Использование cookie, локального хранилища и метрических сервисов

На платформе могут использоваться: файлы cookie; локальное хранилище браузера; метрические и аналитические сервисы, включая Яндекс.Метрику.

Такие технологии используются в целях: обеспечения корректной работы платформы; повышения удобства пользователей; анализа использования платформы; улучшения качества сервиса.

Пользователь может изменить настройки использования cookie в своем браузере. Отключение отдельных cookie или технологий хранения данных может повлиять на работоспособность сайта и отдельных функций платформы.

10. Передача персональных данных третьим лицам

Оператор может поручать обработку персональных данных третьим лицам, привлекаемым для обеспечения работы платформы, включая: хостинг-провайдеров; сервисы аналитики; сервисы отправки электронных писем; иные технические сервисы и подрядчиков, обеспечивающих работу платформы.

Такая обработка осуществляется на основании договоров и только в объеме, необходимом для достижения целей обработки персональных данных, при соблюдении требований законодательства Российской Федерации.

Персональные данные не продаются и не передаются третьим лицам для их самостоятельных маркетинговых целей без отдельного законного основания.

11. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

12. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации либо договором с пользователем.

Данные учетной записи могут храниться в течение срока существования учетной записи пользователя, если иное не требуется законом.

Результаты прохождений, история прохождений и связанные данные могут храниться до удаления учетной записи, отзыва согласия или утраты необходимости в достижении целей обработки, если иное не предусмотрено законодательством Российской Федерации.

После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению, уничтожению или обезличиванию.

13. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

14. Порядок обращения по вопросам персональных данных

Для реализации своих прав и по вопросам обработки персональных данных пользователь может направить обращение на адрес: info@innerdata.org

Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.

15. Отзыв согласия на обработку персональных данных

Пользователь вправе отозвать свое согласие на обработку персональных данных, направив соответствующее обращение на адрес: info@innerdata.org

После получения отзыва согласия Оператор прекращает обработку персональных данных пользователя, за исключением случаев, когда обработка может продолжаться на ином законном основании, предусмотренном законодательством Российской Федерации.

Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций платформы, включая хранение результатов, доступ к истории прохождений и использование личного кабинета.

16. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

17. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику.

Актуальная версия Политики размещается на сайте платформы и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией.

18. Дата вступления в силу

Настоящая редакция Политики вступает в силу с: 10.03.2026