Политика конфиденциальности

Политика в отношении обработки персональных данных

Дата публикации: 14 сентября 2026 г. · Редакция от 14 сентября 2026 г. · Адрес документа: https://uniqly.pro/privacy/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://uniqly.pro (далее — «Сайт»), Telegram-бот @uniqlyai_bot, а также при переписке по электронной почте.

1.3. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика опубликована в свободном доступе по адресу https://uniqly.pro/privacy/. Условия обработки, требующей согласия, изложены также в отдельном документе — Согласии на обработку персональных данных, где отдельными блоками размещены согласие на использование cookie и веб-аналитики и согласие на получение рекламных сообщений.

2. Оператор и ответственный за организацию обработки

3. Термины

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3.4. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. Распространение — раскрытие неопределённому кругу лиц.

3.5. Блокирование — временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных). Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители. Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.

3.6. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

3.7. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора. Самостоятельный оператор — лицо, которое получает данные от Оператора и обрабатывает их в собственных целях по своим правилам.

3.8. Пользователь — посетитель Сайта или Telegram-бота. Заказчик — Пользователь, оплативший услугу по оферте. Тест, Результат (бесплатный результат Теста), Отчёт (платный персональный отчёт) — понимаются так, как определено в Пользовательском соглашении и оферте.

3.9. Cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере Пользователя. Локальное хранилище (localStorage) — область памяти браузера на устройстве Пользователя. Cookie-баннер — сообщение на Сайте, в котором Пользователь соглашается на использование cookie и веб-аналитики или отказывается от него.

4. Принципы обработки

4.1. Оператор обрабатывает персональные данные в соответствии с принципами ст. 5 Закона № 152-ФЗ:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях;
• обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не избыточны;
• обеспечиваются точность и достаточность данных, а при необходимости — их актуальность;
• данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или при утрате необходимости в их достижении, если иное не предусмотрено законом.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях (ч. 1 ст. 6 Закона № 152-ФЗ):

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — для прохождения бесплатных Тестов, формирования и хранения Результатов (в том числе связанной с этим трансграничной передачи), анализа прохождений, записи на консультацию через Telegram-бот; отдельные согласия — для веб-аналитики с использованием cookie и для рассылок;
• исполнение договора, стороной которого является субъект, либо заключение договора по его инициативе (п. 5 ч. 1 ст. 6) — для оказания платных услуг по оферте, включая формирование Отчёта и необходимую для этого передачу данных в объёме раздела 8;
• исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6) — применение контрольно-кассовой техники, налоговый учёт, рассмотрение претензий потребителей и запросов субъектов персональных данных;
• законные интересы Оператора (п. 7 ч. 1 ст. 6) — обеспечение безопасности и работоспособности Сайта, защита от злоупотреблений, ведение списка лиц, отказавшихся от рассылки, при условии что при этом не нарушаются права и свободы субъекта.

5.2. Нормативные акты, во исполнение которых ведётся обработка: Конституция Российской Федерации; Гражданский кодекс РФ; Налоговый кодекс РФ; Закон № 152-ФЗ; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».

5.3. Договорные основания и согласия: Публичная оферта, Пользовательское соглашение, Согласие на обработку персональных данных, согласие на использование cookie и веб-аналитики, согласие на получение информационных и рекламных сообщений.

6. Цели обработки, категории субъектов, перечень данных и сроки

6.1. Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание, действия и способы обработки, срок обработки и хранения, порядок уничтожения. Сведения о том, кому передаются данные, приведены в разделах 8 и 9.

Таблицу можно прокручивать вбок →

7. Порядок и условия обработки

7.1. Оператор осуществляет смешанную обработку персональных данных — автоматизированную и без использования средств автоматизации — с передачей по информационно-телекоммуникационной сети Интернет.

7.2. Перечень действий, которые могут совершаться с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Конкретные действия для каждой цели указаны в разделе 6.

7.3. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц). Результаты и Отчёты доступны по уникальным ссылкам со случайными идентификаторами и закрыты от индексации поисковыми системами. Ссылку получают Пользователь, Оператор (в уведомлении в Telegram) и сервис чат-ботов SmartBotPro при записи на консультацию; иным лицам ссылка становится известна, только если Пользователь сам ею поделился. Открыть Результат может любое лицо, которому известна ссылка.

7.4. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы (ст. 16 Закона № 152-ФЗ). Автоматическое формирование текста Результата или Отчёта таким решением не является.

7.5. Специальные категории и биометрия. Оператор не запрашивает и не имеет цели обрабатывать специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Пользователям не следует указывать такие сведения в ответах на вопросы. Если они указаны по инициативе Пользователя, Оператор по его запросу или при выявлении удаляет соответствующие записи в сроки, указанные в разделе 12.

7.6. Оператор не собирает намеренно персональные данные лиц младше 14 лет. Сайт предназначен для лиц, достигших 18 лет; лица от 14 до 18 лет используют его с согласия законных представителей.

7.7. Локализация. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Сайт и его хранилище данных размещены на серверах хостинг-провайдера ООО «Регистратор доменных имён РЕГ.РУ» в Российской Федерации. Ответы Пользователя сначала записываются в хранилище на этом сервере и только после этого передаются в объёме, указанном в разделе 8.

7.8. Оператор вправе поручить обработку персональных данных другому лицу на основании договора с этим лицом (ч. 3 ст. 6 Закона № 152-ФЗ). Обработчик обязан соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные Законом № 152-ФЗ. Ответственность перед субъектом за действия обработчика несёт Оператор. Статус каждого получателя указан в разделах 8 и 9.

7.9. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено законом (ст. 7 Закона № 152-ФЗ). Персональные данные не продаются и не передаются третьим лицам для их собственных рекламных целей. Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законом.

8. Трансграничная передача персональных данных

8.1. Для формирования Результатов и Отчётов, работы уведомлений и отображения страниц Сайта осуществляется трансграничная передача персональных данных, в том числе на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных. Для бесплатных Тестов, уведомлений и записи на консультацию передача осуществляется на основании отдельного согласия субъекта (раздел 5 Согласия на обработку персональных данных); для платных Отчётов — в связи с исполнением договора, стороной которого является субъект.

Таблицу можно прокручивать вбок →

8.2. Оператор не передаёт за пределы Российской Федерации адреса электронной почты, номера телефонов и платёжные данные Заказчиков. Сам Оператор IP-адреса Пользователей за рубеж не направляет; IP-адрес становится известен Google LLC только при загрузке шрифтов браузером Пользователя (см. таблицу выше и п. 9.2).

8.3. Данные, переданные OpenAI, используются для формирования ответа и могут временно храниться этим поставщиком в соответствии с его условиями использования программного интерфейса (в том числе в целях предотвращения злоупотреблений). Оператор не использует функции долговременного хранения данных на стороне поставщика.

8.4. Без передачи данных поставщику технологии генерации текста сформировать Результат или Отчёт невозможно: технология, которую использует Сервис, работает только через указанного поставщика. Отказ от такой передачи не ограничивает возможность просматривать Сайт.

8.5. Оператор до начала трансграничной передачи уведомляет Роскомнадзор о намерении осуществлять такую передачу (ч. 3 ст. 12 Закона № 152-ФЗ), предварительно получив от иностранных получателей сведения, предусмотренные ч. 5 ст. 12 Закона № 152-ФЗ, и осуществляет передачу на территорию государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, не ранее истечения срока рассмотрения уведомления, установленного ч. 9 и 11 ст. 12 Закона № 152-ФЗ. В случае принятия Роскомнадзором решения о запрете или ограничении трансграничной передачи Оператор прекращает передачу в соответствующем объёме.

9. Лица, которым передаются данные

9.1. Для достижения целей обработки Оператор пользуется услугами следующих лиц на территории Российской Федерации:

Таблицу можно прокручивать вбок →

Сведения об иностранных получателях (OpenAI, L.L.C., Vercel Inc., Telegram FZ-LLC, Google LLC) приведены в разделе 8. Полное наименование и адрес лица, обрабатывающего данные по поручению Оператора, сообщаются субъекту по запросу (ч. 7 ст. 14 Закона № 152-ФЗ).

9.2. Сторонние ресурсы на страницах. Страницы правовых документов используют шрифты, размещённые на сервере Сайта, и к внешним сервисам не обращаются. Главная страница и страницы Результатов загружают шрифты из сервиса Google Fonts (Google LLC, США): браузер Пользователя напрямую обращается к серверам Google, которые в силу устройства сети Интернет получают IP-адрес и сведения о браузере. Иных данных Оператор Google не передаёт.

10. Cookie, Яндекс.Метрика и локальное хранилище

10.1. Локальное хранилище браузера. Для работы квиза Сайт сохраняет на устройстве Пользователя: ход прохождения Теста (чтобы ответы не потерялись при перезагрузке страницы), идентификатор полученного Результата (чтобы при повторном заходе открыть его), выбор Пользователя в cookie-баннере и Telegram ID, если Пользователь пришёл по ссылке из Telegram-бота. Ход прохождения удаляется после показа Результата; остальные данные Пользователь может удалить, очистив данные сайта в настройках браузера. Если локальное хранилище недоступно, квиз работает без него.

10.2. Telegram ID в адресе ссылки. Telegram-бот открывает Сайт по ссылке, содержащей Telegram ID Пользователя. Поэтому Telegram ID фиксируется в технических журналах веб-сервера (срок — п. 6.8) и, если дано согласие на веб-аналитику, в Яндекс.Метрике в составе адреса страницы (п. 6.9). На сервер Оператора вместе с другими данными Telegram ID отправляется при нажатии кнопки «Записаться».

10.3. Яндекс.Метрика и Вебвизор. На главной странице и страницах Результатов используется счётчик Яндекс.Метрики с включённым Вебвизором. На страницах правовых документов счётчика нет. Счётчик запускается только после того, как Пользователь нажмёт «Принять» в cookie-баннере; до этого и при отказе он не загружается и cookie Метрики не устанавливаются. Счётчик собирает сведения, перечисленные в п. 6.9: данные об устройстве и браузере, IP-адрес, источник перехода, просмотренные страницы, а Вебвизор записывает действия и содержимое страниц. Эти сведения используются в обобщённом виде, чтобы понимать, как люди пользуются Сайтом, и улучшать его. Обработку данных Метрики ведёт ООО «Яндекс» в соответствии с Условиями использования Яндекс.Метрики и Политикой конфиденциальности Яндекса.

10.4. Как отказаться. Пользователь может:

• не давать согласие — выбрать отказ в cookie-баннере;
• отозвать данное ранее согласие — очистить данные сайта (cookie и локальное хранилище) в настройках браузера: после этого баннер будет показан снова, и без нового согласия счётчик не запустится; либо написать на v.gerasimov92@yandex.ru;
• установить официальный блокировщик Яндекс.Метрики или иное средство блокировки счётчиков.

Отказ от cookie и веб-аналитики не мешает проходить Тесты и получать Результаты.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона № 152-ФЗ): подтверждение факта обработки, правовые основания, цели и способы обработки, наименование и место нахождения Оператора, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о трансграничной передаче, наименование и адрес лиц, которые обрабатывают данные по поручению Оператора, порядок осуществления прав;
• требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели (ст. 14, 21);
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9);
• потребовать прекратить обработку своих персональных данных (ч. 5.1 ст. 21);
• потребовать прекратить обработку данных в целях продвижения товаров и услуг, в том числе отказаться от рассылки (ст. 15);
• заявить возражение против решения, принятого на основании исключительно автоматизированной обработки (ст. 16);
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд, требовать возмещения убытков и компенсации морального вреда (ст. 17, 24).

12. Порядок обращений и сроки ответа

12.1. Запросы, требования и отзыв согласия направляются на адрес v.gerasimov92@yandex.ru с темой «Персональные данные». Запрос также может быть направлен в форме электронного документа, подписанного электронной подписью (ч. 3 ст. 14 Закона № 152-ФЗ).

12.2. Чтобы Оператор мог найти ваши данные и убедиться, что запрос направлен именно вами, укажите:

• имя и способ связи для ответа;
• суть запроса (получить сведения, уточнить, удалить данные, отозвать согласие, прекратить обработку);
• сведения, подтверждающие ваше участие в отношениях с Оператором: ссылку на Результат или Отчёт; имя, указанное в анкете, и дату прохождения Теста; адрес электронной почты, использованный на Сайте; номер Заказа или кассового чека; аккаунт Telegram, из которого вы пользовались ботом.

Оператор не требует копий паспорта. Дополнительные сведения могут быть запрошены, только если без них невозможно достоверно установить, что запрос исходит от субъекта или его представителя.

12.3. Сроки:

12.4. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен законом (ч. 6 ст. 21).

12.5. После отзыва согласия Оператор вправе продолжить обработку без согласия только при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ, — например, хранить сведения о платежах в течение срока, установленного налоговым законодательством. Отзыв согласия не влияет на законность обработки, проведённой до отзыва.

12.6. Ответ направляется тем же способом, которым поступило обращение, если субъект не указал иной способ. Запросы Роскомнадзора Оператор рассматривает в течение 10 рабочих дней с даты получения (ч. 4 ст. 20).

12.7. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21).

13. Меры по обеспечению безопасности

13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ).

13.2. Организационные меры:

• назначен ответственный за организацию обработки персональных данных — Герасимов Владимир Иванович;
• опубликована настоящая Политика, обработка ведётся в соответствии с ней;
• доступ к персональным данным имеет только Оператор; доступ к панели управления хостингом и серверу ограничен, учётные данные хранятся в защищённом хранилище;
• для каждой цели определены перечень данных и сроки хранения (раздел 6).

13.3. Технические меры:

• все страницы и запросы Сайта передаются только по защищённому протоколу HTTPS;
• каталог хранилища данных и служебные файлы с секретными ключами закрыты от доступа из сети Интернет;
• IP-адреса в хранилище данных Сайта сохраняются только в виде хеш-значения (SHA-256 с секретной «солью»); технические журналы веб-сервера хранятся не более 30 дней;
• Результаты и Отчёты доступны по ссылкам со случайными идентификаторами, которые невозможно подобрать перебором, и закрыты от индексации;
• запросы к серверу проверяются по источнику (домену Сайта), число запросов с одного адреса ограничено;
• ключи доступа к внешним сервисам хранятся только на сервере и не передаются в браузер;
• иностранному поставщику технологии генерации текста не передаются контактные данные (минимизация данных);
• ведётся журналирование ошибок, резервное копирование данных осуществляется средствами хостинг-провайдера;
• данные банковских карт не обрабатываются: их ввод происходит на стороне ЮKassa.

14. Сроки хранения и порядок уничтожения

14.1. Сводные сроки хранения:

• ответы на Тесты, Результаты, копии прохождений для анализа, данные записи на консультацию — до отзыва согласия или достижения цели, но не более 3 лет с даты создания записи;
• Отчёты — в течение срока действия договора и не более 3 лет с даты формирования Отчёта;
• технические журналы и хеш-значения IP-адресов в счётчиках защиты от злоупотреблений — не более 30 дней;
• сведения о платежах и кассовых чеках — 5 лет (налоговое законодательство);
• обращения и переписка — 3 года с даты последнего ответа;
• данные Яндекс.Метрики — записи Вебвизора не более 15 дней, иные данные не более 3 лет; cookie Метрики — до 1 года или до удаления Пользователем.

14.2. По истечении срока хранения, при достижении целей обработки, отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются в сроки, указанные в разделе 12. Уничтожение производится путём удаления файлов и записей из хранилища Сайта; из резервных копий хостинг-провайдера данные удаляются при их плановой перезаписи. Обработчикам, действующим по поручению Оператора, Оператор направляет требование об удалении переданных им данных.

14.3. Уничтожение подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

14.4. Вместо уничтожения данные могут быть обезличены, если это допускается законом; обезличенные сведения используются только в статистических целях.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата редакции указывается в начале документа.

15.2. Если изменение целей обработки или состава данных требует нового согласия, Оператор запрашивает его до начала такой обработки.

15.3. Вопросы по Политике можно направить ответственному за организацию обработки персональных данных на v.gerasimov92@yandex.ru.

16. Реквизиты Оператора

Связанные документы: Согласие на обработку персональных данных · Публичная оферта · Оплата, получение и возврат · Пользовательское соглашение · Контакты и реквизиты.