Политика обработки персональных данных
Редакция от 27 октября 2026 года. Опубликована по адресу https://disc360.ru/privacy/
1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель Наливайко Александр Анатольевич (ИНН 100485277937, ОГРНИП 326508100654549, далее — Оператор) обрабатывает персональные данные сайта https://disc360.ru и приложения https://app.disc360.ru (далее — Сервис).
1.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 10-25-004480.
1.3. Политика составлена на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.4. Согласие на обработку данных оформляется отдельным документом и принимается при вводе данных в приложении. Сервис предназначен для лиц старше 18 лет; Оператор сознательно не собирает данные несовершеннолетних.
2. Какие данные, зачем и как долго
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Прохождение теста DISC и формирование персонального отчёта | Имя, фамилия, e-mail, пол, возраст, уровень должности, ответы на вопросы теста, рассчитанные профили, PDF-отчёт | Согласие | Пока пользователь пользуется Сервисом, но не более 3 лет с даты теста; раньше — по запросу |
| Заключение и исполнение договора, оплата, отправка чеков | ФИО, e-mail, сведения об оплате (сумма, дата, статус) | Договор; требования закона | Срок договора и 3 года после; первичные документы — по закону о бухгалтерском и налоговом учёте |
| Ответы на обращения | Имя, e-mail, текст обращения и вложения | Согласие | 12 месяцев после завершения переписки |
| Диагностика сотрудников и кандидатов для компаний | Контакты представителя компании; данные участников теста | Договор с компанией; согласие участника | Срок договора с компанией и 3 года после |
| Статистика посещений сайта | Адрес страницы, источник перехода, IP-адрес, сведения о браузере и устройстве, cookie | Согласие (баннер cookie) | По настройкам сервиса статистики; см. политику cookies |
| Рассылки о материалах и продуктах | E-mail, имя | Отдельное согласие, отзывается в любой момент | До отзыва |
2.1. Оператор не обрабатывает специальные категории данных (здоровье, расовая и национальная принадлежность, политические и религиозные взгляды, интимная жизнь) и биометрические данные. Просим не указывать такие сведения в обращениях без необходимости.
2.2. Результат теста DISC описывает привычные способы поведения. Это не психологический диагноз и не медицинское заключение.
3. Диагностика сотрудников и кандидатов по заказу компании
3.1. Если тест проходят по приглашению компании, компания определяет цели и состав обработки и отвечает за законность получения данных участников. Оператор обрабатывает данные участников по поручению компании на основании договора.
3.2. Оператор передаёт отчёт участника компании только после того, как участник дал на это отдельное согласие в приложении. Если компания и Оператор договорились иначе, об этом участнику сообщается до начала теста.
4. Как обрабатываются данные
4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (в случаях, указанных ниже), обезличивает, блокирует, удаляет и уничтожает данные, в том числе с использованием средств автоматизации.
4.2. Базы данных, в которых хранятся персональные данные граждан России, находятся на территории Российской Федерации.
4.3. По достижении цели, после отзыва согласия или по истечении срока хранения Оператор удаляет или обезличивает данные, если закон не требует их хранить.
5. Кому передаются данные
5.1. Оператор не продаёт данные и не передаёт их третьим лицам для рекламы.
5.2. Данные могут получать организации, которые помогают работе Сервиса, и только в нужном объёме: поставщики хостинга и инфраструктуры, сервисы отправки электронной почты, платёжные сервисы и банки, сервис статистики посещений (при вашем согласии). Они обрабатывают данные по поручению Оператора либо по собственным правилам, которые вы принимаете на их страницах.
5.3. Оператор передаёт данные государственным органам, если этого требует закон.
5.4. Оператор не осуществляет трансграничную передачу персональных данных. Если вы сами пишете Оператору через иностранный сервис (мессенджер, почта), этот сервис обрабатывает данные по собственным правилам.
6. Меры защиты
6.1. Оператор принимает правовые, организационные и технические меры защиты, которые требует закон: защищённое соединение (HTTPS), разграничение прав доступа, ограничение круга лиц, работающих с данными.
6.2. При утечке данных Оператор уведомляет Роскомнадзор и затронутых лиц в порядке и сроки, установленные законом.
7. Ваши права
7.1. Вы вправе: узнать, какие ваши данные обрабатываются; потребовать уточнить, заблокировать или удалить данные, если они неполны, устарели, неточны, получены незаконно или не нужны для цели; отозвать согласие; возражать против обработки в целях продвижения; обжаловать действия Оператора в Роскомнадзоре (https://rkn.gov.ru) или в суде.
7.2. Чтобы воспользоваться правами, напишите на zabota@disc360.ru с пометкой «Персональные данные». Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением.
7.3. После отзыва согласия Оператор прекращает обработку и удаляет данные в срок, установленный Законом, кроме данных, которые обязан хранить по закону.
8. Cookie
8.1. Правила использования cookie описаны на странице https://disc360.ru/cookies/.
9. Изменение политики
9.1. Новая редакция вступает в силу с момента публикации на странице https://disc360.ru/privacy/. Дата редакции указана вверху.
10. Контакты и реквизиты
ИП Наливайко Александр Анатольевич (DISC360)
ИНН 100485277937, ОГРНИП 326508100654549
Адрес: Московская область, город Домодедово, Западный микрорайон, улица Дружбы, дом 7, квартира 191
E-mail по вопросам обработки данных: zabota@disc360.ru