Политика конфиденциальности

Последнее обновление: 11.09.2026

Настоящая Политика конфиденциальности (далее — «Политика») разработана Индивидуальным предпринимателем Брюзгиным Георгием Станиславовичем (далее — «Оператор») и определяет порядок обработки и защиты персональных данных пользователей сайта миртестов.рф (далее — «Сайт») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор зарегистрирован в Роскомнадзоре в качестве оператора персональных данных в порядке, предусмотренном ч. 3 ст. 22 ФЗ-152. Сведения об Операторе содержатся в Реестре операторов персональных данных Роскомнадзора (pd.rkn.gov.ru).

Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора. Все персональные данные обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18.1 ФЗ-152.

1. Какие данные мы собираем

1.1. При прохождении олимпиады и получении сертификата:

• Фамилия, имя, отчество (ФИО) — вводятся пользователем вручную или подставляются из профиля, если он вошёл через Сбер ID
• Пол — указывается пользователем для корректного оформления сертификата (или подставляется из профиля Сбер ID)
• Наименование учебного заведения — указывается пользователем
• Результат тестирования (процент правильных ответов)
• Уникальный номер сертификата и дата его выдачи

1.2. При входе через Сбер ID: Сайт поддерживает авторизацию с использованием сервиса Сбер ID, предоставляемого ПАО Сбербанк (ОГРН 1027700132195, ИНН 7707083893). При таком входе Оператор в рамках согласованного с ПАО Сбербанк состава данных получает от банка следующие сведения о пользователе: фамилию, имя, отчество (при наличии), адрес электронной почты, номер мобильного телефона, пол, дату рождения и присвоенный банком цифровой идентификатор пользователя в сервисе Сбер ID. Эти данные используются для аутентификации пользователя на Сайте и автозаполнения полей личного кабинета и формы сертификата — самостоятельно вводить их повторно не требуется.

Если пользователь для ускорения входа указывает номер мобильного телефона непосредственно на Сайте (форма входа по номеру телефона), этот номер до какой-либо аутентификации передаётся Оператором в ПАО Сбербанк — исключительно для того, чтобы банк узнал пользователя и отправил ему код подтверждения. Подробнее — в разделе 5 настоящей Политики.

1.3. Технические данные (не являются персональными в смысле ФЗ-152):

• Файлы cookie сессии (CSRF-токены для защиты от атак, признак входа через Сбер ID) — удаляются при закрытии браузера или выходе из аккаунта
• IP-адрес — используется исключительно для защиты от злоупотреблений (rate limiting) и не хранится дольше 1 часа

1.4. Что мы НЕ собираем и не запрашиваем самостоятельно: паспортные данные, СНИЛС, ИНН, биометрические данные, данные о местоположении, данные банковских карт и любые сведения о финансовых операциях пользователя. Эти данные не запрашиваются Сайтом ни в какой форме, в том числе через Сбер ID (даже если технически доступны банку по иным скоупам, Оператор их не запрашивает).

2. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Формирование именного сертификата об участии в онлайн-олимпиаде
• Обеспечение возможности проверки подлинности выданных сертификатов
• Отображение частичной информации при проверке сертификата третьими лицами
• Аутентификация пользователя на Сайте с использованием сервиса Сбер ID и ведение личного кабинета
• Автозаполнение полей личного кабинета и формы получения сертификата данными, полученными от Сбер ID, чтобы не вводить их повторно

Обработка персональных данных в иных целях (маркетинг, реклама) не осуществляется.

3. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

• Явного согласия субъекта персональных данных, выраженного путём проставления отметки в соответствующем поле формы — при получении сертификата и, отдельно, при входе по номеру телефона через Сбер ID (п. 1 ч. 1 ст. 6 ФЗ-152)
• Исполнения договора (Публичной оферты), стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152)
• Договора об информационно-технологическом взаимодействии, заключённого Оператором с ПАО Сбербанк для целей предоставления сервиса Сбер ID

4. Сроки хранения данных

4.1. Если сертификат не получен (результат менее 65%): персональные данные, введённые для конкретной попытки, не записываются и не хранятся.

4.2. Если сертификат получен: данные, указанные в сертификате, хранятся в течение 3 лет с даты выдачи сертификата для обеспечения возможности его проверки. По истечении срока данные удаляются.

4.3. Данные аккаунта Сбер ID (ФИО, email, телефон, пол, дата рождения, идентификатор аккаунта): хранятся, пока пользователь не удалит аккаунт самостоятельно или не запросит удаление по контактам из раздела 6 Политики, но не дольше срока, необходимого для целей обработки, указанных в разделе 2.

4.4. Досрочное удаление: возможно по письменному запросу субъекта ПДн (см. раздел 6). В отношении данных сертификата это влечёт его аннулирование.

5. Передача данных ПАО Сбербанк и получение данных от ПАО Сбербанк

При использовании сервиса Сбер ID Оператор и ПАО Сбербанк (ОГРН 1027700132195, ИНН 7707083893, 117312, г. Москва, ул. Вавилова, 19) выступают самостоятельными операторами персональных данных в отношении сведений, получаемых друг от друга, и каждый несёт собственную ответственность за их обработку в пределах своих полномочий.

• Оператор передаёт в ПАО Сбербанк: номер мобильного телефона пользователя — только если пользователь сам ввёл его в форму входа по номеру телефона на Сайте, и только для того, чтобы банк выполнил аутентификацию пользователя в сервисе Сбер ID. Это происходит после того, как пользователь отдельно отметил согласие с настоящей Политикой в соответствующем чекбоксе формы входа. Без такой отметки номер телефона в банк не передаётся.
• Оператор получает от ПАО Сбербанк: состав данных перечислен в п. 1.2 настоящей Политики. Передача происходит только после успешной аутентификации пользователя в сервисе Сбер ID и только в объёме, согласованном Оператором с банком в рамках договора об информационно-технологическом взаимодействии.

Иным третьим лицам Оператор персональные данные не передаёт, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных органов государственной власти).

При проверке подлинности сертификата третьими лицами отображается только частичная информация в обезличенном виде: ФИО в скрытом виде (например: Бр*** Г.С.), название олимпиады, результат и дата выдачи.

6. Ваши права как субъекта персональных данных

В соответствии с ФЗ-152 вы имеете право:

• На доступ к своим персональным данным и информации об их обработке
• На уточнение (исправление) персональных данных, если они неточны или неполны
• На удаление персональных данных («право на забвение»)
• На отзыв согласия на обработку персональных данных в любой момент, в том числе на отзыв согласия на передачу номера телефона в ПАО Сбербанк для целей входа по номеру телефона (что не препятствует входу через кнопку Сбер ID)
• На обжалование действий Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке

Для реализации своих прав направьте запрос по электронной почте: agent@rp7.ru. Запросы, касающиеся данных, полученных через Сбер ID и хранящихся на стороне банка, дополнительно можно направить напрямую в ПАО Сбербанк в порядке, предусмотренном политикой конфиденциальности Сбер ID.

Срок рассмотрения запроса — не более 30 дней с момента получения. Удаление данных сертификата влечёт его аннулирование.

7. Файлы cookie

Сайт использует только технически необходимые файлы cookie:

• Сессионные cookie (PHP session) — для хранения CSRF-токенов, состояния входа через Сбер ID (в том числе параметров state/nonce на время авторизации) и признака входа в личный кабинет. Удаляются при закрытии браузера или выходе из аккаунта.
• cookie_consent — хранит факт принятия настоящего уведомления. Срок хранения: 1 год.

Рекламные, аналитические и маркетинговые cookie на Сайте не используются.

8. Меры защиты данных

• Все данные хранятся на серверах в Российской Федерации
• Доступ к персональным данным ограничен и предоставляется только Оператору
• Применяется защита от CSRF-атак, инъекций и иных злоупотреблений
• Соединение с Сайтом и с сервисом Сбер ID осуществляется по защищённому протоколу (HTTPS/mTLS)
• Номер телефона, полученный от Сбер ID при входе, защищён от изменения через личный кабинет — вручную его поменять нельзя, так как это подтверждённый банком идентификатор пользователя
• При проверке сертификата ФИО отображается в обезличенном виде

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением условий сотрудничества с ПАО Сбербанк. Дата последнего обновления указана в заголовке документа. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.

10. Контакты оператора

• Email: agent@rp7.ru
• Сайт: миртестов.рф