Политика обработки персональных данных сервиса GPTest

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей веб-сайта gp-test.ru и сервиса GPTest (далее — «Сервис»).

1.2. Оператором персональных данных является:

1.3. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.4. Использование Сервиса означает ознакомление пользователя с настоящей Политикой.

В настоящей Политике используются термины в значении, установленном Федеральным законом № 152-ФЗ, включая понятия: персональные данные, обработка персональных данных, оператор, субъект персональных данных, автоматизированная обработка, трансграничная передача персональных данных.

3.1. Данные формы ожидания (waitlist)

Адрес электронной почты. Цели: уведомление о запуске сервиса, обратная связь.

3.2. Данные при регистрации

Адрес электронной почты, имя пользователя, пароль (в защищённом виде). Цели: создание учётной записи, аутентификация, предоставление доступа к функционалу, обеспечение безопасности.

3.3. Загружаемые пользователем данные

PDF, DOCX, TXT-файлы и содержащиеся в них текстовые данные. Цели: анализ материалов, генерация тестов с использованием ИИ, предоставление результатов.

Пользователь самостоятельно несёт ответственность за законность передачи сведений, содержащихся в загружаемых документах.

3.4. Технические данные

IP-адрес, сведения о браузере и устройстве, данные файлов cookie, сведения о действиях на сайте, посещаемых страницах, дата и время посещения. Цели: аналитика, обеспечение работоспособности, выявление технических ошибок.

• Согласие субъекта персональных данных
• Исполнение договора (пользовательского соглашения)
• Исполнение обязанностей, предусмотренных законодательством РФ
• Законные интересы оператора, не нарушающие права субъекта

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

5.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

5.3. Доступ к персональным данным предоставляется только лицам и организациям, которым он необходим для выполнения соответствующих функций.

6.1. Хранение и управление данными

Для работы сервиса используются Directus и серверная инфраструктура Timeweb. Место размещения серверов: Российская Федерация, г. Санкт-Петербург. Передаваемые данные: email, имя пользователя, учётные данные, загружаемые файлы, результаты обработки.

6.2. Веб-аналитика

Для анализа использования сайта применяется сервис Яндекс.Метрика, предоставляемый компанией Яндекс (yandex.ru). Передаваемые данные: IP-адрес, cookie-файлы, сведения о действиях на сайте, технические параметры устройства и браузера.

7.1. Для генерации тестов по загружаемым материалам Оператор использует технологии искусственного интеллекта.

7.2. В процессе оказания данной услуги загруженные документы или содержащиеся в них текстовые данные могут передаваться через российского посредника ProxyAPI (РФ) компании OpenAI, Inc. (openai.com, США).

7.3. Цель передачи: обработка текстовых материалов, генерация тестовых заданий, предоставление результатов пользователю.

7.4. Трансграничная передача осуществляется только при наличии отдельного согласия субъекта персональных данных.

7.5. В рамках используемого API данные не используются для обучения моделей OpenAI в соответствии с условиями предоставления API-сервисов OpenAI.

7.6. Пользователю рекомендуется не загружать документы, содержащие специальные категории персональных данных или биометрические данные третьих лиц.

8.1. Сайт использует файлы cookie и аналогичные технологии для корректной работы, сохранения пользовательских настроек, авторизации и веб-аналитики.

8.2. Пользователь может ограничить или отключить использование cookie через настройки браузера. Отключение отдельных cookie может повлиять на корректность работы сервиса.

9.1. Данные учётной записи хранятся в течение срока её существования.

9.2. После удаления аккаунта персональные данные могут храниться до 3 (трёх) лет — для исполнения требований законодательства, защиты прав оператора, разрешения споров и обеспечения информационной безопасности.

9.3. По истечении срока данные подлежат удалению либо обезличиванию.

Пользователь вправе:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, обновления и исправления данных
• Требовать удаления персональных данных
• Требовать ограничения обработки в случаях, предусмотренных законом
• Отзывать ранее предоставленное согласие
• Получать сведения о факте трансграничной передачи данных
• Обжаловать действия оператора в Роскомнадзор или в судебном порядке

11.1. Пользователь вправе отозвать согласие, направив обращение на denis.ermakov@me.com.

11.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

11.3. При отзыве согласия оператор вправе продолжить обработку при наличии иных законных оснований.

Email: denis.ermakov@me.com

Сайт: gp-test.ru

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Актуальная редакция всегда доступна по адресу: gp-test.ru/privacy.

13.3. Новая редакция вступает в силу с момента публикации.

Данные: адрес электронной почты, имя пользователя, пароль (в защищённом виде), сведения из загружаемых документов, иные данные, предоставляемые при использовании сервиса.

Цели: регистрация и обслуживание учётной записи, предоставление функционала GPTest, генерация тестов, обратная связь, безопасность сервиса.

Срок: до отзыва согласия.

Данные: IP-адрес, cookie-файлы, сведения о браузере и устройстве, данные о посещении страниц и взаимодействии с сайтом.

Цели: аналитика использования сайта, улучшение качества сервиса, обеспечение корректной работы.

Я уведомлён(а) и согласен(на) с тем, что при использовании функции генерации тестов загруженные документы могут передаваться через сервис ProxyAPI (РФ) компании OpenAI, Inc. (США) исключительно для генерации тестов. Данные не используются для обучения моделей OpenAI.

Я уведомлён(а), что могу отозвать любое из указанных согласий, направив обращение на denis.ermakov@me.com.

Дата предоставления согласия определяется моментом установки чекбокса и отправки формы на сайте gp-test.ru.