Политика в отношении обработки персональных данных онлайн-сервиса

Контакт для обращений субъектов: info@meraiq.ru

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в онлайн-сервисе оценки кандидатов и сотрудников Meraiq, размещённом по адресу https://meraiq.ru (далее – Сайт, Сервис).

Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), постановлений Правительства Российской Федерации, требований Роскомнадзора и статей 18.1, 19 Закона. Политика распространяется на всех субъектов, чьи данные обрабатываются при использовании Сайта: посетителей, работодателей (клиентов) и кандидатов.

Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на Сайте. Использование Сайта означает, что субъект ознакомлен с Политикой. Акцепт оферты и дача согласия оформляются отдельными отметками (чекбоксами) со ссылками на соответствующие документы.

2. Сведения об Операторе

Индивидуальный предприниматель Рожков Роман Александрович

ИНН 615429086286, ОГРНИП 323619600099651

Адрес: 347900, Российская Федерация, Ростовская область, г. Таганрог, пер. Антона Глушко, д. 23, кв. 5

Сайт: https://meraiq.ru

Электронная почта для реализации прав субъектов: info@meraiq.ru

Ответственный за организацию обработки персональных данных назначается приказом Оператора. Внутренние документы Оператора включают: приказ о назначении ответственного; перечень процессов обработки; журнал доступа к видеоответам и результатам оценок; приказ об утверждении настоящей Политики; лист ознакомления работников (привлечённых лиц) с Политикой; форму акта об уничтожении персональных данных.

3. Основные понятия

Термины используются в значениях статьи 3 Закона, без расширения их смысла:

• персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

• оператор – лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними;

• обработка персональных данных м любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них;

• субъект персональных данных – физическое лицо, к которому относятся персональные данные;

• поручение на обработку – обработка данных другим лицом по поручению оператора на основании договора (часть 3 статьи 6 Закона);

• обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту;

• уничтожение – действия, в результате которых становится невозможным восстановить содержание данных в информационной системе и (или) уничтожаются материальные носители.

Иные термины (Работодатель, Кандидат, Оценка, Видеоответ, Отчёт, Личный кабинет) соответствуют публичным офертам Сервиса.

4. Принципы обработки

Обработка осуществляется на принципах статьи 5 Закона:

• законность и справедливая основа;

• ограничение обработки достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;

• недопущение объединения баз, обработка которых ведётся в несовместимых целях;

• обработке подлежат только данные, отвечающие целям обработки;

• содержание и объём данных соответствуют целям, избыточность не допускается;

• обеспечиваются точность, достаточность и при необходимости актуальность данных; Оператор принимает меры по удалению или уточнению неполных либо неточных данных;

• хранение не дольше, чем требуют цели обработки, если срок не установлен законом, договором или согласием; по достижении целей либо при утрате необходимости данные уничтожаются либо обезличиваются, если закон не требует иного.

5. Смешанная модель: когда Оператор действует сам и когда – по поручению

Оператор использует смешанную модель.

5.1. Оператор обрабатывает данные самостоятельно

• данные посетителей Сайта (IP-адрес, cookie, технические логи);

• данные зарегистрированных клиентов-работодателей и их контактных лиц (учётная запись, договор, оплата подписки, поддержка);

• данные кандидата, который зарегистрировал собственный кабинет на Сайте (профиль, вход, безопасность, покупка Отчёта, обращения в поддержку).

5.2. Оператор действует по поручению Работодателя

В отношении данных кандидатов и работников, приглашённых конкретным Работодателем на Оценку (ответы, Видеоответ, статус прохождения, заключение для этого Работодателя), оператором является Работодатель. Оператор Сервиса обрабатывает такие данные по поручению Работодателя на основании части 3 статьи 6 Закона и оферты для работодателя.

Один и тот же человек может одновременно быть субъектом в обеих ролях: как владелец кабинета кандидата (Оператор действует сам) и как приглашённый конкретным Работодателем (Оператор действует по поручению этого Работодателя). Данные одной Оценки не передаются другому Работодателю.

Гостевого прохождения Оценки без регистрации нет. Для использования Сервиса субъект регистрирует учётную запись.

6. Биометрия. Правовой режим Видеоответа

Сервис не обрабатывает биометрические персональные данные в смысле статьи 11 Закона. Отдельное письменное согласие на биометрию не запрашивается, потому что идентификация личности по физиологическим или биологическим характеристикам не производится.

Оператор не устанавливает личность по лицу, голосу, силуэту или иным биологическим признакам; не сравнивает изображение с паспортом, фотографиями и биометрическими системами; не подключает ЕБС и коммерческие системы распознавания лиц; не запрашивает паспорт и иные документы, удостоверяющие личность. Кандидат заполняет форму и записывает ответ на вопросы Работодателя.

Видеоответ и голос используются только как содержание ответа на вопросы Оценки. Изображение человека на записи охраняется также как внешний облик в смысле статьи 152.1 Гражданского кодекса Российской Федерации и показывается исключительно пригласившему Работодателю в его кабинете. Это не делает запись биометрическими персональными данными, пока она не применяется для установления личности.

Оператор не собирает специальные категории персональных данных статьи 10 Закона: расовую и национальную принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимную жизнь, сведения о судимости. Методики Сервиса не предназначены для диагностики здоровья и психики и не запрашивают такие сведения. Если кандидат по своей инициативе укажет такие сведения в свободном поле профиля, ответственность за их внесение несёт сам кандидат; Оператор удаляет их по обращению либо при обнаружении.

7. Категории субъектов и состав данных

Оператор обрабатывает данные следующих категорий субъектов.

7.1. Посетители Сайта

IP-адрес, файлы cookie, данные браузера и устройства, сведения о посещённых страницах, дате и времени сессии, технические логи. Ф.И.О. и контакты у посетителя без регистрации не запрашиваются.

7.2. Зарегистрированные клиенты – юридические лица и индивидуальные предприниматели (работодатели) и их контактные лица

Фамилия, имя, отчество контактного лица; адрес электронной почты; номер телефона; наименование компании; ИНН; сведения учётной записи; сведения о тарифе и статусе подписки; IP-адрес при входе; содержание обращений в поддержку. Банковские карты, счета и иные платёжные реквизиты клиента Оператор не собирает и не хранит: приём оплаты выполняет платёжный агрегатор «ЮKassa».

7.3. Кандидаты, приглашённые Работодателем, и кандидаты с собственным кабинетом

К этим лицам относятся как приглашённые на Оценку, так и те, кто регистрируется самостоятельно и может купить Отчёт. Состав данных:

• фамилия, имя, отчество;

• адрес электронной почты;

• номер телефона;

• город, навыки, опыт работы, образование;

• ссылки на Telegram, «ВКонтакте», сайт (и иные соц.сети), сведения, которые кандидат сам указывает в профиле в свободной форме;

• ответы на вопросы Оценки, баллы, заключение;

• Видеоответ и, при наличии функции, его текстовая расшифровка;

• сведения о приглашениях, дате и длительности прохождения;

• IP-адрес;

• данные об оплате Отчёта (факт, сумма, идентификатор платежа без реквизитов карты).

Оператор не несёт ответственность за содержание сведений, которые кандидат самостоятельно вносит в свободные поля профиля. Достоверность этих сведений обеспечивает сам субъект.

8. Цели и правовые основания обработки

Для каждой цели Оператор определяет категории данных, субъектов и основание статьи 6 Закона.

Сервисные письма (код входа, приглашение, напоминание пройти Оценку, чек, ответ поддержки) направляются как часть исполнения договора. Рекламные рассылки – только при отдельном согласии и с возможностью отписки.

9. Источники данных

Данные поступают:

• от самого субъекта – через формы регистрации и профиль, при прохождении Оценки и записи Видеоответа;

• от Работодателя – когда он указывает адрес электронной почты кандидата для приглашения либо сотрудник клиента вручную вносит данные в кабинет Работодателя. Остальные сведения профиля кандидат, как правило, вносит сам;

• из браузера и устройства – IP-адрес, cookie, технические логи;

• от Платёжного агрегатора – подтверждение успешного платежа без передачи Оператору номера карты.

Работодатель, загружая почту или иные данные кандидата, гарантирует наличие законного основания на такую передачу. Оператор не проверяет каждое приглашение вручную, но вправе запросить пояснения и приостановить обработку при признаках нарушения.

10. Способы и действия с данными

Обработка смешанная: преимущественно автоматизированная, с отдельными неавтоматизированными действиями поддержки и уничтожения по акту.

Совершаются следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление пригласившему Работодателю и его допущенным пользователям); блокирование; удаление; уничтожение; обезличивание.

Дополнительно в составе Сервиса выполняются: транскодирование видео для воспроизведения в кабинете; резервное копирование; отправка писем; построение Отчёта; автоматический подсчёт баллов. Резервные копии подчиняются тем же срокам и уничтожаются с задержкой, необходимой для ротации бэкапа.

11. Передача Видеоответа Работодателю

Кандидат даёт отдельное согласие на то, что Видеоответ, текстовые ответы и заключение по его Оценке будут показаны конкретному пригласившему Работодателю (наименование компании отображается в приглашении) и его допущенным пользователям в кабинете Работодателя. Иным работодателям запись не передаётся.

Штатной функции скачивания Видеоответа нет. Оператор не публикует запись в открытом доступе. Если Работодатель распространит запись за пределы своего кабинета, претензии предъявляются Работодателю как оператору этой оценки.

При удалении вакансии либо если Работодатель отмечает, что кандидат не подходит, Видеоответ уничтожается досрочно. Уничтожение инициирует Работодатель кнопкой в кабинете либо Оператор – по требованию субъекта, по окончании срока либо по собственной мере при отзыве согласия.

12. Поручение третьим лицам. Платёжный агрегатор и аналитика

Оператор вправе поручить обработку лицам, указанным ниже, на основании части 3 статьи 6 Закона. Такие лица обязаны соблюдать конфиденциальность и принимать меры статьи 19 Закона.

12.1. ООО НКО «ЮМани» (сервис «ЮKassa»)

• Полное наименование: общество с ограниченной ответственностью небанковская кредитная организация «ЮМани».

• ОГРН 1127711000031, ИНН 7750005725, КПП 770501001.

• Адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2.

• Лицензия Банка России № 3510-К.

• Сайт: https://yookassa.ru.

• Цель поручения: приём оплаты подписки и платного Отчёта, проведение платежа, формирование фискального чека.

• Передаются: сумма, идентификатор заказа, адрес электронной почты для чека, сведения, необходимые платёжному агрегатору. Номер банковской карты, срок её действия и CVV Оператор не получает и не хранит.

12.2. ООО «Яндекс» (сервис «Яндекс.Метрика»)

• Полное наименование: общество с ограниченной ответственностью «Яндекс».

• ИНН 7736207543.

• Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

• Политика конфиденциальности: https://yandex.ru/legal/confidential/.

• Условия Метрики: https://yandex.ru/legal/metrica_termsofuse/.

• Цель поручения: статистика посещаемости Сайта, оценка удобства страниц, улучшение Сервиса.

• Передаются: IP-адрес, идентификаторы cookie, данные о просмотрах страниц, типе устройства и браузера, источнике перехода. Счётчик не используется для идентификации личности кандидата по видео.

Оператор вправе привлекать хостинг и инфраструктуру на территории Российской Федерации, а также отдельных лиц поддержки – только в объёме, необходимом для их функции, с учётом доступа по журналу.

12.3. Государственные органы

Оператор вправе передать данные суду, Роскомнадзору, органам дознания и следствия и иным государственным органам по их мотивированному запросу в случаях, прямо предусмотренных законодательством Российской Федерации. Иной произвольной передачи нет.

12.4. В случае продажи или передачи Сервиса

Оператор вправе продать или передать Сервис Meraiq новому юридическому лицу или индивидуальному предпринимателю. С даты передачи такой приобретатель становится оператором персональных данных вместо индивидуального предпринимателя Рожкова Романа Александровича и принимает на себя права и обязанности по настоящей Политике. О передаче Оператор уведомляет пользователей через Сайт и по электронной почте учетной записи. Ранее данные согласия и заключенные договоры сохраняют силу для нового оператора в том же обьеме целей и данных, пока новый оператор не опубликует свою политику и не запросит новое согласие. Передача не делает данные общедоступными и не расширяет цели обработки

13. Трансграничная передача и место хранения

Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

14. Сроки хранения

Если более короткий срок не установлен субъектом, клиентом либо законом, применяются следующие сроки. Во всех случаях максимальный потолок хранения в Сервисе – 5 лет, даже если клиент сам не удалил данные, за исключением случаев, когда закон требует более длительного хранения расчётных документов.

Согласие субъекта хранится три года после окончания обработки. Это необходимо, чтобы Оператор мог подтвердить законность обработки по запросу уполномоченного органа.

15. Порядок уничтожения

Уничтожение производится путём удаления сведений из рабочей базы Сервиса так, чтобы восстановить содержание в информационной системе было невозможно штатными средствами. Факт уничтожения по требованию субъекта, по истечении срока либо по решению администрации фиксируется актом об уничтожении персональных данных.

Инициировать досрочное уничтожение Видеоответа может Работодатель кнопкой в кабинете. Оператор уничтожает данные также по отзыву согласия, по запросу субъекта, при удалении вакансии, при истечении 90 дней для видео и при истечении общих сроков раздела 14.

Материалы, которые к моменту запроса уже поступили Работодателю как самостоятельному оператору конкретной Оценки, Оператор не «изымает» из кабинета Работодателя сверх технических и правовых возможностей. Дальнейшая обработка таких экземпляров – обязанность Работодателя.

16. Доступ внутри Оператора

Доступ к персональным данным имеют не все привлечённые лица, а только те, кому он необходим для исполнения обязанностей: владелец Сервиса, администратор, помощники администратора в пределах назначенных функций поддержки. Работодатель и его помощники видят данные своих кандидатов и работников. Кандидат видит только свои данные.

Доступ к видеоответам и результатам учитывается в журнале доступа. Передача учётных данных третьим лицам запрещена. Используются усиленные пароли, разграничение прав, контроль действий допущенных лиц и поддержание программного обеспечения в актуальном состоянии.

17. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

• издание настоящей Политики и внутренних актов, указанных в разделе 2;

• назначение ответственного за организацию обработки;

• ознакомление допущенных лиц с Политикой под роспись (лист ознакомления);

• использование протокола HTTPS при обращении к Сайту;

• ограничение доступа к системам, содержащим персональные данные;

• учёт лиц, допущенных к обработке, и разграничение прав;

• контроль действий допущенных лиц;

• резервное копирование и восстановление;

• обеспечение конфиденциальности: данные не раскрываются третьим лицам без правового основания.

18. Файлы cookie

Сайт использует cookie и аналогичные технологии. Подробный состав, сроки и порядок отказа изложены в Политике использования файлов cookie, ссылка на которую размещается рядом с соответствующим чекбоксом.

Кратко: технические cookie платформы нужны, чтобы открывать страницы, работать формам и сохранять сессию. Аналитические cookie используются для оценки посещаемости и улучшения Сайта и обрабатываются на основании согласия. Посетитель может удалить cookie или ограничить их в настройках браузера, а также воспользоваться средствами отказа от аналитики, указанными в Политике использования файлов cookie.

19. Как оформляется согласие при регистрации

До создания учётной записи Сервис показывает отдельные формы и отдельные чекбоксы:

• принятие условий применимой оферты (для работодателя либо для кандидата);

• согласие на обработку персональных данных;

• ознакомление с настоящей Политикой;

• ознакомление с Политикой использования файлов cookie.

На каждый документ ведёт гиперссылка до проставления отметки. Общая отметка «согласен со всеми документами» не применяется (Федеральный закон от 24.06.2025 № 156-ФЗ). Форма согласия работодателя и форма согласия кандидата различаются по объёму данных и получателям. Согласие кандидата прямо указывает, что Видеоответ и результаты конкретной Оценки передаются пригласившему Работодателю.

Фиксируются факт акцепта, дата и время, IP-адрес и версия документа. Эти сведения хранятся весь срок обработки плюс три года.

20. Права субъекта персональных данных

Субъект вправе получить сведения, предусмотренные частью 7 статьи 14 Закона, в том числе: подтверждение факта обработки; правовые основания и цели; способы обработки; наименование и место нахождения Оператора; сведения о лицах, которые имеют доступ к данным или которым данные могут быть раскрыты на основании договора с Оператором или закона; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок осуществления прав; информацию об осуществлённой или о предполагаемой трансграничной передаче; наименование и адрес лица, обрабатывающего данные по поручению Оператора; иные сведения, предусмотренные Законом.

Субъект вправе:

• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;

• отозвать согласие на обработку;

• требовать прекращения обработки, осуществляемой с нарушением Закона;

• обжаловать действия или бездействие Оператора;

• обратиться с жалобой в Роскомнадзор либо в суд.

Субъект самостоятельно несёт ответственность за полноту, достоверность и правомерность сведений, которые он указывает о себе, а Работодатель – за правомерность загрузки данных приглашаемого кандидата.

20.1. Как направить запрос

Для реализации прав субъект создаёт обращение в разделе «Поддержка» Личного кабинета либо направляет письмо на info@meraiq.ru. В запросе указываются фамилия, имя, отчество, адрес электронной почты кабинета (либо иной достаточный идентификатор) и существо требования. Представитель прилагает подтверждение полномочий.

Срок ответа – 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (статья 20 Закона).

Отзыв согласия не влияет на законность обработки, совершённой до отзыва. Последствия отзыва для экземпляров, уже переданных Работодателю, описаны в разделе 15.

21. Изменение Политики

Оператор вправе изменить Политику. Новая редакция публикуется на Сайте и действует с даты публикации, если не указана иная дата. Существенные изменения доводятся через Сайт и, при необходимости, по электронной почте зарегистрированных пользователей.

22. Реквизиты и контакты

Оператор: ИП Рожков Роман Александрович

ИНН 615429086286, ОГРНИП 323619600099651

Адрес: 347900, РФ, Ростовская область, г. Таганрог, пер. Антона Глушко, д. 23, кв. 5

Сайт: https://meraiq.ru

E-mail: info@meraiq.ru