MP GRADE

Политика в отношении обработки персональных данных

Навигация

Политика действует вместе с отдельными согласиями, поручением Заказчика, Пользовательским соглашением и офертой. Она не заменяет эти документы и не создаёт согласие там, где нужен отдельный выбор человека.

1. Назначение и область действия

1.1. Политика определяет правила обработки и защиты персональных данных при использовании сайта mpgrade.ru и сервиса MP Grade.

1.2. MP Grade предоставляет технологию тестирования менеджеров маркетплейсов, формирует аналитические отчёты и в предусмотренном режиме записывает экран, изображение с камеры и звук.

1.3. Перед сбором данных человеку предоставляется ссылка на Политику и информация о конкретном процессе: цели теста, работодателе, записи, автоматизированной оценке и получателях результата.

1.4. Если отдельный документ подробнее регулирует конкретный поток — например, запись или трансграничную передачу, — он применяется вместе с Политикой.

2. Оператор

2.1. ИП Тагунова Евгения Валерьевна самостоятельно определяет цели и средства обработки данных HR-пользователей, посетителей, плательщиков, пользователей поддержки, а также данных безопасности и журналов MP Grade.

2.2. В кадровом контуре цель тестирования определяет Заказчик или работодатель. MP Grade обрабатывает данные кандидата или работника по его поручению, а собственные задачи безопасности и поддержки выполняет как самостоятельный оператор в необходимом объёме.

3. Термины

Оператор. лицо, которое определяет цели обработки, состав данных и операции с ними.

Обработчик. лицо, которое обрабатывает данные по документированному поручению оператора.

Заказчик. работодатель, организация, ИП или профессиональный HR, использующий MP Grade для кадровой цели.

HR. физическое лицо, которое работает в кабинете от имени Заказчика или в профессиональном статусе.

Тестируемый. кандидат или работник, получивший индивидуальную ссылку.

Видеофиксация. непрерывная запись выбранного экрана, изображения с камеры и звука с микрофона.

Автоматизированная оценка. программный анализ ответов, включая применение ИИ к открытым ответам и итоговым комментариям.

Cookies. данные браузера для сессии, безопасности, настроек и аналитики.

4. Принципы обработки

• Каждая цель определяется до начала обработки.

• Собирается только тот объём, который нужен для заявленной цели.

• Кадровые, платёжные, технические и маркетинговые массивы не смешиваются без основания.

• Неточные сведения уточняются; лишние или незаконно полученные — блокируются и удаляются.

• Срок хранения связан с целью, договором, спором или обязанностью по закону.

• Доступ получают только лица, которым данные нужны для работы.

• Автоматизированный вывод проверяет человек, если от него зависит кадровое решение.

5. Роли MP Grade и Заказчика

5.2. Заказчик определяет законную кадровую цель, круг получателей результата и основание передачи данных. Он информирует Тестируемого и принимает итоговое кадровое решение.

5.3. MP Grade соблюдает поручение, защищает инфраструктуру, ограничивает доступ и не использует ответы или видео для собственной кадровой цели.

6. Данные HR и представителей Заказчика

6.1. Для чего

• создать и защитить аккаунт;

• связать пользователя с компанией и ролью;

• исполнить оферту или договор;

• управлять ссылками, результатами и доступами;

• сформировать счета, чеки, акты и возвраты;

• направить служебные сообщения;

• рассмотреть обращение, претензию или инцидент.

6.2. Что обрабатывается

6.3. Источник, основание и срок

Данные поступают от HR, Заказчика, браузера, платёжных сервисов и журналов MP Grade. Название, ИНН, КПП и адрес организации могут подставляться через DaData по введённому ИНН. Основания: договор, обязанность по закону, защита прав, а для необязательных процессов — отдельное согласие.

Аккаунт хранится, пока он используется для работы с MP Grade. Если HR не входит в кабинет 12 месяцев, идентифицирующие данные могут быть обезличены после предупреждения за 30 дней. Кабинет не обезличивается при наличии средств на балансе, неоплаченного счёта, спора или обязанности сохранить данные по закону.

7. Данные кандидатов

7.1. Для чего

• организовать тест и связать его с нужным человеком;

• проанализировать профессиональные ответы;

• сформировать Отчёт Заказчику;

• проверить самостоятельность и целостность прохождения;

• защитить банк заданий;

• проверить техническую ошибку или спор.

7.2. Что обрабатывается

7.3. Источник, роль и результат

Заказчик передаёт исходные сведения и определяет кадровую цель. Кандидат вводит данные, отвечает на вопросы и самостоятельно подтверждает применимые документы. Технические события формирует Сервис.

В режиме «Собеседование» кадровый Отчёт получает Заказчик. Кандидат не получает его через интерфейс, но сохраняет права на сведения об обработке собственных данных.

7.4. Срок

Неиспользованная ссылка действует 7 календарных дней. Видеозапись хранится 45 календарных дней после завершения теста и затем автоматически удаляется. Ответы, назначенный набор вопросов, Отчёт и технические показатели прохождения хранятся 365 дней после завершения теста или истечения срока ссылки. Затем сведения, позволяющие определить кандидата, обезличиваются, если продолжение обработки не требуется для обращения, спора или исполнения обязанности по закону. Обезличенные результаты могут сохраняться для статистики и улучшения методики без установления личности кандидата.

8. Данные работников

8.1. Для чего и что обрабатывается

Данные используются для оценки компетенций, определения сильных сторон и зон развития, подготовки рекомендаций и проверки самостоятельности. Обрабатываются ФИО, необходимые контакты, программа и цель оценки, ответы, результаты, грейды, технические события и запись при её включении.

8.2. Особенности результата

В режиме «Оценка команды» работник может получить отдельный Отчёт. Он не совпадает с отчётом работодателя. MP Grade не принимает решения о переводе, премии, взыскании или увольнении и не проводит формальную аттестацию по трудовому законодательству.

8.3. Срок

Неиспользованная ссылка действует 14 календарных дней. Видеозапись хранится 45 календарных дней после завершения теста. Ответы, назначенный набор вопросов, Отчёт и технические показатели прохождения хранятся 365 дней после завершения теста или истечения срока ссылки. Затем сведения, позволяющие определить работника, обезличиваются, если нет основания продолжить обработку. Работодатель самостоятельно определяет срок хранения скачанной им копии Отчёта как отдельный оператор персональных данных.

9. Данные посетителей сайта

9.1. Сайт может получать IP, сведения о браузере, устройстве и операционной системе, дату и время, просмотренные страницы, источник перехода, ошибки, события безопасности и идентификаторы cookies.

9.2. Эти данные нужны для работы сайта, защиты от атак, сохранения сессии, диагностики и аналитики.

9.3. Необходимые технологии поддерживают сайт и безопасность. Яндекс.Метрика используется только на публичных и юридических страницах и запускается после выбора посетителя. В кабинетах, на страницах тестирования, в Отчётах и при просмотре видео счётчик не установлен.

10. Данные плательщиков

10.2. Платёж обрабатывает ООО «Продамус», ИНН 1215156909, ОГРН 1111215003460. Полные данные карты вводятся на стороне платёжной инфраструктуры и не поступают в MP Grade.

10.3. Расчётные документы хранятся в обязательные сроки бухгалтерского и налогового учёта.

11. Данные пользователей поддержки

11.1. Для ответа, восстановления доступа, проверки оплаты, расследования сбоя, претензии или инцидента обрабатываются имя, контакты, аккаунт, ID ссылки или теста, переписка, вложения, технические сведения и результат рассмотрения.

11.2. Поддержка работает по адресу info@mpgrade.ru. Переписка хранится 6 месяцев. Материалы претензии или инцидента могут храниться дольше — пока идёт разбирательство и действует срок защиты прав.

12. Источники и правовые основания

12.2. Согласие оформляется отдельно от оферты, Пользовательского соглашения и других подтверждений. Отзыв прекращает обработку на этом основании, но не отменяет хранение, необходимое по закону, договору или спору.

13. Автоматизированная оценка и ИИ

13.1. Закрытые задания проверяются по ключам и формулам. Открытые ответы анализирует языковая модель OpenAI gpt-5-mini. ИИ также может готовить аналитические комментарии для Отчёта.

13.2. В OpenAI направляются текст вопроса, критерии или эталон оценки и текст открытого ответа. Для итогового комментария могут использоваться результаты по тематическим блокам. MP Grade не добавляет к этому набору ФИО, email, телефон, работодателя, ID аккаунта или ссылки, IP-адрес, технические показатели и видеозапись.

13.3. OpenAI анализирует содержание ответа, а не личность, изображение, голос или поведение Тестируемого. Этот информационный набор не содержит предусмотренных системой идентификаторов и при штатном сценарии не является передачей персональных данных Тестируемого.

13.4. Тестируемый не должен включать в свободный ответ свои контакты, сведения о работодателе, данные третьих лиц и другую информацию, позволяющую определить человека. Если такие сведения введены самим Тестируемым, они могут оказаться в составе направленного текста.

13.5. Отчёт — рекомендательный аналитический материал и может содержать неточности. При недоступности ИИ Отчёт может быть отмечен как предварительный. MP Grade не решает, кого нанять, перевести, премировать или уволить: значимый вывод проверяет человек.

14. Видеофиксация

14.1. При включённом режиме MP Grade записывает выбранный экран целиком, изображение с камеры и звук с микрофона. Короткие технические фрагменты объединяются в видеозапись прохождения. Запись между модулями идёт непрерывно.

14.2. До начала Тестируемый видит состав записи и самостоятельно подтверждает применимые условия. Отметка HR не заменяет это действие.

14.3. Запись используется для проверки самостоятельности и технической целостности. Изображение и голос могут содержать характеристики внешности и голоса человека, но MP Grade не использует их для автоматического установления личности, не распознаёт лицо или голос, не создаёт биометрические шаблоны и не оценивает эмоции или окружающую обстановку.

14.4. Перед началом Тестируемому следует закрыть личную переписку, документы и уведомления: при выборе всего экрана они могут попасть в запись. MP Grade не делает отдельных снимков экрана и не отслеживает нажатия клавиш, движения мыши, геолокацию или цифровой отпечаток устройства.

14.5. Запись хранится в закрытом хранилище на сервере в России, доступна уполномоченному Заказчику через страницу с проверкой прав и защищается водяным знаком. Срок хранения — 45 календарных дней после завершения теста.

15. Cookies и аналитика

15.2. Необязательные скрипты по умолчанию отключены. Полный перечень cookies с названием, поставщиком, сроком и доменом публикуется в настройках или отдельной Cookie Policy.

15.3. Посетитель может изменить выбор. Новый выбор действует на будущее.

16. Получатели и обработчики

16.2. Подрядчик получает минимальный объём и обязан сохранять конфиденциальность и защищать данные. MP Grade не продаёт данные и не передаёт ответы или записи для чужой рекламы.

16.3. OpenAI не включён в штатный перечень получателей персональных данных Тестируемого: система передаёт ему отдельный набор материалов теста без предусмотренных платформой идентификаторов. Ограничение и возможное исключение описаны в разделе 13.

17. Локализация и трансграничная передача

17.1. Основная база, видеохранилище и резервные копии размещены на инфраструктуре ООО «Бегет» в Российской Федерации. Первичная запись и хранение данных граждан РФ организуются в российских базах.

17.2. При штатном сценарии в OpenAI направляются материалы теста без предусмотренных системой идентификаторов Тестируемого. Этот маршрут не используется для передачи видеозаписи, контактов, кадровой карточки или технического профиля Тестируемого.

17.3. Если состав или настройка внешней интеграции изменится и за пределы Российской Федерации начнут передаваться персональные данные, оператор до запуска такого маршрута определит получателя, страну, состав данных и меры защиты, а также выполнит требования статьи 12 Закона № 152-ФЗ.

18. Сроки хранения и уничтожение

18.2. После достижения цели данные удаляются, уничтожаются или обезличиваются, если нет основания продолжить хранение.

18.3. Удаление из рабочей базы завершается в резервной копии при ближайшем цикле перезаписи. До этого данные из копии не возвращаются в рабочий контур, кроме восстановления после сбоя.

18.4. При обезличивании удаляются или заменяются имя и контакты, в том числе в ответах и Отчёте. Ответы, оценки и статистические показатели могут сохраниться без связи с человеком. Видеофайлы удаляются физически, а ссылки на них очищаются в базе.

18.5. MP Grade не может удалить копию Отчёта, которую Заказчик ранее скачал или получил по электронной почте. За её дальнейшее хранение отвечает Заказчик как самостоятельный оператор.

19. Защита данных

• роли и минимально необходимый доступ;

• идентификация и аутентификация;

• защищённое соединение;

• журналирование значимых действий;

• резервное копирование и восстановление;

• контроль подрядчиков;

• обновление программного обеспечения;

• проверка рисков и инцидентов;

• регламент удаления и блокирования.

19.2. Детальная конфигурация защиты не публикуется, если её раскрытие создаёт риск.

19.3. При инциденте MP Grade ограничивает последствия, сохраняет доказательства, определяет затронутый массив и выполняет установленные уведомления. Канал безопасности: evvtagunova@yandex.ru.

20. Права субъектов

• узнать цели, основания, состав, источник, срок и получателей данных;

• получить доступ к своим данным в предусмотренном законом объёме;

• исправить неточные сведения;

• потребовать блокирования, прекращения обработки или удаления при наличии основания;

• отозвать согласие;

• отказаться от рекламной рассылки;

• сообщить о спорной автоматизированной оценке и потребовать человеческой проверки;

• обратиться к работодателю, в MP Grade, Роскомнадзор или суд.

20.2. Кандидат или работник обращается к работодателю по кадровой цели и непосредственно в MP Grade по вопросам платформы, записи, безопасности, cookies и поддержки.

20.3. Реализация права не раскрывает данные других людей, банк вопросов, ключи оценки или устройство защиты. При этом субъект получает сведения о собственных данных.

21. Как направить обращение

21.2. Укажите ФИО, контакт, связь с MP Grade, суть требования и сведения, по которым можно найти нужный процесс. Внутренний номер сессии знать не нужно.

21.3. Для защиты данных MP Grade может запросить соразмерное подтверждение личности или полномочий.

21.4. Сведения о наличии и обработке персональных данных предоставляются в течение 10 рабочих дней. При мотивированном уведомлении срок может быть продлён не более чем на 5 рабочих дней. Для уточнения, блокирования и удаления применяются специальные сроки закона. Обычная претензия рассматривается до 30 календарных дней, если закон или договор не устанавливает более короткий срок.

21.5. Если запрос относится к кадровой цели Заказчика, MP Grade передаёт его Заказчику или готовит сведения в пределах поручения.

22. Несовершеннолетние

22.1. Сервис рассчитан на профессиональную оценку совершеннолетних. MP Grade не собирает данные детей целенаправленно.

22.2. Если такой процесс появится, до запуска определяются возраст, основание, участие законного представителя, состав данных и отдельные интерфейсные уведомления.

22.3. При выявлении данных ребёнка без основания обработка приостанавливается, а данные удаляются либо приводятся в законное состояние.

23. Изменение Политики

23.1. Новая редакция публикуется на https://mpgrade.ru/privacy с датой вступления в силу. Предыдущие редакции сохраняются в архиве.

23.2. О существенном изменении целей, данных, получателей или прав зарегистрированным пользователям сообщается по email или в кабинете.

23.3. Новая редакция Политики не заменяет новое согласие, если закон требует отдельного выбора человека.

24. Реквизиты