Политика конфиденциальности

Редакция от 26.08.2026 · оператор ИП Ширинов Теймур Али оглы

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») описывает, какие данные о пользователях собирает сервис HR Papa — онлайн-сервис оценки профессиональных навыков, мотивации и надёжности сотрудников и кандидатов, — с какими целями и на каких основаниях они обрабатываются, кому могут передаваться, как защищаются и какие права имеют субъекты персональных данных. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1. Термины и определения

• Оператор — ИП Ширинов Теймур Али оглы (ИНН 500927000011, ОГРНИП 320508100319854, адрес: Московская область, г. Красногорск, ул. Авангардная, д. 2, 143401), которое организует и (или) осуществляет обработку персональных данных и определяет цели их обработки.
• Сервис (HR Papa) — программно-аппаратный комплекс и сайт hrpapa.ru, предоставляющий функции онлайн-оценки навыков, мотивации и надёжности через тесты.
• Пользователь — физическое лицо, использующее Сервис в одной или обеих ролях: Работодатель или Сотрудник/Кандидат.
• Работодатель — Пользователь, который заказывает оценку кандидатов и сотрудников, приглашает их для прохождения тестов и оплачивает отчёты.
• Сотрудник/Кандидат — Пользователь, который проходит тесты по приглашению Работодателя или по собственной инициативе.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому Пользователю.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, хранение, использование, передача, обезличивание, удаление и др.).
• OTP-код — одноразовый код, направляемый Пользователю для подтверждения входа и идентификации.
• Обезличивание — действия, в результате которых становится невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
• Cookie — небольшие файлы, сохраняемые браузером Пользователя и используемые для работы Сервиса, авторизации и аналитики.

2. Общие положения и согласие

Использование Сервиса означает согласие Пользователя с условиями настоящей Политики и с обработкой его персональных данных на изложенных ниже условиях. Согласие предоставляется путём совершения конклюдентных действий (регистрация, вход, прохождение тестов) и (или) проставления отметки в соответствующем поле при регистрации.

Если Пользователь не согласен с условиями Политики, он должен воздержаться от использования Сервиса. Обработка персональных данных осуществляется на территории Российской Федерации; трансграничная передача данных без отдельного согласия и предусмотренных законом оснований не производится.

3. Роли пользователей и особенности обработки

Сервис поддерживает модель «один аккаунт — несколько ролей». Один аккаунт привязан к адресу электронной почты и может одновременно выступать как в роли Работодателя, так и в роли Сотрудника/Кандидата.

• Работодатель инициирует оценку, приглашает Сотрудников/Кандидатов, получает готовые отчёты и оплачивает пакеты отчётов. Работодатель самостоятельно отвечает за наличие законного основания на обработку данных приглашённых им лиц и за корректность целей оценки.
• Сотрудник/Кандидат предоставляет свои данные и проходит оценку. Результаты его оценки становятся доступны пригласившему его Работодателю.

4. Состав обрабатываемых персональных данных

В зависимости от роли и характера использования Сервиса могут обрабатываться следующие категории данных:

4.1. Данные профиля

• имя, фамилия;
• название компании (у Работодателя);
• возраст, пол;
• город, страна;
• адрес электронной почты;
• номер телефона;
• идентификатор Telegram.

4.2. Данные оценки

• документы, которые Работодатель прикладывает при создании оценки (описание вакансии, резюме Кандидата, требования и иные материалы), и извлечённый из них текст;
• ответы на тестовые задания;
• ответы и материалы, вводимые в ходе теста;
• результаты оценки: баллы, уровни, сильные стороны и зоны роста.

4.3. Метаданные проверки честности прохождения

Для обеспечения достоверности результатов Сервис фиксирует технические сведения о процессе прохождения оценки, в том числе:

• время, затраченное на ответы;
• факты вставки текста из буфера обмена;
• переключения вкладок и потерю фокуса окна браузера.

4.4. Технические данные

• сведения об устройстве и браузере, IP-адрес;
• данные авторизации (в том числе факты запроса и подтверждения OTP-кодов);
• файлы cookie и журналы событий Сервиса.

Оператор не запрашивает у Пользователей специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических, религиозных убеждениях и т. п.) и просит не сообщать такие сведения в свободных ответах.

5. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в объёме, необходимом для следующих целей:

• регистрация Пользователя и предоставление доступа к Сервису, идентификация и аутентификация (в том числе через OTP-код);
• проведение оценки навыков, мотивации и надёжности, включая тестирование;
• формирование результатов оценки и подготовка отчётов для Работодателя;
• проверка честности и достоверности прохождения оценки;
• исполнение договора с Работодателем, учёт и оплата завершённых отчётов;
• информирование Пользователей о статусе оценки, отправка служебных и сервисных уведомлений;
• улучшение качества Сервиса, аналитика использования и обеспечение технической работоспособности;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях, предусмотренных законодательством Российской Федерации:

• согласие субъекта персональных данных на обработку его данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем по которому является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• достижение законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

7. Использование систем искусственного интеллекта

Часть функций оценки (составление вопросов, скоринг, анализ ответов на тесты, формирование выводов) может выполняться с применением систем искусственного интеллекта, в том числе предоставляемых сторонними провайдерами. Провайдеру ИИ передаются ответы Кандидата, а также текст документов, приложенных Работодателем при создании оценки (описание вакансии, резюме, требования). Такие документы передаются в том виде, в котором они составлены, и не обезличиваются: их содержание определяет Работодатель.

Оператор стремится минимизировать объём передаваемых данных и не передаёт провайдерам ИИ сведения сверх необходимого для выполнения соответствующей задачи. Итоговые решения, имеющие значимые последствия для Сотрудника/Кандидата (например, о найме), принимаются Работодателем; Сервис предоставляет лишь оценочную информацию.

8. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, описанных ниже:

• Работодателю — результаты оценки Сотрудника/Кандидата передаются пригласившему его Работодателю в рамках заказанной оценки;
• провайдерам облачной инфраструктуры — для хранения и обработки данных на серверах привлечённых поставщиков;
• провайдерам сервисов доставки сообщений — для отправки OTP-кодов, служебных писем и уведомлений (email, при необходимости иные каналы);
• провайдерам систем искусственного интеллекта — для обработки данных в обезличенном или минимально необходимом виде (раздел 7);
• платёжному провайдеру — сведения, необходимые для проведения платежа и подтверждения его результата. Реквизиты банковской карты вводятся на стороне провайдера и Оператору не передаются;
• провайдерам сервисов веб-аналитики — обезличенные сведения о посещении Сервиса (адрес страницы, источник перехода, техническая информация об устройстве и браузере, IP-адрес) для подсчёта посещаемости и улучшения работы Сервиса. Запись содержимого экрана и вводимых в формы данных не производится;
• уполномоченным государственным органам — в случаях и в порядке, установленных законодательством Российской Федерации.

Привлечённые лица обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность и требования законодательства о защите персональных данных.

9. Хранение персональных данных

Персональные данные хранятся на серверах Оператора и привлечённых им провайдеров облачной инфраструктуры. Хранение осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством или договором.

По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат удалению или обезличиванию, за исключением сведений, которые Оператор обязан хранить в силу закона. Обезличенные и агрегированные данные могут храниться и использоваться для аналитики и улучшения Сервиса без ограничения по сроку.

10. Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленных целей;
• отозвать согласие на обработку персональных данных;
• возражать против обработки и обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• реализовывать иные права, предусмотренные 152-ФЗ.

Для реализации своих прав Пользователь направляет обращение на адрес: info@hrpapa.ru. Оператор рассматривает обращения в сроки, установленные законодательством. Обращаем внимание: отзыв согласия или удаление данных может сделать невозможным дальнейшее использование Сервиса, а также прохождение или получение результатов оценки.

11. Cookie и технологии отслеживания

Сервис использует файлы cookie и аналогичные технологии для следующих целей:

• Технически необходимые — авторизация, поддержание сессии, защита от мошенничества (без них Сервис не работает);
• Аналитические — сбор обезличенной статистики использования Сервиса средствами Яндекс.Метрики (ООО «ЯНДЕКС», Россия). Запись содержимого экрана и полей ввода отключена;
• Функциональные — сохранение настроек и предпочтений Пользователя.

Пользователь может ограничить или отключить cookie в настройках браузера, однако при этом часть функций Сервиса может стать недоступной.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие внутренних документов, регламентирующих обработку и защиту данных;
• ограничение и разграничение доступа сотрудников к персональным данным;
• применение шифрования и защищённых каналов передачи данных;
• ведение журналов доступа и мониторинг инцидентов безопасности.

13. Оплата отчётов

Работодатель оплачивает завершённые отчёты (пакеты отчётов) в порядке, предусмотренном условиями использования Сервиса. Оплата производится банковской картой через привлечённого платёжного провайдера — сервис Т-Касса (АО «ТБанк»).

Реквизиты банковской карты Оператор не получает, не обрабатывает и не хранит: они вводятся на стороне платёжного провайдера. Оператору поступают только сведения о самом платеже — его идентификатор, сумма, дата и результат, — необходимые для того, чтобы зачислить оплаченный пакет и подтвердить оплату Работодателю.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на сайте hrpapa.ru. При существенных изменениях Оператор уведомляет Пользователей доступными способами. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъектов, Пользователь может обратиться к Оператору:

• Оператор: ИП Ширинов Теймур Али оглы;
• ИНН: 500927000011; ОГРНИП: 320508100319854;
• Адрес регистрации: Московская область, г. Красногорск, ул. Авангардная, д. 2, 143401;
• Email для обращений: info@hrpapa.ru;
• Сайт: hrpapa.ru;
• Дата вступления в силу: 26.08.2026.