Политика обработки персональных данных

Редакция от 06.11.2026 · в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»

Слепов Данил Олегович, плательщик налога на профессиональный доход (самозанятый), ИНН 616810907175 (далее — «Исполнитель»), в настоящей Политике описывает, какие персональные данные обрабатываются в связи с работой сервиса MockRoom, зачем, на каком основании и как долго, кому они передаются и как субъект персональных данных может реализовать свои права.

Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» (далее — «Закон»). Термины «Сервис», «Кабинет», «Заказчик», «Договор», «Пользователь», «Кандидат», «Комната», «Собеседование», «Пакет», «Отчёт» и «ИИ» используются в значении, указанном в публичной оферте (далее — «Оферта»). «Условия» — пользовательские условия для сотрудников. «Согласие» — согласие на обработку персональных данных. «Согласие Кандидата» — согласие кандидата на обработку персональных данных. «Поручение» — Поручение на обработку персональных данных.

1. Общие положения

1.1. Политика применяется ко всем персональным данным, которые обрабатываются на сайте MockRoom и в Сервисе.

1.2. Политика является информационным документом. Посещение сайта или использование Сервиса само по себе не означает согласия на обработку персональных данных. Если обработка основана на согласии, оно оформляется отдельно от иных документов (часть 1 статьи 9 Закона).

1.3. Ответственным за организацию обработки персональных данных является Исполнитель лично. Контакты указаны в разделе 13.

2. Роль Исполнителя

2.1. Исполнитель является оператором персональных данных посетителей сайта, Заказчиков — индивидуальных предпринимателей и плательщиков налога на профессиональный доход, представителей Заказчиков (в том числе руководителей и работников ООО и других юридических лиц) и Пользователей. Эти данные описаны в разделе 3.

2.2. В отношении данных Кандидатов оператором является Заказчик: он определяет, кого и с какой целью приглашает на собеседование и как использует Отчёт. Исполнитель обрабатывает эти данные по поручению Заказчика (часть 3 статьи 6 Закона, раздел 10 Оферты, Поручение). Эти данные описаны в разделе 4.

2.3. Перед Кандидатом за обработку его данных отвечает Заказчик, а Исполнитель отвечает перед Заказчиком (часть 5 статьи 6 Закона).

3. Данные, которые Исполнитель обрабатывает как оператор

3.1. Регистрация и работа Кабинета

Субъекты: Заказчики — индивидуальные предприниматели и плательщики налога на профессиональный доход, представители Заказчиков (в том числе руководители и работники ООО и других юридических лиц), Пользователи
Данные: ФИО, email, телефон, название и ИНН организации, роль и статус в Кабинете, пароль в виде хэша, история действий с Комнатами
Основание: Согласие, данное при регистрации или активации Кабинета либо при принятии приглашения; для Заказчиков — индивидуальных предпринимателей и плательщиков налога на профессиональный доход также исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона); законный интерес Исполнителя и Заказчика в исполнении Договора (пункт 7 части 1 статьи 6 Закона)
Срок: срок действия Договора или до отзыва согласия при отсутствии иных оснований. Если доступ Пользователя к Кабинету прекращён и не восстановлен — 30 дней с даты прекращения, а если Заказчик направил новое приглашение — до истечения срока его ссылки, если этот срок наступает позже. Если активация не завершена или приглашение не принято — 30 дней с истечения срока ссылки для активации или приглашения

3.2. Заключение и исполнение Договора, расчёты, налоговые документы

Субъекты: Заказчики — индивидуальные предприниматели и плательщики налога на профессиональный доход, представители Заказчиков (в том числе руководители и работники ООО и других юридических лиц)
Данные: ФИО, название организации, ИНН, email, реквизиты счёта, с которого поступила оплата, суммы и даты платежей, счета, чеки и акты, сведения о Пакетах и списаниях
Основание: исполнение договора (пункт 5 части 1 статьи 6 Закона); обязанности по налоговому законодательству (пункт 2 части 1 статьи 6 Закона); законный интерес (пункт 7 части 1 статьи 6 Закона)
Срок: срок действия Договора и 3 года после его прекращения, но не менее 5 лет с даты документа

3.3. Подтверждение принятия документов и защита прав в споре

Субъекты: лица, принявшие Оферту вместе с Поручением или Условия, давшие Согласие при регистрации или активации Кабинета либо при принятии приглашения, подтвердившие полномочия
Данные: идентификатор Пользователя и организации, email, форма, в которой сделана отметка, вид и версия документа, дата и время, IP-адрес
Основание: законный интерес, обязанность доказать получение согласия (пункт 7 части 1 статьи 6, часть 3 статьи 9 Закона)
Срок: срок действия Договора и 3 года после его прекращения. Если Договор не заключён — 3 года с даты отметки

3.4. Обращения и служебные уведомления

Субъекты: Заказчики, представители Заказчиков, Пользователи, иные лица, написавшие Исполнителю
Данные: имя, email, текст обращения и ответа, письма со ссылками для активации Кабинета, принятия приглашения и сброса пароля, служебные уведомления о работе Сервиса, Пакетах, оплате и изменении документов
Основание: законный интерес в ответе на обращение и работе Сервиса (пункт 7 части 1 статьи 6 Закона); исполнение договора
Срок: срок действия Договора и 3 года после его прекращения. Если Договор не заключён или обращение с ним не связано — 3 года с даты обращения. Ссылка для сброса пароля действует 1 час, ссылка для активации или приглашения — 7 дней

3.5. Безопасность и техническая работа Сервиса

Субъекты: посетители сайта, Пользователи
Данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время, адрес запроса, файлы cookie из раздела 8
Основание: законный интерес в защите Сервиса от сбоев и злоупотреблений, разборе инцидентов и защите прав в споре, меры по статье 19 Закона (пункт 7 части 1 статьи 6 Закона)
Срок: до 3 лет с даты записи

3.6. Подтверждение уничтожения данных

Субъекты: Заказчики — индивидуальные предприниматели и плательщики налога на профессиональный доход, представители Заказчиков, Пользователи, чьи данные уничтожены
Данные: ФИО и email Пользователя, если уничтожена его учётная запись; название и ИНН организации; идентификатор учётной записи или организации; основание уничтожения, перечень удалённых данных, дата и время, уполномоченное лицо, выполнившее уничтожение
Основание: обязанность подтвердить уничтожение (пункт 2 части 1 статьи 6 Закона, Приказ Роскомнадзора от 28.10.2022 № 179)
Срок: 3 года с даты уничтожения

4. Данные Кандидатов

4.1. По поручению Заказчика обрабатываются:

данные, указанные Заказчиком при создании Комнаты: имя, дата и время собеседования, пол Кандидата (если указан — только для грамматически правильного обращения). Email Кандидата, если он указан, используется только для отправки приглашения и в базе данных Сервиса не сохраняется;
голос: запись речи с микрофона передаётся на распознавание и не сохраняется;
содержание собеседования: текст расшифровки ответов, вопросы и реплики ИИ, вопросы Кандидата о Заказчике на этапе знакомства с ним, код, результаты его запуска и проверки, служебные копии запросов к языковой модели и её ответов (доступны только уполномоченным лицам Исполнителя);
сведения об активности на странице собеседования: уходы с вкладки и из окна и их длительность, копирование, вырезание и вставка, включая скопированный или вставленный текст (до 12 000 символов на одно событие), реплики, заблокированные Сервисом как попытка обойти правила собеседования;
технические данные: IP-адрес и сведения о браузере и устройстве (User-Agent) с датой и временем. Заказчик видит только сам факт смены IP-адреса или браузера и количество таких смен;
результаты: баллы, комментарии и выводы ИИ, включаемые в Отчёт, а также темы вопросов Кандидата о Заказчике (на оценку не влияют);
запись о согласии: идентификатор Комнаты и организации, вид и версия текста каждой отметки, дата, время, IP-адрес.

4.2. Камера не используется, видео и изображение Кандидата не обрабатываются. Голос обрабатывается только для распознавания речи и не используется для установления личности, поэтому биометрические персональные данные (статья 11 Закона) не обрабатываются. Аудиозаписи Исполнитель не хранит.

4.3. Сервис не запрашивает специальные категории персональных данных (статья 10 Закона): сведения о здоровье, национальности, убеждениях, судимости. Кандидату не следует сообщать такие сведения в ответах и вставлять в поле ответа или редактор кода чужие персональные данные и конфиденциальные материалы. Если они прозвучат, они попадут в расшифровку.

4.4. Цель — проведение собеседования, отправка приглашения, если Заказчик указал email Кандидата, формирование Отчёта для Заказчика, хранение результатов для повторного рассмотрения кандидатуры Заказчиком и техническая поддержка Сервиса. Исполнитель не использует данные Кандидатов в собственных целях, включая рекламу и обучение моделей ИИ.

4.5. Основание обработки обеспечивает Заказчик как оператор. Перед началом собеседования Сервис от имени Заказчика получает Согласие Кандидата отдельной отметкой (пункт 5.2 Поручения), в том числе на хранение результатов в течение срока из пункта 4.6. Кандидат также отдельной отметкой подтверждает, что понимает: собеседник — ИИ, а его речь распознаётся и сохраняется в виде текста. Без обеих отметок собеседование не начинается.

4.6. Срок установлен поручением Заказчика (пункт 10.2 Оферты). Расшифровки, Отчёты и иные данные собеседования, а если Кандидат не приступил к собеседованию, указанные Заказчиком данные, хранятся в течение срока действия Договора, если Заказчик не потребовал удалить их раньше или Кандидат не отозвал согласие в порядке пункта 10.4. При прекращении Договора они удаляются в порядке пункта 10.5 Оферты. Запись о согласии хранится и удаляется вместе с этими данными. После уничтожения в журнале уничтожения на 3 года остаются имя Кандидата, идентификатор Комнаты, название и ИНН организации, основание уничтожения и перечень удалённых данных (пункт 9.4 Поручения).

4.7. Автоматизированная оценка. Баллы и комментарии в Отчёте формирует ИИ. Отчёт является вспомогательным материалом и может содержать неточности. Решение о дальнейшем отборе и найме принимает Заказчик. Заказчик не принимает решений, порождающих юридические последствия для Кандидата, исключительно на основании автоматизированной обработки (статья 16 Закона). Кандидат вправе обратиться к Заказчику, чтобы результаты оценки рассмотрел человек.

4.8. Доступ. Отчёт и данные собеседования доступны представителям Заказчика и всем Пользователям Кабинета, в котором создана Комната, независимо от того, кто её создал. Уполномоченные Исполнителем лица получают доступ к ним только для технической поддержки, разбора обращений Заказчика и устранения сбоев.

4.9. Инциденты. Если выявлена неправомерная или случайная передача данных Кандидатов, повлёкшая нарушение их прав, Исполнитель уведомляет Заказчика по email незамедлительно, но не позднее 12 часов с момента выявления, и сообщает известные сведения, а не позднее 48 часов — результаты внутреннего расследования (пункты 8.4 и 8.5 Поручения). Роскомнадзор об этом уведомляет Заказчик (часть 3.1 статьи 21 Закона, пункт 8.6 Поручения).

5. Условия обработки

5.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

5.3. Исполнитель не продаёт персональные данные, не публикует их, не передаёт неопределённому кругу лиц и не использует для рекламных рассылок.

6. Кому передаются данные

6.1. Исполнитель привлекает следующих лиц на условиях конфиденциальности и соблюдения Закона:

Распознавание и синтез речи: Yandex SpeechKit (ООО «Яндекс.Облако», Россия): запись речи Кандидата для перевода в текст, текст реплик ИИ для озвучивания
Языковая модель: RouterAI (ООО «Интер», ИНН 7017351722, г. Томск) и провайдер модели GigaChat Cloud.ru (Россия): текст диалога, код и условия задачи, результаты проверки кода, параметры сценария, материалы Заказчика, пол Кандидата, сводные сведения об активности на странице (количество и длительность событий, факт и количество смен IP-адреса или браузера). Имя и email, указанные Заказчиком, IP-адрес и скопированный текст в запросы к модели не включаются, но модель получит имя, если Кандидат назовёт его в ответе
Хостинг и база данных: Selectel (Россия): размещение серверов и базы данных Сервиса, все данные, обрабатываемые в Сервисе; запись речи проходит через серверы транзитом и на них не сохраняется
Отправка писем: Яндекс 360 (Россия): email получателя, имя и текст письма

6.2. Код Кандидата запускается в изолированной среде на серверах Сервиса и сторонним сервисам проверки кода не передаётся.

6.3. Данные также предоставляются:

Заказчику — Отчёт и данные собеседования в его Комнатах, а владельцу и администраторам Кабинета также ФИО, email, роль и статус Пользователей для управления доступом;
Кандидатам — название организации Заказчика в приглашении на собеседование, название и ИНН на странице собеседования. Если Заказчик — индивидуальный предприниматель или плательщик налога на профессиональный доход, название может содержать его ФИО, а ИНН является его личным ИНН;
ФНС России через приложение «Мой налог» и кредитным организациям — сведения для чеков и расчётов;
государственным органам и судам — в случаях и в порядке, предусмотренных законом.

6.4. Актуальные сведения о лицах, обрабатывающих данные по поручению Исполнителя, можно запросить по email из раздела 13.

7. Трансграничная передача

7.1. Исполнитель не осуществляет трансграничную передачу персональных данных: перечисленные в разделе 6 лица обрабатывают их на территории России. На сайте и в Сервисе не подключены иностранные системы аналитики и рекламы.

7.2. Если такая передача потребуется, Исполнитель заранее уведомит Роскомнадзор в соответствии со статьёй 12 Закона, обеспечит необходимые для неё основания и изменит Политику.

8. Файлы cookie и данные браузера

8.1. Сервис использует только технически необходимые файлы cookie и локальное хранилище браузера: для входа в Кабинет и работы собеседования. Аналитические и рекламные cookie не используются.

8.2. Cookie можно удалить или заблокировать в настройках браузера. Без них вход в Кабинет невозможен.

9. Защита данных

9.1. Исполнитель принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона, в том числе:

передача данных между браузером и Сервисом по защищённому протоколу HTTPS;
хранение паролей только в виде хэша bcrypt и хранение одноразовых ссылок в виде хэша;
разграничение доступа по ролям и организациям, ограничение круга лиц с доступом к данным;
ограничение частоты запросов и попыток входа;
размещение серверов и базы данных в России, хранение ключей доступа отдельно от исходного кода.

9.2. При неправомерной или случайной передаче персональных данных, которые Исполнитель обрабатывает как оператор, повлёкшей нарушение прав субъектов, он уведомляет Роскомнадзор в сроки части 3.1 статьи 21 Закона: в течение 24 часов об инциденте и в течение 72 часов о результатах расследования. Об инцидентах с данными Кандидатов Исполнитель уведомляет Заказчика в порядке пункта 4.9.

10. Права субъекта персональных данных

10.1. Субъект вправе:

получить сведения об обработке своих данных и ознакомиться с ними (статья 14 Закона);
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие;
возразить против решения, принятого исключительно на основании автоматизированной обработки (статья 16 Закона);
обжаловать действия или бездействие в Роскомнадзоре или в суде.

10.2. Запрос направляется на info@mockroom.ru или почтовый адрес из раздела 13. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Исполнителем (часть 3 статьи 14 Закона), например ФИО, email учётной записи или ссылку на Комнату. Если данных недостаточно, Исполнитель может запросить уточнения.

10.3. Сроки, если Исполнитель является оператором:

ответ на запрос — 10 рабочих дней с даты получения; срок может быть продлён на 5 рабочих дней с уведомлением о причинах;
уточнение данных — 7 рабочих дней с даты получения подтверждающих сведений;
уничтожение незаконно полученных или не нужных для цели данных — 7 рабочих дней с даты получения подтверждающих сведений;
прекращение неправомерной обработки — 3 рабочих дня, а если устранить нарушение невозможно, уничтожение данных — 10 рабочих дней с даты выявления;
прекращение обработки по требованию субъекта — 10 рабочих дней с даты получения требования, если закон не допускает продолжить обработку; срок может быть продлён на 5 рабочих дней с уведомлением о причинах;
прекращение обработки и уничтожение данных при отзыве согласия — 30 дней с даты поступления отзыва, если нет иных законных оснований для обработки.

10.4. Кандидату следует обращаться к Заказчику, который пригласил его на собеседование, поскольку оператором является Заказчик. Если обращение поступило Исполнителю, он в течение 5 рабочих дней передаёт его Заказчику, а если Заказчика определить нельзя, запрашивает у заявителя ссылку на Комнату или название компании. Исполнитель выполняет указания Заказчика по таким обращениям. Если Кандидат отозвал согласие, обработка прекращается, а данные уничтожаются в течение 30 дней с даты поступления отзыва, если нет иных законных оснований для их обработки (пункт 8.2 Поручения).

11. Прекращение обработки и уничтожение

11.1. Данные уничтожаются или обезличиваются по истечении сроков разделов 3 и 4, при достижении цели обработки или утрате необходимости в её достижении, в течение 30 дней, если иное не предусмотрено законом или договором.

11.2. Если уничтожить данные в этот срок невозможно, Исполнитель блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом (часть 6 статьи 21 Закона).

11.3. Данные, необходимые для исполнения закона или защиты прав в споре, хранятся до окончания сроков, указанных в пунктах 3.2, 3.3 и 3.6, даже если отозвано согласие на иную обработку (часть 2 статьи 9 Закона).

12. Несовершеннолетние и изменение Политики

12.1. Кабинет предназначен для совершеннолетних лиц. Если на собеседование приглашён несовершеннолетний, Заказчик как оператор самостоятельно обеспечивает законные основания обработки его данных.

12.2. Исполнитель вправе изменять Политику, публикуя новую редакцию на этой странице. О существенных изменениях Исполнитель уведомляет Заказчиков по email не позднее чем за 10 календарных дней до их вступления в силу. Новая цель обработки, для которой требуется согласие, применяется только после его получения.

12.3. Предыдущие редакции Политики предоставляются по запросу.

13. Реквизиты и контакты

Исполнитель: Слепов Данил Олегович
Статус: плательщик налога на профессиональный доход (самозанятый)
ИНН: 616810907175
Город: г. Санкт-Петербург
Адрес для корреспонденции: будет указан до начала приёма оплат
Email: info@mockroom.ru