1. Оператор
Оператор персональных данных — Общество с ограниченной ответственностью «МЕРЧ КОМПАС» (ООО «МЕРЧ КОМПАС») (ИНН 9734028239, КПП 773401001, ОГРН 1267700277448, адрес: 123308, г. Москва, вн.тер.г. муниципальный округ Хорошево-Мневники, ул. 3-я Хорошёвская, д. 2, стр. 2, помещ. 12Н/2; далее — «Оператор»). Обращения по вопросам персональных данных: info@merchkompas.ru.
2. Обработка, перечень и цель обрабатываемых данных
Под обработкой персональных данных подразумевают совершение следующих действий (операций) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение персональных данных.
Перечень и цель обрабатываемых данных:
- Учётная запись — имя, e-mail, пароль (хранится в виде хэша), по желанию пользователя — фото профиля и номер телефона (для подтверждения номера и входа по нему) — для регистрации, входа и работы личного кабинета. При входе через Яндекс ID (с согласия пользователя, выраженного на стороне ООО «Яндекс») оператор получает идентификатор аккаунта Яндекс, адрес электронной почты и имя — только для создания учётной записи или её связки с уже существующей; данные обрабатываются как при обычной регистрации, связку можно отвязать в личном кабинете. Для раздела «Устройства и сессии» хранятся сведения о браузере, IP-адрес и время активности каждой сессии — чтобы пользователь видел, где открыт его кабинет, и мог завершить чужую сессию.
- Результаты тестирования и развития: ответы на вопросы теста, баллы по разделам таксономии и итоговый балл, грейд (в том числе подтверждённый грейд по итогам сертификационной сессии), персональный план развития, построенный с помощью искусственного интеллекта (ИИ), отметки о выполнении его шагов и вносимый пользователем свободный текст о внеплатформенном обучении, история попыток и сертификационных сессий, код верификации сертификата. Цель — оказание услуг оценки и развития. Балл по умолчанию виден только пользователю; передача работодателям — только по явному согласию (тумблер приватности, отклик на вакансию, согласие при скрининге).
- Заявки компаний: название, ИНН, контактное лицо, e-mail, телефон — для обработки заявки и выставления счетов.
- Данные сеанса прокторинга (только при сертификационной сессии): фотография лица, сделанная перед началом сдачи, фотография предъявленного документа, удостоверяющего личность, видео- и аудиозапись сеанса, запись экрана устройства, с которого проходит сдача, и технические сведения о сеансе (браузер, число подключённых экранов, факты выхода из полноэкранного режима), имя и адрес электронной почты — передаются провайдеру для сопоставления записи с сеансом сдачи. Цель — подтверждение личности сдающего и фиксация условий сдачи. Эти данные собираются программным обеспечением провайдера прокторинга и хранятся у него; Оператор получает заключение о сеансе и ссылку на просмотр записи.
Платёжные данные: обрабатываются платёжным провайдером; Оператор реквизиты карт не получает и не хранит.
Согласие субъекта персональных данных по первым трем дефисам осуществляется (предоставляется) путем проставления отметки чекбоксом в формах регистрации и входа, фиксируется в журнале согласий с версией документа.
Согласие субъекта персональных данных при прохождении сессии прокторинга осуществляется (предоставляется) путем проставления отметки в веб-интерфейсе и фиксируется перед каждой сессией и/или сдачей отдельной записью в журнале согласий, с указанием версии документа.
Отказ от согласия означает невозможность пройти сертификационную сессию; другие услуги Платформы остаются доступны.
Провайдер прокторинга заявляет, что автоматизированная биометрическая идентификация в его контуре не производится, а идентификация через Единую биометрическую систему технически доступна, но Платформой не используется.
3. Правовые основания
Правовыми основаниями для обработки персональных данных являются условия договора (оферты), согласие субъекта персональных данных, выраженное в форме установленной настоящей Политикой, требованиями и пределами Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных».
4. Передача третьим лицам
Данные передаются только для оказания услуг: сервису прокторинга ООО «Электронные платформы» (Экзамус) — по поручению на обработку, на территории Российской Федерации. При входе через Яндекс ID оператор не передаёт данные ООО «Яндекс», а получает от него перечисленные в разделе 2 сведения по решению самого пользователя.
Экзамус передаются имя и адрес электронной почты сдающего для сопоставления с сеансом, остальные данные сеанса он собирает сам средствами своего ПО, оператору фискальных данных (чеки 54-ФЗ), платёжному провайдеру, хостингу на территории РФ, а также российскому ИИ-сервису GigaChat для построения плана развития — в обезличенном виде, только агрегированные результаты по разделам, без имени, e-mail и телефона (прямые идентификаторы отсекаются фильтром до отправки). Серверы и база данных Платформы, а также доступ к GigaChat размещены в облачной инфраструктуре ООО «Облачные технологии» (Cloud.ru) в центре обработки данных на территории Российской Федерации. Все перечисленные получатели и вся инфраструктура Платформы находятся на территории Российской Федерации; трансграничная передача персональных данных не осуществляется. Продажа или передача данных для рекламы третьих лиц не осуществляется.
5. Сроки хранения и удаление
Данные хранятся, пока действует учётная запись. Записи сеанса прокторинга хранятся у провайдера прокторинга 30 календарных дней начиная с первого числа месяца, следующего за месяцем сдачи, после чего удаляются; продление срока возможно только на основании договора. Заключение о сеансе и результат сертификационной сессии хранятся у Оператора в составе истории результатов. Удалить учётную запись субъект может самостоятельно в личном кабинете (раздел «Вход и безопасность» → «Удалить учётку»): запрос подтверждается письмом на адрес учётной записи, после чего действует срок в 14 календарных дней, в течение которого удаление можно отменить; по истечении срока учётная запись обезличивается — персональные данные (имя, адрес электронной почты, телефон, фото, сведения анкеты) уничтожаются, обработка прекращается, при этом финансовые документы (платежи, счета) и обезличенная история результатов сохраняются в течение сроков, установленных законодательством о бухгалтерском учёте. Тот же порядок применяется к запросу на удаление, направленному на info@merchkompas.ru.
6. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения или удаления данных, отозвать согласие (в том числе согласие на передачу результата скрининга компании — в личном кабинете), направив обращение на info@merchkompas.ru или воспользовавшись функцией удаления учётной записи в личном кабинете (раздел 5). Доступ компаний к персональным данным фиксируется во внутреннем журнале доступа.
Отзыв согласия. Согласие даётся перед каждой сдачей и действует до истечения срока хранения записей. Отзыв согласия направляется на info@merchkompas.ru; после отзыва запись удаляется в порядке, установленном договором с провайдером. Отзыв согласия после завершённой сдачи не отменяет уже вынесенное заключение и полученный результат.
7. Cookie и технические данные
Платформа использует технические cookie, необходимые для работы сервиса: поддержание сессии входа и запоминание сделанных пользователем выборов (например, чтобы повторно не показывать уже закрытые уведомления).
Для сбора статистики посещаемости Платформа использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Российская Федерация), который устанавливает собственные cookie (в том числе _ym_uid, _ym_d) и собирает технические данные о посещении: просмотренные страницы, источник перехода, тип устройства и браузера, а также обезличенные сведения о действиях на страницах (карта кликов, запись взаимодействия со страницей средствами инструмента «Вебвизор»). Эти данные не содержат имени, адреса электронной почты и иных прямых идентификаторов пользователя; Оператор использует их только для оценки посещаемости и улучшения работы Платформы. Условия обработки данных сервисом Яндекс Метрика определяются документами ООО «Яндекс» (https://yandex.ru/legal/confidential/).
Рекламных cookie нет; данные для рекламы третьих лиц не собираются и не передаются. Пользователь может ограничить или отключить cookie в настройках браузера; в этом случае часть функций Платформы (в том числе вход в личный кабинет) может стать недоступна.
8. Прокторинг сертификационной сессии
Сертификационная сессия по тарифу «Подтверждённый грейд МЕРЧ КОМПАС» проводится с прокторингом. Режим — автоматический, без участия живых прокторов. Идентификация — по лицу и документу, удостоверяющему личность: перед началом сдачи программное обеспечение провайдера делает фотографию лица и фотографию документа, во время сдачи ведёт видео- и аудиозапись и запись экрана. Прокторинг применяется только к сертификационной сессии; экспресс-тест, premium-разбор и тренировки проходят без него.
Биометрическая идентификация субъекта персональных данных Оператором и Провайдером не осуществляется.