Политика обработки персональных данных и использования файлов cookie Gappraisal

Редакция № 1.0 от 31.08.2026

Дата вступления в силу: 31.08.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://gappraisal.me, приложения https://app.gappraisal.me, сервиса Gappraisal, форм обратной связи, электронной почты и связанных интеграций.

1.2. Оператор:

Общество с ограниченной ответственностью «ПРОЦЕСС НОЛЬ»

ОГРН 1267700256702

ИНН 9718299760

КПП 771801001

Адрес: 107553, г. Москва, ул. Большая Черкизовская, д. 22, корп. 6, кв. 77

Электронная почта по вопросам персональных данных: support@gappraisal.me

Сайт: https://gappraisal.me

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами Российской Федерации.

1.4. Каждая редакция Политики публикуется по неизменяемому адресу /legal/privacy/{version} в HTML, PDF и DOCX с датами публикации и вступления и контрольными суммами. Адрес /legal/privacy/current указывает на действующую редакцию, а /legal содержит архив.

1.5. Политика носит информационный характер и сама по себе не является согласием на обработку персональных данных. Если для обработки требуется согласие, оно запрашивается отдельно от Оферты, Политики и иных подтверждаемых пользователем документов.

2. Термины и принципы

2.1. Термины законодательства о персональных данных используются в установленном законом значении.

2.2. Обработка осуществляется на законной и справедливой основе, для конкретных и заранее определённых целей.

2.3. Не допускаются несовместимая с заявленными целями обработка, объединение несовместимых баз данных и сбор избыточных сведений.

2.4. Оператор принимает разумные меры для обеспечения точности и актуальности данных.

2.5. Данные хранятся не дольше, чем этого требуют цели обработки, договор или закон.

2.6. По достижении цели или прекращении правового основания данные уничтожаются либо обезличиваются, если закон не требует иного.

3. Роли при обработке данных

3.1. ООО «ПРОЦЕСС НОЛЬ» является самостоятельным оператором в отношении:

3.2. Если организация-заказчик использует Gappraisal для оценки своих кандидатов, работников или подрядчиков, такая организация определяет цель, состав и правовые основания обработки и является оператором. ООО «ПРОЦЕСС НОЛЬ» обрабатывает содержание оценок по поручению этой организации.

3.3. Наименование и контакты организации-заказчика указываются в приглашении, интерфейсе оценки либо сообщаются участнику организацией-заказчиком. По вопросам целей оценки, кадрового решения и правовых оснований субъекту следует обращаться прежде всего к соответствующей организации.

3.4. Одни и те же сведения могут обрабатываться в разных ролях для разных целей. Например, адрес электронной почты кандидата используется по поручению Заказчика для направления приглашения, а техническая запись входа может обрабатываться ООО «ПРОЦЕСС НОЛЬ» самостоятельно для обеспечения безопасности.

4. Источники данных

4.1. Оператор может получать данные:

4.2. Если данные получены не от субъекта, организация-заказчик обязана предварительно уведомить субъекта либо подтвердить наличие предусмотренного законом исключения.

5. Категории субъектов и данных

5.1. Посетители сайта и лица, направляющие заявки

Могут обрабатываться

Цели

Правовые основания

Срок

5.2. Представители и пользователи организаций

Могут обрабатываться

Цели

Правовые основания

Срок

5.3. Кандидаты, работники и иные участники оценок

По поручению организации-заказчика могут обрабатываться

Цели

Правовое основание определяет организация-заказчик. ООО «ПРОЦЕСС НОЛЬ» действует на основании поручения, являющегося приложением к Оферте.

Срок определяется Заказчиком в пределах договора. После его прекращения предоставляется 30 календарных дней для выгрузки, затем данные удаляются в порядке раздела 9.

5.4. Получатели электронных сообщений

Могут обрабатываться

Цели

Детальные отметки аналитики сообщений хранятся не более 12 месяцев. Сведения о запрете отправки могут храниться дольше, пока это необходимо для соблюдения отказа субъекта.

6. Специальные и биометрические данные

6.1. Gappraisal не предназначен для целенаправленной обработки данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости или иных специальных категорий.

6.2. Не следует включать такие сведения в вопросы, ответы, резюме, интервью и обращения, если отсутствует специальное законное основание.

6.3. Сервис не использует голос, изображение или иные физиологические характеристики для установления личности. Аудио обрабатывается как содержание ответа.

6.4. Если организация намерена использовать данные для биометрической идентификации, такая обработка не входит в стандартную функциональность и не допускается без отдельного письменного соглашения и предусмотренного законом письменного согласия.

7. Аудиозапись, автоматический анализ и участие человека

7.1. До начала записи организация-заказчик обязана уведомить всех записываемых лиц и обеспечить применимое правовое основание.

7.2. Аудио может передаваться сервисам автоматического распознавания речи, а текст ответа — сервисам автоматического анализа, действующим в пределах поручения.

7.3. Данные клиентов не используются для обучения, дообучения, тонкой настройки, проверки или создания собственных либо сторонних моделей и наборов данных.

7.4. Автоматически сформированные транскрипты, баллы, выводы и рекомендации могут содержать ошибки и являются вспомогательными.

7.5. ООО «ПРОЦЕСС НОЛЬ» не принимает решений о найме, увольнении, переводе, оплате, допуске к работе или иных юридически значимых решений.

7.6. Организация-заказчик должна проверить результат человеком, учитывать контекст и предоставить субъекту возможность сообщить о неточности, пояснить ответ и добиться пересмотра человеком.

8. Операции и условия обработки

8.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, автоматический анализ, предоставление уполномоченным лицам, передачу обработчикам, обезличивание, блокирование, удаление и уничтожение.

8.2. Обработка осуществляется с использованием средств автоматизации и, при поддержке или расследовании инцидента, без них.

8.3. Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей.

8.4. Оператор не продаёт персональные данные и не размещает их в открытом доступе.

8.5. Распространение допускается только при наличии отдельного законного основания и с соблюдением установленных субъектом запретов и условий.

9. Сроки хранения и уничтожение

9.1. Данные хранятся до достижения цели, прекращения договора или отзыва согласия, если отсутствует другое законное основание.

9.2. Основные сроки:

9.3. По истечении 30 дней после прекращения договора данные рабочего пространства удаляются или необратимо обезличиваются, кроме обязательных к хранению сведений.

9.4. Остаточные копии в резервных системах блокируются и уничтожаются в пределах технологического цикла. Они не используются для обычных операций. При восстановлении резервной копии ранее удалённые сведения повторно удаляются.

9.5. Если немедленное физическое уничтожение невозможно, данные блокируются и уничтожаются в предельный срок, установленный законом.

9.6. Уничтожение подтверждается средствами информационной системы, актом, журналом либо иным способом, позволяющим установить факт выполнения.

10. Предоставление данных и субобработчики

10.1. Данные могут быть доступны:

10.2. Поставщики привлекаются на договорной основе с обязательствами по конфиденциальности, безопасности, ограничению целей и удалению данных.

10.3. Поставщики моделей в публичной Политике не называются. Информация о конкретном получателе, стране и характере обработки предоставляется организации-заказчику конфиденциально по запросу в объёме, необходимом для исполнения обязанностей оператора.

10.4. Субобработчикам запрещается использовать данные клиентов для обучения или улучшения моделей и для собственных целей.

10.5. При реорганизации или переходе Сервиса к правопреемнику данные могут быть переданы при сохранении целей и уровня защиты, если такая передача законна.

11. Локализация и трансграничная передача

11.1. Первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом исключений.

11.2. Последующая трансграничная передача возможна только:

11.3. В отношении данных оценки решение о трансграничной передаче принимает организация-заказчик как оператор. ООО «ПРОЦЕСС НОЛЬ» предоставляет ей сведения, необходимые для выполнения требований закона.

11.4. Если законная передача невозможна, соответствующий маршрут прекращается, а связанная функция может быть ограничена.

11.5. Отказ от необязательной трансграничной передачи, связанной только с внешней веб-аналитикой, не ограничивает доступ к основным функциям Сервиса.

12. Безопасность и инциденты

12.1. Оператор принимает необходимые правовые, организационные и технические меры, включая:

12.2. При установленной неправомерной или случайной передаче, предоставлении, распространении или доступе, повлекших нарушение прав субъектов, ООО «ПРОЦЕСС НОЛЬ» в своей роли оператора уведомляет Роскомнадзор:

12.3. Если инцидент относится к данным, обрабатываемым по поручению, ООО «ПРОЦЕСС НОЛЬ» без неоправданной задержки уведомляет организацию-заказчика и содействует её расследованию и уведомлениям.

12.4. Субъекты уведомляются об инциденте в случаях и порядке, предусмотренных законом, предписанием уполномоченного органа или когда это необходимо для снижения существенного риска.

13. Права субъектов

13.1. Субъект вправе:

13.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва отдельные данные могут продолжать обрабатываться при наличии иного законного основания.

13.3. Запрос направляется на support@gappraisal.me. В запросе следует указать:

13.4. Оператор вправе запросить дополнительное подтверждение личности, если это необходимо для предотвращения раскрытия данных другому лицу. Избыточные сведения и копии документов не запрашиваются без необходимости.

13.5. Ответ предоставляется в течение десяти рабочих дней. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

13.6. Если обращение относится к оценке, проводимой организацией-заказчиком, ООО «ПРОЦЕСС НОЛЬ» передаёт обращение этой организации и содействует исполнению. Это не ограничивает право субъекта обратиться к организации напрямую.

14. Cookie, веб-аналитика и аналитика сообщений

14.1. Сайт и приложение используют cookie, sessionStorage, localStorage и аналогичные технологии. Менеджер согласий разделяет их на категории necessary, analytics и externalMedia; сохранённый выбор связан с редакцией настоящей Политики.

14.2. Строго необходимые технологии обеспечивают:

14.3. Категория necessary активируется автоматически, поскольку без неё сайт или заказанная функция не могут работать безопасно. К ней относятся cookie аутентификации и защиты сессии, сохранение языка и обязательных настроек, а также запись выбора пользователя о категориях cookie. Эти технологии не используются для рекламы.

14.4. Категория analytics включает собственную аналитику пути пользователя, Google Analytics и Яндекс Метрику, в том числе webvisor, если он включён в настройках счётчика. До явного согласия на эту категорию Сервис не создаёт идентификатор пути в sessionStorage, не отправляет собственные события воронки, не загружает скрипты, cookie, пиксели или иные ресурсы Google Analytics и Яндекс Метрики.

14.5. После согласия на analytics для анализа пути от маркетинговой страницы до регистрации может создаваться случайный идентификатор текущей вкладки в sessionStorage. Он не сохраняется между сессиями браузера. Вместе с ним передаются путь страницы без параметров, язык, источник, кампания, выбранный сценарий и расположение кнопки. Значения полей форм в такую аналитику не передаются.

14.6. Google Analytics (Google LLC) и Яндекс Метрика (ООО «ЯНДЕКС») после согласия могут получать cookie-идентификатор, IP-адрес, сведения о браузере и устройстве, посещённую страницу, источник перехода, дату, время и события взаимодействия. Google Analytics может предполагать трансграничную передачу; такая передача включается только при наличии применимого правового основания и выполнении обязательных предварительных процедур. Яндекс Метрика может применять технологию записи взаимодействий с интерфейсом; поля регистрации и иные вводимые пользователем значения не должны передаваться провайдеру.

14.7. Категория externalMedia разрешает загрузку внешних видеоматериалов, в частности YouTube в режиме youtube-nocookie.com. До отдельного разрешения iframe и соединение с поставщиком не создаются. Пользователь может разрешить внешние медиа независимо от аналитики.

14.8. Служебные письма могут содержать уникальные ссылки и невидимое изображение размером 1 × 1 пиксель. Они позволяют зафиксировать первую загрузку изображения, первый переход и связанное действие для контроля доставки и выявления сбоев. Для собственной аналитики писем Оператор не сохраняет IP-адрес и характеристики устройства получателя. Показатель открытия приблизителен из-за блокировки или автоматической загрузки изображений почтовым клиентом.

14.9. Сроки:

14.10. Пользователь может разрешить или запретить analytics и externalMedia независимо, отказаться от обеих категорий, позднее изменить выбор или отозвать согласие через постоянно доступную кнопку настройки cookie. При отзыве Сервис прекращает будущие запросы и удаляет доступные ему необязательные идентификаторы из браузера; уже переданные провайдеру данные обрабатываются по применимым основаниям и срокам. Удаление хранилища браузера также сбрасывает выбор. Отзыв не влияет на категорию necessary.

14.11. Блокировка строго необходимых cookie может привести к невозможности входа или использования отдельных функций. Отказ от analytics и externalMedia не ограничивает регистрацию и основные функции; вместо внешнего видео отображается локальная заглушка с возможностью разрешить загрузку.

15. Маркетинговые сообщения

15.1. Рекламные и информационно-маркетинговые сообщения направляются только при наличии отдельного предварительного согласия, если такое согласие требуется законом.

15.2. Согласие можно отозвать по ссылке в сообщении или письмом на support@gappraisal.me.

15.3. Отказ от маркетинга не препятствует отправке обязательных договорных, технических и связанных с безопасностью сообщений.

16. Обязанности пользователя и организации-заказчика

16.1. Пользователь не должен:

16.2. Организация-заказчик обязана получить необходимые согласия, обеспечить достоверность данных, настроить права доступа и рассматривать обращения субъектов.

16.3. Пользователь, обнаруживший ошибку, неправомерный доступ или возможную утечку, должен незамедлительно написать на support@gappraisal.me.

17. Изменение Политики

17.1. Оператор вправе изменять Политику при изменении законодательства, функциональности или процессов обработки.

17.2. Новая редакция вступает в силу с указанной в ней даты и публикуется по неизменяемому адресу, указанному в пункте 1.4.

17.3. Существенные изменения, расширяющие цели или состав обработки, не применяются задним числом без нового правового основания. Когда требуется согласие, оно запрашивается отдельно.

17.4. Архив предыдущих редакций постоянно доступен по адресу /legal; опубликованные файлы и их контрольные суммы не перезаписываются.

18. Контакты

18.1. Вопросы, запросы субъектов и сообщения об инцидентах направляются:

Электронная почта: support@gappraisal.me

Почтовый адрес: 107553, г. Москва, ул. Большая Черкизовская, д. 22, корп. 6, кв. 77

Получатель: ООО «ПРОЦЕСС НОЛЬ»

18.2. По вопросам целей и правовых оснований конкретной оценки субъект также вправе обратиться к организации, которая направила приглашение.