Документ

Политика обработки персональных данных

Редакция от 2026-09-03

Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных на сайте hireops.ru и в платформе hireops.ru/app.

1. Оператор

Оператором выступает владелец сервиса HireOps. Связь по вопросам обработки персональных данных: info@hireops.ru. Обращения рассматриваются в сроки, установленные ст. 20 152-ФЗ.

2. Категории субъектов и данных

Оператор обрабатывает данные трёх категорий субъектов.

• Владелец публичного аккаунта. Адрес электронной почты, имя для обращения (если указано), дата и факт входа, IP-адрес и user-agent запросов входа, состав данных согласий.
• Пользователь платформы (интервьюер). Адрес электронной почты, принадлежность к компании и роль в ней, сведения о созданных собеседованиях.
• Кандидат на собеседовании. Имя, указанное работодателем, адрес электронной почты (если указан работодателем), а также протокол работы в учебной среде: команды, вывод терминала, отметки о выполненных проверках и время их достижения.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Данные несовершеннолетних не собираются: регистрация доступна лицам, достигшим 18 лет.

3. Цели и правовые основания

• Регистрация и вход в аккаунт, восстановление доступа: исполнение договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие субъекта.
• Проведение собеседования и формирование отчёта для работодателя: поручение оператора (ч. 3 ст. 6 152-ФЗ); в этой обработке HireOps действует как обработчик по поручению компании-работодателя, а оператором выступает работодатель.
• Защита сервиса от автоматизированных злоупотреблений (ограничение частоты запросов кода): законный интерес оператора.
• Информационная рассылка о продукте: только при отдельном согласии, которое можно отозвать в любой момент, не теряя доступ к сервису.

4. Как собираются данные

Данные аккаунта человек сообщает сам при входе. Данные кандидата сообщает работодатель при назначении собеседования. Протокол работы формируется автоматически во время собеседования; кандидат уведомляется об объёме записи до его начала.

При входе через российский сервис идентификации (Яндекс ID, VK ID) HireOps получает от него идентификатор учётной записи, адрес электронной почты, если он указан и подтверждён сервисом, отображаемое имя и ссылку на фото профиля. Пароль от учётной записи стороннего сервиса HireOps не получает и не хранит. Фото профиля сохраняется ссылкой на ресурс сервиса-источника: при его отображении в личном кабинете браузер обращается к этому ресурсу напрямую. Вход через иностранные сервисы идентификации не используется (ч. 8 ст. 10.6 149-ФЗ).

5. Хранение и локализация

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

• Данные аккаунта: до удаления аккаунта пользователем.
• Коды входа: 10 минут; записи о запросах кода: 30 суток для защиты от подбора.
• Протоколы собеседований: в течение срока, установленного договором с компанией-работодателем.

6. Передача третьим лицам

Персональные данные не продаются и не передаются в рекламных целях. Передача возможна только компании-работодателю в объёме отчёта о собеседовании, поставщику услуг доставки электронной почты в объёме, необходимом для отправки письма, а также — при выборе пользователем входа через российский сервис идентификации — этому сервису в объёме, необходимом для проверки принадлежности учётной записи.

7. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие. Удаление аккаунта доступно самостоятельно в разделе «Кабинет»: заявка исполняется в течение 30 дней, до истечения этого срока её можно отменить ссылкой из письма. Обращения по остальным правам направляются на info@hireops.ru.

8. Меры защиты

Доступ к данным ограничен кругом сотрудников, которым он необходим; передача данных между браузером и сервисом защищена TLS; пароли и коды входа хранятся только в виде хешей; идентификаторы сессий хранятся в виде хешей и отзываются при выходе и при заявке на удаление аккаунта.

9. Файлы cookie

Сервис использует технически необходимый файл cookie для поддержания сессии входа. Он не используется для рекламного профилирования. Аналитический счётчик собирает обезличенную статистику посещений.

10. Изменения

Действующая редакция всегда доступна по адресу https://hireops.ru/legal/privacy. Дата редакции указана в начале документа; согласия пользователей фиксируются с указанием редакции, на которую они были даны.