Правовое

Политика конфиденциальности и обработки персональных данных

Дата публикации текущей версии: 16 августа 2026 года.

Оператор — Александров Николай Андреевич (ИНН 910408405597).

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ № 152), включая принципы статьи 5.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки Оператором информации о физическом лице (далее — Субъект персональных данных, Пользователь), которая может быть получена от этого лица при использовании сервиса Workbit, размещённого по адресу https://workbit.ru (далее — Сервис).

1.2. Сбор персональных данных осуществляется на добровольной основе.

1.3. Персональные данные используются только для целей, для которых они были предоставлены.

1.4. Оператор не осуществляет обработку персональных данных несовершеннолетних (лиц, не достигших 18 лет). Если Оператору станет известно, что получены персональные данные несовершеннолетнего, такие данные будут удалены в кратчайшие сроки.

1.5. Ответственным за организацию обработки персональных данных является Оператор лично.

2. Правовые основания обработки

2.1. Правовыми основаниями обработки персональных данных являются:

2.1.1. Заключение и исполнение договора, стороной которого является Пользователь, — пункт 5 части 1 статьи 6 ФЗ № 152. Таким договором являются Пользовательское соглашение, принимаемое Пользователем при создании учётной записи, и публичная оферта, принимаемая при оплате платного тарифа. На этом основании обрабатываются данные, необходимые для работы Сервиса: учётная запись, данные интервью и сведения о платежах.

2.1.2. Согласие Субъекта персональных данных на обработку персональных данных — пункт 1 части 1 статьи 6 ФЗ № 152. На этом основании обрабатываются данные веб-аналитики: согласие на обработку cookie-файлов выражается путём совершения конклюдентных действий — продолжения пользования Сервисом после отображения уведомления об использовании cookie. Кроме того, при создании учётной записи Пользователь даёт согласие на обработку персональных данных, проставляя отметку в форме запроса кода входа; дата и время первого проставления отметки фиксируются Оператором.

2.1.3. Законные интересы Оператора по обеспечению работоспособности и безопасности Сервиса — пункт 7 части 1 статьи 6 ФЗ № 152, в части обработки технических данных.

2.1.4. Выполнение обязанностей, возложенных на Оператора статьями 14, 20 и 21 ФЗ № 152, — пункт 2 части 1 статьи 6 ФЗ № 152, в части рассмотрения обращений Субъектов персональных данных.

2.2. Субъект персональных данных даёт согласие на обработку персональных данных свободно, своей волей и в своём интересе. Бездействие согласием не является.

3. Цели обработки и перечень данных

Все обрабатываемые данные относятся к категории общих персональных данных. Категория субъектов — пользователи Сервиса, а в части веб-аналитики — также посетители сайта, не имеющие учётной записи. Сроки обработки указаны в разделе 8.

Сведения о вакансии и работодателе, к которым готовился Пользователь, сохраняются в его учётной записи и третьим лицам не передаются.

4. Источники персональных данных

Персональные данные Оператор получает непосредственно от Субъекта персональных данных: при создании учётной записи и входе в неё, при создании интервью, при отправке ответов на вопросы и при оплате платного тарифа. Единственное исключение — сведения о результате платежа (подтверждение оплаты, сумма, идентификатор операции), которые Оператор получает от платёжного сервиса Робокасса (пункт 6.6). Иных персональных данных от третьих лиц Оператор не получает и не собирает их из открытых источников.

Сведения о вакансии, указанной Пользователем в виде ссылки, Оператор получает из открытого интерфейса сервиса hh.ru. Эти сведения относятся к работодателю и вакансии, а не к Пользователю.

Оператор не проверяет достоверность предоставляемых сведений и не контролирует объём данных, вводимых Пользователем в свободные поля. Содержание ответов определяет сам Пользователь. Оператор рекомендует не указывать в ответах сведения, позволяющие идентифицировать Пользователя или третьих лиц, а также составляющие охраняемую законом тайну: для работы Сервиса такие сведения не требуются.

5. Файлы cookie

5.1. Cookie — небольшие файлы, которые сохраняются на устройстве Пользователя при посещении Сервиса.

5.2. Сервис использует cookie двух видов:

Технические cookie, без которых невозможны вход и работа личного кабинета. Хранят идентификатор сессии, продлеваются при активности и удаляются при выходе из учётной записи. Адреса электронной почты, кодов входа и содержания ответов не содержат; доступны только по защищённому соединению.

Аналитические cookie сервиса Яндекс.Метрика — программы веб-аналитики от ООО «ЯНДЕКС» (Российская Федерация, 119021, Москва, ул. Льва Толстого, 16). С её помощью собираются сведения о посещениях, перечисленные в разделе 3, для анализа поведения пользователей и улучшения Сервиса. Условия использования сервиса Яндекс.Метрика доступны по адресу https://yandex.ru/legal/metrica_termsofuse/, политика конфиденциальности ООО «ЯНДЕКС» — по адресу https://yandex.ru/legal/confidential/.

Яндекс.Метрика ведёт запись действий Пользователя на странице (перемещения указателя, прокрутка, нажатия, переходы между страницами). Содержание полей ввода в такую запись не попадает: все поля ввода маскируются, поэтому адрес электронной почты, код входа и тексты ответов на вопросы интервью в Яндекс.Метрику не передаются.

5.3. Пользователь вправе запретить своему устройству приём cookie или ограничить их приём в настройках браузера. При отказе от технических cookie аутентификация в Сервисе становится невозможна и часть функций перестаёт работать. Отказ от аналитических cookie на работу Сервиса не влияет.

6. Передача данных третьим лицам

6.1. Оператор не продаёт, не сдаёт в аренду и не раскрывает персональные данные третьим лицам, за исключением случаев, описанных ниже, и случаев, предусмотренных законодательством Российской Федерации.

6.2. Провайдеры языковых моделей и распознавания речи. Вопросы, уточняющие вопросы, оценки и разбор ответов формируются с помощью языковых моделей сторонних провайдеров. Им передаются в обезличенном виде только тексты ответов и указанные Пользователем навык и профессия. Адрес электронной почты, идентификатор учётной записи, IP-адрес и иные сведения, позволяющие идентифицировать Субъекта персональных данных, не передаются. Если Пользователь отвечает голосом, аудиозапись его ответа передаётся сервису распознавания речи исключительно для преобразования в текст. Провайдеры не сохраняют переданные аудиозаписи и не используют переданные данные для обучения своих моделей.

6.3. ООО «ЯНДЕКС». В рамках работы сервиса Яндекс.Метрика обрабатываются данные веб-аналитики, указанные в разделе 3 и разделе 5 настоящей Политики.

6.4. Сервис hh.ru. При использовании функции подготовки к интервью по вакансии Сервис запрашивает у hh.ru описание вакансии по указанной ссылке. Персональные данные Пользователя при этом не передаются.

6.5. ООО «Яндекс.Облако». Сервис и его база данных размещены в облачной инфраструктуре ООО «Яндекс.Облако» (Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16, помещение 528) на серверах, расположенных на территории Российской Федерации. Провайдер обрабатывает персональные данные по поручению Оператора в соответствии с частью 3 статьи 6 ФЗ № 152, исключительно в целях размещения и функционирования Сервиса, и не использует их в собственных целях.

6.6. Платёжный сервис Робокасса (ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215). Оплата платных тарифов производится на защищённой странице платёжного сервиса Робокасса. Оператор передаёт Робокассе сведения, необходимые для проведения платежа: идентификатор и сумму заказа, а также адрес электронной почты Пользователя — для направления подтверждения платежа. Данные банковской карты Пользователь вводит непосредственно на странице Робокассы; Оператор их не получает, не обрабатывает и не хранит. В отношении данных, предоставляемых Пользователем при оплате, Робокасса выступает самостоятельным оператором персональных данных и обрабатывает их в соответствии с собственной политикой, доступной на сайте https://robokassa.com.

6.7. Раскрытие персональных данных может быть произведено в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов и в иных предусмотренных законодательством случаях.

6.8. Оператор вправе передавать персональные данные с согласия Субъекта персональных данных.

7. Хранение данных и трансграничная передача

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ № 152.

7.2. Трансграничная передача персональных данных не осуществляется. Провайдерам языковых моделей и распознавания речи (пункт 6.2) передаются только обезличенные данные, не позволяющие идентифицировать субъекта; персональные данные им не передаются.

8. Сроки хранения, удаление и уничтожение данных

8.1. Сроки хранения. Данные учётной записи и данные интервью хранятся, пока существует учётная запись Пользователя. Сведения о платежах и чеки хранятся в течение сроков, установленных законодательством Российской Федерации о налогах, в том числе после удаления учётной записи (пункт 8.3). Служебные журналы, содержащие IP-адрес и идентификатор учётной записи, хранятся не более 30 дней. Данные веб-аналитики хранятся в соответствии с условиями сервиса Яндекс.Метрика.

8.2. Автоматическое удаление неактивных учётных записей. Если Пользователь не входит в учётную запись в течение 12 месяцев, Оператор удаляет её вместе со всеми данными. Не менее чем за 30 дней до удаления Оператор направляет предупреждение на адрес электронной почты Пользователя; любой вход в течение этого срока отменяет удаление.

8.3. Удаление учётной записи необратимо уничтожает все данные Пользователя. При удалении учётной записи из базы данных физически удаляются адрес электронной почты, коды входа, все сессии интервью, все тексты ответов, все оценки, разборы и отчёты. Учётная запись не помечается удалённой, а уничтожается. Восстановление удалённых данных невозможно, в том числе по обращению Субъекта персональных данных. Исключение составляют данные, хранение которых прямо предписано законодательством Российской Федерации, в том числе сведения, необходимые для налогового учёта и подтверждения расчётов (данные о платежах и чеки): они хранятся в течение установленного законом срока и уничтожаются по его истечении. Тексты ответов, оценки, разборы и отчёты в состав таких данных не входят и уничтожаются полностью.

8.4. Адрес электронной почты после удаления учётной записи освобождается: запрос кода входа на него создаёт новую учётную запись, не имеющую никакой связи с прежней.

8.5. Пользователь может удалить отдельную сессию интервью — она уничтожается вместе с вопросами, ответами, оценками и отчётом.

8.6. Персональные данные уничтожаются также при достижении целей обработки и при отзыве согласия — в последнем случае в части данных, обрабатываемых на основании согласия, — в срок, не превышающий 30 дней с даты поступления соответствующего обращения.

8.7. При уничтожении персональных данных Оператор составляет акт об уничтожении и формирует выгрузку из журнала регистрации событий информационной системы, подтверждающую уничтожение, в порядке, установленном уполномоченным органом.

8.8. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 3. Обработка, несовместимая с этими целями, не допускается.

9. Автоматизированная обработка

9.1. Вопросы, оценки, разбор ответов и итоговый отчёт формируются автоматически, с использованием языковой модели, без участия человека.

9.2. Эти оценки, включая оценку вероятности получения предложения о работе, носят исключительно информационный, тренировочный характер. Они не являются решением, порождающим юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающим его права и законные интересы, не передаются работодателям и не влияют на трудоустройство.

9.3. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

9.4. Субъект персональных данных вправе не согласиться с оценкой. Поскольку она не влечёт никаких последствий, механизм её оспаривания не предусмотрен: Пользователь может удалить сессию или учётную запись.

10. Права Субъекта персональных данных

10.1. Право на получение информации. Субъект персональных данных вправе получить сведения об обработке своих персональных данных, включая сведения, перечисленные в части 7 статьи 14 ФЗ № 152.

10.2. Право на исправление. Субъект персональных данных вправе требовать уточнения своих персональных данных, если они неполны, устарели или неточны.

10.3. Право на удаление. Субъект персональных данных вправе требовать уничтожения своих персональных данных, если они не являются необходимыми для заявленной цели обработки. Уничтожить все свои данные Пользователь может самостоятельно и немедленно — через удаление учётной записи в личном кабинете.

10.4. Право на отзыв согласия. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, осуществляемую на основании согласия. Отзыв согласия на веб-аналитику прекращает только эту обработку и на доступ к Сервису не влияет. Обработка, необходимая для исполнения договора с Пользователем (разделы 2 и 3 настоящей Политики), продолжается до прекращения договора: прекратить её Пользователь может, удалив учётную запись, — в этом случае все его данные уничтожаются в порядке раздела 8.

10.5. Право на отключение cookie. Субъект персональных данных вправе удалить или заблокировать cookie в настройках браузера.

10.6. Право на обжалование. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

10.7. Для реализации своих прав Субъект персональных данных направляет обращение на support@workbit.ru. В обращении указывается адрес электронной почты учётной записи — он необходим для поиска данных и подтверждения того, что обращение исходит от Субъекта персональных данных.

10.8. Сроки ответа: сведения об обработке предоставляются в течение 10 рабочих дней с даты обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления. Уточнение или уничтожение данных по требованию Субъекта персональных данных производится в течение 7 рабочих дней. Уничтожение данных при отзыве согласия — в течение 30 дней.

11. Меры защиты данных

11.1. Оператор принимает необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа:

• постоянный пароль не используется: вход выполняется по одноразовому коду, направляемому на адрес электронной почты Пользователя; код действует 15 минут, становится недействительным после использования и хранится только в защищённом, необратимо преобразованном виде;
• обмен данными между Пользователем и Сервисом идёт по защищённому шифрованному соединению;
• доступ к учётной записи возможен только при подтверждении владения адресом электронной почты — вводом кода из письма;
• при удалении учётной записи, а также при выявлении признаков компрометации сессии все активные сессии прекращаются;
• частота запросов кода входа и попыток его ввода ограничена, а число попыток ввода одного кода — не более пяти, что затрудняет автоматический подбор;
• содержание ответов, оценки и разбор не записываются в служебные журналы;
• данные хранятся на защищённых серверах, доступ к ним ограничен и предоставлен только Оператору;
• назначен ответственный за организацию обработки персональных данных.

11.2. Оператор принимает также иные технические и организационные меры, необходимые для обеспечения безопасности и конфиденциальности согласно статьям 18, 18.1 и 19 ФЗ № 152.

11.3. Несмотря на предпринимаемые меры, Оператор не может гарантировать полную защиту от лиц, предпринимающих попытки несанкционированного доступа, в том числе путём перехвата данных в сети Интернет.

11.4. В случае неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента — о происшествии, его предполагаемой причине и причинённом вреде, а также о принятых мерах. В течение 72 часов с момента выявления инцидента Оператор проводит внутреннее расследование и сообщает уполномоченному органу о его результатах и о виновных лицах при их наличии.

12. Действие Политики и разрешение споров

12.1. Сервис может содержать ссылки на внешние ресурсы, в том числе на сервис hh.ru и страницу оплаты платёжного сервиса Робокасса. Настоящая Политика к таким ресурсам не применяется. Оператор не контролирует сайты третьих лиц и не несёт ответственности за них.

12.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации, независимо от гражданства, места жительства Субъекта персональных данных и используемого им устройства.

13. Изменение Политики

13.1. Политика может быть изменена или дополнена, если появятся новые требования закона или по инициативе Оператора.

13.2. Новая редакция действует с даты её опубликования в Сервисе. Дата публикации текущей версии указана в начале документа. Актуальная редакция всегда доступна по адресу https://workbit.ru/privacy.

13.3. О существенных изменениях Оператор уведомляет пользователей по электронной почте либо уведомлением в Сервисе.

13.4. Дальнейшее использование Сервиса означает согласие Субъекта персональных данных с новой редакцией Политики.

14. Реквизиты Оператора

Александров Николай Андреевич

ИНН 910408405597

г. Москва

Адрес электронной почты: support@workbit.ru