ПОЛИТИКА
персональных данных
сайт ipostas.pro / Платформа «Ипостас»
Редакция действует с 23.06.2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет позицию Оператора в отношении обработки и защиты персональных данных физических лиц, чьи персональные данные обрабатываются с использованием сайта ipostas.pro и одноимённой программной платформы (далее — «Платформа»).
1.2. Оператором персональных данных, обрабатываемых с использованием Платформы в собственных целях, указанных в Разделе 5 настоящей Политики, является:
Оператор персональных данных: Индивидуальный предприниматель Лапшин Владислав Станиславович
ОГРНИП: 322527500004397
Email: privacy@ipostas.pro
Регистрационный номер РКН: 52-26-259550
1.3. Действие настоящей Политики распространяется на все персональные данные, которые Оператор обрабатывает с использованием сайта ipostas.pro и Платформы, независимо от того, в какой форме (письменной, устной, электронной) предоставлены такие данные.
1.4. Использование сайта ipostas.pro и (или) Платформы означает безусловное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование сайта ipostas.pro и Платформы.
1.5. Настоящая Политика применяется только к сайту ipostas.pro и Платформе. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте ipostas.pro.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. В настоящей Политике используются следующие термины:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — государственный орган, муниципальный орган, юридическое лицо или физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключаемого с Оператором договора, в том числе на основании поручения, являющегося приложением к такому договору.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Платформа — программный комплекс «Ипостас», размещённый по адресу ipostas.pro и предназначенный для автоматизации проведения интервью и оценки кандидатов на основе профилей должностей и заданных компетенций.
Лицензиат — юридическое лицо или индивидуальный предприниматель, заключившее с Оператором лицензионный договор на использование Платформы и являющееся в соответствии с условиями такого договора оператором персональных данных Кандидатов.
Кандидат — физическое лицо, проходящее интервью и (или) оценку компетенций с использованием Платформы по заданию Лицензиата.
Пользователь — физическое лицо, осуществляющее доступ к сайту ipostas.pro и (или) Платформе, в том числе представитель Лицензиата.
Cookie-файлы — небольшие текстовые файлы, передаваемые на устройство пользователя при посещении сайта ipostas.pro и используемые для обеспечения работы сайта и сбора статистики.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных Оператором являются: Конституция Российской Федерации; 152-ФЗ и принятые в соответствии с ним нормативные правовые акты; Гражданский кодекс Российской Федерации; лицензионные договоры, заключаемые Оператором с Лицензиатами на использование Платформы, и приложения к ним, включая поручения на обработку персональных данных; согласия субъектов персональных данных на обработку их персональных данных, предоставляемые в случаях, предусмотренных законодательством Российской Федерации; иные федеральные законы, определяющие случаи и особенности обработки персональных данных.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
а) Пользователи — физические лица, представители Лицензиатов, зарегистрированные на Платформе и использующие её функциональность от имени Лицензиата;
б) Кандидаты — физические лица, проходящие интервью и оценку компетенций с использованием Платформы по заданию Лицензиата;
в) посетители сайта ipostas.pro, не являющиеся зарегистрированными пользователями Платформы.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные в следующих целях:
а) регистрация Пользователей и предоставление доступа к функциональности Платформы;
б) исполнение обязательств по лицензионным договорам, заключённым с Лицензиатами;
в) обеспечение технической поддержки Пользователей и Лицензиатов, обработка обращений и запросов;
г) обеспечение функционирования, безопасности и улучшения качества работы Платформы и сайта ipostas.pro, включая статистический анализ и аналитику использования;
д) направление информационных и (или) рекламных сообщений — при наличии отдельного согласия субъекта персональных данных на получение таких сообщений;
е) исполнение требований законодательства Российской Федерации, в том числе по запросам уполномоченных государственных органов.
5.2. Обработка персональных данных Кандидатов, вносимых в Платформу Лицензиатом или формируемых в результате прохождения Кандидатом интервью, осуществляется Оператором исключительно по заданию и в целях, определяемых соответствующим Лицензиатом, в порядке, установленном Разделом 8 настоящей Политики.
6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В отношении Пользователей Оператор обрабатывает: фамилию, имя, отчество; должность и наименование организации (Лицензиата); адрес электронной почты; номер телефона; данные учётной записи на Платформе.
6.2. В отношении Кандидатов Оператор обрабатывает по заданию Лицензиата: фамилию, имя, отчество; контактные данные (адрес электронной почты, номер телефона); сведения, содержащиеся в резюме и сопроводительных материалах; ответы, данные в ходе прохождения интервью на Платформе, включая аудио- и (или) видеозаписи интервью (при их проведении в соответствующем формате); результаты оценки компетенций (soft skills и hard skills), сформированные Платформой; иные персональные данные, добровольно предоставленные Кандидатом в ходе взаимодействия с Платформой.
6.3. В отношении посетителей сайта ipostas.pro Оператор обрабатывает: IP-адрес; данные о браузере и устройстве (user-agent); данные файлов cookie; сведения о действиях на сайте, собираемые средствами веб-аналитики.
7. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств, и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 152-ФЗ.
7.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае изменения данного порядка Оператор обязуется привести свои действия в соответствие с требованиями статьи 12 152-ФЗ, в том числе направить соответствующее уведомление в Роскомнадзор до начала трансграничной передачи.
8. ОПЕРАТОР И ОБРАБОТЧИК. ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. В отношении персональных данных Кандидатов, обрабатываемых с использованием Платформы, Оператор по обработке персональных данных, как правило, не является самостоятельным Оператором в смысле статьи 3 152-ФЗ. Оператором персональных данных таких Кандидатов является соответствующий Лицензиат, который определяет цели обработки персональных данных Кандидатов, состав таких данных и совершаемые с ними действия (операции).
8.2. Индивидуальный предприниматель Лапшин Владислав Станиславович осуществляет обработку персональных данных Кандидатов в качестве Обработчика, то есть на основании поручения Лицензиата, оформленного в виде приложения к лицензионному договору, заключаемому между Оператором (в значении настоящего пункта — Лицензиаром по соответствующему договору) и Лицензиатом, в соответствии с частью 3 статьи 6 152-ФЗ.
8.3. Поручение на обработку персональных данных, указанное в пункте 8.2 настоящей Политики, в обязательном порядке содержит: цели обработки персональных данных; перечень действий (операций) с персональными данными, которые будут совершаться Обработчиком; перечень персональных данных, передаваемых на обработку; обязанность Обработчика соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке в соответствии со статьёй 19 152-ФЗ; требования к защите обрабатываемых персональных данных; иные условия, предусмотренные 152-ФЗ и соответствующим лицензионным договором.
8.4. В соответствии с частью 3 статьи 6 152-ФЗ ответственность перед Кандидатом за действия, связанные с обработкой его персональных данных, несёт Лицензиат как Оператор. Индивидуальный предприниматель Лапшин Владислав Станиславович как Обработчик несёт ответственность перед соответствующим Лицензиатом в порядке, установленном лицензионным договором и поручением на обработку персональных данных.
8.5. В отношении персональных данных, обрабатываемых в собственных целях, указанных в Разделе 5 настоящей Политики (регистрация и администрирование учётных записей Пользователей, техническая поддержка, аналитика сайта ipostas.pro, информационные и рекламные сообщения), Индивидуальный предприниматель Лапшин Владислав Станиславович выступает самостоятельным Оператором персональных данных.
9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные Пользователей обрабатываются в течение срока действия учётной записи на Платформе и срока действия соответствующего лицензионного договора, а также в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.
9.2. Персональные данные Кандидатов обрабатываются и хранятся в течение срока, установленного лицензионным договором и поручением на обработку персональных данных, заключённым с соответствующим Лицензиатом, а после прекращения действия такого договора — уничтожаются или передаются Лицензиату в порядке, предусмотренном лицензионным договором, если иной срок не предусмотрен законодательством Российской Федерации.
9.3. По достижении целей обработки персональных данных, а также в случае отзыва согласия субъектом персональных данных, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации или договором, стороной которого является субъект персональных данных.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со статьёй 19 152-ФЗ, в том числе:
а) назначение лица, ответственного за организацию обработки персональных данных;
б) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, в том числе средств защиты информации, разграничения прав доступа, резервного копирования;
в) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;
г) оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ, и обеспечение соразмерности принимаемых мер обеспечения безопасности персональных данных уровню такого вреда.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, предусмотренными статьёй 14 152-ФЗ; требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать данное им согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
11.2. Субъект персональных данных, являющийся Кандидатом, реализует права, предусмотренные пунктом 11.1 настоящей Политики, в первую очередь в отношении Лицензиата как Оператора его персональных данных. Индивидуальный предприниматель Лапшин Владислав Станиславович как Обработчик обязуется оказывать Лицензиату необходимое содействие в рассмотрении таких обращений в порядке, установленном соответствующим лицензионным договором и поручением на обработку персональных данных.
12. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Запросы и обращения, связанные с обработкой персональных данных, направляются по адресу электронной почты privacy@ipostas.pro либо по почтовому адресу Оператора.
12.2. Оператор рассматривает поступившее обращение и направляет ответ субъекту персональных данных в срок, не превышающий 30 (тридцати) дней с даты получения обращения, если иной срок не предусмотрен 152-ФЗ.
13. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ
13.1. Сайт ipostas.pro использует cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения настроек пользователя и сбора статистики посещений с использованием сервисов веб-аналитики.
13.2. Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. В этом случае отдельные функции сайта ipostas.pro могут быть недоступны или работать некорректно.
14. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является: ИП Лапшин Владислав Станиславович.
14.2. Контактные данные ответственного лица для связи по вопросам обработки персональных данных: privacy@ipostas.pro.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента её размещения на сайте ipostas.pro, если иное не предусмотрено новой редакцией Политики.
15.2. Действующая редакция Политики постоянно доступна по адресу: https://ipostas.pro/confidential_politics.
15.3. К настоящей Политике и отношениям, связанным с её применением, подлежит применению право Российской Федерации.
16. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Лапшин Владислав Станиславович
ОГРНИП: 322527500004397
Email: privacy@ipostas.pro
Сайт: ipostas.pro