Отдельное согласие на обработку персональных данных

Версия: skillcheck-pd-consent-2026-08-21-v6 · Дата: 21 августа 2026 года

Контролируемый пилот. Оператор направил уведомление в Роскомнадзор. Это согласие применяется только при открытых production gate и для одной защищённой попытки, привязанной к аккаунту кандидата.

1. Оператор

Оператор: Кириллов Кирилл Сергеевич. UMEY является временным рабочим обозначением сервиса.

Адрес оператора: Московская область, г. Дедовск, Ул. Космонавта Комарова, д. 12, кв. 50.

Email для обращений по персональным данным: info@umey.pro.

2. Согласие

Устанавливая отдельный флажок в форме UMEY, субъект свободно, своей волей и в своём интересе подтверждает согласие на обработку перечисленных ниже персональных данных для проведения одной контролируемой попытки тестирования. Отказ означает, что начать тест невозможно; иных неблагоприятных юридических последствий сам UMEY не создаёт.

3. Данные

• имя, email и необязательный Telegram;
• уровень английского, опыт и источник кандидата;
• выбранный тест, ответы, время ответов и технические признаки прохождения;
• результат, баллы, код результата, дата и время;
• добровольный отзыв после результата: оценки теста и понятности, оценка сложности, отметка технической проблемы и необязательный комментарий без запрашиваемых контактных данных;
• технический идентификатор браузера, данные попытки и, при наличии, необязательная отметка потока; в постоянных служебных строках используются hash/HMAC и случайные идентификаторы вместо открытых значений.

4. Цели и действия

Цели: создать одноразовую попытку, проверить ответы на backend, сформировать и сохранить результат, ограничить повторные попытки, обеспечить восстановление отправки, защитить сервис от злоупотреблений и оценивать качество теста.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, псевдонимизация, блокирование, удаление и уничтожение с применением средств автоматизации.

5. Сервисы обработки

• ООО «ЯНДЕКС.ОБЛАКО»: Yandex Object Storage — основной статический сайт, закрытые private banks, полные отчёты успешных результатов и краткоживущие резервные объекты;
• Yandex API Gateway и Cloud Functions — приём запросов, проверка сессии аккаунта и серверная логика;
• Yandex Managed Service for YDB — аккаунты, необязательные отметки потоков, попытки, результаты, добровольные отзывы и технический журнал;
• sessionStorage текущей вкладки — короткая сессия аккаунта и временное восстановление попытки и отправки максимум на 6 часов.

Основной маршрут находится в российском контуре ООО «ЯНДЕКС.ОБЛАКО», регион ru-central1, дата-центры в Москве и Московской области. GitHub Pages сохранён как статический rollback и перенаправляет интерактивные страницы на основной Yandex-сайт; candidate API для его origin запрещён. Google Apps Script и Яндекс Диск не используются для реальных кандидатов без отдельного решения и новой версии документов.

6. Передача работодателю

Это согласие не разрешает передавать результат работодателю, контакты или отчёт, партнёру или неопределённому кругу лиц. Для добровольного рейтинга используется другое отдельное согласие, разрешающее публиковать только ограниченный набор полей. Для передачи дополнительных данных конкретному получателю потребуется отдельное согласие с его наименованием, целью, составом данных и сроком.

7. Срок и отзыв

Сроки: ответы, результат, добровольный отзыв и полный отчёт — до 365 дней; отправить или обновить отзыв можно в течение 30 дней после результата; завершённые приглашения и attempt/session — до 90 дней; технический журнал — до 365 дней; обычные резервные объекты — до 30 дней. Профиль рейтинга регулируется отдельным согласием, отзывом и пределом 365 дней без нового подтверждения.

Сроки в YDB применяются автоматическим TTL, а в закрытом Object Storage — lifecycle-правилами; временные пакеты и staging-объекты удаляются не позднее чем через 1 день.

Авторизованный администратор технически может удалить данные по коду результата после предварительной проверки. Публичный профиль рейтинга удаляется отдельно самим участником по ключу управления или по подтверждённому запросу оператору.

Согласие может быть отозвано обращением оператору по адресу info@umey.pro. Этот же канал используется для запросов доступа, уточнения, блокирования и удаления. Отзыв не отменяет обработку, для которой у оператора после отзыва остаётся отдельное законное основание.

8. Автоматизированная оценка

Backend автоматически рассчитывает предварительный результат по ответам. UMEY не принимает решение о найме или отказе: результат должен оцениваться человеком вместе с собеседованием, опытом и другими материалами.

9. Подтверждение факта согласия

При начале попытки backend требует активную сессию аккаунта, точную версию этого документа, отдельный флаг согласия и подтверждение 18+. В закрытой псевдонимизированной сессии фиксируются версия согласия и серверное время; открытые email и токены там не сохраняются.

Подробное описание обработки приведено в Политике обработки персональных данных.