Политика обработки персональных данных

Сервис: «МП-Арена» (далее — «Платформа»), сайт https://mp-arena.ru. Документ: Политика обработки персональных данных (далее — «Политика»). Версия: v0.2-2026-05-23. Дата публикации: 2026-05-23.

1. Оператор персональных данных

Оператором персональных данных (далее — «ПДн») в значении ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») является физическое лицо:

• ФИО: Воронков Александр Викторович
• Статус: плательщик налога на профессиональный доход (НПД) в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.
• ИНН: 212808010372
• Адрес электронной почты для обращений субъектов ПДн: hello@mp-arena.ru.

Почтовый адрес для официальной переписки сообщается отдельно по запросу субъекта ПДн через указанный email. После подачи Оператором уведомления об обработке ПДн в Роскомнадзор (далее — «РКН») почтовый адрес также содержится в публичном реестре операторов ПДн РКН.

2. Назначение и сфера действия

2.1. Политика разработана в соответствии с требованиями 152-ФЗ и определяет порядок обработки ПДн и меры по обеспечению безопасности ПДн, применяемые Оператором.

2.2. Политика распространяется на все ПДн, обрабатываемые Оператором в связи с использованием Платформы, независимо от формы их предоставления (онлайн-форма, OAuth-провайдер, заполнение профиля менеджера и т. п.).

2.3. Действие Политики не распространяется на действия третьих лиц, включая поставщиков OAuth-сервисов и интернет-провайдеров пользователя.

3. Категории субъектов ПДн

Оператор обрабатывает ПДн следующих категорий субъектов:

• Пользователи Платформы — физические лица, зарегистрировавшиеся на Платформе для прохождения учебных модулей («квиз»), участия в режиме «Рейтинг» либо использования функционала «брейн-ринг».
• Кандидаты — физические лица, которым пользователь-«селлер» направил ссылку-вызов для участия в режиме «брейн-ринг». В отношении кандидата Оператор обрабатывает ПДн исключительно в объёме, переданном кандидатом при прохождении сессии.

4. Категории обрабатываемых ПДн

4.1. Обязательные ПДн (необходимы для функционирования Платформы):

• адрес электронной почты;
• уникальный идентификатор учётной записи (UUID), присваиваемый Платформой;
• IP-адрес и технические данные браузера/устройства (User-Agent), сохраняемые в журналах безопасности;
• идентификатор учётной записи у OAuth-провайдера (Яндекс) — при входе через соответствующий способ;
• результаты прохождения учебных модулей, сессий «брейн-ринг» и режима «Рейтинг» (выбранные ответы, баллы), формируемые при использовании Платформы.

4.2. Опциональные ПДн (предоставляются по инициативе субъекта):

• имя/псевдоним, указываемое в профиле;
• сведения о профессиональном опыте, специализации, маркетплейсах работы — при заполнении анкеты менеджера;
• комментарии-обратная связь по вопросам и заданиям;
• имя кандидата — указывается селлером при создании ссылки-вызова в режиме «брейн-ринг»; см. также раздел 11.

4.3. Оператор не обрабатывает специальные категории ПДн (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т. п.), биометрические ПДн, ПДн несовершеннолетних, паспортные и иные документальные данные, банковские реквизиты и платёжные данные.

5. Цели обработки ПДн

Оператор обрабатывает ПДн в следующих целях:

• регистрация и аутентификация пользователя на Платформе;
• предоставление функционала Платформы (учебные модули, рейтинг, брейн-ринг, отображение результатов прохождения сессий, ведение, отображение и поиск профиля специалиста / анкеты менеджера, включая предоставление работодателям возможности поиска специалистов по размещённым с их согласия профилям);
• организация коммуникации с пользователем по вопросам функционирования Платформы (служебные уведомления, ответы на обращения);
• обеспечение безопасности Платформы и защита от неправомерных действий (rate-limit, противодействие мошенничеству, ведение журналов событий);
• статистика и улучшение Платформы в обезличенном виде.

6. Правовые основания обработки ПДн

6.1. Обработка ПДн осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся в виде отдельного документа при первом входе на Платформу — см. документ «Согласие на обработку персональных данных».

6.2. Согласие субъекта может быть отозвано в любой момент путём направления обращения по адресу hello@mp-arena.ru. Обращение должно позволять идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (в частности, направление с адреса электронной почты, привязанного к учётной записи). При направлении в форме электронного документа обращение может быть подписано электронной подписью в соответствии с законодательством Российской Федерации (ст. 14 152-ФЗ). Оператор обеспечивает прекращение обработки и уничтожение ПДн в срок, не превышающий 30 дней с даты получения обращения (ч. 5 ст. 21 152-ФЗ), за исключением случаев, когда обязанность Оператора по продолжению обработки прямо предусмотрена законодательством Российской Федерации. Удаление анкеты менеджера также доступно самостоятельно через интерфейс Платформы (раздел «Профиль»).

7. Источники получения ПДн

Оператор получает ПДн:

• непосредственно от субъекта — при регистрации, заполнении профиля, прохождении сессий, обращениях по электронной почте;
• от OAuth-провайдера (Яндекс) — при выборе пользователем соответствующего способа входа; объём передаваемых данных определяется настройками OAuth-провайдера и согласием пользователя у этого провайдера.

8. Перечень действий с ПДн

Оператор осуществляет с ПДн следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (внутренняя — между подсистемами Платформы), обезличивание, блокирование, удаление, уничтожение.

ПДн обрабатываются с использованием средств автоматизации. Неавтоматизированная обработка не предусмотрена.

9. Передача ПДн третьим лицам

9.1. Оператор не передаёт ПДн третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (мотивированный запрос правоохранительных, судебных или иных уполномоченных органов).

9.2. Оператор не осуществляет трансграничную передачу ПДн. ПДн хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

9.3. Сторонние лица, привлекаемые Оператором для технической поддержки работы Платформы (хостинг-провайдер серверной инфраструктуры в РФ, оператор связи), не получают самостоятельный доступ к ПДн и обрабатывают их в объёме, не превышающем необходимый для оказания соответствующих технических услуг.

10. Сроки обработки и хранения ПДн

10.1. ПДн обрабатываются в течение всего срока пользования субъектом Платформой и до момента отзыва согласия либо удаления учётной записи.

10.2. Журналы безопасности (включая IP-адреса и User-Agent) хранятся не более 12 месяцев с даты записи, после чего автоматически удаляются либо обезличиваются.

10.3. После отзыва согласия либо удаления учётной записи ПДн пользователя уничтожаются в боевой базе данных в срок, не превышающий 30 дней. Если по техническим причинам (в том числе наличие ПДн в резервных копиях базы данных) полное уничтожение в этот срок невозможно, такие ПДн блокируются — исключаются из обработки иначе как для целей их уничтожения, — а их полное уничтожение производится при ближайшей плановой ротации резервных копий, но не позднее 6 месяцев с даты получения отзыва (ч. 6 ст. 21 152-ФЗ).

10.4. Данные о прохождении сессий, окончательно обезличенные способом, исключающим определение их принадлежности конкретному субъекту без дополнительной информации, могут храниться неограниченно для целей статистики и улучшения Платформы.

11. Особенности обработки ПДн кандидатов в режиме «брейн-ринг»

11.1. В отношении персональных данных кандидата (имя/идентификатор, указанные селлером, а также данные, вводимые самим кандидатом при прохождении сессии) оператором является селлер, инициировавший брейн-ринг-сессию: он определяет цель проверки и состав данных. Платформа обрабатывает эти данные по поручению селлера (ч. 3 ст. 6 152-ФЗ) исключительно для технического проведения сессии и отображения её результатов селлеру.

11.2. Как лицо, обрабатывающее ПДн по поручению, Платформа не определяет цели обработки ПДн кандидата, обеспечивает их конфиденциальность и безопасность, не использует их в иных целях. Обязанность получить согласие кандидата либо иметь иное правовое основание лежит на селлере как операторе. В целях минимизации Платформа не требует обязательного указания контактных данных кандидата: ссылка-вызов может быть передана кандидату селлером самостоятельно.

11.3. Обращение кандидата по поводу обработки его ПДн направляется по адресу hello@mp-arena.ru; Платформа рассматривает его в сроки, установленные ст. 20–21 152-ФЗ, и при необходимости передаёт селлеру как оператору.

12. Права субъекта ПДн

В соответствии со ст. 14, 20, 21 152-ФЗ субъект ПДн имеет право:

• получить информацию о факте обработки его ПДн, целях, сроках, способах, применяемых правовых основаниях, об источниках получения ПДн;
• требовать уточнения, блокирования или уничтожения ПДн в случаях, когда ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку ПДн полностью или в части;
• обжаловать действия или бездействие Оператора в РКН или в суде.

Дополнительно, по запросу субъекта, Оператор в качестве добровольной меры предоставляет копию обрабатываемых ПДн субъекта (152-ФЗ не предусматривает права на переносимость данных; мера предоставляется по усмотрению Оператора).

Для реализации прав субъект направляет обращение по адресу hello@mp-arena.ru. Обращение должно позволять идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (направление с привязанного к учётной записи адреса электронной почты признаётся достаточным; при направлении формального запроса в порядке ст. 14 152-ФЗ — реквизиты документа, удостоверяющего личность, сведения, подтверждающие участие в отношениях с Оператором, и подпись субъекта либо его представителя). Сроки:

• запрос о доступе к своим ПДн — не более 10 рабочих дней (с продлением до 5 рабочих дней; ст. 20 152-ФЗ);
• требование об уточнении, блокировании или уничтожении ПДн при подтверждении их неточности либо неправомерной обработки — не более 7 рабочих дней (ч. 3 ст. 21 152-ФЗ);
• при отзыве согласия обработка прекращается, ПДн уничтожаются в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ; см. п. 6.2).

13. Меры по обеспечению безопасности ПДн

13.1. Организационные меры: ограничение круга лиц, имеющих доступ к ПДн (в текущей конфигурации — только Оператор как физическое лицо); документирование процедур обработки; политика управления секретами и доступами.

13.2. Технические меры:

• передача ПДн по защищённым каналам (HTTPS/TLS);
• хранение секретов конфигурации и токенов сессий в защищённом виде;
• аутентификация пользователей через OAuth-провайдер (Яндекс) — без хранения пользовательских паролей на стороне Платформы;
• разграничение доступа к подсистемам Платформы;
• ведение журналов событий безопасности;
• регулярные резервные копии;
• ограничение исходящих сетевых соединений из инфраструктуры Платформы.

13.3. Оператор не использует сторонние SaaS-сервисы для обработки ПДн, размещённые за пределами Российской Федерации.

14. Файлы cookie

14.1. На текущий момент Платформа использует только технически необходимые cookie (сессионная аутентификация, защита от CSRF-атак, сохранение пользовательских настроек интерфейса). Обработка таких cookie необходима для функционирования Платформы и охватывается согласием, предоставляемым субъектом при регистрации (см. раздел 6).

14.2. При подключении систем веб-аналитики (Яндекс Метрика и т. п.) Оператор:

• разместит соответствующее уведомление и баннер согласия;
• обновит настоящую Политику отдельным разделом;
• запросит у действующих пользователей повторное согласие.

15. Действия в случае инцидента безопасности

В случае выявления факта неправомерной или случайной передачи (доступа к) ПДн (далее — «инцидент») Оператор:

• в течение 24 часов уведомляет РКН о возникновении инцидента;
• в течение 72 часов уведомляет РКН о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

Уведомление затронутых субъектов ПДн законом не требуется; Оператор вправе уведомить их по имеющимся адресам электронной почты, если сочтёт это необходимым для снижения возможного вреда.

16. Изменения Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая версия вступает в силу с момента её публикации по адресу https://mp-arena.ru/privacy.

16.2. Существенные изменения (расширение перечня ПДн, изменение целей, изменение перечня третьих лиц) требуют получения нового согласия пользователя. До момента получения нового согласия Оператор продолжает обработку в объёме предыдущей версии Политики.

16.3. Текущая и предыдущие версии Политики хранятся в системе контроля версий и доступны по запросу через hello@mp-arena.ru.

17. Заключительные положения

17.1. Настоящая Политика подлежит применению в соответствии с законодательством Российской Федерации. Все споры рассматриваются в порядке, установленном законодательством РФ.

17.2. Если какое-либо положение Политики будет признано недействительным, это не влечёт недействительности остальных положений.

17.3. Контактный адрес для всех вопросов, связанных с обработкой ПДн: hello@mp-arena.ru.