Политика конфиденциальности

Мы работаем с данными двух групп людей, и роль у нас разная. От неё зависит, к кому обращаться по поводу своих данных.

• В отношении ВЛАДЕЛЬЦЕВ УЧЁТНЫХ ЗАПИСЕЙ — рекрутеров и работодателей — мы контролёр: мы сами решаем, что собираем и зачем.
• В отношении КАНДИДАТОВ, откликнувшихся на вакансию, контролёром является работодатель, разместивший вакансию. Мы его обработчик и действуем только по его указаниям.

Если вы откликнулись на вакансию и хотите удалить свои данные, быстрее всего написать работодателю. Можно написать и нам — мы исполним запрос на своей стороне и сообщим работодателю.

Владельцы учётных записей:

• адрес электронной почты и либо свёртка пароля, либо идентификатор использованного провайдера входа;
• имя и название компании, если вы их указали;
• страна, язык интерфейса и регион оплаты;
• записи об оплатах: даты, суммы, статусы, идентификатор платежа платёжного провайдера и название сохранённой карты вида «•••• 4242» — но никогда полный номер карты;
• технические данные: IP-адрес, отметки времени, сведения о браузере.

Кандидаты:

• имя, адрес электронной почты и номер телефона;
• файл резюме и извлечённый из него текст: опыт работы, образование, навыки, ссылки;
• ответы на скрининговые вопросы работодателя;
• оценка, сформированная для работодателя: баллы, категория и текстовые комментарии;
• факт, дата, время и IP-адрес согласия, данного при отклике;
• статус рассмотрения отклика.

Мы не запрашиваем специальные категории данных — о здоровье, убеждениях, биометрию, сведения о судимости. Если такие сведения оказались в резюме по воле самого кандидата, они обрабатываются только в составе резюме.

• предоставление Сервиса и работа учётной записи — исполнение договора с вами;
• приём откликов и подтверждение принадлежности адреса электронной почты кандидату — указания работодателя и согласие кандидата;
• формирование автоматизированной оценки — указания работодателя;
• отправка служебных писем о новых откликах и решениях — исполнение договора и указания работодателя;
• приём платежей и ведение учёта — исполнение обязанностей по закону;
• безопасность Сервиса, выявление злоупотреблений и ограничение частоты обращений — наш законный интерес в работоспособном сервисе.

Базы данных и файлы резюме хранятся в Ирландии (Дублин). Привлечённые обработчики — по категориям:

Поставщик облачной базы данных

база данных и файловое хранилище — Дублин, Ирландия

Поставщик хостинга

размещение приложения и обработка запросов

Сервис доставки электронной почты

доставка служебных писем

Поставщики моделей искусственного интеллекта

обработка обезличенного текста резюме и ответов для формирования оценки; данные не используются для обучения их моделей

Платёжный сервис ЮKassa (ООО «ЮМани»)

приём платежей от клиентов в России и Беларуси; реквизиты карты попадают к платёжному провайдеру и никогда к нам

Поставщики моделей искусственного интеллекта могут обрабатывать обезличенные сведения кандидата в других странах, в том числе не признанных обеспечивающими адекватную защиту данных. Данные кандидата передаются им только с его явного согласия, охватывающего эту передачу и подписанного вводом кода из письма; без него моделям ничего не передаётся. Названия привлечённых обработчиков сообщаются по запросу на support@hrmate.app. Мы учреждены в Российской Федерации, поэтому данные, хранящиеся в Ирландии, доступны нам оттуда; доступ ограничен тем, что необходимо для работы и поддержки Сервиса. Мы не продаём персональные данные и не передаём их для чужой рекламы. Органам власти данные раскрываются только по законному запросу.

• данные учётной записи — пока она существует, и до трёх лет после закрытия, если закон не требует иного;
• неподтверждённые отклики, где адрес почты не был подтверждён, — до 24 часов, затем удаляются вместе с загруженным резюме;
• коды подтверждения почты — 15 минут, хранятся только в виде свёртки;
• данные кандидатов — до достижения цели, отзыва согласия, удаления работодателем или удаления вакансии; никогда дольше, чем существует учётная запись работодателя;
• записи об оплатах — в течение сроков, установленных налоговым и бухгалтерским законодательством.

Где бы вы ни жили, мы исполним запрос на доступ, исправление, удаление или выгрузку ваших персональных данных, на возражение против обработки и на отзыв согласия. Если вы кандидат, мы передадим запрос работодателю как контролёру и исполним его на своей стороне.

Напишите на support@hrmate.app с того адреса, который использовали в Сервисе. Мы отвечаем в течение тридцати дней. Если исполнить запрос нельзя, мы объясним почему.

Сервис оценивает отклики автоматически и показывает результат работодателю. Оценка носит справочный характер. Мы не принимаем решений о кандидатах, а наши Условия запрещают работодателю решать исключительно на основании автоматизированной обработки. Персональные данные не используются для обучения моделей искусственного интеллекта.

Перед оценкой из данных кандидата удаляются имя, контакты, название учебного заведения и год окончания обучения: модель не получает ничего, что позволяет определить личность или возраст. Критерии, веса и расчёт опубликованы в методике оценки: hrmate.app/ru/legal/scoring.

• HTTPS для всего трафика между браузером и Сервисом;
• изоляция на уровне строк базы данных: учётная запись читает только свои данные;
• файлы резюме лежат в закрытом хранилище и выдаются по подписанным ссылкам с коротким сроком жизни;
• пароли и коды подтверждения хранятся только в виде свёрток;
• ограничение частоты обращений к формам отклика и подтверждения;
• минимизация данных — мы не спрашиваем того, без чего отклик обходится.

Мы ставим только те cookie, без которых Сервис не работает: сессию входа и выбранный язык. Рекламных cookie нет. Веб-аналитика агрегированная и профиля посетителя не строит.

Одно исключение — русскоязычная версия сайта (адреса, начинающиеся с /ru). Там мы спрашиваем согласие до загрузки счётчика Яндекс.Метрики (оператор — ООО «ЯНДЕКС»): пока согласия нет, скрипт не загружается и его файлы cookie не ставятся. После согласия счётчик собирает обезличенные сведения о посещении — адрес страницы, источник перехода, тип устройства и браузера, приблизительное местоположение по IP-адресу и клики. Запись действий на странице отключена, в кабинете работодателя и на англоязычных страницах счётчика нет никогда. Отозвать согласие можно в любой момент — ссылкой «Настройки cookie» в подвале главной страницы.

Мы можем обновлять политику; действующая редакция и её дата всегда на этой странице, о существенных изменениях мы сообщаем владельцам учётных записей по электронной почте.

Сервис

HR Mate, hrmate.app

Электронная почта

support@hrmate.app