Политика обработки персональных данных

Сервис обрабатывает данные двух разных групп людей и выступает по отношению к ним в разных ролях. От роли зависит, к кому обращаться с требованиями об удалении данных и кто отвечает за основания их сбора.

• В отношении данных ЗАРЕГИСТРИРОВАННЫХ ПОЛЬЗОВАТЕЛЕЙ (HR-специалистов, работодателей) сервис является оператором: он сам определяет цели и состав обработки.
• В отношении данных КАНДИДАТОВ, откликнувшихся на вакансию, оператором является работодатель, разместивший вакансию. Сервис обрабатывает эти данные по его поручению на основании части 3 статьи 6 Закона № 152-ФЗ и в пределах, установленных поручением.

Это означает, что требования об уточнении, блокировании и уничтожении данных кандидат вправе направить как работодателю, так и в сервис; сервис передаёт такое требование работодателю и исполняет его в части данных, находящихся в его распоряжении.

Зарегистрированные пользователи (работодатели, HR-специалисты):

• адрес электронной почты, пароль в виде необратимой криптографической свёртки либо идентификатор внешнего провайдера входа;
• имя и наименование компании, если они указаны пользователем;
• страна, язык интерфейса и регион оплаты;
• сведения об оплатах: даты, суммы, статусы, идентификатор платежа платёжного сервиса, наименование сохранённого платёжного средства (например, «•••• 4242»);
• технические сведения: IP-адрес, дата и время обращений, сведения о браузере.

Кандидаты, откликнувшиеся на вакансию:

• фамилия, имя и отчество в указанном кандидатом виде;
• адрес электронной почты и номер телефона;
• файл резюме в формате PDF и извлечённый из него текст;
• сведения, содержащиеся в резюме: опыт работы, образование, навыки, ссылки на профили;
• ответы на вопросы, заданные работодателем в форме отклика;
• результат автоматизированной оценки: баллы, категория, текстовые комментарии;
• факт, дата, время и IP-адрес предоставления согласия на обработку персональных данных;
• сведения о статусе рассмотрения отклика.

Сервис не запрашивает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях, судимости) и биометрические персональные данные. Если такие сведения содержатся в резюме по инициативе самого кандидата, они обрабатываются в составе резюме исключительно в целях рассмотрения отклика.

• предоставление доступа к сервису, создание и ведение учётной записи, аутентификация;
• приём откликов на вакансии и подтверждение принадлежности адреса электронной почты кандидату;
• автоматизированная предварительная оценка соответствия кандидата требованиям вакансии;
• информирование работодателя о новых откликах и кандидата — о решении по его отклику;
• приём платежей, выставление и хранение расчётных документов, исполнение требований налогового законодательства и Федерального закона от 22.05.2003 № 54-ФЗ;
• обеспечение безопасности сервиса, выявление и предотвращение злоупотреблений, ограничение частоты обращений;
• рассмотрение обращений пользователей и кандидатов.

• договор, стороной которого является субъект персональных данных, — публичная оферта на оказание услуг (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• согласие субъекта персональных данных — для данных кандидатов, предоставляемое при отправке отклика (пункт 1 части 1 статьи 6);
• поручение оператора-работодателя — для обработки данных кандидатов сервисом (часть 3 статьи 6);
• исполнение обязанностей, возложенных законодательством, — хранение сведений о расчётах (пункт 2 части 1 статьи 6).

1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу привлечённым лицам, блокирование, удаление и уничтожение.
2. Резюме и ответы кандидата передаются моделям искусственного интеллекта для формирования оценки. Оценка носит справочный характер.
3. Решения, порождающие юридические последствия в отношении кандидата, исключительно на основании автоматизированной обработки сервисом не принимаются: результат оценки предоставляется работодателю, а решение принимает человек.
4. Персональные данные не используются для обучения моделей искусственного интеллекта и не передаются для этой цели третьим лицам.
5. Перед оценкой из данных кандидата удаляются фамилия, имя и отчество, номер телефона, адрес электронной почты, название учебного заведения, год окончания обучения: модель не получает сведений, позволяющих определить личность или возраст. Критерии, веса и порядок расчёта опубликованы в Методике AI-оценки: hrmate.app/ru/legal/scoring.

Для обработки привлекаются лица следующих категорий, действующие по поручению оператора и связанные обязательством конфиденциальности:

Поставщик облачной базы данных

хранение базы данных и файлов резюме, Дублин (Ирландия)

Поставщик хостинга

размещение приложения и обработка запросов

Сервис доставки электронной почты

доставка транзакционных писем

Поставщики моделей искусственного интеллекта

обработка обезличенного текста резюме и ответов для формирования оценки; данные не используются для обучения моделей

Платёжный сервис ЮKassa (ООО «ЮМани»)

приём платежей и формирование кассовых чеков; реквизиты банковской карты обрабатываются платёжным сервисом и сервису не передаются

Наименования и адреса лиц, осуществляющих обработку персональных данных по поручению оператора, сообщаются субъекту персональных данных по его запросу в соответствии с частью 7 статьи 14 Закона № 152-ФЗ. Базы данных и файловое хранилище расположены на территории Ирландии (Дублин). Ирландия является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных; трансграничная передача осуществляется на основании части 1 статьи 12 Закона № 152-ФЗ.

Обработка обезличенных сведений кандидата поставщиками моделей искусственного интеллекта может осуществляться на территории иностранных государств, в том числе не обеспечивающих адекватной защиты прав субъектов персональных данных. Такая передача осуществляется только на основании согласия кандидата на обработку персональных данных, включающего согласие на трансграничную передачу и подписанного простой электронной подписью (статья 12 Закона № 152-ФЗ, статья 9 Закона Республики Беларусь № 99-З). Без подписанного согласия данные кандидата моделям не передаются.

Персональные данные не передаются третьим лицам для целей, не указанных в настоящей Политике, не продаются и не используются для рекламы третьих лиц. Передача возможна по мотивированному запросу уполномоченных органов в порядке, установленном законом.

Защита данных пользователей и кандидатов из Российской Федерации и Республики Беларусь при передаче. Данные передаются только лицам, перечисленным в настоящем разделе, и только в объёме, необходимом для работы сервиса. При передаче по сети данные шифруются по протоколу TLS; при хранении в базе данных и в файловом хранилище — алгоритмом AES-256 средствами провайдера инфраструктуры. Перед передачей моделям искусственного интеллекта из данных кандидата удаляются фамилия, имя и отчество, номер телефона, адрес электронной почты, название учебного заведения, год окончания обучения: модели получают сведения о профессиональном опыте без прямых идентификаторов личности. Для формирования оценки модель обрабатывает текст этих сведений в открытом виде — сведения, зашифрованные для модели, оценить невозможно.

• данные учётной записи — в течение срока действия договора и трёх лет после его прекращения либо до удаления учётной записи, если это не противоречит закону;
• неподтверждённые отклики (адрес электронной почты не подтверждён кодом) — не более 24 часов, после чего удаляются вместе с загруженным файлом резюме;
• код подтверждения адреса электронной почты — 15 минут, хранится в виде необратимой криптографической свёртки;
• данные кандидатов — до достижения цели обработки, отзыва согласия кандидатом, требования работодателя об удалении или удаления вакансии; во всех случаях не дольше срока хранения учётной записи работодателя;
• сведения о расчётах — в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте.

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд; субъект из Республики Беларусь — также в Национальный центр защиты персональных данных Республики Беларусь.

Обращение направляется на адрес support@hrmate.app с указанием сведений, позволяющих идентифицировать заявителя и его отклик либо учётную запись. Ответ предоставляется в течение десяти рабочих дней со дня получения обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя.

Кандидат вправе отозвать согласие на обработку персональных данных в любой момент, направив заявление на адрес support@hrmate.app с адреса электронной почты, указанного в отклике. После отзыва согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней, за исключением случаев, когда закон допускает обработку без согласия. Об отзыве согласия уведомляется работодатель, разместивший вакансию.

• шифрование данных при передаче по сети (TLS, в том числе HTTPS между браузером и сервисом) и при хранении в базе данных и файловом хранилище (AES-256);
• обезличивание данных кандидата перед передачей моделям искусственного интеллекта: удаляются фамилия, имя и отчество, номер телефона, адрес электронной почты, название учебного заведения, год окончания обучения;
• разграничение доступа на уровне строк базы данных: пользователь получает доступ только к данным своей учётной записи;
• файлы резюме хранятся в закрытом хранилище и выдаются по ссылке, действующей ограниченное время;
• пароли хранятся в виде необратимой криптографической свёртки; коды подтверждения — только в виде свёртки;
• ограничение частоты обращений к формам отклика и подтверждения для защиты от автоматизированного перебора;
• минимизация состава данных: сервис не запрашивает сведения, не требующиеся для рассмотрения отклика;
• ограничение круга лиц, имеющих доступ к данным, и учёт такого доступа.

Сервис использует технически необходимые файлы cookie: для сохранения сессии авторизованного пользователя и выбранного языка интерфейса. Рекламные файлы cookie не устанавливаются.

На всех страницах Сервиса работает сервис анонимной веб-аналитики, не создающий профиля посетителя и не использующий cookie для его идентификации.

Дополнительно на русскоязычной версии Сервиса может использоваться счётчик Яндекс.Метрики (оператор — ООО «ЯНДЕКС»). Он подключается только после того, как посетитель дал согласие в уведомлении, которое показывается при первом посещении: до согласия скрипт счётчика не загружается и его файлы cookie не устанавливаются. После согласия счётчик ставит собственные файлы cookie, позволяющие отличать посетителей друг от друга, и собирает обезличенные сведения о посещении:

• адрес просмотренной страницы и адрес источника перехода;
• тип устройства, операционной системы и браузера, разрешение экрана;
• приблизительное местоположение, определённое по IP-адресу;
• действия с элементами страницы: клики, прокрутка, переходы по ссылкам.

Запись действий посетителя на странице («Вебвизор») отключена: содержимое полей формы отклика, включая имя, контакты и текст резюме кандидата, в Яндекс.Метрику не передаётся. Счётчик также не устанавливается в личном кабинете работодателя — там, где на экране отображаются сведения о кандидатах.

Собранные счётчиком сведения обрабатываются ООО «ЯНДЕКС» в соответствии с его собственными условиями. Отозвать согласие можно в любой момент: ссылка «Настройки cookie» в подвале главной страницы возвращает уведомление, и выбор можно сделать заново. Дополнительно сбор блокируется средствами браузера — запретом файлов cookie для домена mc.yandex.ru.

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена на этой странице; дата редакции указана в её начале. Существенные изменения доводятся до зарегистрированных пользователей по электронной почте.

Наименование

Индивидуальный предприниматель Кузнецов Вадим Петрович

ИНН

623010993627

ОГРНИП

320508100150780

Адрес для корреспонденции

140056, Московская область, г. Котельники, ул. Сосновая, д. 1, к. 3, кв. 135

Электронная почта

support@hrmate.app