Политика в отношении обработки персональных данных

1.2.Оператор обрабатывает персональные данные Пользователя на следующих основаниях:

• для заключения и исполнения договора с Пользователем;
• на основании согласия Пользователя — в случаях, когда такое согласие требуется законодательством Российской Федерации;
• для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7 152-ФЗ), — в том числе для формирования Каталога вакансий.

Техническая информация о посещении Сервиса, включая файлы cookie и данные метрических программ, обрабатывается для обеспечения работы Сервиса и аналитики в порядке, предусмотренном настоящей Политикой, настройками Пользователя и применимым законодательством Российской Федерации.

Если для конкретной обработки требуется согласие, Оператор запрашивает его отдельно через интерфейс Сервиса. Пользователь вправе не предоставлять такое согласие или отозвать его; в этом случае отдельные необязательные функции Сервиса могут быть недоступны.

Подробные цели обработки, правовые основания и категории данных указаны в разделе 5 настоящей Политики.

1.3.Настоящая Политика распространяется на две группы субъектов персональных данных: (1) Пользователей и посетителей Сервиса; (2) авторов вакансий и представителей работодателей, сведения о которых содержатся в источниках вакансий и размещаются в Каталоге вакансий. Особенности обработки данных второй группы указаны в разделах 5–7, 10 и 12 настоящей Политики.

3.1.Оператором персональных данных является Худяков Станислав Павлович (ИНН 544592669509), физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (Федеральный закон от 27.11.2018 № 422-ФЗ), адрес: г. Москва, Российская Федерация, email: hello@soprovodai.ru.

4.1.Настоящая Политика регулирует вопросы обработки персональных данных. Иные условия использования Сервиса определяются Пользовательским соглашением и Публичной офертой.

5.1.Оператор обрабатывает персональные данные на следующих основаниях:

5.2.По целям, указанным в таблице, Оператор осуществляет следующие операции с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Обработка ведётся автоматизированным способом, без использования средств автоматизации либо смешанным способом. Распространение персональных данных (предоставление доступа неопределённому кругу лиц) Оператор не осуществляет.

5.3.Прямые контакты и иные сведения об авторах вакансий обрабатываются исключительно для показа вакансии и предоставления авторизованному Пользователю способа связи по этой конкретной вакансии. Оператор не использует такие контакты для собственных рассылок и рекламы, не продаёт их, не передаёт третьим лицам вне работы Сервиса и не формирует из них базы для передачи или продажи.

6.1.Оператор передаёт персональные данные следующим третьим лицам:

• Поставщикам AI-сервисов — для обработки текстовых данных через API моделей искусственного интеллекта с целью предоставления функциональных возможностей Сервиса; часть таких поставщиков может находиться за пределами Российской Федерации. Актуальный перечень предоставляется по запросу на hello@soprovodai.ru. Передаваемые данные: тексты резюме, описания вакансий и иные материалы, загруженные Пользователем, а также тексты публикаций из источников вакансий (для их структурирования и показа в Каталоге вакансий), которые могут содержать прямые контакты и иные сведения об авторах вакансий. При передаче данных Оператор может применять меры по их минимизации и/или обезличиванию в зависимости от технической реализации Сервиса. Пользовательские данные не используются для обучения моделей искусственного интеллекта.
• ООО «НКО ЮМани» (ЮKassa), Россия — для обработки платежей. Передаваемые данные: сумма платежа, идентификатор транзакции, email для доставки чека. Оператор самостоятельно формирует чеки в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.
• Хостинг- и инфраструктурным провайдерам, расположенным на территории Российской Федерации, — для обеспечения работы, доступности и хранения данных Сервиса.
• ООО «Яндекс», Россия (Яндекс.Метрика) — для анализа посещаемости. Передаваемые данные: cookies, данные о посещении страниц, техническая информация об устройстве.
• ООО «Яндекс.Облако», Россия (Yandex SmartCaptcha) — для защиты форм входа от автоматизированных запросов и спама (проверка «человек или бот»). Передаваемые данные: технические данные запроса (токен проверки, характеристики браузера, referer, часовой пояс, цифровой отпечаток устройства). Условия обработки данных описаны в Уведомлении Яндекса: https://yandex.ru/legal/smartcaptcha_notice/. Срок хранения данных — 60 дней.
• Авторизованным Пользователям Сервиса — прямой контакт, указанный в вакансии, предоставляется в пределах лимита выбранного тарифа для отклика по этой вакансии. Прямые контакты не отображаются в открытой части Сервиса и не предоставляются неопределённому кругу лиц. Личность Пользователя, открывшего контакт, не раскрывается другим пользователям.
• Государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.

6.2.Часть обработки персональных данных может осуществляться за пределами Российской Федерации. В этом случае Оператор соблюдает требования, предусмотренные ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ. Первичная запись, хранение и систематизация персональных данных осуществляются в базах данных на территории Российской Федерации (п. 9.3 настоящей Политики).

7.1.Оператор получает персональные данные из следующих источников:

• непосредственно от Пользователя при использовании функциональных возможностей Сервиса, включая загрузку резюме, ввод описаний вакансий и иных текстовых материалов;
• при авторизации через Google Account: адрес электронной почты, имя, фотография профиля (аватар) и технический идентификатор аккаунта;
• при авторизации через Yandex ID: адрес электронной почты, имя, технический идентификатор аккаунта и аватар, если он доступен в профиле Пользователя;
• из открытых источников вакансий — публичных каналов и страниц с вакансиями, сайтов работодателей и кадровых представителей, иных открытых ресурсов, где прямой контакт размещён в связи с конкретной вакансией.

7.2.Для авторов вакансий, чьи персональные данные получены Оператором не от них, настоящим пунктом раскрываются сведения, предусмотренные ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ: наименование и адрес Оператора — указаны в разделе 3 настоящей Политики; цель обработки — формирование Каталога вакансий и предоставление авторизованным Пользователям способа связи для отклика по конкретной вакансии; правовое основание — ст. 6 ч. 1 п. 7 152-ФЗ; перечень данных — имя, должность, компания и профессиональная роль (при наличии в публикации), прямой контакт, способ отклика, сведения о вакансии, источнике и дате публикации; предполагаемые пользователи данных — авторизованные Пользователи Сервиса, открывающие контакт для отклика по вакансии; источник получения — открытая публикация вакансии (п. 7.1); права субъекта установлены разделом 10 настоящей Политики. Обработка прекращается по обращению на адрес hello@soprovodai.ru в порядке и сроки, указанные в п. 10.3. Сводка для авторов вакансий с порядком отзыва контакта размещена на отдельной странице «Для авторов вакансий».

8.1.Сайт использует файлы cookie и метрические программы для обеспечения работы и улучшения пользовательского опыта.

8.2.На Сайте используются следующие типы файлов cookie:

8.3.Пользователь может ограничить использование файлов cookie через настройки браузера. Отключение части cookie может повлиять на корректную работу отдельных функций Сайта.

8.4.Отключение необходимых cookie может нарушить работу Сервиса.

9.1.Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, включая сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

9.2.Пользователь обязуется не включать такие сведения в материалы, загружаемые в Сервис. Если подобные сведения всё же содержатся в загруженных Пользователем материалах, Оператор не использует их для каких-либо самостоятельных целей, не систематизирует их как специальные категории персональных данных и удаляет соответствующие материалы по обращению Пользователя.

9.3.Первичная запись, хранение и систематизация персональных данных субъектов, указанных в п. 1.3 настоящей Политики, осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ.

10.2.Для реализации своих прав субъект персональных данных направляет запрос на email: hello@soprovodai.ru. При необходимости Оператор вправе запросить дополнительные сведения для идентификации заявителя.

Срок рассмотрения запроса составляет 10 (десять) рабочих дней с момента получения запроса либо дополнительных сведений, если они были запрошены. При необходимости этот срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта персональных данных.

10.3.Автор вакансии или представитель работодателя, сведения о котором содержатся в источнике вакансии, вправе без регистрации в Сервисе: получить информацию об обработке своих данных; потребовать уточнения, блокирования или удаления прямого контакта при наличии законных оснований; потребовать прекращения предоставления прямого контакта и доступа к нему; обжаловать действия Оператора. Обращение направляется на адрес hello@soprovodai.ru с указанием прямого контакта или ссылки на вакансию (источник), сути требования и адреса для ответа. Оператор вправе запросить сведения, необходимые для подтверждения личности или полномочий заявителя, и не требует регистрации в Сервисе. Оператор прекращает передачу, предоставление прямого контакта и доступ к нему в течение 3 (трёх) рабочих дней с момента получения соответствующего требования. Запросы об уточнении, блокировании или удалении данных рассматриваются в сроки, указанные в п. 10.2 настоящей Политики. Порядок отзыва контакта также описан на странице «Для авторов вакансий».

10.4.Ознакомление с настоящей Политикой не является согласием автора вакансии или представителя работодателя на обработку его данных. Если обработка данных осуществляется на основании согласия, такое согласие оформляется отдельно.

12.1.Персональные данные обрабатываются и хранятся в течение срока действия Учётной записи Пользователя.

12.2.В случае неиспользования Учётной записи Пользователем в течение 24 (двадцати четырёх) месяцев подряд Оператор вправе удалить Учётную запись и связанные с ней персональные данные с предварительным уведомлением Пользователя по электронной почте не менее чем за 30 дней.

12.3.При удалении Учётной записи персональные данные Пользователя удаляются либо обезличиваются, за исключением данных, хранение которых необходимо в соответствии с требованиями законодательства Российской Федерации, в том числе для целей бухгалтерского и налогового учёта. Такие данные хранятся в течение сроков, установленных законодательством, после чего уничтожаются.

12.4.Сведения о вакансии и прямые контакты, полученные из источников вакансий, обрабатываются до обращения субъекта персональных данных, требования законодательства Российской Федерации, выявления ошибки либо принятия Оператором решения о прекращении обработки. Автоматическую сверку с публикацией в источнике Оператор не проводит; вакансии снимаются с публикации в Каталоге вакансий по истечении срока актуальности, при этом сведения о вакансии могут продолжать храниться. Отдельный автоматический срок удаления таких сведений в настоящее время не установлен; удаление и блокирование прямого контакта выполняются по обращению в порядке, предусмотренном разделом 10 настоящей Политики.

12.5.Прямые контакты, открытые Пользователем, сохраняются также в его карточке отклика (трекере) и хранятся до удаления карточки или Учётной записи. Сведения о факте открытия контакта Пользователем хранятся в течение срока действия соответствующей Учётной записи; отдельные технические записи о факте использования функций Сервиса (без раскрытия содержания открытых контактов) могут сохраняться в служебных журналах и после её удаления.

По всем вопросам, касающимся обработки персональных данных, вы можете обратиться к Оператору: