Политика конфиденциальности

Кто обрабатывает данные

Данные обрабатывает компания OTKLIQ, которой принадлежит сервис (далее — «мы», «Сервис»).

Адрес для любых вопросов об обработке данных: privacy@otkliq.ru, копия — support@otkliq.ru.

Политика распространяется на сайт otkliq.ru, личный кабинет работодателя, страницы прохождения тестов и публичные профили кандидатов.

Роли: где мы оператор, а где обработчик

Мы — оператор в отношении данных пользователей Сервиса: работодателей и их сотрудников, которые зарегистрировали учётную запись. Эти данные мы обрабатываем для себя: чтобы предоставить доступ, выставить счёт, ответить в поддержку.

Мы — обработчик в отношении данных кандидатов. Оператором таких данных является работодатель, подключивший свой кабинет hh.ru. Он определяет цели обработки, настраивает правила отбора и принимает кадровые решения. Мы обрабатываем данные кандидатов только по его поручению и в пределах, описанных в разделе 10 Публичной оферты.

Практическое следствие: обращение кандидата, связанное с рассмотрением его кандидатуры и с решением по ней, разрешается работодателем. Мы принимаем такие обращения, передаём их работодателю и помогаем технически — но не вправе изменить его решение.

Какие данные обрабатываются

Данные пользователя Сервиса: адрес электронной почты, имя, название компании, хэш пароля (сам пароль мы не храним и не можем восстановить), сведения о подписке и платежах, журнал действий в кабинете, IP-адрес и данные браузера при входе.

Данные кандидата, поступающие из кабинета hh.ru: фамилия, имя, отчество; возраст или дата рождения; пол; город; телефон и адрес электронной почты, если они открыты работодателю; должность и опыт работы; содержание резюме; сопроводительное письмо; переписка между кандидатом и работодателем; этап рассмотрения кандидатуры.

Данные, создаваемые Сервисом: оценка соответствия анкеты вакансии, краткое обоснование оценки, перечень вопросов к кандидату, черновики сообщений, отметки о несоответствии заданным работодателем ограничениям.

Данные тестирования: ответы на задания методик, время выполнения, результаты и отчёты, имя и контакт, указанные при приглашении на тест.

Обращения в поддержку: текст обращения, ответы поддержки, имя и ник в Telegram, а также кабинет, к которому привязан отправитель. Переписка хранится, чтобы вернуться к истории вопроса.

Технические данные: журналы обращений к серверу и к программному интерфейсу, включая IP-адрес, дату и время, адрес запроса и код ответа.

Мы не обрабатываем целенаправленно специальные категории персональных данных (о состоянии здоровья, религиозных и политических убеждениях, судимости) и биометрические персональные данные. Если такие сведения попали в резюме или переписку по инициативе самого кандидата, они хранятся в составе исходного текста и не используются для оценки.

Откуда берутся данные

Из кабинета работодателя на hh.ru — основной источник. Работодатель самостоятельно подключает свой кабинет; Сервис получает те данные, которые hh.ru уже открыл работодателю в связи с откликом кандидата на его вакансию.

От самого пользователя — при регистрации, оплате и обращении в поддержку.

От кандидата — при прохождении теста по персональной ссылке.

Мы не собираем данные из открытых источников, не покупаем базы резюме и не используем данные одного работодателя в интересах другого.

Цели и правовые основания

Предоставление Сервиса — исполнение договора с пользователем (Публичная оферта).

Обработка данных кандидатов — поручение работодателя-оператора. Правовое основание обработки перед кандидатом обеспечивает работодатель: как правило это размещение резюме кандидатом в открытом доступе на hh.ru и его отклик на вакансию, то есть действия, направленные на трудоустройство.

Оценка анкеты и подготовка сообщений средствами искусственного интеллекта — поручение работодателя. Как именно передаются данные, описано в разделе 6.

Проведение тестирования — согласие кандидата, выражаемое началом прохождения теста по персональной ссылке, и поручение работодателя.

Расчёты и бухгалтерский учёт — исполнение договора и требования законодательства.

Поддержка — исполнение договора: без переписки нельзя разобрать обращение.

Безопасность Сервиса — наш законный интерес: выявление подбора паролей, злоупотреблений и технических сбоев.

Мы не используем данные кандидатов для рекламы, не передаём их в рекламные сети и не обучаем на них собственные модели.

Кому передаются данные

Мы привлекаем к обработке ограниченный круг подрядчиков. Каждый из них получает только те данные, которые нужны для его функции, и связан обязательством конфиденциальности.

Кроме перечисленного, данные могут быть переданы по мотивированному требованию уполномоченного государственного органа в порядке, установленном законом. О таком требовании мы уведомляем работодателя, если это не запрещено законом.

Мы не продаём данные, не передаём их рекламодателям, брокерам данных и иным третьим лицам.

Трансграничная передача

Оборудование Сервиса и база данных расположены в Финляндии; отдельные функции обеспечиваются подрядчиками в США и ОАЭ. Обработка данных, поступающих из hh.ru, таким образом связана с трансграничной передачей.

Финляндия является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивает адекватную защиту прав субъектов. Передача подрядчикам в иных странах осуществляется на основании договоров, предусматривающих конфиденциальность и ограничение целей использования.

Автоматизированные решения

Сервис формирует оценку соответствия анкеты вакансии по шкале от 0 до 100 и краткое обоснование. Оценка носит рекомендательный характер.

Работодатель вправе включить автоматический отказ кандидатам, не прошедшим заданные им ограничения или набравшим оценку ниже установленного порога. В этом случае решение принимается на основании исключительно автоматизированной обработки.

По умолчанию автоматический отказ выключен, а исходящие сообщения готовятся черновиком и отправляются только после подтверждения человеком.

Кандидат вправе получить разъяснение о применённом порядке принятия решения, выразить своё несогласие и потребовать пересмотра решения человеком. Такое обращение направляется работодателю; мы передаём его адресату и по запросу предоставляем сведения о том, какие настройки применялись.

Сроки хранения

Данные кандидатов хранятся, пока действует учётная запись работодателя и пока подключён его кабинет hh.ru. После расторжения договора — 30 календарных дней, затем удаляются. При отключении кабинета данные его откликов удаляются по требованию работодателя.

Данные учётной записи и сведения о платежах хранятся в течение срока, установленного законодательством для документов бухгалтерского и налогового учёта.

Результаты тестирования хранятся, пока они нужны работодателю для принятия решения, но не дольше срока действия его учётной записи.

Технические журналы хранятся не более 30 календарных дней, после чего удаляются или обезличиваются.

Данные авторизационной сессии кабинета hh.ru хранятся в зашифрованном виде и удаляются немедленно при отключении кабинета.

Как мы защищаем данные

Доступ к Сервису возможен только по защищённому соединению (HTTPS); сессионные файлы cookie помечены признаками Secure, HttpOnly и SameSite.

Пароли хранятся в виде необратимого криптографического хэша с индивидуальной солью. Попытки подбора пароля ограничиваются по частоте и блокируются.

Ключи доступа к внешним системам и данные авторизационных сессий хранятся в зашифрованном виде и никогда не передаются через программный интерфейс наружу.

Данные разных работодателей разделены: каждый запрос к данным проверяется на принадлежность учётной записи, обратившейся за ними.

Доступ администратора к серверу ограничен ключевой аутентификацией. Действия в кабинете фиксируются в журнале.

При выявлении инцидента, повлёкшего неправомерный доступ к данным, мы уведомляем затронутых работодателей не позднее 24 часов с момента выявления и содействуем им в исполнении их обязанностей как операторов.

Права кандидата

Кандидат вправе: получить подтверждение факта обработки и сведения о ней; получить копию своих данных; потребовать уточнения неточных данных; потребовать блокирования или удаления данных, обрабатываемых с нарушением закона; отозвать согласие, если обработка основана на согласии; возразить против решения, принятого автоматически.

Обращение направляется на privacy@otkliq.ru. В обращении нужно указать фамилию, имя и отчество, сведения, позволяющие найти запись (например, адрес вакансии или название компании-работодателя), и существо требования.

Мы отвечаем в течение 10 рабочих дней с момента получения обращения. Если предмет обращения относится к компетенции работодателя как оператора — передаём обращение ему и сообщаем об этом заявителю.

Удаление данных кандидата по его требованию не отменяет обязанности работодателя хранить сведения, если такая обязанность установлена законом.

Кандидат также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных по месту своего жительства.

Права пользователя Сервиса

Пользователь вправе в любой момент изменить данные учётной записи, отключить кабинет hh.ru, отключить телеграм-уведомления и удалить учётную запись.

По запросу мы предоставляем выгрузку данных, принадлежащих пользователю, в машиночитаемом формате.

Служебные сообщения, связанные с работой Сервиса (о платежах, сбоях, окончании подписки), отправляются независимо от рекламных настроек — отказаться от них можно только прекратив использование Сервиса.

Файлы cookie

Сервис использует только технически необходимые файлы cookie: они хранят идентификатор сессии, чтобы пользователь оставался авторизованным.

На открытых страницах сайта (витрина, посадочные, раздел должностей, блог, оферта и настоящая Политика) работает счётчик Яндекс.Метрики № 112063453. Он ставит собственные файлы cookie (_ym_uid, _ym_d, _ym_isad), считает посещения и записывает поведение на странице — движение курсора, прокрутку и нажатия («Вебвизор»). Содержимое полей ввода не записывается. Условия обработки данных счётчиком — на стороне Яндекса; отказаться от сбора можно блокировщиком Метрики или запретом сторонних cookie в браузере.

В личном кабинете и на страницах прохождения тестов счётчика нет: там обрабатываются данные кандидатов, и запись экрана к ним неприменима. Рекламные и трекинговые скрипты не используются нигде. Профилирование посетителей в рекламных целях не производится.

Отключение файлов cookie в браузере сделает вход в личный кабинет невозможным.

Данные несовершеннолетних

Сервис предназначен для подбора персонала и не адресован детям. Мы целенаправленно не собираем данные лиц, не достигших возраста, с которого допускается заключение трудового договора.

Если такие данные поступили в Сервис, они удаляются по обращению законного представителя или по требованию работодателя.

Изменения политики

Мы вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://otkliq.ru/privacy с указанием даты вступления в силу.

Об изменениях, существенно затрагивающих права субъектов данных, мы сообщаем пользователям по электронной почте не позднее чем за 10 календарных дней до вступления изменений в силу.

Контакты