Политика обработки персональных данных

Редакция № 1 от [ДАТА]

Проект документа: редакция готовится и ещё не вступила в силу.

Утверждена приказом [наименование] от [ДАТА] № […].

1. Общие положения

1.1. Политика определяет, как [полное наименование], [ОГРН], [ИНН], адрес: [адрес] (далее — «Отбор», мы) обрабатывает персональные данные, и действует в отношении всех данных, которые мы обрабатываем на сайтах https://otbor.pro, https://app.otbor.pro и в программе «Отбор».

1.2. Мы обрабатываем данные в двух ролях:

как оператор — данные посетителей сайта, клиентов и их представителей, пользователей кабинета (раздел 2);
как лицо, обрабатывающее данные по поручению работодателей — данные кандидатов (раздел 3).

1.3. Ответственный за организацию обработки персональных данных — [ФИО, должность], [email для обращений по ПДн].

2. Данные, которые мы обрабатываем как оператор

Кто	Какие данные	Цель	Основание	Срок
Посетители сайта	Cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, действия на сайте	Работа сайта; статистика и улучшение сайта — при согласии	Необходимые cookie — п. 5 ч. 1 ст. 6 (сессия кабинета) и п. 7 ч. 1 ст. 6 (технические cookie, выбор по cookie); аналитика — согласие, п. 1 ч. 1 ст. 6	Необходимые — по Политике cookie; аналитика — до [13 месяцев]
Лица, оставившие заявку или вопрос	Имя, телефон, email, компания, текст обращения	Ответ на обращение, заключение договора	Согласие (п. 1 ч. 1 ст. 6); действия по инициативе субъекта до заключения договора (п. 5)	[1 год] после последнего обращения
Клиенты — физические лица (частные рекрутеры)	ФИО, email, телефон, ИНН и статус самозанятого, учётные данные, действия в кабинете, данные для платежей	Заключение и исполнение договора, поддержка, безопасность, учёт	Договор (п. 5 ч. 1 ст. 6); законная обязанность (п. 2)	Срок договора + [3 года]; бухгалтерские документы — 5 лет
Представители и пользователи клиентов	ФИО, должность, email, телефон, учётные данные, действия в кабинете	Исполнение договора с клиентом, поддержка, безопасность	Законные интересы сторон договора (п. 7 ч. 1 ст. 6)	Срок доступа + [3 года]
Контрагенты и их представители	ФИО, должность, контакты, реквизиты	Заключение и исполнение договоров	п. 5, 7 ч. 1 ст. 6	Срок договора + 5 лет
Работники и соискатели «Отбора»	По перечню локальных актов «Отбора»	Трудовые отношения, подбор	ТК РФ, согласие	По локальным актам
Получатели новостей и предложений	Email, имя	Информирование о продуктах «Отбора»	Согласие (п. 1 ч. 1 ст. 6 152-ФЗ; ч. 1 ст. 18 закона «О рекламе»)	До отзыва

Специальные категории и биометрические персональные данные мы не обрабатываем. Данные лиц младше 18 лет как оператор сознательно не обрабатываем.

3. Данные кандидатов (по поручению работодателей)

3.1. Данные кандидатов обрабатывает работодатель — оператор, который разместил вакансию. «Отбор» обрабатывает их по поручению работодателя и только для отбора на его вакансии:

приём откликов;
переписка и собеседование с ИИ-агентом;
расшифровка и оценка ответов;
отчёт работодателю;
хранение.

3.2. Мы не используем данные кандидатов в собственных целях. Мы:

не объединяем данные кандидатов разных работодателей;
не предлагаем кандидатов другим компаниям;
не обучаем модели на разговорах;
не используем данные для рекламы.

3.3. Записи голоса и изображения не используются для установления личности (это не биометрическая обработка), для определения эмоций или «честности».

3.4. Согласия кандидат даёт работодателю на странице собеседования. Тексты согласий: https://app.otbor.pro/i/consents/…

3.5. Запросы кандидатов — узнать, исправить, удалить данные, отозвать согласие, возразить против решения — можно направить работодателю или нам на [email для обращений по ПДн]. Мы передаём их работодателю в течение 3 рабочих дней и исполняем его указания.

4. Способы обработки и передача

4.1. Обработка смешанная, с использованием средств автоматизации, в том числе моделей искусственного интеллекта.

4.2. Мы передаём данные или поручаем обработку следующим лицам:

провайдеру хостинга [наименование] в РФ;
провайдеру почтовой рассылки в РФ;
банку-эквайреру — для приёма оплаты и формирования чеков (54-ФЗ);
оператору ЭДО;
Яндекс.Метрике — при согласии на аналитику;
сервису сбора ошибок приложения [размещение — указать], без данных кандидатов;
поставщикам распознавания и синтеза речи и языковых моделей — данные кандидатов по поручению работодателя; поставщику аватара — только синтезированная речь агента, без данных кандидатов;
государственным органам — по закону.

4.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории Российской Федерации: [ЦОД, город — сервер «Отбора»; ЦОД, город — платформа разговора].

4.4. Трансграничная передача. Голос кандидата во время собеседования, а также текст разговора, переписки и резюме передаются поставщикам технологий распознавания речи и языковых моделей в [СТРАНЫ]. Передача ведётся по поручению работодателя-оператора. Уведомлять Роскомнадзор о трансграничной передаче (ст. 12 152-ФЗ) обязан работодатель, программа даёт ему для этого сведения. Кандидат узнаёт о передаче из первого сообщения агента и из согласия перед собеседованием. Данные посетителей сайта и клиентов за рубеж не передаются.

5. Сроки и уничтожение

5.1. Данные хранятся не дольше, чем требует цель (раздел 2), а данные кандидатов — в сроки, заданные работодателем и согласиями кандидата.

5.2. По достижении цели, истечении срока или отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней. Резервные копии — в цикле их ротации [7 дней]. Уничтожение подтверждается актом и выгрузкой из журнала.

6. Права субъектов

6.1. Субъект вправе:

получить сведения об обработке своих данных;
потребовать уточнения, блокирования или уничтожения;
отозвать согласие;
возразить против решения, принятого на основании исключительно автоматизированной обработки;
обжаловать действия в Роскомнадзоре или в суде.

6.2. Запрос направляется на [email для обращений по ПДн] или по адресу [адрес]. По данным, которые мы обрабатываем как оператор, ответ — в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с мотивированным уведомлением. Повторный запрос — не ранее 30 дней, если иное не предусмотрено законом. По данным кандидатов отвечает работодатель (п. 3.5).

7. Безопасность

7.1. Мы применяем правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ:

локальные акты, назначение ответственного, обучение сотрудников;
разграничение доступа и журналирование;
шифрование каналов связи;
резервное копирование;
защита от вредоносного кода;
контроль уязвимостей;
оценка вреда и внутренний контроль.

7.2. Об инцидентах мы уведомляем Роскомнадзор как оператор — в сроки ч. 3.1 ст. 21 152-ФЗ (24 и 72 часа); работодателя как обработчик — не позднее 12 часов с момента обнаружения (поручение, п. 6.1).

8. Заключительные положения

8.1. Политика пересматривается при изменении закона или процессов. Действующая редакция — на этой странице, прежние — в архиве: https://otbor.pro/legal/archive.

8.2. Cookie — см. Политику использования cookie: https://otbor.pro/legal/cookie

Прежние редакции документов — в архиве.