1. Общие положения и роли сторон
Индивидуальный предприниматель Иваненков Леонид Викторович (ИНН 350401103500, ОГРН/ОГРНИП 326350000003671, адрес: 161250, Россия, Вологодская обл, Вашкинский р-н, с Липин Бор, ул Комсомольская, д 29) является оператором персональных данных пользователей платформы, представителей клиентов, посетителей сайта, плательщиков и лиц, обращающихся в поддержку.
В отношении данных кандидатов оператором является организация- работодатель, указанная в приглашении. Индивидуальный предприниматель Иваненков Леонид Викторович обрабатывает такие данные по поручению работодателя на условиях Поручения на обработку данных.
2. Категории субъектов и данных
- Кандидаты: ФИО, контакты, город, желаемая должность и доход, резюме, образование, опыт, навыки, отклики и переписка, аудио и расшифровка интервью, при отдельном согласии видео, результаты AI-анализа и действия рекрутёра.
- Пользователи клиентов: имя, телефон, рабочая почта, организация, роль, данные входа, настройки и журнал действий.
- Плательщики и контрагенты: реквизиты организации, контактные данные, сведения о тарифе, счёте и статусе платежа. Платформа не хранит полный номер банковской карты.
- Посетители сайта и поддержка: IP-адрес, cookie сессии, браузер, время запросов, технические журналы и содержание обращения.
Платформа не запрашивает специальные категории персональных данных. Пользователям не следует вносить сведения о здоровье, политических, религиозных взглядах и иные специальные категории без отдельного законного основания. Платформа не распознаёт личность по лицу или голосу, не создаёт биометрические шаблоны и не выполняет биометрическую идентификацию или аутентификацию. Аудио и видео обрабатываются как материалы интервью.
3. Цели обработки
- предоставление SaaS-платформы, аккаунтов, CRM и поддержки;
- связь по регистрации, запуску пилота и коммерческим вопросам сервиса;
- импорт резюме и переписки, проведение и планирование интервью;
- подготовка расшифровки и вспомогательного AI-отчёта;
- исполнение договора, тарификация, платежи и бухгалтерский учёт;
- безопасность, предотвращение злоупотреблений и расследование инцидентов;
- учёт обезличенных технических этапов тренировочного интервью для контроля работоспособности сервиса и платёжной воронки;
- анализ посещаемости публичного сайта и улучшение маркетинговых страниц при согласии посетителя;
- исполнение требований законодательства и обращений субъектов.
4. Правовые основания
Основаниями являются согласие субъекта, договор с клиентом или субъектом, законные интересы в части безопасности без нарушения прав субъекта, а также обязанности, установленные законодательством. Согласие кандидата оформляется отдельно до начала интервью и может быть отозвано.
5. Запись и AI-анализ
Аудиозапись и расшифровка создаются только после отдельного подтверждения кандидата; видео требует ещё одного явного согласия. Голос и изображение не используются для установления личности или биометрической идентификации. AI формирует рекомендации и оценку по профессиональным критериям. Решение о найме принимает человек; автоматический отказ по AI-оценке не допускается.
6. Получатели и поставщики
Доступ получают уполномоченные пользователи работодателя и российские поставщики инфраструктуры, объектного хранения, распознавания и синтеза речи, языковой модели, HH и платёжного обслуживания в объёме, необходимом для услуги. Продажа данных и использование данных кандидатов для сторонней рекламы не осуществляются.
Для оперативного уведомления ответственного менеджера о новой регистрации имя компании и телефон пользователя могут передаваться через служебного Telegram-бота. Доступ к таким уведомлениям ограничен уполномоченными лицами оператора.
На публичном сайте после согласия посетителя применяются Яндекс Метрика и Heap для анализа посещаемости и взаимодействия со страницами. Содержимое полей заявок и переписки с консультантом исключено из записи. Эти системы не подключаются к закрытому кабинету, CRM и интервью кандидатов.
6.1. Обучение AI-моделей
Резюме, переписка, аудио, видео, расшифровки, ответы, оценки и отчёты кандидатов не используются Платформой для обучения или дообучения AI-моделей, в том числе после обезличивания. Поставщикам AI-сервисов передаётся только необходимый для текущего запроса объём данных без разрешения использовать его для обучения моделей.
7. Локализация и трансграничная передача
Первичные базы персональных данных граждан РФ находятся в России. Рабочий контур интервью использует российскую инфраструктуру. Трансграничная передача данных кандидатов не осуществляется без отдельного правового основания, уведомления и выполнения требований статьи 12 Федерального закона №152-ФЗ.
При отдельном согласии посетителя технические данные публичного сайта могут передаваться иностранному поставщику веб-аналитики Heap в объёме, необходимом для анализа посещаемости. Такое согласие можно не предоставлять или отозвать удалением аналитических cookie и данных сайта в браузере; основные функции сайта сохраняются.
Передача контактных данных через Telegram для служебного уведомления может предполагать обработку за пределами Российской Федерации. Оператор выполняет применимые требования к трансграничной передаче и прекращает такую передачу при отзыве согласия или отсутствии необходимого правового основания.
8. Сроки хранения и удаление
Аудио, видео, расшифровка и AI-отчёт интервью удаляются через 30 дней после завершения интервью либо раньше по законному требованию. Карточка кандидата хранится до завершения подбора или удаления работодателем. Договорные и платёжные документы хранятся в сроки, установленные законом. Контакты зарегистрированных пользователей и представителей клиентов хранятся в течение использования сервиса и до трёх лет после последнего взаимодействия, если субъект ранее не потребовал прекратить обработку. После удаления сохраняется только обезличенная запись о факте исполнения удаления.
9. Защита данных
Применяются HTTPS, закрытая серверная сеть, приватное объектное хранилище, изоляция данных организаций, разграничение доступа по ролям, безопасное хранение паролей и токенов, журналирование действий, резервное копирование, обновление программного обеспечения и регулярная проверка доступа.
10. Права субъекта
Субъект вправе узнать об обработке, получить копию своих данных, потребовать уточнения, блокирования, прекращения обработки или удаления, отозвать согласие и возразить против результата автоматизированного анализа. Обращение направляется работодателю или на leonid.ivanenkov@gmail.com. Для защиты данных может потребоваться подтверждение личности.
11. Cookie и технические данные
Платформа использует необходимые cookie для входа, безопасности и сохранения сессии. Аналитические cookie публичного сайта применяются только после выбора посетителя и не используются для принятия решений о кандидатах или сторонней рекламы. Отказ от аналитических cookie не ограничивает основные функции сайта. Отключение необходимых cookie может сделать вход и интервью невозможными.
В сервисе тренировочных интервью на стороне оператора фиксируются минимальные технические события: создание тренировки, завершение бесплатной части, открытие оплаты и подтверждение платежа. В этих записях нет содержимого резюме, вакансии, аудио, расшифровки, контактных данных и IP-адреса; идентификатор сессии хранится только в необратимо псевдонимизированном виде. Эти сведения нужны для контроля работоспособности и расчёта агрегированной воронки. Передача таких событий сторонним системам веб-аналитики выполняется только после согласия посетителя.
12. Контакты и изменения
Обращения: leonid.ivanenkov@gmail.com. Сайт: https://app.hrinterview.ru. Новая редакция применяется с указанной на странице даты; существенные изменения условий обработки доводятся до пользователей до их применения.