Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана ООО "Эдс Медиа Групп" (ИНН 9701157341, ОГРН 1207700129097, юридический адрес: 105082, г. Москва, Большая Почтовая ул, д. 26в стр. 1; далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных при предоставлении сервиса iiRekruter, доступного по адресу https://iirekruter.ru (далее — «Сервис»).

Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сервиса.

Оператор обрабатывает персональные данные с использованием средств автоматизации, а также без использования таких средств. Обработка осуществляется на территории Российской Федерации.

Контактный адрес для запросов субъекта персональных данных: info@iirekruter.ru. Письменные запросы направляются на юридический адрес Оператора, указанный выше.

2. Термины и определения

Термины, используемые в настоящей Политике, имеют значение, установленное в статье 3 152-ФЗ. Под «Пользователем» понимается физическое лицо, действующее от собственного имени или от имени юридического лица, использующее Сервис. Под «Кандидатом» понимается физическое лицо, разместившее резюме на платформе hh.ru, информация о котором обрабатывается в Сервисе по поручению Пользователя как работодателя.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители сайта — лица, использующие маркетинговую часть Сервиса (главная страница, страница тарифов, страницы /features, /faq, /contacts) без регистрации.
• Пользователи — представители работодателей, прошедшие регистрацию в Сервисе и использующие его функциональность для оценки откликов на вакансии.
• Кандидаты — физические лица, разместившие резюме на платформе hh.ru, чьи отклики на вакансии Пользователя обрабатываются Сервисом по поручению Пользователя.

4. Категории обрабатываемых персональных данных

В отношении Посетителей сайта: техническая информация, передаваемая браузером (IP-адрес, тип и версия браузера, операционная система, язык браузера, реферер, метки UTM), идентификаторы cookies. Эта информация обрабатывается только при наличии согласия посетителя на обработку аналитических cookies (см. раздел 11).

В отношении Пользователей: фамилия, имя, адрес электронной почты, наименование организации-работодателя, идентификатор работодателя на hh.ru, токены авторизации hh.ru OAuth (хранятся в зашифрованном виде), история действий в Сервисе, IP-адрес, информация о подписке и платежах (через платёжного оператора).

В отношении Кандидатов: данные, опубликованные кандидатом в публичном резюме на hh.ru (фамилия, имя, контакты, опыт работы, навыки, образование, фотография при наличии), сопроводительное письмо к отклику, оценки, комментарии и решения, проставленные Пользователем. Оператор обрабатывает эти данные исключительно в качестве обработчика по поручению Пользователя; правовое основание обработки определяется отношениями между Кандидатом и hh.ru, а также Пользователем как работодателем.

5. Цели обработки персональных данных

• Регистрация и аутентификация Пользователя в Сервисе.
• Предоставление функциональности Сервиса: получение откликов с hh.ru, скоринг резюме, формирование отчётов.
• Заключение и исполнение договора (Публичной оферты) между Оператором и Пользователем.
• Расчёты по оплате подписки через платёжного оператора и предоставление документов, требуемых законодательством.
• Направление сервисных уведомлений (подтверждение email, восстановление пароля, оповещения о статусе подписки).
• Исполнение требований законодательства Российской Федерации.
• Получение обезличенной аналитики использования Сервиса (только при наличии согласия посетителя).
• Ответ на обращения через форму /contacts (только при наличии явного согласия).

6. Правовые основания обработки

• Согласие субъекта персональных данных (статья 6, часть 1, пункт 1 152-ФЗ) — для обработки данных Посетителей в рамках аналитики и маркетинга, а также для обращений через /contacts.
• Договор с субъектом, в котором субъект является стороной (статья 6, часть 1, пункт 5 152-ФЗ) — для обработки данных Пользователей в объёме, необходимом для исполнения Публичной оферты.
• Поручение Пользователя как оператора (статья 6, часть 3 152-ФЗ) — для обработки данных Кандидатов в Сервисе.
• Исполнение возложенных законодательством обязанностей (статья 6, часть 1, пункт 2 152-ФЗ) — для целей бухгалтерского, налогового и иного учёта.

7. Способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации (программное обеспечение Сервиса, серверная инфраструктура, базы данных) и без использования средств автоматизации (хранение бумажных носителей, если применимо). К операциям обработки относятся: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

8. Передача персональных данных третьим лицам

Оператор привлекает следующих обработчиков (sub-processors) для обеспечения работы Сервиса. Перечень актуален на дату публикации настоящей Политики; об изменениях Оператор уведомляет посредством публикации обновлённой версии Политики на странице /legal/privacy.

Передача данных перечисленным обработчикам осуществляется в объёме, необходимом для конкретной цели, на основании договоров (соглашений об обработке), требующих от обработчиков соблюдения условий, не уступающих условиям настоящей Политики.

9. Трансграничная передача персональных данных

В соответствии со статьёй 12 152-ФЗ Оператор информирует субъектов персональных данных о факте трансграничной передачи данных в США (Anthropic, PBC) с целью обработки текста резюме Кандидатов посредством API модели Claude.

Передача осуществляется в государство, не являющееся стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не обеспечивающее адекватной защиты прав субъектов персональных данных в смысле статьи 12, части 4 152-ФЗ. Передача осуществляется на основании письменного согласия субъекта персональных данных, выраженного посредством регистрации в Сервисе и принятия Публичной оферты, либо на основании поручения Пользователя как оператора в отношении данных Кандидатов.

Передаваемые данные ограничены текстом публичного резюме Кандидата и сопроводительного письма к отклику. Anthropic, PBC обязуется обрабатывать переданные данные исключительно для целей выполнения API-запроса и не использовать их для обучения моделей. Переданные данные не сохраняются Anthropic свыше 30 дней с момента запроса.

10. Сроки обработки и хранения персональных данных

Персональные данные Пользователей обрабатываются в течение срока действия учётной записи Пользователя в Сервисе и в течение трёх лет после прекращения договора, если иной срок не установлен законодательством (например, для целей бухгалтерского и налогового учёта — пять лет).

Персональные данные Кандидатов обрабатываются в течение срока, установленного Пользователем как оператором, но не более срока хранения соответствующего отклика на платформе hh.ru. По удалению отклика на стороне hh.ru Сервис удаляет связанные данные Кандидата в течение 30 дней.

Идентификаторы cookies Посетителей хранятся в течение 365 дней с момента согласия, либо до отзыва согласия посетителем.

Логи обращений через форму /contacts хранятся в течение 12 месяцев с момента обращения.

11. Cookies и аналогичные технологии

Сервис использует следующие категории cookies:

• Технические (строго необходимые) — обеспечивают базовую работу Сервиса: идентификатор сессии, CSRF-токен, флаг выбора пользователя по cookies (cookie cookie_consent). Согласие на технические cookies не требуется в соответствии с пунктом 47 преамбулы Регламента (ЕС) 2016/679 и сложившейся практикой применения 152-ФЗ.
• Аналитика — Яндекс.Метрика. Cookies _ym_uid, _ym_d, _ym_isad, _ym_visorc, _ym_metrika_enabled. Загружаются ТОЛЬКО после явного согласия Посетителя через cookie-баннер.
• Маркетинг — на дату публикации настоящей Политики не используются. Категория зарезервирована на будущее; согласие запрашивается отдельно.

Посетитель может отозвать согласие на cookies в любой момент через настройки cookie-баннера, доступного со страницы /legal/privacy, либо очистив cookies в настройках браузера.

12. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ субъект персональных данных имеет право:

• Получать сведения, касающиеся обработки его персональных данных.
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отзывать согласие на обработку персональных данных.
• Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.
• Обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке.

Запрос направляется в письменной форме на юридический адрес Оператора либо по электронной почте на info@iirekruter.ru. Срок ответа на запрос — 10 рабочих дней с момента получения запроса в надлежащей форме.

13. Порядок отзыва согласия на обработку персональных данных

Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления соответствующего уведомления в письменной форме на юридический адрес Оператора либо по электронной почте на info@iirekruter.ru. После получения уведомления Оператор прекращает обработку персональных данных и осуществляет их уничтожение в срок, не превышающий 30 дней с момента поступления отзыва, за исключением случаев, когда обработка может осуществляться без согласия субъекта в соответствии со статьёй 6, частью 1, пунктами 2–11 152-ФЗ.

Отзыв согласия влечёт прекращение действия учётной записи Пользователя и удаление данных, обработка которых производилась исключительно на основании согласия.

14. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся: шифрование при хранении токенов авторизации, использование защищённых соединений (HTTPS) при передаче данных, разграничение прав доступа, ведение журналов событий, регулярное обновление программного обеспечения.

15. Изменения настоящей Политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её опубликования по адресу https://iirekruter.ru/legal/privacy, если иное не предусмотрено новой редакцией. Существенные изменения, затрагивающие права субъектов персональных данных, сопровождаются дополнительным уведомлением через интерфейс Сервиса.

16. Реквизиты Оператора

ООО "Эдс Медиа Групп"

Сокращённое наименование: Эдс Медиа Групп

ИНН: 9701157341

ОГРН: 1207700129097

КПП: 770101001

Юридический адрес: 105082, г. Москва, Большая Почтовая ул, д. 26в стр. 1

Email для запросов субъекта ПДн: info@iirekruter.ru