Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет цели, состав и порядок обработки и защиты персональных данных пользователей цифровой платформы для поиска и подбора персонала «Юниворк» (далее — «Платформа»), расположенной по адресам: https://uniwork.cc и https://account.uniwork.cc.

Используя Платформу, вы подтверждаете, что ознакомились с настоящей Политикой, понимаете её содержание и соглашаетесь с условиями обработки ваших персональных данных.

1. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение — с применением средств автоматизации или без них.

Оператор — Общество с ограниченной ответственностью «Юниворк» (ООО «Юниворк», ОГРН 1255400028630, ИНН 5473022480) — организация, определяющая цели и порядок обработки персональных данных пользователей Платформы.

Пользователь — физическое лицо, прошедшее регистрацию на Платформе и являющееся субъектом персональных данных: Соискатель, Администратор Аккаунта или Участник Аккаунта.

Соискатель — Пользователь, создавший Учётную запись и Профиль на Платформе в целях поиска работы.

Работодатель — юридическое лицо или индивидуальный предприниматель, создавший Аккаунт на Платформе в целях поиска и подбора персонала.

Аккаунт — учётная запись Работодателя в личном кабинете работодателя.

Администратор Аккаунта — физическое лицо, уполномоченное Работодателем и обладающее полными правами управления Аккаунтом.

Участник Аккаунта — физическое лицо, уполномоченное Работодателем и имеющее доступ к Аккаунту в пределах назначенных прав.

Учётная запись Соискателя — базовая запись Соискателя, создаваемая при регистрации и содержащая: ФИО, пол, дату рождения, фотографию, адрес электронной почты и номер мобильного телефона.

Профиль — расширенная страница Соискателя, включающая данные Учётной записи, а также сведения об образовании, опыте работы, навыках, сферах деятельности, знании языков, достижениях и иную информацию, добавленную Соискателем.

Отклик — целенаправленное действие Соискателя, выражающее согласие на передачу Профиля и персональных данных конкретному Работодателю.

Cookies — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Платформы.

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• иными нормативными правовыми актами Российской Федерации.

2.2. Правовыми основаниями обработки персональных данных являются: согласие Пользователя; необходимость исполнения Пользовательских соглашений (далее – Соглашения), сторонами которых является Пользователь; осуществление законных интересов Оператора.

3. Состав обрабатываемых персональных данных

3.1. Данные Соискателей.

Учётная запись: ФИО, пол, дата рождения, фотография, адрес электронной почты, номер мобильного телефона.

Профиль (дополнительно к данным Учётной записи): сведения об образовании (учебные заведения, специальности, квалификация, реквизиты документов об образовании); опыт работы; навыки, сферы деятельности, знание языков; достижения и иные сведения, добавленные Соискателем по собственному усмотрению.

3.2. Данные Администраторов Аккаунтов и Участников Аккаунтов.

ФИО, адрес электронной почты, номер мобильного телефона, должность (при указании), история действий в Аккаунте.

3.3. Корпоративные данные Работодателей.

Реквизиты организации (полное и сокращённое наименование, ИНН, ОГРН/ОГРНИП, КПП, юридический и фактический адрес), корпоративные контактные данные, описание компании, Вакансии, банковские реквизиты для оплаты услуг Платформы. Указанные сведения, за исключением данных индивидуальных предпринимателей и контактных данных конкретных физических лиц, не относятся к персональным данным в смысле 152-ФЗ.

3.4. Данные, собираемые автоматически.

Технические данные: IP-адрес, тип устройства, операционная система, версия браузера, разрешение экрана, идентификаторы Cookies, данные о геолокации на основе IP-адреса.

Данные о взаимодействии с Платформой: история посещённых страниц, дата и время сессий, история поисковых запросов, история Откликов и сообщений, поведенческие паттерны (последовательность действий, время на страницах), данные, используемые рекомендательными системами.

4. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

4.1. Идентификация и предоставление доступа.

Регистрация, идентификация и аутентификация Пользователей, предоставление доступа к функционалу Платформы, восстановление доступа к учётной записи, верификация контактных данных с использованием одноразовых паролей (OTP).

4.2. Размещение Профилей и Вакансий.

Создание, хранение и отображение Профиля Соискателя; предоставление Работодателям возможности поиска и просмотра Профилей. Создание, хранение и отображение Вакансий Работодателей; предоставление Соискателям возможности поиска и просмотра Вакансий.

4.3. Обработка Откликов и передача данных Работодателям.

Организация взаимодействия между Соискателем и Работодателем посредством передачи Профиля Соискателя при Отклике на Вакансию; уведомление Сторон о статусе Откликов.

4.4. Поддержка функционала Аккаунтов.

Управление Аккаунтом работодателя: создание, настройка прав доступа Администратора и Участников; размещение Вакансий и управление Откликами; предоставление инструментов поиска и оценки кандидатов.

4.5. Безопасность и предотвращение мошенничества.

Мониторинг аномального поведения на Платформе (автоматизированные скрипты, нетипичная геолокация, попытки несанкционированного доступа, создание фиктивных учётных записей); маркировка подозрительных Аккаунтов и Вакансий; ограничение доступа к данным Соискателей для непроверенных Работодателей; временное или бессрочное блокирование Аккаунтов при нарушении Правил платформы; обработка жалоб. Срок начала проверки выявленного инцидента или поступившего обращения — не более 24 часов с момента обнаружения или получения уведомления.

4.6. Аналитика и улучшение сервиса.

Статистический анализ взаимодействия Пользователей с Платформой (частота посещений, глубина просмотра, поисковые запросы, время работы с интерфейсом) с использованием внутренних инструментов и внешних систем веб-аналитики; тестирование и внедрение новых функций; оптимизация интерфейса. Для аналитических целей используются обезличенные или псевдонимизированные данные.

4.7. Коммуникация с Пользователями.

Направление сервисных и системных уведомлений, необходимых для исполнения Соглашений и обеспечения безопасности (подтверждение регистрации, OTP-коды, уведомления об Откликах, сообщения службы поддержки, уведомления об изменении условий). Такие уведомления не требуют отдельного согласия на рекламу.

Направление информационных рассылок нерекламного характера (дайджесты Вакансий, советы по поиску работы, технические обновления) — при условии, что Пользователь не выразил отказ в настройках учётной записи. Проведение опросов для сбора обратной связи (участие добровольное).

4.8. Маркетинг и реклама.

Направление сообщений о специальных предложениях Платформы и новых сервисах; показ персонализированной рекламы с использованием таргетинга; проведение маркетинговых исследований — только при наличии согласия Пользователя. Пользователь вправе в любое время отозвать согласие на получение рекламных рассылок через настройки учётной записи или по ссылке «Отписаться» в рекламном сообщении.

4.9. Исполнение договорных обязательств.

Заключение и исполнение договоров с Работодателями на оказание платных услуг; обработка платежей; ведение бухгалтерского и налогового учёта.

4.10. Соблюдение требований законодательства.

Исполнение обязанностей, предусмотренных законодательством РФ; предоставление информации по запросам уполномоченных государственных органов; защита прав и законных интересов Оператора.

5. Сроки хранения и порядок удаления персональных данных

5.1. Способы обработки.

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая: сбор и запись в информационные системы; систематизацию и накопление в базах данных; хранение на серверах и в облачных хранилищах; уточнение и обновление; извлечение и использование; передачу третьим лицам в случаях, предусмотренных разделом 6; обезличивание для статистического анализа; блокирование и удаление.

5.2. Сроки хранения.

• Данные активных Пользователей хранятся в течение всего периода активности на Платформе. Профиль и история взаимодействий хранятся до их удаления Пользователем или удаления учётной записи; история Откликов — 3 года с момента совершения Отклика.
• Технические данные и логи — 1 год с момента создания.
• Данные в документах бухгалтерского и налогового учёта — в течение сроков, установленных законодательством РФ (не менее 5 лет).
• Cookies — от сессии до 2 лет в зависимости от типа (подробнее — раздел 8).
• Данные, собранные Yandex SmartCaptcha, — 60 дней с момента сбора.
• Обезличенные статистические данные, не позволяющие идентифицировать конкретное лицо, — без ограничения срока.

5.3. Удаление по инициативе Пользователя.

Пользователь вправе удалить учётную запись через настройки или направив запрос на support@enterteam.ru. После получения запроса Оператор удаляет персональные данные в течение 30 (тридцати) календарных дней. Профили Соискателей, ранее переданные Работодателям в результате Откликов, остаются у получивших их Работодателей; их дальнейшая обработка осуществляется Работодателями самостоятельно в соответствии с законодательством РФ.

5.4. Автоматическое удаление при неактивности.

Оператор вправе инициировать удаление учётной записи Пользователя, не осуществлявшего вход в систему в течение 3 (трёх) лет. Перед удалением Оператор направляет уведомление на указанный адрес электронной почты или номер телефона. Если в течение 30 (тридцати) календарных дней после отправки уведомления Пользователь не совершит вход, учётная запись и персональные данные удаляются без возможности восстановления. Вход в Аккаунт в течение этого срока аннулирует процедуру удаления.

5.5. Удаление после блокировки.

Если учётная запись заблокирована за нарушение Правил платформы и не восстановлена в течение 1 (одного) года, персональные данные подлежат удалению. Данные, необходимые для обеспечения безопасности и предотвращения повторных нарушений, могут храниться в обезличенном виде. Персональные данные не подлежат удалению, если их хранение требуется законодательством РФ.

6. Передача персональных данных третьим лицам

6.1. Передача Работодателям.

При совершении Соискателем Отклика на Вакансию Работодателю передаётся Профиль Соискателя в полном объёме, включая все данные Учётной записи (ФИО, пол, дата рождения, фотография, адрес электронной почты, номер телефона) и данные Профиля. Каждый Отклик является отдельным актом согласия Соискателя на передачу данных конкретному Работодателю.

С момента получения данных Работодатель приобретает статус самостоятельного оператора персональных данных и несёт полную ответственность за их обработку в соответствии с 152-ФЗ. Работодатель обязан обеспечивать конфиденциальность и применять технические и организационные меры защиты не ниже требований 152-ФЗ. Оператор не несёт ответственности за действия Работодателя за пределами функционала Платформы, если Оператор надлежащим образом исполнил обязательства по обеспечению безопасности при передаче данных. Оператор вправе ограничивать доступ к Платформе для Работодателей, в отношении которых выявлены факты неправомерной обработки персональных данных. Оператор не несёт ответственность за действия Работодателя после передачи Профиля, если передача была выполнена надлежащим образом.

6.2. Передача поставщикам услуг.

Для функционирования Платформы Оператор привлекает следующих поставщиков:

• Провайдеры SMS, Telegram Gateway, flash-call и email-рассылок — для отправки OTP-кодов и уведомлений. Данные: номер телефона, email, имя получателя.
• Хостинг-провайдеры и облачные сервисы — для хранения данных и обеспечения работы серверов. Данные: все данные, размещённые на Платформе.
• Сервисы веб-аналитики (Яндекс.Метрика и др.) — для анализа использования Платформы. Данные: IP-адрес, данные об устройстве, поведенческие данные в обезличенном или псевдонимизированном виде.
• Платёжные системы и банки — для обработки платежей от Работодателей. Данные: реквизиты организации, ФИО представителя, банковские реквизиты, сведения о транзакциях.
• Системы электронного документооборота (ЭДО) — для обмена юридически значимыми документами. Данные: реквизиты организации, данные представителей, подписывающих документы.
• Сервисы технической поддержки — для обработки обращений Пользователей. Данные: контактные данные, содержание обращения, история переписки.
• Сервисы доставки контента (CDN) — для ускорения загрузки страниц. Данные: IP-адрес, технические данные запросов.
• Антифрод-системы и сервисы информационной безопасности — для обнаружения и предотвращения мошеннических действий. Данные: IP-адрес, данные устройства, поведенческие паттерны и метаданные взаимодействия с Платформой.
• Рекламные платформы (Яндекс.Директ, VK Реклама и др.) — для оценки эффективности маркетинга и показа рекламы. Данные: обезличенные или хешированные идентификаторы, данные о взаимодействии с рекламными объявлениями, списки для ретаргетинга.
• Образовательные организации — исключительно на основании отдельного согласия Соискателя либо в форме обезличенной статистической информации для мониторинга трудоустройства выпускников;
• Иных третьих лиц.

6.3. Условия работы с поставщиками.

С каждым контрагентом, имеющим доступ к персональным данным, заключается договор (или поручение на обработку персональных данных), фиксирующий обязанности сторон, цели обработки и требования к защите данных. Поставщики не вправе использовать полученные данные в собственных целях или в целях, не согласованных с Оператором, и обязаны применять меры защиты не ниже уровня, обеспечиваемого Оператором.

6.4. Передача по требованию государственных органов.

Оператор раскрывает персональные данные по мотивированному запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

6.5. Хранение данных на территории РФ.

Оператор обеспечивает обработку и хранение персональных данных Пользователей на территории Российской Федерации и не осуществляет трансграничную передачу персональных данных за её пределы.

6.6. Передача при реорганизации или смене владельца.

Персональные данные могут быть переданы третьему лицу (правопреемнику или приобретателю) при реорганизации или смене контроля над юридическим лицом Оператора, при продаже исключительных прав на Платформу или при продаже бизнеса. Правопреемник принимает на себя все обязательства по соблюдению условий настоящей Политики. Оператор уведомляет Пользователей о смене оператора персональных данных путём публикации на Платформе или рассылки по электронной почте не менее чем за 30 дней до передачи данных.

7. Права Пользователей

В соответствии с законодательством РФ о персональных данных Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных и потребовать прекращения обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством РФ.

7.1. Порядок реализации прав.

Для реализации прав Пользователь может воспользоваться функционалом Платформы или направить запрос в письменной либо электронной форме по контактным данным, указанным в разделе 12. Запрос должен содержать: ФИО, контактные данные для ответа (email, номер телефона) и описание требуемых действий. Оператор рассматривает запрос в течение 15 (пятнадцати) календарных дней с момента получения; при необходимости срок может быть продлён с уведомлением Пользователя.

8. Cookies, рекламные идентификаторы и рекомендательные технологии

8.1. Типы используемых Cookies.

• Обязательные (необходимые) — обеспечивают базовую функциональность (авторизация, навигация); срок хранения: сессия или до 1 года; не могут быть отключены без нарушения работы Платформы.
• Функциональные — запоминают настройки и предпочтения Пользователя (язык, регион); срок хранения: до 1 года; могут быть отключены через настройки браузера.
• Аналитические — собирают информацию об использовании Платформы (сервис: Яндекс.Метрика); срок хранения: до 2 лет; могут быть отключены через настройки браузера или Платформы.
• Рекламные (маркетинговые) — используются для показа персонализированной рекламы (сервисы: Яндекс.Директ, VK Реклама); срок хранения: до 2 лет; могут быть отключены через настройки браузера или конфиденциальности рекламных платформ.

8.2. Рекламные идентификаторы.

Платформа использует: IDFA (iOS), GAID/AAID (Android), Yandex Metrica Device ID, идентификаторы браузеров, хешированные идентификаторы email и телефонов для сопоставления аудиторий. Цели: показ персонализированной рекламы, измерение эффективности рекламных кампаний, создание похожих аудиторий (lookalike), ограничение частоты показа рекламы.

8.3. Рекомендательные технологии.

Платформа использует алгоритмы машинного обучения (анализ текста, коллаборативная и контентная фильтрация) для:

• подбора релевантных Вакансий Соискателям — на основе данных Профиля, истории просмотров и Откликов, навыков, опыта, желаемой должности, зарплаты и местоположения;
• подбора подходящих кандидатов Работодателям — на основе требований Вакансии; ранжирование Профилей по степени соответствия;
• персонализации контента — адаптация интерфейса, формирование ленты уведомлений на основе прошлых взаимодействий.

8.4. Управление Cookies.

Пользователь вправе в любое время изменить настройки браузера для отключения или удаления Cookies. Отказ от обязательных Cookies невозможен без нарушения базовой функциональности Платформы. Через настройки конфиденциальности на Платформе Пользователь может управлять согласием на необязательные Cookies, отключить персонализированные рекомендации и ограничить использование данных в маркетинговых целях.

9. Защита персональных данных

9.1. Доступ к персональным данным.

В рамках Платформы доступ к персональным данным предоставляется строго по принципу «необходимости знать» следующим категориям лиц:

• Авторизованные сотрудники Оператора — технические специалисты, сотрудники службы поддержки и менеджеры, чьи обязанности непосредственно связаны с обеспечением работы Платформы. Каждый сотрудник подписывает обязательство о неразглашении.
• Работодатели — получают доступ к данным Соискателей только в объёме переданного Профиля и только после совершения Соискателем Отклика.
• Привлечённые поставщики услуг — на основании заключённых договоров с требованиями к конфиденциальности (хостинг, антифрод, аналитика).
• Государственные органы — исключительно в случаях и порядке, предусмотренных законодательством РФ.

9.2. Организационные меры.

Назначение ответственного за организацию обработки персональных данных; разработка внутренних политик и регламентов; обучение сотрудников; принцип минимизации — обработка только данных, необходимых для заявленных целей; регулярный аудит соблюдения требований законодательства.

9.3. Технические меры.

Шифрование данных при передаче (HTTPS) и хранении (хеширование); многофакторная аутентификация и ролевое управление доступом (RBAC); журналирование всех операций с персональными данными; межсетевые экраны, системы обнаружения вторжений и антивирусная защита; регулярное обновление программного обеспечения и резервное копирование данных; защита от DDoS-атак; регулярное тестирование на проникновение; защита от SQL-инъекций, XSS- и CSRF-атак; круглосуточный мониторинг безопасности.

9.4. Реагирование на инциденты.

В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав Пользователей, Оператор действует в следующем порядке:

• В течение 24 часов с момента обнаружения инцидента — уведомление Роскомнадзора о произошедшем инциденте, предполагаемых причинах, допущенном вреде и принятых мерах по локализации.
• В течение 72 часов с момента обнаружения — направление результатов внутреннего расследования и сведений о лицах, чьи действия стали причиной инцидента (при наличии).
• В течение 72 часов с момента обнаружения — уведомление затронутых Пользователей на адрес электронной почты, указанный при регистрации, и/или публичное объявление на главной странице Платформы. Уведомление содержит описание характера инцидента, рекомендации по минимизации рисков и контактные данные ответственного лица.
• Незамедлительно — принятие технических и организационных мер по пресечению несанкционированного доступа, восстановлению систем и предотвращению повторных инцидентов.

Оператор постоянно совершенствует системы защиты, однако не может гарантировать абсолютную безопасность персональных данных.

10. Персональные данные несовершеннолетних

10.1. Платформа предназначена для лиц, достигших возраста 18 лет или возраста полной дееспособности в соответствии с законодательством РФ.

10.2. Оператор не осуществляет намеренный сбор персональных данных лиц, не достигших указанного возраста. Если Оператору станет известно, что персональные данные собраны от лица моложе 18 лет без согласия его законного представителя, Оператор предпримет меры для удаления таких данных.

11. Использование Yandex SmartCaptcha

11.1. Для верификации запросов и блокировки автоматизированных обращений (ботов) Оператор использует сервис Yandex SmartCaptcha. Оператор поручил ООО «Яндекс.Облако» осуществлять сбор и обработку технических данных об устройстве Пользователя, его активности и цифровом отпечатке (token, browser features, referer, timezone и иные параметры). Указанные данные собираются в момент использования Платформы или страниц, на которых установлен виджет сервиса.

11.2. ООО «Яндекс.Облако» использует полученные данные исключительно для функционирования сервиса в рамках инструкций Оператора, а также для улучшения сервиса на основании своего законного интереса, не располагая возможностью достоверно идентифицировать Пользователя. Срок хранения данных — 60 (шестьдесят) календарных дней, после чего данные удаляются.

11.3. По вопросам реализации прав субъекта персональных данных в связи с использованием Yandex SmartCaptcha Пользователь вправе обратиться к Оператору по контактным данным, указанным в разделе 12.

12. Изменение Политики

12.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Об изменениях Пользователи уведомляются не менее чем за 14 (четырнадцать) календарных дней до вступления их в силу путём публикации новой редакции на Платформе и направления уведомления по электронной почте.

12.2. Продолжение использования Платформы после вступления в силу новой редакции означает согласие Пользователя с изменениями.

13. Контактная информация Оператора

По вопросам обработки персональных данных обращайтесь:

Общество с ограниченной ответственностью «Юниворк»

Юридический адрес: 630090, Новосибирская область, г. Новосибирск, ул. Николаева, д. 12

ИНН: 5473022480 | ОГРН: 1255400028630

Email: support@enterteam.ru

14. Заключительные положения

14.1. Настоящая Политика является неотъемлемой частью Пользовательских соглашений Платформы.

14.2. Все термины и определения, не раскрытые в настоящей Политике, используются в значениях, определённых Пользовательскими соглашениями и Правилами платформы.

14.3. К отношениям, связанным с обработкой персональных данных и не урегулированным настоящей Политикой, применяются нормы законодательства Российской Федерации.