Настоящая Политика обработки персональных данных (далее - «Политика») действует в отношении всей информации, которую сервис jobwave (сайт jobwave.ru и платформа app.jobwave.ru, далее - «Сервис») может получить о пользователе сайта, пользователе платформы и кандидате на вакансию во время использования Сервиса. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ).

Используя Сервис, пользователь подтверждает согласие с условиями Политики. Если пользователь не согласен с условиями Политики, использование Сервиса должно быть прекращено.

1. Термины

• Персональные данные (ПДн) - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
• Обработка персональных данных - любое действие или совокупность действий с ПДн, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн и действия с ними.
• Пользователь платформы - сотрудник организации-клиента (HR-менеджер, HR-руководитель, управляющий точкой, наблюдатель, администратор), зарегистрированный в app.jobwave.ru.
• Кандидат - физическое лицо, откликнувшееся на вакансию клиента Сервиса, данные которого обрабатываются в app.jobwave.ru в интересах и по поручению этого клиента.
• Клиент - организация, принявшая условия Пользовательского соглашения на использование Сервиса и являющаяся оператором персональных данных своих кандидатов и сотрудников.

2. Оператор персональных данных

Сервис jobwave принадлежит и администрируется физическим лицом. Сервис не зарегистрирован как индивидуальный предприниматель или юридическое лицо. Контакты для обращений по вопросам обработки персональных данных: akbrzda@icloud.com.

3. Принципы обработки персональных данных

• обработка ПДн осуществляется на законной и справедливой основе, ограничена достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПДн, которые отвечают целям их обработки; состав и объём обрабатываемых ПДн соответствуют заявленным целям обработки;
• при обработке обеспечивается точность ПДн, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки;
• хранение ПДн осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен договором, законодательством РФ или иным соглашением с субъектом ПДн;
• Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4. Чьи данные и с какой целью мы обрабатываем

4.1. Посетители сайта jobwave.ru

Данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, страницы захода и переходов, действия на сайте (клики, скроллинг, движения курсора - собираются сервисом Яндекс.Метрика).

Цели: демонстрация сайта и его функциональности, аналитика посещаемости для улучшения сайта.

Основание: согласие (файлы cookie) и законный интерес Оператора в развитии Сервиса.

4.2. Пользователи демо-доступа

Данные: демо-доступ запускается кнопкой «Попробовать демо» без заполнения какой-либо формы; Сервис не запрашивает имя, email или телефон для его получения. В браузере посетителя сохраняется случайный технический идентификатор демо-сессии (не позволяет установить личность), чтобы повторные заходы продолжали ту же сессию в пределах её срока действия. Действия внутри демо-пространства (создание тестовых вакансий, адресов и т.п.) фиксируются в рамках самого демо-пространства и удаляются по истечении срока демо-доступа (8 часов).

Цели: предоставление временного демо-доступа к возможностям платформы.

Основание: законный интерес Оператора в демонстрации Сервиса.

4.3. Пользователи платформы (сотрудники клиента)

Данные: имя, email, роль и права доступа, принадлежность к бренду/точке, журнал действий в интерфейсе (кто и когда изменил вакансию, расписание, публикацию).

Цели: предоставление доступа к платформе и разграничение прав внутри организации клиента, ведение вакансий, публикаций, заявок на подбор и собеседований, отправка уведомлений и ежедневных email-сводок, техническая поддержка.

Основание: исполнение договора (оферты) между Оператором и клиентом, стороной которого выступает пользователь как представитель клиента.

4.4. Кандидаты на вакансии

Данные: имя, телефон, email, отклик на вакансию, статус в воронке подбора, история собеседований, результаты и заметки по итогам собеседования. Контакты (телефон, email) хранятся в зашифрованном виде.

Цели: ведение кандидата по воронке подбора персонала клиента - от отклика до найма, организация собеседований, коммуникация по вакансии.

Основание и роль Оператора: данные кандидата поступают в Сервис автоматически - в момент отклика на вакансию клиента, размещённую на Avito или HH.ru, Сервис синхронизирует этот отклик из личного кабинета клиента на соответствующей площадке. Сотрудники клиента данные кандидата вручную не вводят - они дальше ведут уже поступивший отклик по воронке подбора (меняют статус, назначают собеседование, оставляют заметки). Обработка ведётся по поручению клиента в объёме, целях и составе, которые определяет сам клиент как оператор ПДн своих кандидатов (ст. 6 ч. 3 152-ФЗ). Ответственность за наличие законного основания на обработку ПДн конкретного кандидата (отклик на вакансию как инициирующее действие субъекта) несёт клиент. Оператор не использует данные кандидатов в собственных целях, не передаёт их для рекламы, аналитики или обучения моделей машинного обучения/ИИ и обрабатывает их только для нужд клиента, разместившего вакансию.

5. Источники персональных данных

Персональные данные поступают в Сервис: напрямую от субъекта (регистрация в платформе, обращение по почте); автоматически - при синхронизации откликов кандидатов с Avito и HH.ru по вакансиям, размещённым клиентом. Сотрудники клиента данные кандидата не вводят вручную - они ведут уже поступивший отклик по воронке подбора.

6. Доступ к Google Календарю

Пользователь платформы (управляющий точкой) может по собственному желанию подключить свой личный аккаунт Google в разделе «Профиль → Календарь». Для этого Сервис запрашивает у Google два разрешения (scope):

• https://www.googleapis.com/auth/calendar.events - чтобы создавать, обновлять и удалять в личном календаре пользователя события о назначенных ему собеседованиях;
• https://www.googleapis.com/auth/userinfo.email - чтобы показать пользователю, какой именно Google-аккаунт подключён.

Что именно делает Сервис с этим доступом:

• создаёт событие в календаре управляющего при назначении ему собеседования с кандидатом (тема, время, место - без контактов кандидата в тексте события);
• обновляет это событие при переносе собеседования и удаляет - при отмене или передаче собеседования другому управляющему;
• не читает, не изменяет и не удаляет никакие другие события в календаре пользователя, кроме созданных самим Сервисом;
• не передаёт полученные от Google данные (email, содержимое календаря) третьим лицам, не использует их для рекламы, аналитики или каких-либо целей, отличных от синхронизации собеседований, и не передаёт их сторонним моделям машинного обучения или ИИ.

Использование данных, полученных через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

Токены доступа к Google хранятся в зашифрованном виде и используются только для описанных выше действий. Пользователь может отключить доступ в любой момент кнопкой «Отключить» на вкладке «Календарь» своего профиля - это немедленно останавливает синхронизацию и удаляет сохранённые токены на стороне Сервиса. Доступ также можно отозвать напрямую в настройках своего Google-аккаунта (myaccount.google.com/permissions).

7. Кому и для чего мы передаём данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные передаются только сервисам, необходимым для работы Сервиса, в объёме, нужном для выполнения ими своей функции:

• Авито (api.avito.ru) - публикация вакансий клиента и получение откликов кандидатов по этим вакансиям;
• HH.ru - публикация вакансий клиента и синхронизация откликов, если клиент подключил интеграцию;
• Pyrus - доставка откликов в систему клиента, если клиент подключил интеграцию;
• Google Calendar - синхронизация собеседований, только по личному согласию конкретного пользователя платформы (см. раздел 6);
• почтовый провайдер Сервиса (no-reply@jobwave.ru) - отправка уведомлений, email-сводок и служебных писем;
• Яндекс.Метрика - веб-аналитика сайта jobwave.ru (см. раздел 9).

Передача данных иным третьим лицам возможна только с согласия субъекта ПДн либо в случаях, прямо предусмотренных законодательством РФ (например, по законному запросу государственного органа).

8. Трансграничная передача персональных данных

В рамках интеграции с Google Calendar (раздел 6) часть данных передаётся на серверы Google, расположенные за пределами Российской Федерации. Такая передача происходит только по личному, явно выраженному согласию пользователя при подключении интеграции, в объёме, ограниченном темой, временем и местом собеседования, и не включает контакты кандидата.

9. Файлы cookie и аналитика

При первом посещении сайт jobwave.ru показывает уведомление о cookie. Сервис Яндекс.Метрика (анализ посещаемости и поведения посетителей, чтобы улучшать содержание и удобство сайта) запускается только после того, как посетитель нажмёт «Принять» в уведомлении; при выборе «Отклонить» Яндекс.Метрика не запускается. Cookie не используются для установления личности конкретного посетителя. Выбор можно изменить, отключив cookie в настройках браузера - часть функций сайта при этом может работать некорректно.

Платформа app.jobwave.ru использует только один технический (строго необходимый) файл cookie - для продления сессии пользователя после входа. Этот файл cookie не используется для аналитики, рекламы или отслеживания и не связан со сторонними сервисами; без него платформа не может поддерживать вход пользователя.

10. Хранение и защита данных

Персональные данные и токены доступа к внешним сервисам (Avito, HH.ru, Google) хранятся в зашифрованном виде. Доступ к данным клиента внутри платформы ограничен ролями и правами сотрудников этого клиента - Сервис не смешивает данные разных организаций-клиентов.

Персональные данные хранятся не дольше срока, необходимого для целей их обработки: данные пользователя платформы - на протяжении действия его учётной записи и договора с клиентом; данные кандидата - в течение срока, определённого клиентом как оператором его ПДн, либо до удаления клиентом соответствующей записи; данные демо-доступа удаляются по истечении срока демо-доступа. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

Для защиты данных применяются организационные и технические меры: шифрование токенов и контактов кандидатов, разграничение доступа по ролям и организациям, использование защищённого канала связи (HTTPS) между пользователем и Сервисом.

11. Права субъекта персональных данных

В соответствии с 152-ФЗ субъект персональных данных вправе:

• получить информацию, касающуюся обработки его ПДн (ст. 14, 18 152-ФЗ);
• требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14, 20, 21 152-ФЗ);
• отозвать согласие на обработку ПДн, если обработка велась на основании согласия (ст. 9 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ).

Для персональных данных кандидатов, обрабатываемых Сервисом по поручению клиента (раздел 4.4), обращение по вопросам обработки в первую очередь адресуется клиенту-работодателю как оператору этих данных; Оператор Сервиса содействует исполнению такого обращения в рамках своих технических возможностей.

12. Порядок обращений

Запросы, связанные с реализацией прав, установленных разделом 11, а также отзыв согласия на обработку ПДн направляются на akbrzda@icloud.com. Оператор рассматривает обращение и даёт ответ в срок, предусмотренный законодательством РФ, и вправе запросить у заявителя сведения, необходимые для подтверждения его личности.

13. Обработка данных несовершеннолетних

Сервис не предназначен для лиц младше 18 лет и не адресован им намеренно. Если Оператору становится известно, что персональные данные несовершеннолетнего были получены без согласия его родителя или законного представителя, такие данные подлежат удалению.

14. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия документа всегда доступна по адресу jobwave.ru/privacy-policy.html. При существенных изменениях дата обновления в начале документа будет изменена.

15. Контакты

По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, обращайтесь на akbrzda@icloud.com.