Hiready1. Кто обрабатывает данные
Оператор персональных данных: Клюнда Максим Сергеевич, ИНН 331105886307, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». Электронная почта для обращений по вопросам персональных данных: privacy@hiready.ru.
Политика применяется к сайту hiready.ru и функциям Hiready. Она подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы можем обрабатывать
Данные аккаунта
Имя, адрес электронной почты, телефон при его добавлении, роль пользователя, пароль в виде защищённого хеша, сведения о входах и настройках.
Данные соискателя
Город, желаемая должность и зарплата, опыт, образование, навыки, формат и график работы, текст резюме, ссылки, фотография и контактные данные — только то, что пользователь сам добавил или передал через функции Сервиса.
Данные работодателя
Сведения о компании, вакансии, имя и контакты представителя, логотип и материалы компании, документы или сведения для проверки.
Действия на Сервисе
Отклики, сообщения, избранное, жалобы, статусы заявок, платежи, выбранные услуги, файлы и обращения в поддержку.
Технические данные
IP-адрес, дата и время запроса, тип браузера и устройства, идентификаторы сессии, cookies, сведения журналов безопасности и технических ошибок.
Мы не просим указывать сведения о здоровье, политических или религиозных взглядах, интимной жизни и другие специальные категории данных. Не добавляйте их в резюме, вакансии или сообщения без реальной необходимости и законного основания. Фотография профиля не используется Hiready для распознавания лица или установления личности по биометрии.
3. Зачем и на каком основании обрабатываются данные
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и работа аккаунта | Контакты, роль, пароль, настройки | Исполнение пользовательского соглашения; согласие — когда требуется |
| Поиск работы и сотрудников | Резюме, вакансии, отклики, сообщения | Исполнение пользовательского соглашения; отдельное согласие для публикации данных |
| Поддержка и рассмотрение жалоб | Обращение, контакты, подтверждающие материалы | Запрос пользователя, законный интерес в безопасности, требования закона |
| Оплата дополнительных услуг | Аккаунт, выбранная услуга, сумма и статус платежа | Исполнение договора; требования налогового и бухгалтерского учёта |
| Безопасность и предотвращение злоупотреблений | IP, журналы, действия, признаки нарушения | Законный интерес Оператора и пользователей; требования закона |
| Исполнение требований государственных органов | Данные в объёме законного запроса | Обязанность, установленная законом |
Согласие запрашивается отдельно от других документов, когда оно необходимо. Его можно отозвать, написав на privacy@hiready.ru. После отзыва обработка прекращается, кроме случаев, когда закон разрешает или требует продолжить её на другом основании.
4. Кто видит резюме и контакты
Регистрация не означает, что любые данные автоматически становятся общедоступными.
Резюме, профиль, контакты и отклики показываются другим пользователям только в соответствии с выбранной функцией и настройками видимости. Для данных, разрешённых для распространения неопределённому кругу лиц, должно использоваться отдельное согласие с возможностью установить запреты и условия.
Пользователь может изменить видимость, удалить материал или обратиться к Оператору. Уже полученные работодателем данные могут продолжать храниться у него на собственном законном основании; такой работодатель является самостоятельным оператором и отвечает за дальнейшую обработку.
6. Сроки хранения и защита
Данные хранятся не дольше, чем нужно для указанных целей, работы аккаунта, рассмотрения обращений и исполнения закона. После удаления аккаунта данные удаляются или обезличиваются, если их дальнейшее хранение не требуется для разрешения спора, предотвращения мошенничества либо исполнения обязанности по закону. Резервные копии удаляются по циклу ротации.
Срок хранения определяется целью обработки, настройками аккаунта, сроком рассмотрения обращений и обязательными требованиями законодательства.
Применяются необходимые правовые, организационные и технические меры: разграничение доступа, защищённое хранение паролей, резервное копирование, журналирование событий, обновление программного обеспечения и реагирование на инциденты. Абсолютно неуязвимых систем не существует, поэтому пользователь также должен использовать уникальный пароль и не передавать коды доступа.
7. Права пользователя и обращения
Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления неточных, незаконно полученных или более не нужных данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на privacy@hiready.ru. Укажите имя, контакт аккаунта и суть запроса. Для защиты данных Оператор вправе попросить разумное подтверждение личности. Ответ и необходимые действия выполняются в сроки, установленные законом.
Политика может обновляться. Новая версия публикуется здесь с датой редакции. Существенные изменения, затрагивающие права пользователей, дополнительно сообщаются доступным способом.