Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности объясняет, как персональные данные собираются, используются, хранятся и передаются при использовании Telegram-бота EmploRef («EmploRef» или «Бот»).

EmploRef связывает Кандидатов (Candidates), ищущих рекомендацию от сотрудника компании, с Реферерами (Referrers), которые работают в соответствующих компаниях и готовы рассматривать Кандидатов для потенциальной рекомендации.

Для целей Общего регламента по защите данных («GDPR») контролером, ответственным за обработку персональных данных в EmploRef, является:

Mark Bulgakov
Германия
Email: [email protected]

EmploRef работает через Telegram. Telegram самостоятельно обрабатывает определённую информацию, связанную с вашей учётной записью Telegram и использованием Telegram, в соответствии со своей собственной политикой конфиденциальности.

2. Правовые основания и цели обработки

EmploRef обрабатывает персональные данные только при наличии соответствующего правового основания.

2.1. Предоставление EmploRef

Персональные данные, необходимые для предоставления запрошенной вами функциональности, обрабатываются в соответствии со статьёй 6(1)(b) GDPR, если обработка необходима для предоставления Сервиса по вашему запросу.

Для Кандидатов это включает обработку выбранной компании, профессиональной области, CV, информации учётной записи Telegram, необходимой для работы Бота, а также самого запроса Кандидата с целью создания запроса, определения подходящих Рефереров и предоставления им возможности рассмотреть его.

Для Рефереров это включает обработку выбранной компании, профессиональной области, корпоративного адреса электронной почты, информации учётной записи Telegram, необходимой для работы Бота, а также ответов на запросы Кандидатов с целью проверки Реферера, определения подходящих Кандидатов и обеспечения работы процесса рекомендаций.

2.2. Безопасность и предотвращение злоупотреблений

При необходимости персональные данные также могут обрабатываться в соответствии со статьёй 6(1)(f) GDPR на основании законных интересов по защите EmploRef и его пользователей, предотвращению спама, мошенничества и злоупотреблений, обеспечению безопасности и надёжности Сервиса, а также расследованию технических инцидентов или инцидентов безопасности.

При использовании законных интересов в качестве правового основания EmploRef учитывает, не имеют ли права и свободы затронутых пользователей преимущественную силу над такими интересами.

3. Персональные данные, которые мы обрабатываем

3.1. Данные Telegram

Когда вы взаимодействуете с Ботом, EmploRef может получать информацию, предоставляемую через Telegram, включая:

• ваш Telegram user ID;
• username, если он доступен;
• имя и фамилию, если они доступны.

Эта информация используется для вашей идентификации в EmploRef и предоставления функциональности Бота.

3.2. Данные Кандидата

Если вы используете EmploRef как Кандидат, мы обрабатываем:

• компанию, для которой вы ищете рекомендацию;
• вашу профессиональную область;
• ваше CV или резюме;
• информацию, содержащуюся в вашем CV;
• информацию, связанную с вашим запросом на рекомендацию.

CV является обязательным для отправки запроса Кандидата. Без предоставления CV вы не можете создать запрос Кандидата через EmploRef.

Ваше CV может содержать дополнительные персональные данные, которые вы решили предоставить, например ваше имя, контактные данные, историю трудоустройства, образование, квалификацию и навыки.

Не следует включать в CV персональные данные, которые не являются необходимыми для процесса рекомендации.

3.3. Данные Реферера

Если вы используете EmploRef как Реферер, мы обрабатываем:

• компанию, в которой вы работаете;
• вашу профессиональную область;
• ваш корпоративный адрес электронной почты;
• информацию, связанную с проверкой этого адреса электронной почты;
• ваши ответы на запросы Кандидатов.

Для получения Кандидатов через EmploRef необходим подтверждённый корпоративный адрес электронной почты.

Код подтверждения отправляется на корпоративный адрес электронной почты, предоставленный Реферером. После успешного подтверждения EmploRef проверяет, соответствует ли домен электронной почты компании, выбранной Реферером.

Без предоставления и подтверждения корпоративного адреса электронной почты вы не можете использовать функциональность рассмотрения Кандидатов в качестве Реферера.

3.4. Подбор

EmploRef автоматически использует выбранные пользователями компанию и профессиональную область для определения подходящих Рефереров для запросов Кандидатов.

Подбор осуществляется на основании компании, при этом приоритет получают Рефереры, профессиональная область которых совпадает с профессиональной областью Кандидата. Если доступно несколько подходящих Рефереров, запрос может быть представлен им последовательно.

Сам процесс подбора не определяет, получит ли Кандидат рекомендацию. Решение принять или отклонить Кандидата принимается Реферером.

4. Хранение, сроки хранения и безопасность

EmploRef принимает соответствующие технические и организационные меры, направленные на защиту персональных данных от несанкционированного доступа, случайной утраты, изменения, раскрытия или уничтожения.

Персональные данные хранятся только в течение срока, необходимого для целей, описанных в настоящей Политике конфиденциальности, а также, где применимо, для установления, осуществления или защиты юридических требований либо выполнения юридических обязательств.

Срок хранения зависит от категории данных и цели, для которой они обрабатываются. По возможности конкретные сроки хранения будут устанавливаться исходя из периода, в течение которого соответствующая учётная запись, проверка или запрос на рекомендацию остаются необходимыми для работы Сервиса.

Когда персональные данные больше не требуются для соответствующей цели и отсутствует правовое основание, требующее или разрешающее их дальнейшее хранение, они будут удалены или анонимизированы.

5. Передача и получатели персональных данных

5.1. Передача данных Кандидатов Реферерам

Основная функциональность EmploRef требует передачи информации о Кандидатах Реферерам.

Когда запрос Кандидата предоставляется подходящему Рефереру, Реферер получает информацию о Кандидате и его CV для принятия решения о том, готов ли он предоставить рекомендацию.

Если Реферер отклоняет Кандидата, запрос может быть передан другому подходящему Рефереру. Если Реферер принимает Кандидата, EmploRef сообщает Кандидату, что найден Реферер, готовый предоставить рекомендацию.

Поэтому Кандидаты должны понимать, что отправка запроса на рекомендацию обязательно предполагает передачу их CV выбранным Реферерам.

Если после принятия Кандидата Реферер передаёт информацию о Кандидате во внутреннюю систему рекомендаций или рекрутинга работодателя, дополнительная обработка может осуществляться за пределами EmploRef. Такая обработка может регулироваться правилами конфиденциальности соответствующего работодателя или поставщика рекрутинговых услуг.

5.2. Технические поставщики услуг

Персональные данные могут обрабатываться сторонними техническими поставщиками услуг, если это необходимо для работы EmploRef, например поставщиками, используемыми для хостинга или обеспечения работы компонентов Сервиса.

Если поставщик обрабатывает персональные данные от имени EmploRef, в случаях, предусмотренных применимым законодательством, будут использоваться соответствующие меры по защите данных.

Информация о применимых международных передачах данных и мерах защиты будет предоставлена, если использование EmploRef поставщика услуг приводит к передаче персональных данных за пределы Европейской экономической зоны, на которую распространяются требования GDPR в отношении международной передачи данных.

Персональные данные также могут быть раскрыты, если это требуется законом или необходимо для установления, осуществления или защиты юридических требований.

6. Ваши права в отношении защиты данных

При соблюдении условий, предусмотренных применимым законодательством, вы можете иметь право:

• запросить доступ к касающимся вас персональным данным;
• потребовать исправления неточных персональных данных;
• потребовать удаления ваших персональных данных;
• потребовать ограничения обработки;
• возразить против обработки, основанной на законных интересах;
• получить персональные данные в переносимом формате, если выполнены требования для переносимости данных;
• подать жалобу в компетентный надзорный орган по защите данных.

Эти права и требование информировать пользователей о них предусмотрены статьями 13 и 15–21 GDPR.

Чтобы воспользоваться своими правами, запросить удаление ваших данных EmploRef или задать вопрос, связанный с конфиденциальностью, свяжитесь с:

Mark Bulgakov
Email: [email protected]

Дополнительная информация может быть запрошена, если это обоснованно необходимо для проверки личности лица, подающего запрос.

Запрос на удаление данных из EmploRef сам по себе не приводит к удалению персональных данных, которые уже были независимо переданы третьей стороне или обрабатываются ею, например в системе рекрутинга работодателя.

7. Изменения настоящей Политики конфиденциальности

Мы можем обновлять настоящую Политику конфиденциальности, чтобы отражать изменения в EmploRef, обработке персональных данных или применимых законодательных требованиях.

Дата «Последнее обновление», указанная в верхней части настоящей Политики конфиденциальности, показывает, когда она была пересмотрена в последний раз.

Если изменения существенно влияют на то, как персональные данные собираются, используются, хранятся или передаются, затронутые пользователи будут проинформированы через Бот или другим подходящим способом связи. В соответствующих случаях такое уведомление будет предоставлено до вступления соответствующего изменения в силу.

Изменения, вводящие новую цель обработки персональных данных, будут сообщены до начала обработки персональных данных для этой новой цели в соответствии с требованиями применимого законодательства.

Незначительные изменения, которые существенно не влияют на обработку персональных данных, например исправление опечаток или грамматических ошибок, могут вноситься без индивидуального уведомления.

Такое разграничение соответствует рекомендациям Европейского совета по защите данных (EDPB) в отношении прозрачности: о существенных изменениях, таких как новая цель обработки, смена контролера или изменение порядка осуществления прав, следует активно сообщать пользователям, тогда как исключительно стилистические или грамматические исправления не требуют такого уведомления. В рекомендациях также указано, что при существенных изменениях недостаточно просто рекомендовать пользователям периодически проверять политику.