Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «НПК Разумные решения» (далее — «Оператор», «Компания»).

1.2. Оператор: ООО «НПК Разумные решения», ИНН 6311120686, ОГРН 1106311002126, юридический адрес: Российская Федерация.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании сервиса VAITI, расположенного по адресу vaiti-job.tech (далее — «Сервис»).

1.4. Используя Сервис, вы подтверждаете своё согласие с настоящей Политикой. Если вы не согласны с условиями Политики, пожалуйста, прекратите использование Сервиса.

2.1. При регистрации и использовании Сервиса Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• наименование работодателя (компании);
• должность;
• данные о кандидатах, вносимые пользователем в Сервис (резюме, опыт работы, контактная информация, результаты оценки);
• технические данные: IP-адрес, данные о браузере и устройстве, файлы cookie, журналы действий в Сервисе.

2.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) без специального согласия субъекта.

Персональные данные обрабатываются в следующих целях:

• регистрация и аутентификация пользователей в Сервисе;
• предоставление функциональности Сервиса: управление кандидатами, автоматизация рекрутинга, AI-анализ соответствия;
• обеспечение работы браузерного расширения VAITI Recruiter Assistant;
• направление уведомлений, связанных с использованием Сервиса;
• техническая поддержка пользователей;
• улучшение качества Сервиса и разработка новых функций;
• соблюдение требований законодательства Российской Федерации.

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
• соблюдение обязательных требований законодательства (ст. 6 ч. 1 п. 2 152-ФЗ).

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

5.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:

• передача данных осуществляется по защищённому протоколу HTTPS;
• пароли хранятся в хэшированном виде;
• доступ к данным ограничен и контролируется;
• данные хранятся на серверах, расположенных на территории Российской Федерации.

5.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо случаев, когда передача необходима для оказания услуг (привлечение обработчиков данных — поставщиков облачной инфраструктуры — на основании договоров).

5.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо в течение срока, установленного законодательством. После достижения целей обработки или утраты необходимости в обработке данные уничтожаются.

6.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

6.2. Для реализации своих прав субъект персональных данных вправе направить запрос на адрес электронной почты: ryzhovilya174@gmail.com

6.3. Оператор обязуется рассмотреть запрос и дать ответ в течение 30 (тридцати) дней с даты его получения.

7.1. Сервис использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя — для обеспечения корректной работы аутентификации и хранения пользовательских предпочтений.

7.2. Пользователь вправе отключить использование файлов cookie в настройках браузера, однако это может повлиять на функциональность Сервиса.

8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте vaiti-job.tech/privacy, если иное не предусмотрено новой редакцией.

8.2. Продолжение использования Сервиса после внесения изменений означает согласие пользователя с новой редакцией Политики.

9.1. Браузерное расширение VAITI Recruiter Assistant (Chrome Web Store) является частью Сервиса и предназначено для помощи рекрутерам на страницах работных площадок (hh.ru, Хабр Карьера, LinkedIn) и при проведении видеоинтервью.

9.2. Данные, обрабатываемые расширением:

• Текст резюме с открытой пользователем страницы кандидата (hh.ru, Хабр Карьера, LinkedIn) — передаётся на серверы Оператора и сервису искусственного интеллекта для оценки соответствия вакансии и подготовки сопроводительных писем. Текст резюме не сохраняется без явного действия пользователя «Добавить в базу».
• Аудио видеоинтервью (звук микрофона рекрутера и звук вкладки) — захватывается ТОЛЬКО после явного нажатия кнопки «Начать запись» в расширении, передаётся на серверы Оператора для распознавания речи и формирования текстового отчёта по интервью. Аудиопоток не сохраняется в виде файла; хранится текстовая расшифровка и сгенерированный отчёт. Запись прекращается по кнопке «Стоп» или автоматически по лимиту (60 минут).
• Локальные данные расширения (идентификатор устройства, счётчики использования бесплатного режима, кадровый резерв) — хранятся в локальном хранилище браузера пользователя и не передаются третьим лицам.

9.3. Передача третьим лицам. Для распознавания речи и AI-анализа Оператор использует сторонние сервисы обработки (распознавание речи и большие языковые модели). Данные передаются в минимально необходимом объёме исключительно для оказания соответствующей функции и не используются для рекламы или перепродажи.

9.4. Разрешения расширения (микрофон, захват вкладки, доступ к страницам hh.ru/Хабр/LinkedIn) запрашиваются исключительно для перечисленных функций и не используются для слежения за просмотром страниц или сбора истории браузера.

9.5. Пользователь в любой момент может прекратить обработку, удалив расширение из браузера; локальные данные расширения при этом удаляются.

10.1. Сервис предоставляет рекрутеру возможность подключить собственный аккаунт Google для отправки писем кандидатам и планирования встреч. Подключение выполняется по защищённому протоколу OAuth 2.0; VAITI не запрашивает, не получает и не хранит пароль от аккаунта Google.

10.2. Запрашиваемые разрешения (scopes) и цели использования:

• gmail.send — отправка электронных писем от имени рекрутера кандидатам (приглашения на встречу, запросы согласия на обработку персональных данных, сопроводительные письма). Разрешение даёт доступ только на отправку; VAITI не читает входящую почту, не имеет доступа к содержимому почтового ящика и переписке.
• calendar.events — создание и удаление событий в календаре рекрутера при бронировании встречи кандидатом через смартлинк (включая автоматическую ссылку на видеовстречу Google Meet), а также чтение занятости календаря, чтобы показать кандидату только свободные интервалы времени.
• openid, email, profile — определение адреса электронной почты подключённого аккаунта для корректной отправки писем «от имени рекрутера».

10.3. Какие данные обрабатываются и где хранятся. VAITI хранит маркеры доступа и обновления (access/refresh token) в зашифрованном виде, а также адрес электронной почты подключённого аккаунта — исключительно для выполнения перечисленных функций. Содержимое писем и данные событий календаря не сохраняются в VAITI сверх объёма, необходимого для выполнения функции; параметры встреч и черновики писем формируются по явному действию пользователя. Данные размещаются на серверах на территории Российской Федерации.

10.4. Ограниченное использование (Limited Use). Использование Сервисом VAITI информации, полученной от Google API, соответствует требованиям Google API Services User Data Policy, включая требования Limited Use (https://developers.google.com/terms/api-services-user-data-policy). В частности, данные, полученные через Google API:

• используются исключительно для предоставления и улучшения перечисленных в п. 10.2 пользовательских функций;
• не продаются третьим лицам;
• не используются и не передаются в целях рекламы;
• не передаются третьим лицам, за исключением случаев, необходимых для оказания функции, по требованию закона либо с явного согласия пользователя;
• не используются и не передаются для обучения обобщённых моделей искусственного интеллекта.

10.5. Отзыв доступа. Рекрутер может в любой момент отключить интеграцию в разделе «Настройки → Интеграции» Сервиса либо отозвать доступ в настройках безопасности своего аккаунта Google по адресу https://myaccount.google.com/permissions. После отзыва VAITI прекращает использование соответствующих данных и удаляет сохранённые маркеры доступа.

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

• Наименование: ООО «НПК Разумные решения»
• ИНН: 6311120686
• ОГРН: 1106311002126
• Email: ryzhovilya174@gmail.com