Политика обработки и хранения персональных данных

1. Кто участвует в обработке

Оператор онлайн-сервиса самостоятельно определяет цели и способы стандартизированной обработки персональных данных внутри сервиса в объёме, необходимом для информационной поддержки подбора и оценки персонала, проведения оценки рабочего поведения, формирования результатов и отчётов, обеспечения безопасности, поддержки и исполнения договорных отношений с пользователями.

Работодатель / рекрутер отдельно определяет цели собственного кадрового процесса: кого рассматривать на конкретную вакансию, какие дополнительные данные использовать и какое кадровое решение принять. Он является самостоятельным оператором в этой части своей деятельности.

Техническая инфраструктура использует российский основной контур хранения и обработки. Технические подрядчики могут привлекаться только в объёме, необходимом для работы сервиса и при соблюдении применимых требований к защите персональных данных.

2. Какие данные обрабатываются

Для представителя компании / заказчика: имя, название компании, рабочий email, телефон или Telegram, вакансии и их настройки, служебные идентификаторы рабочего пространства, действия в рамках пилота и обратная связь.

Для кандидата: ФИО, email, необязательные телефон и ссылка на резюме, сведения о вакансии и источнике приглашения, ответы на рабочие ситуации, дата и время действий, технические параметры прохождения, рассчитанные показатели, выводы и итоговый отчёт по конкретной вакансии.

Для посетителя сайта: при подключении метрических программ и технической аналитики могут обрабатываться IP-адрес, cookie/session-идентификаторы, сведения о браузере и устройстве, дата и время доступа и события использования сайта. Аналитические инструменты подключаются только после обновления фактического privacy/cookie-контура.

EQHR не запрашивает для обычного прохождения паспортные данные, банковские реквизиты кандидата, сведения о здоровье, религии, политических взглядах, биометрию и иные специальные категории персональных данных.

3. Цели обработки

• создание и сопровождение рабочего пространства компании;
• настройка и сохранение вакансии;
• создание открытой ссылки на конкретную вакансию или персонального приглашения, связанного с неизменяемым снимком настроек этой вакансии;
• самостоятельное заполнение/подтверждение кандидатом своей карточки и проведение оценки по рабочим ситуациям;
• автоматизированный расчёт показателей и формирование отчёта по роли;
• предоставление отчёта HR / руководителю компании, по вакансии которой проходит кандидат;
• техническая поддержка, диагностика ошибок, защита системы и контроль качества;
• получение обратной связи по пилоту и улучшение продукта на основе обезличенных или агрегированных выводов.

Обобщённая цель обработки: предоставление онлайн-сервиса для информационной поддержки процессов подбора и оценки персонала, осуществляемых пользователями сервиса, а также обеспечение функционирования, безопасности и поддержки сервиса и исполнение договорных отношений с пользователями.

Персональные данные не продаются. Рекламные и маркетинговые рассылки требуют отдельного правового основания и не являются основанием обработки кандидатских данных.

4. Какие действия могут выполняться с данными

В зависимости от сценария могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, использование, сопоставление с зафиксированными настройками конкретной вакансии, автоматизированный анализ, формирование отчёта, предоставление отчёта уполномоченному пользователю/работодателю, обеспечение безопасности и доказательности операций, блокирование, удаление и обезличивание.

5. Автоматизированная обработка и кадровое решение

EQ — не тест личности. Система анализирует рабочие решения и их соответствие требованиям конкретной вакансии. Автоматизированная обработка используется для расчёта показателей, выявления рабочих рисков и подготовки вопросов для интервью.

EQ не принимает окончательное автоматическое решение о найме, отказе, повышении или увольнении. Кадровое решение принимает работодатель с учётом интервью и других релевантных данных.

6. Получатели данных

Результаты кандидата и отчёт доступны уполномоченным пользователям работодателя/рекрутера, по вакансии которого кандидат проходит оценку. Технические подрядчики получают только тот объём данных, который необходим для выполнения их технической функции и разрешён применимой правовой моделью.

Данные не публикуются в открытом доступе и не передаются посторонним компаниям для самостоятельного маркетинга.

7. Срок хранения

Для пилотной версии ориентир хранения — до 12 месяцев после завершения соответствующего пилота или последней существенной активности по вакансии. Ранее данные могут быть удалены по обоснованному запросу субъекта, если их дальнейшее хранение не требуется по иному законному основанию.

После окончания срока данные удаляются либо обезличиваются, если дальнейшее использование требуется только для статистики, методического контроля или улучшения продукта.

8. Локальные технические данные в браузере

Для работы интерфейса браузер может сохранять технические токены, состояние текущей вакансии и прогресс прохождения в локальном хранилище. Это необходимо для продолжения сессии и работы функций EQHR. В дальнейшем сервис может использовать метрические программы и аналитические cookies/идентификаторы для анализа использования сайта; перед их production-включением фактическая политика, уведомление РКН и механизм информирования/согласия обновляются синхронно.

9. Права субъекта

Субъект может запросить сведения о своих данных, их исправление, ограничение обработки или удаление, а также отозвать ранее данное согласие, если дальнейшая обработка не требуется на ином законном основании.

Для запроса напишите eqhr@eqhr.pro и укажите email, использованный в EQ. Может потребоваться подтверждение, что запрос делает именно субъект данных.

10. Фиксация согласия

Согласие на обработку персональных данных оформляется отдельно от иных условий и информационных подтверждений и по умолчанию не отмечено. При принятии фиксируются дата и время, тип согласия, версия политики и текста согласия, источник приглашения, идентификатор снимка вакансии, страница принятия и доказательная версия подтверждённого текста.