Согласие на обработку персональных данных
Это отдельный документ и отдельное действие. Его не «принимают заодно» с пользовательским соглашением: закон требует, чтобы согласие на обработку персональных данных оформлялось отдельно от иных документов (ч. 1 ст. 9 152-ФЗ). Ниже — ровно то, с чем вы соглашаетесь, нажимая отдельную отметку при регистрации.
Текст согласия
Я даю согласие оператору — Суслов Никита Владимирович (далее — оператор), — на обработку моих персональных данных в сервисе RoleFind (rolefind.work), свободно, своей волей и в своём интересе.
Цели обработки
- подбор вакансий под моё резюме, их оценка и объяснение оценки;
- создание и ведение моего аккаунта, вход в сервис;
- составление сопроводительных писем по моему запросу;
- подготовка ответов на вопросы работодателей к моим откликам и на сообщения работодателей в переписке по моим откликам, хранение моих ответов, чтобы подставлять их в следующие вопросы;
- ответы на мои обращения.
Перечень персональных данных
- Из резюме на hh.ru: должность, стаж, места работы и их описания, навыки и технологии, образование, языки, город, зарплатные ожидания; а также телефон, Telegram и адрес почты, указанные в резюме, — исключительно для того, чтобы они были дописаны в конец сопроводительного письма.
- При входе через Яндекс ID: числовой идентификатор моего аккаунта в Яндексе. Логин и адрес почты, которые сообщает Яндекс, не сохраняются.
- При регистрации по почте: адрес электронной почты и пароль, хранимый в виде необратимого преобразования.
- Созданные сервисом: профиль резюме, оценки вакансий и их объяснения, очередь вакансий и мои решения по ним, сопроводительные письма и переписка во вкладке «Сопровод», служебные записи о входах и обращениях к модели.
- Переписка с работодателями по моим откликам на hh.ru: сообщения работодателей и мои ответы, а также разбор каждого нового сообщения сервисом и черновик ответа. В переписке могут встречаться моё имя и контакты.
- Мои ответы на вопросы работодателей, которые я дописал(-а) или поправил(-а) сам(-а) в тесте к отклику или в переписке: например, срок выхода на работу, сведения о воинском учёте, готовность к переезду, мои контакты. Хранятся, пока я их не удалю, и подставляются в следующие вопросы.
Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, в том числе трансграничная передача), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по информационно-телекоммуникационным сетям.
Передача другим лицам
Я согласен(-на) на передачу моих данных в объёме, необходимом для работы сервиса:
- ООО «Хэдхантер» (hh.ru, Россия) — обмен данными моего аккаунта hh;
- Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китай) и Z.ai (Сингапур) — профиль резюме без имени и контактов, мои пожелания к работе, текст вакансии и мои сообщения во вкладке «Сопровод» для анализа моделью; а чтобы подготовить ответ работодателю — ещё его вопросы к отклику, последние сообщения переписки по отклику и мои сохранённые ответы. Имя, контакты и фотография из резюме в профиль не попадают и не передаются; но если моё имя или контакты есть в переписке или в моих сохранённых ответах, модель их видит. Мне известно, что Z.ai обязуется не использовать переданное для обучения своих моделей, а у DeepSeek оператор отказался от такого использования в настройках аккаунта; и я понимаю, что если переданное всё же попадёт в обученную модель, из неё это уже не отзывается;
- ООО «ЯНДЕКС» (Россия) — если я вхожу через Яндекс ID: сам факт такого входа и данные, без которых он не состоится;
- ООО «Яндекс.Облако» (Россия, сервис Yandex Cloud Postbox) — адрес почты и текст письма, когда сервис отправляет мне письмо;
- ООО «Таймвэб.Клауд» (Россия) — как хостинг-провайдер, на серверах которого находится база данных сервиса.
Передача в Китай и Сингапур — это трансграничная передача в государства, включённые в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). В государства, в этот перечень не включённые, мои данные не передаются. Оператор уведомляет о трансграничной передаче уполномоченный орган по защите прав субъектов персональных данных до её начала (ст. 12 152-ФЗ).
Срок действия согласия и порядок отзыва
Согласие действует до его отзыва. Отозвать его можно в любой момент и без объяснения причин: кнопкой «Удалить аккаунт и все данные» в приложении или письмом на suslovnikita0104@gmail.com. По отзыву обработка прекращается, а данные уничтожаются в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ); удаление через приложение происходит сразу.
Я подтверждаю, что ознакомлен(-на) с политикой обработки персональных данных и с правилами применения рекомендательных технологий.
Чего в этом согласии нет
- Отправки чего-либо работодателям от вашего имени: откликов, ответов на вопросы к отклику, сообщений в переписке. Это отдельное согласие и отдельное действие: согласие на отправку откликов. Не дав его, вы пользуетесь сервисом полностью — просто отклики и ответы отправляете сами.
- Рекламы и рассылок. Сервис их не ведёт. Появятся — спросим отдельно.
- Паспортных данных. Их не нужно ни собирать, ни указывать: требования ч. 4 ст. 9 152-ФЗ относятся к согласию в письменной форме, а здесь согласие даётся в иной форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9).
Когда его спрашивают
Один раз, при первом входе, до того как в базе появится хоть одна строка о вас. Вы уже нажали «Войти», сервис уже знает, кто вы, но права записать это у него ещё нет. Отказались или закрыли вкладку — заявка на вход исчезает вместе со всем, что о вас было известно, и удалять нечего.
Как мы храним доказательство
Закон возлагает на оператора обязанность доказать, что согласие было получено (ч. 3 ст. 9 152-ФЗ). Поэтому сервис записывает: какое согласие дано, какую именно редакцию документа вы при этом видели, когда дано и когда отозвано. Отзыв эту запись датирует, а не стирает: доказывать нужно как раз после того, как данные уничтожены.
В записи есть ваш идентификатор в сервисе — без него она ничего не доказывала бы, — какое это согласие, версия текста и время. Резюме, контактов и переписки в ней нет. Хранится она три года после отзыва, дольше всего остального.