Согласие на обработку персональных данных
Это отдельный документ и отдельное действие. Его не «принимают заодно» с пользовательским соглашением: закон требует, чтобы согласие на обработку персональных данных оформлялось отдельно от иных документов (ч. 1 ст. 9 152-ФЗ). Ниже — ровно то, с чем вы соглашаетесь, нажимая отдельную отметку при регистрации.
Текст согласия
Я даю согласие оператору — Суслов Никита Владимирович (далее — оператор), — на обработку моих персональных данных в сервисе RoleFind (rolefind.work, бот @rolefind_bot в Telegram), свободно, своей волей и в своём интересе.
Цели обработки
- подбор вакансий под моё резюме, их оценка и объяснение оценки;
- создание и ведение моего аккаунта, вход в сервис;
- составление сопроводительных писем по моему запросу;
- ответы на мои обращения.
Перечень персональных данных
- Из резюме на hh.ru: должность, стаж, места работы и их описания, навыки и технологии, образование, языки, город, зарплатные ожидания; а также телефон, Telegram и адрес почты, указанные в резюме, — исключительно для того, чтобы они были дописаны в конец сопроводительного письма.
- Из Telegram (если вход через бота): числовой идентификатор, @username, имя; переписка с ботом; на время подключения hh — телефон или адрес почты моего аккаунта на hh и одноразовый код из hh.
- При входе через Яндекс ID: числовой идентификатор моего аккаунта в Яндексе. Логин и адрес почты, которые сообщает Яндекс, не сохраняются.
- При регистрации по почте: адрес электронной почты и пароль, хранимый в виде необратимого преобразования.
- Созданные сервисом: профиль резюме, оценки вакансий и их объяснения, очередь вакансий и мои решения по ним, сопроводительные письма и переписка во вкладке «Сопровод», служебные записи о входах и обращениях к модели.
Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, в том числе трансграничная передача), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по информационно-телекоммуникационным сетям.
Передача другим лицам
Я согласен(-на) на передачу моих данных в объёме, необходимом для работы сервиса:
- ООО «Хэдхантер» (hh.ru, Россия) — обмен данными моего аккаунта hh;
- Google LLC (США) — обезличенный профиль резюме, мои пожелания к работе, текст вакансии и мои сообщения во вкладке «Сопровод» для анализа моделью; имя, контакты и фотография не передаются;
- Telegram FZ-LLC (ОАЭ) — данные моего аккаунта Telegram и переписка с ботом, если я пользуюсь ботом;
- ООО «ЯНДЕКС» (Россия) — если я вхожу через Яндекс ID: сам факт такого входа и данные, без которых он не состоится;
- Resend, Inc. (США) — адрес почты и текст письма, когда сервис отправляет мне письмо;
- ООО «Таймвэб.Клауд» (Россия) — как хостинг-провайдер, на серверах которого находится база данных сервиса.
Передача в США и ОАЭ — это трансграничная передача в государства, не включённые в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Я понимаю это и согласен(-на) с тем, что мои данные будут туда переданы. Оператор уведомляет о такой передаче уполномоченный орган по защите прав субъектов персональных данных до её начала (ст. 12 152-ФЗ); уполномоченный орган вправе ограничить или запретить передачу.
Срок действия согласия и порядок отзыва
Согласие действует до его отзыва. Отозвать его можно в любой момент и без
объяснения причин: кнопкой «Удалить аккаунт и все данные» в приложении, командой
/delete в боте или письмом на suslovnikita0104@gmail.com. По отзыву обработка
прекращается, а данные уничтожаются в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ);
удаление через приложение или бота происходит сразу.
Я подтверждаю, что ознакомлен(-на) с политикой обработки персональных данных и с правилами применения рекомендательных технологий.
Чего в этом согласии нет
- Отправки откликов работодателям. Это отдельное согласие и отдельное действие: согласие на отправку откликов. Не дав его, вы пользуетесь сервисом полностью — просто отклики отправляете сами.
- Рекламы и рассылок. Сервис их не ведёт. Появятся — спросим отдельно.
- Паспортных данных. Их не нужно ни собирать, ни указывать: требования ч. 4 ст. 9 152-ФЗ относятся к согласию в письменной форме, а здесь согласие даётся в иной форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9).
Когда его спрашивают
Один раз, при первом входе, до того как в базе появится хоть одна строка о вас. Вы уже нажали «Войти», сервис уже знает, кто вы, но права записать это у него ещё нет. Отказались или закрыли вкладку — заявка на вход исчезает вместе со всем, что о вас было известно, и удалять нечего.
Как мы храним доказательство
Закон возлагает на оператора обязанность доказать, что согласие было получено (ч. 3 ст. 9 152-ФЗ). Поэтому сервис записывает: какое согласие дано, какую именно редакцию документа вы при этом видели, когда дано и когда отозвано. Отзыв эту запись датирует, а не стирает: доказывать нужно как раз после того, как данные уничтожены.
В записи есть ваш идентификатор в сервисе — без него она ничего не доказывала бы, — какое это согласие, версия текста и время. Резюме, контактов и переписки в ней нет. Хранится она три года после отзыва, дольше всего остального.