Политика конфиденциальности

В отношении обработки персональных данных в браузерном расширении

1. Общие положения и термины

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана и применяется ООО «АКСИС ПРО» (далее — Вендор, Мы) в отношении использования браузерного расширения (далее — Расширение), предназначенного для импорта данных кандидатов с внешних сайтов в систему DORS ATS (далее — ATS).

1.2. Настоящая Политика регулирует отношения, возникающие при обработке персональных данных в рамках исполнения договоров, заключенных Вендором с юридическими лицами (далее — Заказчик, Клиент) на поставку и обслуживание ATS-системы и сопутствующего Расширения.

1.3. Ключевые роли сторон:

Заказчик (Оператор): Юридическое лицо, владеющее экземпляром ATS и предоставляющее доступ к Расширению своим сотрудникам. Заказчик является Оператором персональных данных и несет полную ответственность за законность оснований обработки (наличие согласий кандидатов, уведомления Роскомнадзора и т.д.).
Вендор (Обработчик): ООО «АКСИС ПРО» является техническим исполнителем (Обработчиком) и предоставляет Расширение как инструмент для автоматизации ввода данных по поручению Заказчика.

2. Состав обрабатываемых персональных данных

2.1. Расширение осуществляет сбор данных исключительно в целях заполнения карточки кандидата в ATS. Объем данных зависит от источника:

А) Данные, получаемые через официальное API hh.ru:

ФИО, дата рождения, пол, гражданство;
Контактные данные (телефон, email, telegram, max);
Сведения о трудовой деятельности (опыт работы: наименования компаний, должности, периоды, функциональные обязанности);
Ссылка на профиль (URL).

Б) Данные, получаемые с иных открытых источников (парсинг страниц): Обработка строго ограничена следующим набором полей:

Фамилия, Имя, Отчество (при наличии);
Контактный номер телефона;
Адрес электронной почты;
Дата рождения;
Ссылка на профиль (URL).

2.2. Важное ограничение: Расширение не собирает, не обрабатывает и не передает специальные категории данных (биометрические, генетические, сведения о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).

3. Цели обработки персональных данных

3.1. Обработка осуществляется исключительно в следующих целях:

Формирование карточки кандидата в базе ATS Заказчика;
Ведение кадрового делопроизводства и подбора персонала Заказчиком;
Обеспечение возможности аудита действий сотрудников Заказчика (кто и когда внес кандидата).

3.2. Расширение не использует собранные данные для каких-либо маркетинговых, рекламных или иных целей, не связанных с прямым исполнением договора с Заказчиком.

4. Правовые основания обработки

4.1. Поскольку Вендор выступает в роли Обработчика, правовым основанием для обработки является:

Договор (контракт) на оказание услуг/поставку ПО, заключенный между Вендором и Заказчиком;
Письменное поручение (инструкция) Заказчика, являющаяся неотъемлемой частью договора.

4.2. Ответственность за наличие законных оснований для обработки данных кандидатов (включая получение их согласия на обработку, если это требуется по 152-ФЗ) несет Заказчик. Вендор не запрашивает согласие у кандидатов напрямую.

5. Порядок передачи и маршрутизация данных

5.1. Данные, собранные Расширением, передаются напрямую в защищенном канале связи (HTTPS/TLS) в экземпляр ATS, принадлежащий конкретному Заказчику.

5.2. Техническая блокировка: Сотрудник Заказчика технически не может перенаправить собранные данные в иную ATS-систему или сторонний сервис, помимо той, которая развернута для его работодателя.

5.3. Отсутствие транзитного хранения: Вендор не сохраняет промежуточные (временные) копии передаваемых данных на своих шлюзах или прокси-серверах. Данные транслируются транзитно и после успешной записи в базу ATS Заказчика удаляются из оперативной памяти сервиса.

6. Логирование действий (Аудит)

6.1. В целях обеспечения безопасности и разрешения возможных трудовых споров, в ядре ATS-системы Заказчика ведется журнал событий (логи).

6.2. В логах фиксируется:

Уникальный идентификатор сотрудника Заказчика, использовавшего Расширение;
Дата и время создания карточки кандидата или отклика;
Идентификатор вакансии, на которую был откликнут кандидат (при наличии).

6.3. Логи хранятся в зашифрованном виде в течение срока, установленного политикой хранения Заказчика, и используются исключительно для внутреннего аудита.

7. География хранения и трансграничная передача

7.1. Обработка персональных данных с использованием Расширения осуществляется на территории Российской Федерации.

7.2. Заказчик самостоятельно выбирает физическую площадку для размещения своего экземпляра ATS (собственные серверные мощности Заказчика или сертифицированный дата-центр на территории РФ). Вендор не осуществляет трансграничную передачу данных за пределы РФ.

8. Сроки хранения и удаления данных

8.1. Срок хранения персональных данных в ATS определяется внутренней политикой Заказчика (Оператора) и условиями трудового/гражданского законодательства РФ.

8.2. Удаление данных из базы ATS производится:

По прямому письменному требованию субъекта данных (кандидата), направленному Заказчику;
По истечении сроков хранения, установленных Заказчиком;
По требованию уполномоченных государственных органов в рамках их компетенции.

8.3. Вендор самостоятельно не удаляет или изменяет данные в ATS Заказчика без его письменного распоряжения.

9. Меры безопасности

9.1. Вендор принимает необходимые и достаточные организационные и технические меры для защиты информации от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

Использование шифрованных каналов связи (TLS 1.2+);
Ролевую модель доступа к ATS на стороне Заказчика;
Регулярное обновление компонентов Расширения;
Мониторинг инцидентов информационной безопасности.

10. Права субъектов персональных данных (кандидатов)

10.1. Поскольку Вендор является Обработчиком, все запросы (на уточнение, блокировку, уничтожение данных) от кандидатов, чьи данные были внесены через Расширение, должны направляться непосредственно Оператору — то есть Заказчику (работодателю).

10.2. Вендор обязуется оказывать Заказчику техническое содействие в обработке запросов субъектов данных (предоставлять выгрузки, логировать факты обработки) в рамках заключенного договора.

11. Отказ от ответственности

11.1. Вендор не несет ответственности за достоверность и актуальность данных, полученных с внешних сайтов (hh.ru, открытых профилей в сети Интернет). Ответственность за верификацию данных лежит на сотруднике Заказчика, вносящем информацию.

11.2. Вендор не несет ответственности за неправомерные действия сотрудников Заказчика, использующих Расширение в личных целях или в обход корпоративной политики безопасности.

12. Реквизиты и контакты

Вендор (Обработчик):

Полное наименование: ООО «АКСИС ПРО»
Юридический адрес: 115280, г. Москва, вн.тер.г. муниципальный округ Даниловский, ул. Ленинская Слобода, д. 19, помещ. 16/2
ИНН 7709908170, КПП 772501001
ОГРН 1127746571919
E-mail: info@axes.pro

Согласие на обработку ПДн На главную →