Политика обработки персональных данных

1.Оператор персональных данных

Оператором персональных данных является ООО «ХРОС» (далее — «Оператор», «HROS»), реализующее платформу hros.y7.hk — единую базу резюме с AI-мэтчингом.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами РФ и настоящей Политикой.

Демонстрационная сборка: в текущей версии сайта все данные кандидатов синтетические, а вводимые вами сведения не покидают браузер (localStorage) и никуда не передаются.

2.Категории обрабатываемых данных

• идентификационные: ФИО, фото при наличии в резюме;
• контактные: email, телефон, telegram, ссылки на профили (GitHub, LinkedIn, HeadHunter);
• профессиональные: содержание резюме — опыт, навыки, стек, образование, зарплатные ожидания, карьерный статус;
• верификационные: факт и тип пройденной проверки (бейджи), без содержимого документов (СЗИ-ИЛС, ЭТК);
• технические: cookie и localStorage-идентификаторы, IP-адрес, логи запросов, сведения об устройстве.

Специальные категории ПДн (биометрия, здоровье и др.) Оператором не обрабатываются.

3.Цели и правовые основания обработки

• создание и ведение профиля кандидата в единой базе резюме — ст. 6 ч. 1 п. 5 152-ФЗ (согласие);
• подбор релевантных кандидатов для работодателей — согласие субъекта и договор с работодателем;
• раскрытие контактов работодателю — только по отдельному явному согласию кандидата на каждый запрос;
• верификация профиля через официальные источники — добровольное согласие (ст. 9 152-ФЗ);
• исполнение публичной оферты, биллинг и поддержка — исполнение договора (ст. 6 ч. 1 п. 5);
• улучшение сервиса и обезличенная аналитика — обезличенные данные, на которые 152-ФЗ не распространяется.

4.Действия с данными и способы обработки

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление работодателю по согласию), обезличивание, блокирование, удаление и уничтожение ПДн — автоматизированно и без таковой.

Обработка ведётся в пределах целей, заявленных при сборе. Данные не используются для решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки (ст. 16 152-ФЗ): Relevance Score — вспомогательный инструмент, финальное решение принимает человек.

5.Передача третьим лицам

Контактные данные кандидата передаются работодателю исключительно после явного одобрения кандидатом конкретного запроса («контакты по согласию»).

Выписки СЗИ-ИЛС, электронные трудовые книжки и иные верификационные документы работодателям не передаются — им виден только факт верификации (бейдж).

Обезличенные агрегированные статистики могут передаваться партнёрам без возможности идентификации субъектов.

Трансграничная передача не осуществляется: хранение и обработка — на территории РФ (ст. 18 ч. 5 152-ФЗ).

6.Хранение и защита

ПДн хранятся на серверах в РФ не дольше, чем требуют цели обработки или срок действия согласия. По удалении аккаунта данные стираются в течение 30 дней, из резервных копий — в течение 90 дней.

Применяются меры по ст. 19 152-ФЗ и Приказу ФСТЭК № 17/21: шифрование при передаче (TLS) и хранении, разграничение доступа, журналирование, изоляция контуров обработки.

В демо-сборке пользовательские данные хранятся в localStorage браузера и контролируются только пользователем.

7.Права субъекта персональных данных

• получать сведения об обработке своих ПДн (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку — через кабинет или письмо Оператору; отзыв не влияет на законность обработки до отзыва;
• запретить передачу контактов работодателям, ограничить видимость профиля или скрыть его полностью;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запросы направляйте на privacy@hros.y7.hk — ответ в течение 10 рабочих дней (ст. 20 152-ФЗ).

8.Cookie и локальное хранилище

Сайт использует localStorage для пользовательских настроек (тариф, квоты просмотров, состояние сессии, решения по запросам контактов) — ключи hros_*. Трекинговых и рекламных cookie в демо-сборке нет.

Данные localStorage хранятся на устройстве пользователя и могут быть удалены очисткой данных сайта в браузере.

9.Изменение политики и контакты

Оператор вправе обновлять Политику; актуальная версия всегда на этой странице с датой редакции. Существенные изменения доводятся через кабинет или email.

Контакты по вопросам ПДн: privacy@hros.y7.hk. Реквизиты оператора указаны в пользовательском соглашении (раздел «Контакты»).