Конфиденциальность

Общие положения

Настоящая Политика распространяется на персональные данные субъектов, обрабатываемые Оператором при использовании сайта, веб- и мобильных приложений сервиса «Хабстр», обращении в поддержку и исполнении договоров (оферта для соискателей, оферта для работодателей).

Использование сервиса означает ознакомление субъекта с Политикой. Если субъект не согласен с условиями — сервис использовать нельзя.

Термины «персональные данные», «оператор», «обработка», «распространение», «предоставление» и иные применяются в значениях, установленных ст. 3 Федерального закона № 152‑ФЗ.

Оператор персональных данных

• Полное наименование: Общество с ограниченной ответственностью «СИРИУС»
• Сокращённое наименование: ООО «СИРИУС»
• ИНН: 9717183918
• КПП: 771701001
• ОГРН: согласно записи в ЕГРЮЛ (актуальные сведения — по запросу и в выписке ЕГРЮЛ)
• Адрес: 129226, Россия, г. Москва, ул. Сельскохозяйственная, д. 17, к. 1, 9/П
• Email по вопросам ПД: support@habstr.com
• Email биллинга: billing@habstr.com

Запросы субъектов персональных данных принимаются по адресу электронной почты support@habstr.com с темой «Персональные данные» либо через форму контактов, а также почтой по адресу местонахождения Оператора.

Категории субъектов

• соискатели — физические лица, ищущие работу через сервис;
• представители / сотрудники работодателей (юрлиц и ИП), использующие кабинет;
• посетители сайта и пользователи демо-режима;
• лица, направившие обращения в поддержку или заявку на сайте.

Категории персональных данных

Соискатели (в объёме, предоставленном субъектом):

• номер телефона, имя / ФИО (если указано);
• город, район поиска, специальность, навыки, опыт, ожидания по зарплате и графику, иные сведения анкеты;
• содержание диалогов с сервисом и работодателями, статусы согласий / отказов / уточнений;
• рейтинг и служебные метки качества взаимодействия в сервисе;
• данные об оплате подписки (идентификаторы платежей, статус, сумма — без хранения полных реквизитов карты у Оператора, если иное не требуется провайдером);
• файлы и сведения, импортированные субъектом из внешних источников по его инициативе.

Работодатели и их сотрудники:

• сведения о юрлице / ИП: наименование, ИНН, КПП, ОГРН/ОГРНИП, адрес, банковские реквизиты для расчётов;
• ФИО, должность, телефон, email сотрудников, допущенных к кабинету;
• содержание вакансий, диалогов, действий в CRM и коммуникациях;
• платежи, счета, акты, история депозита.

Технические и иные данные:

• IP-адрес, тип устройства и браузера, данные журналов безопасности и аудита;
• идентификаторы cookies / localStorage в объёме политики cookies;
• записи звонков и метаданные телефонии — только если модуль включён работодателем и это требуется для оказания услуги.

Специальные категории персональных данных (ст. 10 152‑ФЗ) и биометрические данные (ст. 11) Оператором по умолчанию не запрашиваются и не обрабатываются. Если субъект самостоятельно сообщит такие сведения в свободной форме, Оператор удаляет их при обнаружении, кроме случаев, когда обработка прямо требуется законом.

Цели обработки

• регистрация, идентификация и предоставление доступа к сервису;
• исполнение договоров оказания услуг (подбор, диалоги, кабинет HR);
• матчинг вакансий и кандидатов, ранжирование, уведомления;
• передача контакта соискателя работодателю при наличии правового основания (согласие / договорные условия);
• приём оплаты, выставление счетов, направление чеков, бухгалтерия;
• улучшение качества подбора (в том числе на основе отказов и уточнений) — см. раздел об ИИ;
• обеспечение безопасности, предотвращение мошенничества, аудит;
• ответы на обращения субъектов и исполнение обязанностей по 152‑ФЗ;
• исполнение требований законодательства РФ и запросов уполномоченных органов в пределах компетенции.

Правовые основания обработки

Обработка осуществляется на основаниях ст. 6 Федерального закона № 152‑ФЗ, в том числе:

• согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6) — при регистрации, на передачу контакта работодателю, на необязательные cookies / маркетинг;
• исполнение договора, стороной которого является субъект, либо договора по его поручению / в его интересах (п. 5 ч. 1 ст. 6) — оказание услуг по оферте;
• исполнение обязанностей Оператора, установленных законодательством РФ (п. 2 ч. 1 ст. 6) — налоги, ККТ, ответы на законные запросы;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6) — безопасность сервиса, предотвращение злоупотреблений;
• иные основания, прямо предусмотренные 152‑ФЗ, — в соответствующих случаях.

Действия с персональными данными

Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — в объёме, необходимом для целей Политики, с использованием средств автоматизации и/или без таковых.

Согласие, отзыв, передача контакта

Согласия фиксируются при регистрации, в форме обратной связи на сайте и в интерфейсе сервиса (в том числе отдельно — согласие на передачу контакта работодателям при совпадении / автоотклике). Форма согласия содержит сведения, требуемые ст. 9 152‑ФЗ, в объёме интерфейса.

Контакт соискателя не передаётся работодателям «холодным» списком. Передача допускается после действия «Согласен» в диалоге либо в рамках заранее данного согласия на автоотклик — в формулировке, действующей на момент включения режима.

Субъект вправе отозвать согласие, направив обращение на support@habstr.com или через настройки приложения. Отзыв не влияет на законность обработки до момента отзыва. Если обработка необходима для исполнения договора, отдельные функции сервиса могут стать недоступны.

Передача третьим лицам и поручение обработки

Оператор может передавать данные или поручать обработку в объёме, необходимом для целей Политики:

• работодателям — контакт и сведения анкеты при наличии согласия / договорных условий соискателя;
• платёжным провайдерам (в том числе интернет-эквайринг, например T‑Bank / Тинькофф Acquiring) — для оплаты и чеков;
• хостинг-, облачным и инфраструктурным провайдерам на территории РФ — для размещения сервиса;
• сервисам связи и мессенджеров — если работодатель или пользователь подключает соответствующие каналы;
• провайдерам LLM / AI API — обезличенные или минимизированные фрагменты для работы подбора (см. раздел об ИИ);
• государственным органам — по основаниям и в объёме, установленным законом.

При поручении обработки иному лицу Оператор заключает договор (поручение) с требованиями ст. 6 ч. 3 152‑ФЗ и остаётся ответственным перед субъектом за действия такого лица, если иное не установлено законом.

Работодатель, получивший данные соискателя, самостоятельно определяет дальнейшие цели обработки в рамках найма и несёт обязанности оператора / лица, обрабатывающего данные, в соответствии с законом.

Место хранения и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152‑ФЗ).

Трансграничная передача персональных данных возможна только при соблюдении требований ст. 12 152‑ФЗ (в том числе при наличии правовых оснований и, при необходимости, уведомления / ограничений Роскомнадзора). Если конкретный зарубежный получатель подключается (например, отдельный AI-провайдер), Оператор обеспечивает правомерность передачи и информирует субъектов в объёме, требуемом законом, либо использует режимы без передачи идентифицирующих данных.

Сроки хранения

• данные аккаунта и диалогов — пока действует аккаунт и срок, необходимый для исполнения договора и защиты прав Оператора;
• данные платежей и первичные учётные документы — в сроки, установленные налоговым и бухгалтерским законодательством РФ;
• логи безопасности — в сроки, необходимые для расследования инцидентов, но не дольше, чем требуется целям обработки;
• после удаления аккаунта — уничтожение или обезличивание в разумный срок, за исключением данных, которые Оператор обязан хранить по закону.

По достижении целей обработки либо при утрате необходимости в достижении целей данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.

Права субъекта персональных данных

Субъект вправе (ст. 14–17 152‑ФЗ и иные применимые нормы):

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при неполноте, устаревании, неточности, незаконности получения или отсутствии необходимости для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в порядке закона.

Порядок обращения:

• запрос направляется на support@habstr.com либо письменно по адресу Оператора;
• в запросе указываются сведения, позволяющие идентифицировать субъекта (для соискателя — телефон аккаунта; для представителя работодателя — ФИО, должность, ИНН организации), и суть требования;
• Оператор отвечает в срок, не превышающий 10 рабочих дней с момента получения запроса, если иной срок не установлен 152‑ФЗ; срок может быть продлён на 5 рабочих дней с уведомлением субъекта — в случаях, предусмотренных законом;
• при отказе в удовлетворении требования Оператор направляет мотивированный ответ.

Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152‑ФЗ и требованиями к защите персональных данных при их обработке в информационных системах, в том числе:

• назначение лиц, ответственных за организацию обработки ПД;
• издание локальных актов по вопросам обработки и защиты ПД;
• разграничение доступа, учёт и аудит действий;
• шифрование каналов передачи (TLS) и меры защиты инфраструктуры;
• резервное копирование и восстановление в объёме, необходимом для непрерывности;
• оценка вреда и актуализация мер при изменении угроз;
• для кабинетов работодателей — изоляция контура данных и ключи доступа в соответствии с описанием безопасности сервиса.

Абсолютной безопасности передачи данных в сети Интернет не существует; Оператор прилагает разумные усилия для минимизации рисков.

Искусственный интеллект и автоматизированная обработка

Сервис использует алгоритмы и модели машинного обучения / LLM для подбора вакансий, оценки совпадения, подсказок в диалогах и улучшения качества рекомендаций.

• решения о найме принимает работодатель; сервис не является единственным основанием для заключения трудового договора;
• обучение и донастройка могут использовать сигналы отказов, согласий и уточнений; при этом Оператор стремится к минимизации и, где применимо, обезличиванию;
• передача фрагментов текстов внешним AI-провайдерам осуществляется в объёме, необходимом для функции, с учётом требований о локализации и ст. 12 152‑ФЗ;
• субъект вправе выразить возражение против исключительно автоматизированной обработки, влекущей юридические последствия, — через support@habstr.com; Оператор рассмотрит возможность ручной проверки в разумных пределах услуги.

Несовершеннолетние

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор данных детей. Если стало известно, что данные несовершеннолетнего получены без согласия законного представителя, такие данные удаляются в разумный срок после проверки обращения.

Cookies и аналогичные технологии

Сайт использует обязательные cookies и может использовать аналитические и маркетинговые — только после согласия в баннере. Подробности, категории и управление: политика cookies · изменить согласие.

Уведомление Роскомнадзора и жалобы

Оператор осуществляет обработку персональных данных с учётом обязанности уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случаях, предусмотренных ст. 22 152‑ФЗ, либо применяемых исключений.

Субъект вправе обратиться с жалобой в Роскомнадзор (https://rkn.gov.ru/) или в суд, если считает, что его права нарушены.

Изменение Политики

Актуальная редакция публикуется на этой странице с указанием даты. При существенных изменениях Оператор уведомляет пользователей через сервис и/или по контактам аккаунта. Продолжение использования сервиса после публикации новой редакции означает согласие с ней в части дальнейшей обработки, если иное не требуется законом (например, получение нового согласия).

Связанные документы

• Публичная оферта для соискателей
• Публичная оферта для работодателей
• Политика cookies
• Сведения об Операторе
• Контакты