Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы HRStream (далее — «Платформа», «Сервис»), расположенной по адресу hrstream.kz и app.hrstream.kz.

Оператором персональных данных является ТОО «HRStream» (далее — «Компания», «мы»), зарегистрированное в соответствии с законодательством Республики Казахстан, г. Алматы.

Используя Платформу, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в описанном порядке.

2. Какие данные мы собираем

В зависимости от вашей роли на Платформе мы можем обрабатывать следующие категории данных:

2.1. Данные пользователей (рекрутеры, HR-менеджеры, администраторы)

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Название организации и должность
• Данные аутентификации (хешированный пароль, токены сессий)
• IP-адрес, тип устройства, версия браузера

2.2. Данные кандидатов

• Фамилия, имя, отчество
• Контактные данные (email, телефон, Telegram, WhatsApp)
• Резюме и сопроводительные письма
• Опыт работы, образование, навыки
• Результаты оценки и интервью
• Зарплатные ожидания

2.3. Технические данные

• Файлы cookie и аналогичные технологии
• Данные об использовании Сервиса (действия, время визитов)
• Данные устройства и браузера

3. Цели обработки данных

Мы обрабатываем персональные данные исключительно для следующих целей:

• Предоставление и обеспечение работы Сервиса
• Регистрация и аутентификация пользователей
• Управление процессами подбора персонала
• Обеспечение коммуникации между работодателями и кандидатами
• Формирование аналитических отчётов для клиентов
• Техническая поддержка и обслуживание
• Выполнение договорных обязательств
• Соблюдение требований законодательства

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных в соответствии с законодательством Республики Казахстан о персональных данных
• Исполнения договора, стороной которого является субъект
• Законных интересов Компании (обеспечение безопасности, предотвращение мошенничества)
• Выполнения требований законодательства Республики Казахстан

5. Хранение и защита данных

Персональные данные хранятся на серверах, расположенных на территории Республики Казахстан. Мы применяем организационные и технические меры для защиты данных, включая:

• Шифрование данных при передаче (TLS/SSL) и хранении
• Ограничение доступа к персональным данным по принципу минимальных привилегий
• Регулярное резервное копирование
• Мониторинг и аудит доступа к данным
• Хеширование паролей с использованием криптографических алгоритмов

Данные хранятся в течение срока действия учётной записи и договорных отношений. После удаления аккаунта данные удаляются в течение 30 календарных дней, за исключением случаев, когда их хранение требуется по закону.

6. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Поставщики услуг — хостинг-провайдеры, службы доставки email, системы аналитики, действующие на основании договоров с обязательствами по конфиденциальности
• Требования закона — по запросу уполномоченных государственных органов в соответствии с законодательством Республики Казахстан
• С вашего согласия — в иных случаях только с вашего явного согласия

7. Интеграции с календарями и видеоконференциями (Google Calendar, Zoom, Microsoft Outlook/Teams)

По вашему явному согласию HRStream подключает ваш календарь (Google Calendar, Microsoft Outlook/Teams) и сервис видеоконференций (Zoom) и создаёт, изменяет и удаляет события собеседований и ссылки на встречи. Доступ к данным календаря используется только для этого и для отображения занятости при планировании интервью.

Запрашиваемые разрешения:

• Google: scope calendar.events (создание, изменение и удаление событий календаря) и адрес электронной почты аккаунта
• Microsoft: Calendars.ReadWrite и User.Read
• Zoom: создание и управление встречами

Использование и передача HRStream информации, полученной от Google API, в любое другое приложение соответствуют Политике в отношении пользовательских данных в сервисах Google API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use). Исходный текст: «HRStream's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.» Политика Google API Services User Data Policy

Данные Google не продаются и не передаются третьим лицам, кроме случаев, необходимых для работы запрошенной вами функции, либо требуемых законом. Они не используются для рекламы и не используются для обучения моделей искусственного интеллекта. Сотрудники HRStream не читают эти данные, кроме случаев, связанных с безопасностью, требований закона или вашего согласия.

Токены доступа хранятся на защищённых серверах в Республике Казахстан с ограниченным доступом. Вы можете отозвать доступ в настройках интеграции HRStream и на странице myaccount.google.com/permissions. При отзыве токены удаляются, а связанные данные удаляются в течение 30 дней. По вопросам обращайтесь: support@hrstream.kz

8. Файлы cookie

Платформа использует файлы cookie и аналогичные технологии для обеспечения работы Сервиса, аналитики и улучшения пользовательского опыта. Вы можете управлять настройками cookie в вашем браузере. Отключение cookie может ограничить функциональность Сервиса.

9. Ваши права

В соответствии с законодательством Республики Казахстан вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Требовать исправления неточных данных
• Требовать удаления ваших персональных данных
• Отозвать согласие на обработку данных
• Получить копию ваших данных в структурированном формате
• Обжаловать действия оператора в уполномоченный орган

Для реализации ваших прав направьте запрос на адрес support@hrstream.kz. Мы рассмотрим ваш запрос в течение 15 рабочих дней.

10. Изменения в Политике

Мы оставляем за собой право вносить изменения в настоящую Политику. При существенных изменениях мы уведомим вас по электронной почте или через интерфейс Платформы. Продолжая использовать Сервис после публикации изменений, вы принимаете обновлённую Политику.

11. Контактная информация

По вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам:

• Email: support@hrstream.kz
• Телефон: +7 (701) 120-32-38
• Адрес: Казахстан, г. Алматы