Политика конфиденциальности «Персик»

Политика в отношении обработки персональных данных пользователей

Мы с уважением относимся к персональным данным посетителей и пользователей — физических лиц:

• — сайта https://persiq.io;
• — программы для ЭВМ «Персик» — SaaS-системы управления рекрутментом,

далее совместно именуемых «Электронные платформы».

Пожалуйста, внимательно ознакомьтесь с настоящей Политикой конфиденциальности (далее — «Политика») Индивидуального предпринимателя Лихацкого Алексея Витальевича (ОГРНИП 326619600196121, ИНН 616614040802, адрес: 344000, г. Ростов-на-Дону, ул. Конституционная, д. 58, корп. 62, кв. 16) (далее — «Компания») в отношении персональных данных всех посетителей и пользователей — физических лиц Электронных платформ, в том числе:

• — физических лиц, оставивших свои персональные данные на любой из Электронных платформ (в том числе при запросе демонстрации, презентации или консультации) — далее «Посетители сайта»;
• — лицензиатов Компании и их уполномоченных представителей и работников, которым лицензиат предоставил доступ к Личному кабинету, в соответствии с опубликованным на сайте https://persiq.io Лицензионным договором-офертой (https://cdn.persiq.io/docs/oferta.pdf) на право пользования программой для ЭВМ «Персик» (далее — «Лицензиаты» и «Пользователи Лицензиата»);
• — физических лиц, которые претендуют на замещение вакансий Лицензиатов либо рассматриваются Лицензиатами в качестве потенциальных кандидатов, чьи персональные данные обрабатываются в Программе Лицензиатом (далее — «Кандидаты»).

Перечисленные лица вместе именуются далее «Пользователи».

1. Общие положения

1.1. Настоящий документ определяет политику Компании в отношении обработки и защиты персональных данных Пользователей.

1.2. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иного применимого законодательства Российской Федерации.

1.3. Ключевое разграничение ролей. Компания выступает оператором персональных данных в отношении Посетителей сайта, Лицензиатов и Пользователей Лицензиата. В отношении персональных данных Кандидатов Компания выступает лицом, осуществляющим обработку персональных данных по поручению оператора (ч. 3 ст. 6 152-ФЗ); оператором таких персональных данных является соответствующий Лицензиат, определяющий цели и состав обрабатываемых данных. Подробнее — раздел 4 Политики.

2. Основные понятия, используемые в Политике

3. Какие данные Пользователей и для каких целей Компания обрабатывает как оператор

3.1. В отношении Лицензиатов и Пользователей Лицензиата

Цель обработки: заключение и исполнение Лицензионного договора, предоставление доступа к Личному кабинету и Программе, идентификация и аутентификация пользователей, техническая поддержка, расчёты и бухгалтерский учёт, включая проверку контрагента в целях проявления должной осмотрительности.

Категории данных: общие (не относятся к специальным или биометрическим в соответствии со ст. 10–11 152-ФЗ).

Перечень данных: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; логин и данные учётной записи; ИНН, ОГРН, номер расчётного счёта и иные реквизиты (для индивидуальных предпринимателей и самозанятых лиц); сведения о совершённых в Личном кабинете действиях и об использовании функций Программы.

Правовое основание: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ); осуществление прав и законных интересов Компании (п. 7 ч. 1 ст. 6 152-ФЗ); согласие субъекта — в части, не охватываемой договором.

Срок обработки: до достижения целей обработки либо до прекращения договорных отношений с Лицензиатом, а в части документов бухгалтерского и налогового учёта — в течение сроков, установленных законодательством Российской Федерации.

Способ обработки: смешанный. Порядок уничтожения: удаление из информационной системы Компании встроенными средствами; носители на бумаге уничтожаются с использованием шредера.

3.2. В отношении Посетителей сайта

3.2.1. Цель: предоставление доступа к бесплатной тестовой (демонстрационной) версии Программы. Перечень: фамилия, имя, наименование компании, номер телефона, e-mail. Основание: согласие на обработку персональных данных. Срок: до окончания действия демо-доступа или до отзыва согласия — в зависимости от того, что произойдёт раньше. Способ: автоматизированный. Уничтожение: автоматически путём стирания на устройстве хранения на сервере.

3.2.2. Цель: направление презентации и иных информационных материалов о продуктах Компании, проведение онлайн-демонстрации. Перечень: фамилия, имя, наименование компании, номер телефона, e-mail. Основание: согласие. Срок: до направления материалов (проведения демонстрации) или до отзыва согласия. Способ: автоматизированный. Уничтожение: автоматическое стирание на сервере.

3.2.3. Цель: установление обратной связи для ответа на вопросы и консультирования, в том числе через форму обратной связи и мессенджеры. Перечень: имя, номер телефона, e-mail, содержание обращения. Основание: согласие. Срок: до окончания рассмотрения обращения или до отзыва согласия. Способ: автоматизированный. Уничтожение: автоматическое стирание на сервере.

3.2.4. Цель: направление информационных и рекламных сообщений о продуктах и услугах Компании. Перечень: имя, номер телефона, e-mail. Основание: согласие (отзывается в любой момент, в том числе по ссылке в сообщении). Срок: до отзыва согласия. Способ: автоматизированный.

3.2.5. Цель: анализ пользовательской активности для улучшения работы сайта и разработки новых сервисов с помощью сервиса веб-аналитики «Яндекс.Метрика» (ООО «Яндекс»). Перечень: файлы cookie, сведения о действиях на сайте, IP-адрес, данные браузера и устройства. Основание: согласие путём совершения конклюдентных действий — продолжения пользования сайтом. Срок: до окончания пользования сайтом или до отзыва согласия. Способ: автоматизированный.

4. Персональные данные Кандидатов: обработка по поручению Лицензиата

4.1. При использовании Программы Лицензиат самостоятельно определяет цели и состав обрабатываемых персональных данных Кандидатов и является в отношении них оператором персональных данных. Компания обрабатывает такие данные исключительно по поручению Лицензиата в объёме, необходимом для функционирования Программы, и не определяет цели их обработки.

4.2. Состав обрабатываемых по поручению Лицензиата персональных данных Кандидатов может включать: фамилию, имя, отчество; дату рождения; пол; город и регион проживания; контактные данные (номер телефона, адрес электронной почты, ссылки на профили); сведения об образовании, квалификации, опыте работы и трудовой деятельности; содержание резюме и сопроводительных писем; содержание откликов и переписки с Кандидатом; аудио- и видеозаписи интервью и полученные из них расшифровки (транскрипты); результаты автоматизированной оценки (скрининга, скоринга, матчинга, анализа интервью); сведения о статусе Кандидата в воронке подбора.

4.3. Источники получения данных Кандидатов: данные передаются Компании Лицензиатом либо загружаются им в Программу самостоятельно; данные поступают из Внешних сервисов (в том числе hh.ru) в результате интеграции, подключаемой Лицензиатом с использованием его собственной учётной записи и авторизации; данные предоставляются самим Кандидатом при взаимодействии с Лицензиатом.

4.4. Правовое основание и согласия. Наличие законного основания обработки персональных данных Кандидатов, в том числе получение необходимых согласий субъектов персональных данных, обеспечивает Лицензиат как оператор. Компания не вступает в непосредственные отношения с Кандидатами и не получает от них согласий на обработку персональных данных.

4.5. Аудио- и видеозаписи интервью. Загрузка Лицензиатом в Программу аудио- и видеозаписей интервью, их расшифровка и последующий анализ осуществляются исключительно в целях оценки профессиональных качеств Кандидата по заданию Лицензиата. Компания не использует изображение лица, голос и иные физиологические и биологические характеристики Кандидата для установления его личности, не проводит биометрическую идентификацию или аутентификацию, не формирует биометрические шаблоны и не передаёт такие данные в единую биометрическую систему или иные государственные информационные системы. Расшифровка записей выполняется на вычислительных мощностях Компании на территории Российской Федерации, сами записи третьим лицам не передаются. Обязанность получить от Кандидата согласие на видеозапись интервью и её последующую обработку лежит на Лицензиате.

4.6. Автоматизированная обработка и принятие решений. Реализованные в Программе функции скрининга, скоринга, матчинга и анализа интервью представляют собой автоматизированную обработку персональных данных вспомогательного (рекомендательного) характера. Результаты такой обработки носят вероятностный характер, могут содержать неточности и не являются решением, порождающим юридические последствия в отношении Кандидата или иным образом затрагивающим его права и законные интересы, принимаемым исключительно на основании автоматизированной обработки. Окончательное решение по Кандидату принимает Лицензиат. Соблюдение требований ст. 16 152-ФЗ, включая разъяснение субъекту порядка защиты его прав и рассмотрение возражений, обеспечивает Лицензиат.

4.7. Реализация прав Кандидатов. Запросы Кандидатов об уточнении, блокировании, удалении персональных данных, а также об отзыве согласия подлежат направлению Лицензиату как оператору. Если такой запрос поступает непосредственно Компании, Компания в разумный срок перенаправляет его соответствующему Лицензиату и, по указанию Лицензиата, совершает необходимые действия с персональными данными в Программе.

4.8. Компания обеспечивает конфиденциальность и безопасность персональных данных Кандидатов, принимает меры, предусмотренные ст. 18.1 и 19 152-ФЗ, и несёт перед Лицензиатом ответственность в соответствии с законодательством Российской Федерации и Лицензионным договором. Ответственность перед субъектом персональных данных за действия Компании несёт Лицензиат как оператор.

5. Использование файлов cookie

5.1. Компания использует на Электронных платформах следующие файлы cookie:

5.2. Персональные данные, обрабатываемые с помощью файлов cookie, не относятся к специальным или биометрическим в соответствии со ст. 10–11 152-ФЗ.

5.3. Правовое основание: согласие на обработку персональных данных, предоставляемое путём совершения конклюдентных действий — продолжения пользования Электронными платформами. Способ обработки: автоматизированный. Порядок уничтожения: удаление из информационных систем встроенными средствами.

5.4. Пользователь может отозвать согласие на сбор файлов cookie путём изменения настроек браузера. Блокировка файлов cookie может привести к недоступности отдельных компонентов Электронных платформ.

6. Согласие на обработку персональных данных и его отзыв

6.1. Проставляя отметку в соответствующих формах на Электронных платформах, предполагающих их заполнение персональными данными, Пользователь даёт Компании своё конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных на условиях, предусмотренных настоящей Политикой и 152-ФЗ. В отношении данных, обрабатываемых с помощью файлов cookie, согласие даётся путём совершения конклюдентных действий.

6.2. Получая согласие Пользователя, Компания исходит из того, что Пользователь предоставил полностью достоверную информацию (Компания не проверяет её подлинность, риски предоставления недостоверной информации лежат на Пользователе) и что Пользователь вправе давать соответствующее согласие; в ином случае согласие предоставляется его законным представителем.

6.3. Пользователь вправе в любое время отозвать согласие на обработку его персональных данных путём направления письменного заявления по адресу: 344000, г. Ростов-на-Дону, ул. Конституционная, д. 58, корп. 62, кв. 16, либо путём направления электронного заявления, подписанного электронной подписью в соответствии с законодательством Российской Федерации, на адрес электронной почты Компании: dev@persiq.io.

6.4. Отзыв согласия не влечёт прекращения обработки персональных данных, которая осуществляется на ином законном основании, в том числе в связи с исполнением договора или исполнением Компанией обязанностей, возложенных на неё законодательством Российской Федерации.

7. Персональные данные других лиц, предоставляемые Пользователем

7.1. Пользователь может предоставить Компании персональные данные другого физического лица (в том числе Кандидата, работника или представителя Лицензиата). Пользователь несёт полную ответственность за то, что лицо, чьи персональные данные он предоставил, осведомлено об этом, понимает и согласно с тем, как эти данные обрабатываются, а также за наличие правового основания для такой передачи.

8. Передача персональных данных третьим лицам

8.1. В целях предоставления функциональности Программы и повышения качества сервиса Компания передаёт (предоставляет доступ) персональные данные следующим категориям третьих лиц:

8.2. Персональные данные Кандидатов передаются третьим лицам исключительно по поручению Лицензиата и в объёме, необходимом для реализации выбранных им функций Программы. При привлечении третьих лиц Компания возлагает на них обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

8.3. Обработка с использованием ИИ-сервисов. Для реализации отдельных функций Программы (скрининг, скоринг и матчинг откликов, анализ расшифровок интервью, генерация текстов) данные передаются поставщику ИИ-сервиса — ООО «Яндекс» (сервис YandexGPT). Вычислительные мощности указанного сервиса расположены на территории Российской Федерации. Компания принимает меры к минимизации состава передаваемых данных и передаёт их в объёме, необходимом для выполнения конкретной задачи. Компания использует ИИ-сервис на условиях, исключающих использование переданных данных для обучения моделей поставщика.

8.3.1. Расшифровка (транскрипция) аудио- и видеозаписей интервью выполняется на собственных вычислительных мощностях Компании, расположенных на территории Российской Федерации; аудио- и видеозаписи интервью поставщику ИИ-сервиса не передаются.

8.4. Трансграничная передача. Компания не осуществляет трансграничную передачу персональных данных. Все привлекаемые Компанией третьи лица, включая поставщика ИИ-сервиса и провайдера облачной инфраструктуры, являются российскими юридическими лицами, а используемые ими вычислительные мощности и базы данных расположены на территории Российской Федерации.

8.5. Компания вправе передавать персональные данные Пользователей уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

9. Безопасность обработки персональных данных

9.1. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка необходима в связи с исполнением требований законодательства Российской Федерации.

9.2. Для обработки персональных данных граждан Российской Федерации Компания использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

9.3. Компания применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в соответствии со ст. 18.1 и 19 152-ФЗ, в том числе: назначено лицо, ответственное за организацию обработки персональных данных; приняты локальные акты по вопросам обработки и защиты персональных данных; применяются разграничение прав доступа по ролям и изоляция данных на уровне проекта Лицензиата; применяется шифрование каналов передачи данных; ведётся журналирование действий пользователей; осуществляется резервное копирование; проводится оценка вреда субъектам персональных данных и внутренний контроль соответствия обработки требованиям законодательства.

9.4. Доступ к персональным данным предоставляется только уполномоченным работникам Компании, принявшим на себя обязательство о неразглашении, в объёме, необходимом для выполнения должностных обязанностей.

9.5. Компания уведомляет уполномоченный орган по защите прав субъектов персональных данных об инцидентах, повлекших неправомерную передачу персональных данных, в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ. В случае, если инцидент затрагивает персональные данные Кандидатов, Компания незамедлительно информирует об этом соответствующего Лицензиата как оператора.

10. Обращения Пользователей

10.1. Компания открыта для обращений Пользователей. Если у Пользователя есть вопрос, требование или запрос относительно его персональных данных, простейший способ — направить сообщение на адрес электронной почты Компании: dev@persiq.io.

10.2. Если использование электронной почты по каким-либо причинам неудобно, письменное обращение можно направить по адресу: 344000, г. Ростов-на-Дону, ул. Конституционная, д. 58, корп. 62, кв. 16.

10.3. Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие факт взаимодействия с Компанией, либо сведения, иным образом подтверждающие факт обработки персональных данных Компанией, подпись субъекта персональных данных или его представителя. Запрос, направленный по электронной почте, должен быть оформлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

10.4. Компания рассматривает обращение в течение 10 (десяти) рабочих дней. Указанный срок может быть продлён, но не более чем на пять рабочих дней, при направлении Компанией мотивированного уведомления с указанием причин продления.

10.5. При предоставлении Пользователем (его представителем) подтверждённой информации о том, что персональные данные являются неполными, неточными или неактуальными, Компания вносит изменения в течение 7 (семи) рабочих дней.

10.6. Обращения Кандидатов рассматриваются в порядке, предусмотренном п. 4.7 настоящей Политики.

11. Заключительные положения

11.1. Электронные платформы могут содержать ссылки на веб-сайты или сервисы, управляемые или принадлежащие третьим лицам. Компания не несёт ответственности за обработку персональных данных на сторонних веб-сайтах. Рекомендуем внимательно ознакомиться с информацией об обработке персональных данных на соответствующих сторонних ресурсах.

11.2. Компания вправе в любой момент вносить изменения в настоящую Политику; изменения вступают в силу с момента размещения актуальной редакции Политики на сайте, если иное не предусмотрено новой редакцией. Продолжая пользоваться Электронными платформами, Пользователь подтверждает согласие с внесёнными изменениями.

11.3. Вопросы, не урегулированные Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.

11.4. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Компании по адресу: https://persiq.io.

11.5. Отношения, связанные с обработкой персональных данных, дополнительно регулируются следующими документами Компании: Лицензионный договор-оферта (https://cdn.persiq.io/docs/oferta.pdf); Поручение на обработку персональных данных (https://cdn.persiq.io/docs/data_processing_agreement.pdf); Согласие на обработку персональных данных (https://cdn.persiq.io/docs/consent.pdf).

11.6. Редакция Политики от «22» августа 2026 г.