Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей платформы, предназначенной для взаимодействия студентов и работодателей в целях поиска вакансий, кандидатов и содействия трудоустройству.

1.2. Политика разработана с учетом требований законодательства Республики Казахстан в области персональных данных и их защиты.

1.3. Политика распространяется на персональные данные, обрабатываемые посредством веб-платформы, включая данные студентов, работодателей и иных зарегистрированных пользователей.

1.4. В рамках настоящей Политики под персональными данными понимаются сведения, относящиеся к определенному или определяемому физическому лицу.

1.5. Используя платформу, регистрируя учетную запись, заполняя профиль, размещая резюме, создавая вакансию, направляя отклик или используя другие функции платформы, пользователь подтверждает ознакомление с настоящей Политикой.

1.6. Обработка персональных данных осуществляется в соответствии с целями, указанными в настоящей Политике, и на основаниях, предусмотренных законодательством Республики Казахстан.

2. Сведения об организации

2.1. Собственником и/или оператором персональных данных в рамках деятельности платформы является:

2.2. Вопросы, связанные с обработкой персональных данных, использованием прав субъекта персональных данных и удалением данных, могут направляться на указанный контактный адрес электронной почты.

3. Категории пользователей

3.1. Платформа предусматривает взаимодействие, в частности, следующих категорий пользователей:

• студентов;
• работодателей;
• представителей работодателей;
• администраторов платформы.

3.2. Пользователь должен предоставлять достоверные данные и не должен размещать посредством платформы персональные данные других лиц без соответствующего законного основания.

3.3. Платформа предназначена для совершеннолетних пользователей. Регистрация и использование платформы лицами, не достигшими 18 лет, не предусматриваются.

4. Персональные данные студентов

4.1. При регистрации и использовании платформы студент может предоставлять следующие персональные данные:

• фамилию, имя и отчество;
• адрес электронной почты;
• логин;
• сведения, необходимые для авторизации;
• город;
• сведения об университете;
• специальность;
• желаемую должность;
• ссылку на профиль GitHub;
• профессиональную информацию;
• сведения об опыте работы;
• сведения «О себе»;
• навыки;
• резюме и сведения, содержащиеся в нем;
• сведения об откликах на вакансии;
• сведения об избранных вакансиях;
• сообщения и содержание переписки с работодателями;
• сведения, необходимые для подтверждения электронной почты и двухэтапной аутентификации;
• иные сведения, которые студент самостоятельно предоставляет посредством платформы.

4.2. Студент самостоятельно определяет содержание информации, которую он предоставляет в резюме, профиле и сообщениях.

4.3. Резюме может содержать дополнительные персональные данные, самостоятельно указанные студентом. Пользователю рекомендуется не включать в резюме избыточные сведения, не относящиеся к целям поиска работы.

5. Персональные данные работодателей

5.1. При регистрации и использовании платформы представитель работодателя может предоставлять:

• фамилию, имя и отчество;
• адрес электронной почты;
• название компании;
• краткое описание компании;
• сферу деятельности;
• город;
• сведения учетной записи;
• данные, связанные с размещенными вакансиями;
• сведения об откликах;
• сообщения и содержание переписки со студентами;
• иные сведения, самостоятельно предоставленные пользователем.

5.2. Сведения о юридическом лице или организации, которые сами по себе не относятся к физическому лицу, не рассматриваются как персональные данные соответствующего физического лица. Вместе с тем ФИО и контактные сведения представителя работодателя могут являться персональными данными.

6. Цели обработки персональных данных

6.1. Персональные данные студентов обрабатываются для следующих целей:

• регистрации и создания учетной записи;
• идентификации пользователя;
• подтверждения адреса электронной почты;
• обеспечения авторизации и безопасности учетной записи;
• использования двухэтапной аутентификации;
• формирования и ведения профиля студента;
• поиска вакансий;
• предоставления информации о вакансиях;
• направления откликов;
• предоставления работодателю информации о кандидатах;
• предоставления работодателю резюме соответствующего кандидата;
• работы внутреннего чата;
• формирования рекомендаций по вакансиям;
• сохранения избранных вакансий;
• обеспечения работы и безопасности платформы;
• обработки обращений пользователей;
• выполнения требований законодательства Республики Казахстан.

6.2. Персональные данные работодателей обрабатываются для регистрации учетной записи, идентификации представителя работодателя, размещения и управления вакансиями, получения и обработки откликов, взаимодействия с кандидатами, использования внутреннего чата, обеспечения безопасности платформы, обработки обращений и выполнения требований законодательства Республики Казахстан.

7. Размещение и обработка резюме

7.1. Студент может загрузить на платформу резюме в формате PDF размером не более 5 МБ.

7.2. Резюме хранится на сервере платформы.

7.3. Студент может загрузить одно актуальное резюме.

7.4. Резюме не предоставляется всем работодателям без ограничений.

7.5. Резюме становится доступным работодателю в связи с откликом студента на вакансию соответствующего работодателя.

7.6. Работодатель, получивший доступ к резюме в рамках обработки отклика, может просматривать и скачивать соответствующее резюме исключительно в целях рассмотрения кандидатуры и подбора сотрудника.

7.7. Студент также имеет возможность получить доступ к своему резюме и скачать его.

7.8. Работодатель не вправе использовать полученные посредством платформы персональные данные кандидата в целях, не связанных с рассмотрением кандидатуры и подбором персонала, а также распространять или передавать их третьим лицам без соответствующего правового основания или согласия субъекта персональных данных.

8. Отклики на вакансии

8.1. При направлении студентом отклика на вакансию информация об отклике сохраняется в системе.

8.2. В рамках отклика соответствующему работодателю может быть предоставлена информация профиля студента и его резюме в объеме, предусмотренном функционалом платформы.

8.3. Передача сведений работодателю осуществляется для рассмотрения кандидатуры студента и целей трудоустройства.

8.4. Работодатель получает доступ только к тем кандидатам, которые откликнулись на размещенные им вакансии, в соответствии с правами доступа, предусмотренными платформой.

9. Внутренний чат и сообщения

9.1. Платформа предоставляет студентам и работодателям возможность взаимодействовать посредством внутреннего чата.

9.2. В процессе использования чата могут обрабатываться:

• содержание сообщений;
• сведения об отправителе и получателе;
• дата и время отправки;
• сведения о соответствующем диалоге;
• иные технические сведения, необходимые для работы чата.

9.3. Пользователь самостоятельно определяет содержание отправляемых сообщений.

9.4. Пользователь не должен передавать посредством чата персональные данные третьих лиц без соответствующего законного основания.

9.5. Пользователь должен учитывать, что информация, добровольно переданная другому пользователю посредством чата, может быть доступна этому получателю в рамках функционала платформы.

10. AI-рекомендации

10.1. Платформа может использовать технологии искусственного интеллекта для формирования рекомендаций по вакансиям и повышения качества подбора вакансий и кандидатов.

10.2. Для формирования рекомендаций могут использоваться сведения профиля пользователя, информация о навыках, профессиональная информация, желаемая должность, сведения о вакансиях, откликах и иная информация, необходимая для соответствующей функции.

10.3. Для работы отдельных функций искусственного интеллекта используется сервис Google Gemini.

10.4. Передача персональных данных во внешние сервисы осуществляется только в объеме и на основаниях, необходимых для соответствующей цели обработки, с учетом требований законодательства Республики Казахстан.

10.5. Пользователь не должен размещать в свободном поле AI-функций избыточные персональные данные третьих лиц.

11. Использование электронной почты

11.1. Для регистрации, подтверждения адреса электронной почты и иных предусмотренных платформой действий могут использоваться сервисы электронной почты Google.

11.2. В рамках отправки электронных сообщений может обрабатываться адрес электронной почты пользователя, а также информация, необходимая для формирования и доставки соответствующего сообщения.

11.3. Коды подтверждения электронной почты и сведения, связанные с двухэтапной аутентификацией, используются для подтверждения личности пользователя и обеспечения безопасности учетной записи.

12. Авторизация и технические данные

12.1. Для авторизации пользователей платформа использует механизмы токенов доступа.

12.2. Техническая информация авторизации может храниться в cookie браузера пользователя.

12.3. Cookies используются для обеспечения авторизации и корректной работы защищенных разделов платформы.

12.4. Пользователь может изменить настройки браузера для управления cookies, однако отключение необходимых cookies может привести к ограничению отдельных функций платформы.

12.5. Платформа может обрабатывать технические сведения, необходимые для обеспечения безопасности, стабильности и корректной работы сервиса.

13. Вакансии, получаемые из внешних источников

13.1. Платформа может использовать программные механизмы получения информации о вакансиях из внешних источников, включая Enbek.kz и hh.kz.

13.2. В рамках такой обработки платформа получает информацию о вакансиях и их описаниях.

13.3. Получаемая информация используется для предоставления пользователям информации о доступных вакансиях.

13.4. Платформа не использует данный механизм для получения резюме или иных персональных данных соискателей с указанных внешних ресурсов.

14. Хранение персональных данных

14.1. Персональные данные обрабатываются и хранятся в информационных системах и базах данных платформы.

14.2. Загружаемые студентами резюме в формате PDF хранятся на сервере платформы.

14.3. Серверная инфраструктура платформы размещается на территории Республики Казахстан.

14.4. Срок хранения персональных данных определяется целями их обработки и необходимостью обеспечения работы платформы, если более длительный срок не установлен законодательством Республики Казахстан.

14.5. При прекращении необходимости обработки персональные данные подлежат удалению или уничтожению в порядке, установленном законодательством Республики Казахстан.

15. Удаление персональных данных

15.1. Студент имеет возможность удалить размещенное резюме.

15.2. При удалении резюме соответствующий файл удаляется из места хранения платформы.

15.3. Пользователь имеет возможность самостоятельно инициировать удаление своей учетной записи посредством функционала платформы.

15.4. При удалении учетной записи персональные данные пользователя и связанные с учетной записью файлы подлежат удалению или уничтожению в порядке, предусмотренном законодательством Республики Казахстан, за исключением данных, дальнейшее хранение которых требуется в соответствии с законодательством.

15.5. По вопросам удаления учетной записи и персональных данных пользователь также может обратиться по адресу электронной почты: kuam-kokchetau@mail.ru.

15.6. Удаление данных не производится в случаях, когда их сохранение необходимо для исполнения предусмотренной законодательством обязанности либо защиты прав и законных интересов организации.

16. Защита персональных данных

16.1. Организация принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, блокирования, уничтожения и иных неправомерных действий.

16.2. Доступ к персональным данным предоставляется с учетом функциональных обязанностей пользователей и администраторов платформы.

16.3. Учетные записи пользователей защищаются механизмами аутентификации и авторизации.

16.4. Пароли пользователей не должны предоставляться третьим лицам.

16.5. Пользователь самостоятельно несет ответственность за сохранность своих учетных данных и обязан незамедлительно сообщить администрации о подозрении на несанкционированный доступ к учетной записи.

16.6. В случае выявления нарушения безопасности персональных данных организация принимает предусмотренные законодательством Республики Казахстан меры реагирования.

16.7. Настоящая Политика не освобождает организацию от обязанностей по защите персональных данных, установленных законодательством Республики Казахстан.

17. Ответственность пользователей

17.1. Пользователь несет ответственность за достоверность и законность предоставляемых им сведений.

17.2. Пользователь не должен загружать на платформу персональные данные третьих лиц без соответствующего правового основания или согласия таких лиц.

17.3. Студент самостоятельно определяет содержание резюме и иной информации, которую предоставляет платформе.

17.4. Работодатель обязан использовать полученные данные кандидатов исключительно в законных целях, связанных с подбором персонала и рассмотрением кандидатуры.

17.5. Работодатель не должен передавать полученные посредством платформы резюме и содержащиеся в них персональные данные третьим лицам без соответствующего правового основания или согласия субъекта персональных данных.

17.6. Организация не несет ответственности за содержание сведений, которые пользователь добровольно разместил на платформе, в части их достоверности и соответствия действительности.

17.7. Ограничение ответственности организации применяется только в той мере, в которой оно не противоречит обязательным требованиям законодательства Республики Казахстан.

18. Передача персональных данных третьим лицам

18.1. Персональные данные студентов могут предоставляться работодателям в объеме, необходимом для рассмотрения отклика и подбора кандидатов.

18.2. Передача данных работодателю осуществляется в связи с откликом студента на вакансию соответствующего работодателя.

18.3. Персональные данные могут обрабатываться внешними поставщиками услуг в случаях, когда это необходимо для функционирования отдельных сервисов платформы, при соблюдении требований законодательства Республики Казахстан.

18.4. В частности, для отправки сообщений электронной почты используется инфраструктура Google.

18.5. Для работы AI-функций используется Google Gemini.

18.6. Организация принимает меры для того, чтобы передаваемый внешнему сервису объем информации соответствовал цели соответствующей обработки.

19. Трансграничная передача данных

19.1. В случаях использования информационных систем, серверов или сервисов, находящихся за пределами Республики Казахстан, обработка персональных данных может быть связана с трансграничной передачей данных.

19.2. Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законодательством Республики Казахстан основания и с соблюдением установленных требований.

19.3. До использования соответствующего внешнего сервиса организация определяет необходимость передачи персональных данных и объем передаваемой информации.

20. Права пользователей

20.1. Пользователь имеет права в отношении своих персональных данных, предусмотренные законодательством Республики Казахстан.

20.2. В предусмотренных законом случаях пользователь может обратиться с требованием:

• предоставить информацию об обрабатываемых персональных данных;
• исправить неточные или неполные данные;
• прекратить обработку данных;
• удалить персональные данные;
• заблокировать обработку данных;
• отозвать согласие на обработку персональных данных, если дальнейшая обработка не требуется на ином законном основании.

20.3. Для реализации соответствующих прав пользователь может обратиться по адресу: kuam-kokchetau@mail.ru.

20.4. Запрос пользователя рассматривается в порядке и сроки, установленные законодательством Республики Казахстан.

21. Изменение Политики

21.1. Организация вправе вносить изменения в настоящую Политику в связи с изменением законодательства, функциональности платформы, используемых информационных систем или порядка обработки персональных данных.

21.2. Новая редакция Политики вступает в силу с момента ее размещения на платформе, если иной срок не установлен новой редакцией.

21.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

22. Контактная информация

По вопросам обработки и защиты персональных данных, удаления данных, реализации прав субъекта персональных данных и иным вопросам, связанным с настоящей Политикой, пользователь может обратиться: