Политика Конфиденциальности

1. Введение

Staff Finder — это цифровая рекрутинговая платформа, управляемая компанией 360 Agency Middle East FZ LLC, расположенной в Creative City, Фуджейра, Объединённые Арабские Эмираты.

Настоящая Политика конфиденциальности разъясняет порядок сбора, использования, хранения и защиты персональных данных при обращении пользователей к платформе через веб-сайт или мобильные приложения.

Используя платформу, пользователи соглашаются с практиками, описанными в настоящей политике.

2. Сфера действия настоящей политики

Настоящая политика распространяется на всех пользователей платформы, включая кандидатов, работодателей и посетителей веб-сайта.

Она регулирует сбор и обработку персональных данных посредством веб-сайта, мобильных приложений, средств связи и сервисов платформы.

3. Категории собираемых персональных данных

Платформа может собирать следующие категории персональных данных:

• Персональные идентификационные данные: имя, дата рождения, гражданство, пол и местоположение.
• Контактные данные: адрес электронной почты, номер телефона и предпочтительный способ связи.
• Профессиональные данные: история трудоустройства, должности, работодатели, образование, сертификаты и навыки.
• Загружаемые документы: резюме, сертификаты, рекомендательные письма, фотографии и видеозаписи.

4. Данные, предоставляемые работодателями

Работодатели могут предоставлять информацию о компании, включая юридическое наименование, адрес, торговую лицензию, веб-сайт и сведения о заведениях.

Контактные лица, менеджеры по найму и члены рекрутинговой команды также могут быть зарегистрированы на платформе.

5. Данные, генерируемые платформой

Платформа генерирует операционные данные, включая дату создания учётной записи, статус верификации, обновления профиля, приглашения на работу, результаты найма и внутренние рейтинги платформы.

Данные об использовании, включая историю поиска, активность входа в систему и журналы коммуникаций, также могут фиксироваться.

6. Данные коммуникаций

Платформа фиксирует сообщения, которыми обмениваются работодатели и кандидаты через внутреннюю систему обмена сообщениями.

Временные метки, участники и история сообщений могут храниться в операционных целях и в целях соответствия нормативным требованиям.

7. Информация об устройстве и техническая информация

Платформа может собирать IP-адреса, тип браузера, идентификаторы устройств, информацию об операционной системе и данные об активности входа.

Данная информация используется для мониторинга безопасности, предотвращения мошенничества и оптимизации сервиса.

8. Цели обработки данных

Персональные данные обрабатываются для функционирования платформы, подбора кандидатов для работодателей, верификации профилей кандидатов, обработки платежей и обеспечения безопасности платформы.

Данные также могут использоваться для служебных уведомлений, оповещений о вакансиях, подтверждений собеседований, напоминаний и операционных коммуникаций.

8A. Правовые основания обработки

Мы обрабатываем персональные данные на следующих правовых основаниях в соответствии с PDPL и применимым законодательством:

• Исполнение договора: обработка, необходимая для предоставления услуг платформы, на которые вы зарегистрированы, включая создание учётной записи, подбор кандидат-работодатель, размещение профиля и обработку платежей.
• Согласие: обработка для дополнительных функций, включая уведомления о вакансиях, маркетинговые сообщения, анализ профиля с использованием ИИ и рекламные файлы cookie. Вы можете отозвать согласие в любое время через настройки учётной записи или связавшись с admin@stafffinder.io.
• Юридическое обязательство: обработка, необходимая для соблюдения применимого законодательства, включая обязательства по противодействию мошенничеству, налоговый и финансовый учёт и нормативные требования.
• Законные интересы: обработка в целях безопасности платформы, предотвращения мошенничества, аналитики и улучшения сервиса, при условии что эти интересы не преобладают над вашими правами. Вы можете возразить против обработки на данном основании, как описано в Разделе 16.

8B. Чувствительные данные и данные особых категорий

Рекрутинговые профили могут содержать данные чувствительного характера или данные, способные раскрыть информацию особых категорий. Например, гражданство и фотографии могут косвенно раскрыть этническое или национальное происхождение; загружаемые документы могут содержать сведения о медицинских сертификатах или соблюдении религиозных обрядов; а видеозаписи могут раскрыть физические характеристики.

Мы не запрашиваем активно чувствительные данные или данные особых категорий сверх того, что необходимо для рекрутингового подбора. Если чувствительные данные включены в загружаемые документы или профили, они обрабатываются исключительно в объёме, необходимом для целей подбора и верификации, и с вашего согласия, когда это прямо требуется применимым законодательством. Мы применяем усиленный контроль доступа и меры безопасности к данным, которые могут быть чувствительными по своей природе.

Если вы не желаете, чтобы чувствительные данные обрабатывались, вам не следует включать их в свой профиль или загружаемые документы. Вы можете запросить удаление определённых данных в любое время, обратившись по адресу admin@stafffinder.io.

9. Обработка с использованием ИИ и автоматизированное принятие решений

Платформа может использовать инструменты искусственного интеллекта для анализа резюме, разбора профессиональных профилей и содействия в заполнении профиля.

Инструменты ИИ могут обрабатывать документы кандидатов и структурированную информацию профиля для целей рекрутингового подбора и верификации.

Когда ИИ используется для ранжирования, оценки или подбора профилей кандидатов, это предполагает автоматизированную обработку профессиональных данных для выявления релевантных кандидатов по запросам работодателей. Применяемая логика учитывает такие факторы, как должность, опыт, квалификация, местоположение и навыки относительно критериев поиска работодателя. Статус верификации также может влиять на ранжирование.

Мы не принимаем исключительно автоматизированных решений, которые влекут юридические или иные существенные последствия для кандидатов, без участия человека. Работодатели принимают самостоятельные решения о найме на основании представленной информации. Если вы считаете, что автоматизированный процесс привёл к результату, существенно затрагивающему ваши интересы, вы можете запросить пересмотр с участием человека, обратившись по адресу admin@stafffinder.io. Мы ответим в течение 30 дней.

10. Платежи

Платежи обрабатываются через безопасных сторонних поставщиков, включая Stripe или аналогичные платёжные системы.

Платформа не хранит полные номера кредитных карт или коды безопасности.

11. Хранение данных и инфраструктура

Инфраструктура платформы размещена с использованием облачных сервисов AWS, расположенных во Франкфурте, Германия.

Службы баз данных функционируют с использованием Supabase.

Для обеспечения работы платформы могут использоваться дополнительные поставщики инфраструктуры.

12. Сторонние поставщики услуг

Платформа может привлекать сторонних поставщиков, включая услуги хостинга, сервисы обработки ИИ, платёжные системы, поставщиков аналитики, службы обмена сообщениями и коммуникационные платформы.

Среди примеров могут быть AWS, Supabase, OpenAI, Anthropic, Convertio, Resend, Stripe, службы обмена сообщениями Meta и Google Analytics.

13. Международная передача данных

Поскольку платформа функционирует глобально, персональные данные могут передаваться и обрабатываться в юрисдикциях за пределами ОАЭ. Применяются следующие категории получателей и соответствующие механизмы передачи:

• Поставщики облачного хостинга и баз данных (AWS Франкфурт, Германия; Supabase): Германия находится в составе ЕС, который признан обеспечивающим надлежащий уровень защиты данных. Передача в AWS Франкфурт основывается на данной адекватности.
• Поставщики услуг ИИ (OpenAI, Anthropic — Соединённые Штаты): Соединённые Штаты в настоящее время не имеют статуса адекватности ОАЭ. Передача осуществляется с использованием стандартных договорных положений или эквивалентных договорных гарантий, утверждённых в соответствии с PDPL и его Исполнительным регламентом, или применимых систем защиты данных поставщиков.
• Платёжные системы (Stripe — Соединённые Штаты/ЕС): передача основывается на стандартных договорных положениях или адекватности ЕС, когда обработка осуществляется в пределах ЕС.
• Поставщики аналитики и рекламы (Google Analytics, Meta — Соединённые Штаты): передача осуществляется в соответствии с собственными системами защиты данных поставщиков и стандартными договорными положениями. Пользователи могут управлять согласием для этих поставщиков через баннер согласия на использование файлов cookie.

Полный список субобработчиков и применимых механизмов передачи доступен по запросу по адресу admin@stafffinder.io.

14. Файлы cookie и отслеживание

Платформа использует файлы cookie и аналитические технологии для улучшения пользовательского опыта и оценки производительности платформы.

Могут использоваться аналитические инструменты, такие как Google Analytics.

15. Хранение данных

При удалении пользователем своей учётной записи персональные данные будут удалены из систем платформы в течение 48 часов, если их хранение не требуется по закону.

Определённые операционные записи могут сохраняться в целях соответствия нормативным требованиям, предотвращения мошенничества или разрешения споров.

16. Ваши права

В соответствии с Федеральным Декретом-Законом ОАЭ № 45/2021 о защите персональных данных (PDPL) и применимым законодательством вы обладаете следующими правами в отношении ваших персональных данных:

• Право на доступ: вы можете запросить копию персональных данных, которые мы храним о вас, и информацию о порядке их обработки.
• Право на исправление: вы можете запросить исправление или обновление неточных или неполных персональных данных.
• Право на удаление: вы можете запросить удаление ваших персональных данных, если они более не необходимы для целей, для которых были собраны, или если вы отзываете согласие и иное правовое основание отсутствует.
• Право на ограничение: вы можете запросить ограничение обработки ваших персональных данных в определённых обстоятельствах, например, пока рассматривается запрос на исправление.
• Право на переносимость данных: если обработка основана на согласии или договоре и осуществляется автоматизированными средствами, вы можете запросить копию ваших данных в структурированном, широко используемом, машиночитаемом формате.
• Право на возражение: вы можете возразить против обработки, основанной на законных интересах или осуществляемой в целях прямого маркетинга. Мы прекратим обработку, если у нас нет убедительных законных оснований, преобладающих над вашими интересами.
• Право на отзыв согласия: если обработка основана на вашем согласии, вы можете отозвать согласие в любое время. Отзыв не влияет на законность обработки, осуществлённой до отзыва.
• Право на пересмотр с участием человека: если вы считаете, что автоматизированный процесс существенно повлиял на вас, вы можете запросить пересмотр с участием человека, как описано в Разделе 9.
• Право на подачу жалобы: вы имеете право подать жалобу в Управление по защите данных ОАЭ (www.uaedataoffice.gov.ae), если вы считаете, что ваши персональные данные были обработаны с нарушением применимого законодательства.

Для реализации любого из вышеуказанных прав, пожалуйста, свяжитесь с нами по адресу admin@stafffinder.io или воспользуйтесь соответствующими элементами управления в настройках вашей учётной записи. Мы ответим на ваш запрос в течение 30 дней. В сложных случаях мы можем продлить этот срок ещё на 30 дней с уведомлением. Некоторые права могут быть ограничены в соответствии с применимым законодательством.

17. Безопасность и уведомление о нарушении данных

Платформа реализует технические и организационные меры, направленные на защиту персональных данных от несанкционированного доступа, утраты или ненадлежащего использования. К ним относятся шифрование при передаче и хранении, контроль доступа, регулярные проверки безопасности и безопасная облачная инфраструктура.

В случае нарушения безопасности персональных данных, которое может повлечь риск для прав и свобод физических лиц, мы уведомим затронутых пользователей и, если это требуется применимым законодательством, соответствующий регулирующий орган (Управление по защите данных ОАЭ) без неоправданной задержки. Уведомления будут содержать описание характера нарушения, затронутых данных и предпринятых или планируемых мер по его устранению.

18. Возрастное требование

Платформа предназначена исключительно для лиц в возрасте от 18 лет.

19. Изменения настоящей политики

Платформа может время от времени обновлять настоящую Политику конфиденциальности.

Обновлённые версии будут опубликованы на веб-сайте.

20. Применимое право

Настоящая Политика конфиденциальности регулируется законодательством Объединённых Арабских Эмиратов с юрисдикцией судов Фуджейры.

21. Контактная информация

По вопросам, связанным с настоящей Политикой конфиденциальности, пожалуйста, обращайтесь по адресу admin@stafffinder.io.