Документ

Политика конфиденциальности

Документ описывает, какие персональные данные обрабатывает платформа RaketaAI, зачем и как долго. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.Кто обрабатывает данные

Платформа RaketaAI предоставляется владельцем сервиса (далее - Оператор). Контакт для любых обращений по персональным данным: welcome@vetinos.com. Полные реквизиты юридического лица предоставляются по запросу на этот адрес.

Работодатель, который создал вакансию и пригласил кандидата (далее - Заказчик), выступает самостоятельным оператором в отношении данных своих кандидатов. Платформа обрабатывает эти данные по его поручению в объёме, необходимом для проведения интервью и подготовки отчёта.

2.Чьи данные обрабатываются

  • Заказчики (сотрудники компаний): имя, фамилия, адрес электронной почты, название компании, фотография профиля, хеш пароля, технические логи входа.
  • Кандидаты: имя, фамилия, адрес электронной почты, телефон (если указан), фотография, аудиозапись ответов и её расшифровка, оценки и комментарии по ответам.
  • Технические данные: IP-адрес, сведения о браузере, файл cookie сессии.

3.Зачем обрабатываются данные

  • Проведение голосового интервью и подготовка отчёта для работодателя.
  • Подтверждение адреса электронной почты и защита от повторных или чужих откликов.
  • Доступ к личному кабинету, поддержка пользователей, выставление счетов.
  • Обеспечение безопасности сервиса и расследование инцидентов.

Данные не используются для рекламы и не передаются третьим лицам для маркетинговых целей.

4.Основания обработки

  • Согласие субъекта персональных данных - кандидат подтверждает его перед началом интервью (п. 1 ч. 1 ст. 6 152-ФЗ).
  • Исполнение договора с Заказчиком (п. 5 ч. 1 ст. 6 152-ФЗ).
  • Обработка по поручению оператора-Заказчика (ч. 3 ст. 6 152-ФЗ).

5.Фотография и голос

Перед интервью кандидат загружает фотографию, а во время интервью записывается его голос. Эти данные используются только для того, чтобы работодатель понимал, кто именно проходил интервью, и мог оценить содержание ответов.

Оператор не использует изображение и голос для установления личности и не обрабатывает их как биометрические персональные данные в смысле ст. 11 152-ФЗ: сравнение с базами, идентификация и распознавание лиц не выполняются.

6.Автоматизированная оценка

Ответы кандидата расшифровываются и оцениваются с помощью языковых моделей. Оценка носит рекомендательный характер: итоговое решение по кандидату принимает человек на стороне работодателя.

Кандидат вправе не согласиться с результатом автоматизированной оценки и запросить рассмотрение человеком, направив обращение на welcome@vetinos.com или напрямую работодателю.

7.Кому передаются данные

Для распознавания речи и подготовки оценки текст и аудиозапись ответов передаются провайдеру языковых моделей OpenAI (США). Передаются только содержательные данные ответа; данные не используются провайдером для обучения моделей в соответствии с условиями его API.

Электронные письма отправляются через почтовый сервис вашего оператора связи, хостинг платформы расположен на серверах в Российской Федерации. Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законом.

8.Сроки хранения

Данные кандидата хранятся, пока действует аккаунт работодателя и вакансия не удалена, но не дольше срока, необходимого для целей обработки. По запросу субъекта или работодателя данные удаляются в течение 10 рабочих дней.

9.Права субъекта персональных данных

  • Получить сведения об обработке своих данных.
  • Потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или получены незаконно.
  • Отозвать согласие на обработку.
  • Обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на welcome@vetinos.com. Ответ предоставляется в срок не более 10 рабочих дней с момента получения запроса.

10.Как защищаются данные

  • Доступ к данным кандидатов имеют только сотрудники компании-заказчика, которой принадлежит вакансия.
  • Пароли хранятся в виде необратимого хеша, сессии защищены httpOnly-cookie.
  • Соединение с платформой шифруется по протоколу HTTPS.
  • Служебные метаданные фотографий (включая геолокацию) удаляются при загрузке.

11.Файлы cookie

Используется один функциональный cookie для хранения сессии авторизованного пользователя. Рекламные и аналитические cookie сторонних сервисов не устанавливаются.

12.Изменения политики

Актуальная редакция всегда доступна по адресу /privacy. Существенные изменения доводятся до пользователей по электронной почте, указанной в аккаунте.