Документ
Политика конфиденциальности
Документ описывает, какие персональные данные обрабатывает платформа RaketaAI, зачем и как долго. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.Кто обрабатывает данные
Платформа RaketaAI предоставляется владельцем сервиса (далее - Оператор). Контакт для любых обращений по персональным данным: welcome@vetinos.com. Полные реквизиты юридического лица предоставляются по запросу на этот адрес.
Работодатель, который создал вакансию и пригласил кандидата (далее - Заказчик), выступает самостоятельным оператором в отношении данных своих кандидатов. Платформа обрабатывает эти данные по его поручению в объёме, необходимом для проведения интервью и подготовки отчёта.
2.Чьи данные обрабатываются
- Заказчики (сотрудники компаний): имя, фамилия, адрес электронной почты, название компании, фотография профиля, хеш пароля, технические логи входа.
- Кандидаты: имя, фамилия, адрес электронной почты, телефон (если указан), фотография, аудиозапись ответов и её расшифровка, оценки и комментарии по ответам.
- Технические данные: IP-адрес, сведения о браузере, файл cookie сессии.
3.Зачем обрабатываются данные
- Проведение голосового интервью и подготовка отчёта для работодателя.
- Подтверждение адреса электронной почты и защита от повторных или чужих откликов.
- Доступ к личному кабинету, поддержка пользователей, выставление счетов.
- Обеспечение безопасности сервиса и расследование инцидентов.
Данные не используются для рекламы и не передаются третьим лицам для маркетинговых целей.
4.Основания обработки
- Согласие субъекта персональных данных - кандидат подтверждает его перед началом интервью (п. 1 ч. 1 ст. 6 152-ФЗ).
- Исполнение договора с Заказчиком (п. 5 ч. 1 ст. 6 152-ФЗ).
- Обработка по поручению оператора-Заказчика (ч. 3 ст. 6 152-ФЗ).
5.Фотография и голос
Перед интервью кандидат загружает фотографию, а во время интервью записывается его голос. Эти данные используются только для того, чтобы работодатель понимал, кто именно проходил интервью, и мог оценить содержание ответов.
Оператор не использует изображение и голос для установления личности и не обрабатывает их как биометрические персональные данные в смысле ст. 11 152-ФЗ: сравнение с базами, идентификация и распознавание лиц не выполняются.
6.Автоматизированная оценка
Ответы кандидата расшифровываются и оцениваются с помощью языковых моделей. Оценка носит рекомендательный характер: итоговое решение по кандидату принимает человек на стороне работодателя.
Кандидат вправе не согласиться с результатом автоматизированной оценки и запросить рассмотрение человеком, направив обращение на welcome@vetinos.com или напрямую работодателю.
7.Кому передаются данные
Для распознавания речи и подготовки оценки текст и аудиозапись ответов передаются провайдеру языковых моделей OpenAI (США). Передаются только содержательные данные ответа; данные не используются провайдером для обучения моделей в соответствии с условиями его API.
Электронные письма отправляются через почтовый сервис вашего оператора связи, хостинг платформы расположен на серверах в Российской Федерации. Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законом.
8.Сроки хранения
Данные кандидата хранятся, пока действует аккаунт работодателя и вакансия не удалена, но не дольше срока, необходимого для целей обработки. По запросу субъекта или работодателя данные удаляются в течение 10 рабочих дней.
9.Права субъекта персональных данных
- Получить сведения об обработке своих данных.
- Потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или получены незаконно.
- Отозвать согласие на обработку.
- Обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение направляется на welcome@vetinos.com. Ответ предоставляется в срок не более 10 рабочих дней с момента получения запроса.
10.Как защищаются данные
- Доступ к данным кандидатов имеют только сотрудники компании-заказчика, которой принадлежит вакансия.
- Пароли хранятся в виде необратимого хеша, сессии защищены httpOnly-cookie.
- Соединение с платформой шифруется по протоколу HTTPS.
- Служебные метаданные фотографий (включая геолокацию) удаляются при загрузке.
11.Файлы cookie
Используется один функциональный cookie для хранения сессии авторизованного пользователя. Рекламные и аналитические cookie сторонних сервисов не устанавливаются.
12.Изменения политики
Актуальная редакция всегда доступна по адресу /privacy. Существенные изменения доводятся до пользователей по электронной почте, указанной в аккаунте.