Соглашение на обработку персональных данных

Настоящее Соглашение разработано Обществом с ограниченной ответственностью «Агрегатор профессиональных услуг» (ООО «Агрегатор профессиональных услуг», далее — «Оператор», «мы») и регулирует обработку персональных данных пользователей сайта kskexpert.ru, а также соискателей и работодателей, взаимодействующих с нами через наши сервисы (включая базу данных на домене ksk.expert).

Мы ведём деятельность в соответствии с нашими видами экономической деятельности (ОКВЭД 78.10 — деятельность агентств по подбору персонала, 78.20 — деятельность агентств по временному трудоустройству, 78.30 — прочая деятельность по предоставлению персонала), действующим законодательством Российской Федерации (в т.ч. Федеральный закон № 152-ФЗ «О персональных данных»), а для иностранных пользователей — также с применимыми нормами их страны пребывания (включая GDPR).

1. Цели обработки персональных данных

Персональные данные обрабатываются нами в следующих целях:

• оказание услуг по подбору персонала и содействию занятости, включая проведение онлайн- и офлайн-собеседований, запись и хранение видеоинтервью, передачу резюме работодателям и данных работодателей соискателям;
• ведение и администрирование базы резюме и вакансий на ksk.expert, предоставление возможности самостоятельного удаления данных соискателем;
• исполнение договоров и обязательств перед клиентами (работодателями и соискателями);
• оказание информационно-аналитических услуг, включая использование данных из базы вакансий и резюме для формирования закрытых или публичных аналитических отчётов по рынку труда (с применением обезличивания для публичных материалов);
• обеспечение функционирования сайта kskexpert.ru, предотвращение злоупотреблений и обеспечение безопасности;
• аналитика и улучшение качества сервиса, включая использование Яндекс.Метрики;
• информирование соискателей о новых вакансиях, а работодателей о новых соискателях (такое информирование является частью предоставления услуг, не является публичной рекламой и осуществляется в рамках договорных отношений).

2. Состав обрабатываемых данных

Соискатели: ФИО, контакты, резюме, сведения об образовании и опыте, видеоинтервью, результаты тестов и оценочных мероприятий, данные устройств и cookie.

Работодатели: реквизиты компании, данные контактных лиц, описание вакансий и условий труда, коммуникации с соискателями, данные устройств и cookie.

3. Передача данных

• Мы передаём данные соискателей работодателям — исключительно в целях рассмотрения кандидатов на вакансии;
• Мы предоставляем данные работодателей соискателям — для осознанного отклика и коммуникации (название компании, условия работы, контакты HR);
• Работодатели и соискатели обязаны использовать полученные данные строго в целях подбора/трудоустройства и удалять их после завершения процесса, если иное не требуется по закону.

4. Права субъектов данных

• получать информацию об обработке данных;
• требовать уточнения, блокировки или удаления данных;
• самостоятельно удалять свои данные в профиле на ksk.expert;
• отозвать согласие письменно или по e-mail, что повлечёт прекращение использования сервисов.

5. Использование автоматизации и аналитики

Мы можем применять автоматизированные алгоритмы для предварительного отбора кандидатов и сопоставления вакансий, а также использовать обезличенные и агрегированные данные для подготовки аналитических отчётов по рынку труда. Решения о приёме на работу принимаются работодателем с участием человека.

6. Cookies и Яндекс.Метрика

На сайте используется Яндекс.Метрика для сбора обезличенной информации о посещениях. Пользователь вправе ограничить использование cookie в настройках браузера.

7. Трансграничная передача

Персональные данные могут передаваться за пределы РФ при наличии согласия пользователя и гарантий защиты (например, GDPR в ЕС). Иностранные пользователи, используя сервис, подтверждают согласие на такую передачу.

8. Срок хранения

Персональные данные хранятся до достижения целей обработки или до момента отзыва согласия, если иное не предусмотрено законодательством.

9. Меры защиты

Мы принимаем необходимые технические и организационные меры защиты персональных данных от неправомерного доступа и иных рисков. Доступ ограничен кругом уполномоченных сотрудников.

10. Контакты Оператора

Ниже приведены реквизиты компании. В случае необходимости получения дополнительных документов (свидетельства о регистрации, ИНН, ОГРН и т. п.) вы можете обратиться в бухгалтерию.

Полное наименование: Общество с ограниченной ответственностью «Агрегатор профессиональных услуг»
Сокращенное наименование: ООО «Агрегатор профессиональных услуг»
ИНН/КПП: 9715392578/770901001
ОГРН: 1207700432092
Юридический адрес: г. Москва, Земляной Вал, 68/18, стр. 5, офис 216
Телефон, факс: +7 (495) 118-31-60
Электронная почта: info@kskexpert.ru
Сайт: https://kskexpert.ru

11. Рекрутёры, подрядчики и партнёрская программа (подробные условия)

Настоящий раздел регулирует обработку персональных данных при привлечении Оператором внешних исполнителей и партнёров, а также при «информировании» пользователей (соискателей и работодателей) о релевантных вакансиях и кандидатах. Мы осуществляем деятельность по подбору персонала в соответствии с нашими ОКВЭД (78.10, 78.20, 78.30) и действующим законодательством РФ, а также применимыми нормами иностранных юрисдикций для соответствующих пользователей.

11.1. Категории вовлечённых лиц

• Внутренние рекрутёры — сотрудники ООО «Агрегатор профессиональных услуг», действующие по трудовым договорам.
• Внешние рекрутёры — самозанятые (НПД), индивидуальные предприниматели (ИП), юридические лица (ООО и др.), в том числе кадровые агентства-подрядчики, привлекаемые по договорам.
• Партнёры/агенты партнёрской программы — физические лица, ИП или юрлица, уполномоченные по договору партнёрства передавать нам данные о работодателях и/или их вакансиях с целью организации подбора персонала.
• Технологические субподрядчики — провайдеры услуг хостинга, электронной почты, ATS/HRM-систем, видео-конференций, облачных хранилищ (категории, без указания конкретных названий).

11.2. Роли и правовой статус при обработке

• Оператор — ООО «Агрегатор профессиональных услуг» — действует как оператор персональных данных (контролёр по смыслу GDPR) в отношении данных, собранных через наши сервисы (включая ksk.expert).
• Внешние рекрутёры — как правило, обработчики (лица, осуществляющие обработку по поручению Оператора) в рамках договоров и инструкций. Если внешние рекрутёры самостоятельно собирают данные напрямую у субъекта (вне наших систем и договоров поручения), они становятся самостоятельными операторами в отношении таких данных и обязаны обеспечить законность их обработки.
• Работодатели — самостоятельные операторы в отношении персональных данных соискателей, полученных ими от нас/через нас, и обязаны использовать их только для целей подбора, обеспечивая правовые основания, информирование субъектов и безопасность.
• Партнёры/агенты — передавая нам данные работодателя (контактные данные, сведения о вакансии), подтверждают наличие правового основания на такую передачу (согласие/законный интерес/иное, предусмотренное законом) и обязуются предоставить работодательским контактным лицам информацию об этой передаче.

11.3. Перечень и источники передаваемых данных

• От соискателей к внешним рекрутёрам/подрядчикам (по поручению Оператора): резюме, ФИО, контакты, релевантные сведения об опыте/образовании, результаты оценок, при наличии согласия — видеозаписи интервью; строго в объёме, необходимом для подбора.
• От работодателей к внешним рекрутёрам/подрядчикам: описание вакансии, требования, условия, служебные контакты HR/руководителя, иная служебная информация, предоставленная работодателем для подбора.
• От партнёров/агентов к Оператору: данные о работодателе (наименование, сайт, ИНН/ОГРН при наличии, ФИО и служебные контакты ответственного лица, краткое описание потребности/вакансии). Передача персональных данных соискателей агентами без надлежащего основания запрещена.

11.4. Договорные гарантии и инструкции (DPA/Поручение)

Все внешние рекрутёры, подрядчики и партнёры подписывают договоры, содержащие поручение на обработку персональных данных и обязательства по конфиденциальности (NDA), включая:

• Целевое ограничение: использовать данные только для целей подбора/оказания услуг по договору.
• Минимизация данных: не запрашивать и не хранить избыточные данные; не обрабатывать специальные категории без отдельного основания.
• Режим доступа: доступ только уполномоченным лицам «по необходимости»; учётные записи персональные, с двухфакторной аутентификацией, где применимо.
• Безопасность: шифрование при передаче; защищённые каналы; хранение в средах с контролем доступа; запрет выгрузки в публичные источники.
• Локация данных и трансграничность: запрет передачи вне согласованных территорий без уведомления и правовых оснований.
• Сроки хранения и удаление: удаление/возврат данных по завершении подбора или по письменному указанию Оператора/субъекта; протоколирование удаления.
• Субобработка: привлечение субподрядчиков (п. 11.6) — только с письменного согласования и на условиях не ниже по уровню защиты.
• Содействие правам субъектов: оперативное исполнение запросов на доступ/исправление/удаление через Оператора.

11.5. Сроки хранения у внешних исполнителей

Внешние рекрутёры/подрядчики хранят персональные данные только в период оказания услуг и обязаны удалить/вернуть их в течение разумного срока (обычно до 30 дней) после завершения проекта, если иные сроки не требуются законом или договором.

11.6. Технологические субподрядчики (категории)

Можем привлекать субобработчиков из следующих категорий: хостинг и дата-центры, облачные хранилища, ATS/HRM-системы, сервисы видеоконференций и записи интервью, e-mail/SMTP провайдеры, сервисы СМС/мессенджер-рассылок (информационные сообщения), системы аналитики. Привлечение осуществляется при условии соблюдения мер защиты и заключения договоров с требованиями не ниже настоящих.

11.7. Инциденты безопасности и уведомления

• Внешние рекрутёры/подрядчики/партнёры обязаны уведомить Оператора о каждом инциденте безопасности, затрагивающем персональные данные, незамедлительно, но не позднее 24 часов с момента обнаружения; предоставить описание характера инцидента, категорий и объёма затронутых данных, вероятных последствий и принятых мер.
• Оператор при необходимости уведомляет уполномоченные органы и субъектов данных в сроки, предусмотренные законом (для пользователей, подпадающих под GDPR, — во исполнение ст. 33–34 GDPR).

11.8. «Информирование» о вакансиях и кандидатах (не публичная реклама)

Мы, а также наши уполномоченные внешние рекрутёры и партнёры вправе направлять непубличные информационные сообщения (внутрисервисные уведомления, e-mail, СМС, мессенджеры) о релевантных вакансиях (соискателям) и о релевантных кандидатах (работодателям) в рамках исполнения договоров и/или законного интереса. Такое информирование не является публичной рекламой, не публикуется в открытом доступе и предназначено исключительно для адресных получателей в контексте подбора персонала/трудоустройства. Вы можете управлять частотой/каналами уведомлений или отказаться от них в настройках профиля; полный отказ может ограничить функциональность сервиса.

11.9. Верификация и аудит

Оператор вправе запрашивать у внешних рекрутёров/подрядчиков/партнёров доказательства соблюдения настоящего Соглашения (логики доступа, акты удаления, журналы событий) и проводить документарные проверки на предмет выполнения требований безопасности и конфиденциальности.

11.10. Ответственность и возмещение убытков

Стороны несут ответственность в пределах, установленных законом и договорами. Внешние рекрутёры/подрядчики/партнёры обязуются возместить Оператору и/или субъектам данных ущерб, причинённый нарушением требований настоящего Соглашения, инструкций Оператора или применимого законодательства, если иное не предусмотрено императивными нормами.

11.11. Контакты для вопросов по обработке у внешних исполнителей

По вопросам, связанным с обработкой персональных данных внешними рекрутёрами/подрядчиками/партнёрами, обращайтесь к Оператору: privacy@ksk.expert. Мы координируем и организуем взаимодействие с задействованными лицами.

Версия: 1.1 • Дата вступления в силу: 04.09.2025