Уведомление о конфиденциальности

1.Контролеры, отношения с обработчиком и контактная информация

1. 1.1XCITERR LTD., регистрационный номер 206478710, является независимым контролером для публикаций вакансий агентствами, сопоставления и отбора кандидатов, коммуникаций по подбору персонала, представления кандидатов, проверки оценок и соблюдения требований посредничества в трудоустройстве.
2. 1.2AUTOMAIZE SOLUTIONS LTD, регистрационный номер HE 480609, является независимым контролером для учетных записей платформы и аутентификации, доставки приложений, безопасности платформы и предотвращения мошенничества, согласия и доказательств подотчетности ИИ, технической поддержки, модерации, соблюдения технологических требований и собственного администрирования услуг.
3. 1.3Если Automaize размещает или выполняет обработку подбора персонала исключительно по документально подтвержденным инструкциям Xciterr, Automaize выступает в качестве обработчика Xciterr, и стороны должны применять условия, требуемые статьей 28 GDPR. Если работодатель контролирует рабочий процесс подбора персонала, применимое Соглашение об обработке данных (DPA) или приказ должны определять, выступают ли Xciterr и Automaize в качестве обработчиков, субобработчиков или независимых контролеров для этой конкретной обработки.
4. 1.4Работодатель-клиент остается независимым контролером в отношении своих требований к вакансиям, обязательств по трудовому законодательству, коммуникаций и окончательных решений о найме.
5. 1.5Вы можете связаться с руководителем по вопросам конфиденциальности Betihuti по адресу privacy@Betihut.com или с Xciterr по адресу info@xciterr.com. Запросы, полученные одной организацией, при необходимости будут перенаправлены другой, но каждая организация остается ответственной за ответы на запросы, касающиеся своей обработки данных.
6. 1.6Согласно документально оформленной оценке по статье 37 GDPR от 16 июля 2026 г., мы не назначили сотрудника по защите данных (DPO), поскольку текущая предварительная обработка не предполагает регулярного и систематического мониторинга в больших масштабах или крупномасштабной обработки специальных категорий данных. Руководитель по вопросам конфиденциальности доступен через опубликованные контакты. Мы пересмотрим этот вывод до того, как будут внедрены значительные масштабы, биометрическая идентификация или другая обработка с высоким уровнем риска.

2.Толкование

1. 2.1В настоящем Уведомлении термины «персональные данные», «обработка», «контролер», «обработчик», «субъект данных» и «надзорный орган» имеют значения, определенные в GDPR.
2. 2.2Ссылки на «вы» относятся к физическому лицу, чьи персональные данные мы обрабатываем, будь то посетитель веб-сайта, кандидат или представитель Клиента.
3. 2.3Заголовки включены только для удобства и не влияют на толкование настоящего Уведомления.

3.Сфера действия настоящего Уведомления

1. 3.1Настоящее Уведомление распространяется на посетителей наших веб-сайтов, пользователей мобильных приложений для кандидатов, кандидатов, которые регистрируются и используют Сервис, а также на представителей потенциальных и существующих Клиентов.
2. 3.2Если Xciterr или Automaize выступает в качестве обработчика от имени Клиента, обработка подбора персонала, контролируемая Клиентом, регулируется собственным уведомлением о конфиденциальности этого Клиента. В настоящем Уведомлении описывается обработка данных независимыми контролерами Xciterr и Automaize, а также объясняется цепочка обработки, используемая для предоставления Услуги.
3. 3.3Настоящее Уведомление не применяется к сторонним веб-сайтам, продуктам или услугам, ссылки на которые могут быть размещены на Веб-сайте, и которые регулируются их собственными уведомлениями о конфиденциальности.

4.Категории персональных данных, которые мы обрабатываем

В зависимости от того, как вы взаимодействуете с нами, мы обрабатываем следующие категории персональных данных:

1. 4.1Данные для идентификации, аутентификации и связи, включая ваше имя, адрес электронной почты, необязательный номер телефона, идентификаторы учетной записи/пользователя, идентификаторы провайдера аутентификации и учетные данные. Мы не получаем ваш пароль от Apple или Google.
2. 4.2Данные профиля и предпочтений, включая файлы вашего резюме, необязательную фотографию профиля, историю работы, образование, навыки, языки, город, страну, разрешение на работу, предпочтения по режиму работы и релокации, настройки видимости для работодателей и любую информацию, которую вы решили добавить в свой профиль.
3. 4.3Данные интервью, включая аудиозапись и расшифровку вашего структурированного интервью, а также оценочный лист, сформированный в соответствии с рубрикатором для соответствующей должности. В той мере, в какой такие данные раскрывают специальные категории персональных данных в значении статьи 9 GDPR, мы обрабатываем их только на основании вашего явного согласия или в иных случаях, предусмотренных законом.
4. 4.4Данные о заявках и взаимодействиях, включая роли, которые вы просматриваете, сохраняете или на которые подаете заявки, совпадения, предложения, ваш статус на каждом этапе процесса найма, историю уведомлений и сообщения, которыми вы обмениваетесь с работодателями или ИИ-ассистентом.
5. 4.5Технические данные, данные о безопасности и подтверждении согласия, включая IP-адрес или сокращенный регион/префикс, производный от IP-адреса, информацию о браузере и устройстве, версию приложения, идентификаторы сеанса и субъекта согласия, токены push-уведомлений, версии политик и хешированные данные об IP-адресе/пользовательском агенте.
6. 4.6Необязательные аналитические и диагностические данные, включая данные о взаимодействии с продуктом от первого лица и отчеты о сбоях/производительности мобильного приложения. Эти данные не передаются по умолчанию и включаются только после того, как выбор был зафиксирован службой согласий; они не используются для рекламы или межкорпоративного отслеживания.
7. 4.7Данные коммуникаций, включая содержание запросов, заявок в службу поддержки, сообщений по найму и наши ответы на них.
8. 4.8Данные об отчетности ИИ, включая входные данные, оценки, обоснования, версии моделей/подсказок/критериев, историю апелляций и человеческой проверки, необходимые для объяснения и аудита автоматизированной оценки.

5.Источники персональных данных

1. 5.1Непосредственно от вас, когда вы регистрируетесь, заполняете профиль, проходите интервью, откликаетесь на вакансии или связываетесь с нами.
2. 5.2Автоматически, посредством использования вами Приложений и Сервиса, с помощью основных технологий сеанса/безопасности и, только после получения согласия, с помощью необязательной аналитики от первого лица и мобильной диагностики.
3. 5.3От Клиентов и третьих лиц, если вас направили в Сервис, если Клиент делится ограниченными данными, чтобы пригласить вас на интервью, или если вы выбираете аутентификацию через Apple или Google.

6.Данные Google Календаря

Интеграция с Google Календарем является опциональной и инициируется пользователем-работодателем или интервьюером, который решает подключить рабочий календарь.

1. 6.1При подключении Google Календаря Betihuti получает доступ к идентификатору вашего аккаунта Google и адресу электронной почты, авторизационным данным OAuth, диапазонам занятости и событиям в календаре, необходимым для создания, получения, обновления или отмены события интервью. Мы не запрашиваем доступ к Gmail, Диску, Контактам или несвязанным сервисам Google.
2. 6.2Мы используем данные о доступности в Google Календаре только для расчета свободных слотов для интервью. Окна занятости обрабатываются временно и не сохраняются после расчета доступных слотов. Мы не получаем доступ к заголовкам, описаниям, списку участников или иному содержимому сторонних событий календаря через запрос данных о занятости.
3. 6.3Мы используем доступ к созданным событиям только для создания и синхронизации событий интервью, запрошенных через Betihuti, добавления согласованных участников и информации о конференции, сверки статуса события, а также для обновления или отмены этих событий при изменении условий интервью.
4. 6.4Токены доступа и обновления зашифрованы в состоянии покоя с использованием аутентифицированного шифрования и защищены средствами контроля доступа. Мы храним ограниченные метаданные соединения и подписки, а связанное бронирование интервью сохраняет идентификатор события провайдера, запланированное время, участников и детали встречи, необходимые для работы и аудита бронирования.
5. 6.5Мы не продаем пользовательские данные Google, не используем их для рекламы, не передаем необработанные данные о доступности работодателям или кандидатам, а также не используем данные Google Календаря для обучения или улучшения обобщенных моделей искусственного интеллекта или машинного обучения. Подробная информация о запланированном событии передается только приглашенным участникам и поставщикам услуг, необходимым для работы и обеспечения безопасности интеграции.
6. 6.6Вы можете отключить Google Календарь в разделе «Интеграции рабочего пространства». При отключении система пытается отозвать доступ провайдера, удаляет сохраненные токены доступа и обновления, прекращает дальнейший доступ к календарю и отменяет подписку на локальные уведомления. Существующие события останутся в вашем Google Календаре, а ограниченные данные о бронировании или аудиторские записи могут сохраняться в соответствии с правилами хранения и юридического удержания, указанными в настоящем Уведомлении. Вы можете запросить удаление оставшихся персональных данных через настройки своей учетной записи или обратиться за помощью по адресу privacy@Betihut.com.
7. 6.7Использование и передача информации, полученной от API Google, в любое другое приложение через Betihuti будет осуществляться в соответствии с Политикой Google в отношении данных пользователей API сервисов (Google API Services User Data Policy), включая требования ограниченного использования (Limited Use).

7.Цели и правовые основания обработки

Мы обрабатываем персональные данные только в том случае, если применяется законное основание согласно статье 6 (и, в соответствующих случаях, статье 9) GDPR, как указано ниже:

1. 7.1Для создания и администрирования вашей учетной записи, а также для предоставления Услуг — статья 6(1)(b) (исполнение договора, стороной которого вы являетесь).
2. 7.2Для проведения и оценки вашего интервью, а также для создания оценочных карт — статья 6(1)(b); запись активируется только после вашего прямого согласия. Если содержание интервью случайно раскрывает данные специальных категорий, мы не пытаемся делать выводы или использовать их для подбора, а применяем меры защиты согласно статье 9, включая явное согласие там, где это требуется.
3. 7.3Для подбора подходящих вакансий и раскрытия данных Клиенту по вашему запросу при подаче заявки — статья 6(1)(b). Дополнительная возможность обнаружения работодателем или обмен данными вне рамок конкретной заявки основаны на вашем специальном, отзываемом согласии согласно статье 6(1)(a).
4. 7.4Для обеспечения безопасности Услуг, а также для предотвращения мошенничества, злоупотреблений и неправомерного использования — статья 6(1)(f) (наш законный интерес в защите пользователей и целостности Услуг).
5. 7.5Для поддержания, улучшения и развития Сервиса с использованием необязательной аналитики от первого лица или мобильной диагностики только после получения вашего согласия, а также с использованием агрегированных или обезличенных операционных данных, где это практически возможно — согласно Статье 6(1)(a) и, для необходимого анализа безопасности сервиса, Статье 6(1)(f).
6. 7.6Для отправки вам сообщений, связанных с Услугами, и, если вы дали на это согласие, маркетинговых сообщений — статья 6(1)(b) и (f), а также статья 6(1)(a) для маркетинга.
7. 7.7Для соблюдения наших юридических и регуляторных обязательств — статья 6(1)(c).
8. 7.8Мы не продаем персональные данные, не используем Google Analytics или Vercel Analytics и не используем содержание ваших интервью для обучения моделей в целях, не связанных с предоставлением Сервиса. Мы не отправляем необязательные продуктовые события, телеметрию браузера Sentry или отчеты Firebase Crashlytics до того, как будет открыт доступ через соответствующий экран согласия.

8.Автоматизированное принятие решений и профилирование

1. 8.1Сервис профилирует информацию, связанную с работой, оценивая ответы на интервью и доказательства из CV/профиля на основе ролевой рубрики и создавая оценочную карту или объяснение соответствия. Автоматизированная обработка не является автоматически решением по статье 22; статья 22 применяется там, где решение основано исключительно на автоматизированной обработке и имеет правовые или аналогичные значимые последствия.
2. 8.2Автоматический отказ не осуществляется, если не активны уведомления для кандидата, разъяснения, возможность оспаривания и меры защиты с участием человека. Там, где используется исключительно автоматизированный значимый результат, мы и соответствующий Клиент должны определить действительное условие статьи 22(2) и обеспечить меры защиты, требуемые статьей 22(3), включая значимое участие человека.
3. 8.3Мы применяем меры безопасности для обеспечения справедливости оценки: каждый кандидат на определенную группу должностей оценивается по одним и тем же критериям; интервью записывается в качестве подтверждения; а владение языком, соответствующее требованиям работы, оценивается по шкале CEFR без штрафов за акцент.
4. 8.4Вы имеете право потребовать участия человека в процессе, выразить свою точку зрения и оспорить любой автоматизированный результат. Если проверка человеком меняет результат, пересмотренный результат заменяет автоматизированный в вашей записи. Более подробная информация изложена в нашем Уведомлении о прозрачности ИИ.

9.Маркетинговые сообщения

1. 9.1Если вы дали согласие или если это разрешено законом, мы можем отправлять вам сообщения о функциях, контенте и возможностях, которые могут вас заинтересовать.
2. 9.2Вы можете отозвать свое согласие и отказаться от маркетинговых сообщений в любое время бесплатно, используя механизм отписки в соответствующем сообщении или связавшись с нами. Отказ от маркетинговых сообщений не влияет на сервисные уведомления, необходимые для работы вашей учетной записи.

10.Раскрытие персональных данных

Мы раскрываем персональные данные только в случае необходимости и следующим категориям получателей:

1. 10.1Заказчикам, у которых вы подаете заявку, которые получают ваш профиль и результаты интервью до тех пор, пока действует ваше согласие на обмен данными, и которые не могут использовать их повторно после отзыва такого согласия.
2. 10.2Apple или Google — когда вы осознанно выбираете их сервис для входа, и Firebase Cloud Messaging — когда вы соглашаетесь на получение уведомлений на устройство. Эти провайдеры также обрабатывают данные в соответствии с собственными условиями конфиденциальности, действуя как независимые контролеры.
3. 10.3Процессорам и поставщикам услуг (субпроцессорам), которые размещают данные, содействуют ИИ-оценке, обеспечивают планирование, обрабатывают платежи, контролируют безопасность и доставляют сообщения от нашего имени в соответствии с письменными договорами, налагающими обязательства по защите данных в соответствии со статьей 28 GDPR.
4. 10.4Профессиональным консультантам, аудиторам и страховщикам, где это необходимо и при условии соблюдения конфиденциальности.
5. 10.5Компетентным органам, судам и регуляторам, когда мы обязаны сделать это по закону или для установления, осуществления или защиты правовых требований.
6. 10.6Организации-преемнику в связи со слиянием, поглощением или реорганизацией, с соблюдением настоящего Уведомления.

11.Международная передача данных

1. 11.1По умолчанию мы храним персональные данные кандидатов в пределах Европейской экономической зоны ("ЕЭЗ").
2. 11.2В случаях, когда персональные данные передаются в страну за пределами ЕЭЗ, мы полагаемся на решение о достаточности мер защиты, принятое Европейской комиссией, или, при его отсутствии, на соответствующие гарантии согласно статье 46 GDPR, главным образом на Стандартные договорные условия вместе с любыми дополнительными мерами, требуемыми после проведения оценки воздействия передачи.
3. 11.3Вы можете запросить копию соответствующих гарантий, связавшись с нами по адресу, указанному в пункте 1.

12.Хранение данных

Мы храним персональные данные только до тех пор, пока это необходимо для целей, для которых они были собраны, после чего они удаляются или анонимизируются:

1. 12.1Данные учетной записи и профиля хранятся до тех пор, пока ваша учетная запись активна. Стандартный запрос на удаление учетной записи немедленно отключает возможность входа и ставит в очередь на постоянное стирание учетную запись, профиль, объекты резюме/фото/аудио, заявки, сообщения, токены push-уведомлений и связанные данные продукта без необходимости одобрения сотрудником поддержки.
2. 12.2Объекты резюме подлежат утвержденному 12-месячному графику хранения, а записи интервью — утвержденному 90-дневному графику, если они не были удалены ранее в результате удаления учетной записи или заявки, либо если юридическое удержание не приостанавливает соответствующее удаление.
3. 12.3Строки аудита решений ИИ и связанные с ними данные подтверждения согласия хранятся без прямой связи с учетной записью/заявкой/интервью в течение утвержденного пятилетнего периода подотчетности, после чего направляются на безопасное удаление. Юридическое удержание может распространяться только на записи, входящие в его область действия.
4. 12.4Неперсональная техническая документация, управление качеством и доказательства соответствия, требуемые для ИИ-системы, хранятся отдельно в течение юридически требуемого периода, который может составлять десять лет согласно Закону ЕС об ИИ; это не используется для продления пятилетнего срока хранения доказательств решений на уровне кандидата.
5. 12.5События согласия на использование файлов cookie и мобильной аналитики обычно истекают через 395 дней; связь с учетной записью удаляется при ее удалении. Файлы cookie сеанса аутентификации хранятся до семи дней, языковые предпочтения — до одного года, а файлы cookie согласия — до 395 дней.
6. 12.6Технические журналы и журналы безопасности хранятся в течение ограниченного периода для целей безопасности и устранения неполадок. Мы минимизируем идентификаторы и не рассматриваем необходимые журналы хостинга/безопасности как необязательную аналитику продукта.
7. 12.7Вы можете запросить удаление до истечения этих периодов, при условии отсутствия документально подтвержденных юридических обязательств или юридического удержания. Мы подтверждаем запрос на удаление в приложении и сохраняем анонимизированный тикет о завершении в качестве подтверждения.

13.Ваши права

С учетом условий и исключений, предусмотренных GDPR, вы обладаете следующими правами в отношении ваших персональных данных:

1. 13.1право доступа к своим персональным данным и получения их копии;
2. 13.2право на исправление неточных или неполных персональных данных;
3. 13.3право на удаление («право быть забытым»);
4. 13.4право на ограничение обработки и право возражать против обработки, осуществляемой на основании законных интересов;
5. 13.5право на переносимость данных;
6. 13.6право в любое время отозвать согласие, не влияя на законность обработки, осуществленной до отзыва; и
7. 13.7право не быть объектом решения, основанного исключительно на автоматизированной обработке, которая порождает юридические или аналогичные значимые последствия.
8. 13.8Вы можете воспользоваться этими правами через свои настройки конфиденциальности или связавшись с нами по адресу privacy@Betihut.com. Мы ответим в течение одного месяца с момента получения вашего запроса; этот срок может быть продлен еще на два месяца при необходимости, в соответствии со статьей 12 GDPR. Мы не взимаем плату, если запрос не является явно необоснованным или чрезмерным.

14.Право на подачу жалобы

1. 14.1Если вы считаете, что наша обработка ваших персональных данных нарушает законодательство о защите данных, вы имеете право подать жалобу в Управление уполномоченного по защите персональных данных (https://www.dataprotection.gov.cy), которое является надзорным органом в Республике Кипр, или в надзорный орган страны вашего проживания или работы в ЕЭЗ.
2. 14.2Для обработки, контролируемой Xciterr, вы также можете подать жалобу в болгарскую Комиссию по защите персональных данных. Вам не нужно определять, какой орган является компетентным, прежде чем обращаться в любую из компаний по поводу вашей проблемы.
3. 14.3Однако мы будем признательны за возможность решить ваши проблемы, прежде чем вы обратитесь в надзорный орган, и рекомендуем вам связаться с нами в первую очередь.

15.Файлы cookie и аналогичные технологии

1. 15.1Веб-сайты используют файлы cookie и аналогичные технологии, как описано в нашей Политике использования файлов cookie, которая является частью данного Уведомления. Нативные мобильные приложения не используют файлы cookie браузера для работы; их необязательные предпочтения по аналитике/диагностике фиксируются через ту же службу согласий.

16.Безопасность

1. 16.1Мы применяем соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, в соответствии со статьей 32 GDPR, включая шифрование данных при передаче и хранении, контроль доступа на основе принципа минимальных привилегий, мониторинг и документированный процесс реагирования на инциденты. Более подробная информация изложена в нашем Заявлении о безопасности.

17.Дети

1. 17.1Услуги предназначены для лиц, достигших минимального трудоспособного возраста, применимого в их юрисдикции. Мы намеренно не собираем персональные данные детей и удалим такие данные, если узнаем, что они у нас хранятся.

18.Ссылки на другие веб-сайты

1. 18.1Веб-сайт может содержать ссылки на сторонние веб-сайты, плагины и приложения. Переход по этим ссылкам или активация этих соединений может позволить третьим лицам собирать или делиться данными о вас.
2. 18.2Мы не контролируем эти сторонние веб-сайты и не несем ответственности за их практику конфиденциальности. Мы рекомендуем вам ознакомиться с уведомлением о конфиденциальности каждого посещаемого вами веб-сайта.

19.Изменения настоящего Уведомления

1. 19.1Мы можем время от времени вносить изменения в настоящее Уведомление, чтобы отразить изменения в Услугах, нашей практике или применимом законодательстве. Действующая версия определяется датой вступления в силу, указанной в начале этого документа.
2. 19.2Если изменения являются существенными, мы уведомим вас через Услуги или по электронной почте до того, как они вступят в силу. Продолжение использования вами Услуг после даты вступления в силу означает подтверждение измененного Уведомления, за исключением случаев, когда требуется ваше согласие.