Политика обработки персональных данных
1. Общие положения и оператор
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта и совершеннолетних кандидатов, направляющих заявку в KOLIBRI через сайт kolibristream.ru, форму заявки или Telegram-бот @KolibriWorkBot.
2. Субъекты и условие 18+
Политика относится к посетителям сайта и кандидатам, которые по своей инициативе направляют заявку. Сервис для кандидатов предназначен только для лиц, достигших 18 лет. Подтверждение 18+ является отдельным действием и не заменяет согласие на обработку персональных данных.
3. Какие данные обрабатываются
Данные кандидата и заявки
- имя и город;
- номер телефона, Telegram username и Telegram user ID — в зависимости от выбранного канала и предоставленного контакта;
- необязательный текст «О себе» / дополнительная информация;
- отдельное подтверждение достижения 18 лет;
- факт, дата и версия согласия на обработку персональных данных;
- дата создания и последующих изменений заявки;
- текущий статус заявки, история статусов и действий менеджеров;
- сведения об организации собеседований, стажировок и технического обучения.
В первичной заявке не запрашиваются паспортные данные, данные банковских карт, биометрические данные и специальные категории персональных данных. Не указывайте такие сведения в свободном поле «О себе».
Атрибуция, аналитика и технические данные
utm_source,utm_medium,utm_campaign,utm_content,utm_term,yclidи адрес landing page;- даты и время операций, технические идентификаторы сессий, заявок и сообщений, необходимые для работы формы, бота, защиты от повторной обработки и синхронизации интерфейса;
- технические cookies, PHP session и CSRF-защита формы;
- сведения о посещениях, устройстве, браузере, источнике перехода и действиях на сайте, автоматически передаваемые web-инфраструктуре и Яндекс Метрике;
- минимально необходимые технические журналы hosting/backend для диагностики, безопасности и предотвращения злоупотреблений.
Raw IP-адрес и User-Agent не добавляются в основную запись кандидата в MySQL. Их техническая обработка web-сервером, hosting или системой аналитики может происходить в объёме, необходимом для работы соответствующего сервиса.
4. Цели обработки
- получение и рассмотрение заявки кандидата;
- связь с кандидатом;
- организация собеседований, стажировок и технического обучения;
- ведение и сопровождение заявки в CRM;
- повторное рассмотрение кандидатуры и возможное возобновление взаимодействия;
- обеспечение работы сайта, формы и Telegram-бота;
- рекламная атрибуция и аналитика эффективности источников;
- обеспечение безопасности, диагностика и предотвращение злоупотреблений.
5. Основание и способы обработки
Для получения и сопровождения заявки обработка выполняется на основании отдельного согласия кандидата. В случаях, предусмотренных применимым законодательством, обработка может продолжаться на ином законном основании.
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным лицам и необходимым техническим сервисам, обезличивание, блокирование, удаление и уничтожение. Используются автоматизированная обработка и действия уполномоченных сотрудников оператора.
6. Системы и сервисы
- Beget: размещение сайта, backend, MySQL-базы и почты hr@kolibriwebcam.ru;
- Telegram: связь с кандидатами через @KolibriWorkBot и закрытый интерфейс уполномоченных менеджеров;
- Яндекс Метрика: web-аналитика посещений, источников и действий на сайте.
7. Яндекс Метрика
Яндекс Метрика обрабатывает аналитическую и техническую информацию о посещении сайта и может использовать cookies и технические идентификаторы. Оператор не передаёт намеренно имя кандидата, номер телефона, Telegram user ID, Telegram username или текст «О себе» в параметрах пользовательских целей form_open, form_submit и telegram_click.
8. Срок хранения и прекращение обработки
Персональные данные кандидата хранятся до 3 (трёх) лет с даты последнего взаимодействия с кандидатом либо с даты завершения или возобновления рассмотрения заявки — в зависимости от того, какое событие произошло позднее. Этот срок используется для рассмотрения текущей заявки, повторного рассмотрения кандидатуры и возможного возобновления взаимодействия.
После окончания срока данные удаляются или обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки. Обезличенная статистическая история может храниться, если по ней больше нельзя определить конкретного человека.
9. Права субъекта, запросы и отзыв согласия
Для получения сведений об обработке, уточнения, блокирования или удаления данных, а также для отзыва согласия направьте обращение на hr@kolibriwebcam.ru.
Получение обращения не означает автоматического немедленного удаления. Оператор проверяет, что запрос обоснованно относится к соответствующему субъекту, и исполняет его в порядке и сроки, установленные применимым законодательством Российской Федерации. При отзыве согласия и отсутствии иных законных оснований обработка прекращается, а персональные данные уничтожаются в установленный законом срок.
После исполненного удаления или обезличивания прежняя заявка не должна возвращаться в работу как тот же идентифицированный lead. Если человек обратится позднее, может быть создана новая заявка на основании нового согласия.
10. Защита данных
Оператор ограничивает доступ к данным кругом уполномоченных менеджеров и применяет организационные и технические меры защиты, включая аутентификацию, защиту от несанкционированного доступа, контролируемую инфраструктуру и резервное копирование там, где это применяется. В открытом документе не публикуются credentials, токены и внутренние параметры инфраструктуры.
11. Отдельное согласие и иные основания
Текст отдельного согласия доступен по адресу https://kolibristream.ru/consent/. Для кандидатов, с которыми впоследствии возникли договорные или иные отношения, отдельные данные могут продолжать обрабатываться на иных применимых законных или договорных основаниях.
12. Редакция Политики
Оператор вправе актуализировать Политику. Действующая редакция размещается по адресу https://kolibristream.ru/privacy/.