Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Оператор персональных данных

Индивидуальный предприниматель Коршунов Виктор Владиславович (далее — Оператор).

• ИНН: 402807542750
• ОГРНИП: 315402800000451
• Адрес: 248016, Россия, Калужская обл., г. Калуга, ул. Баррикад, д. 124, кв. 9
• Email для запросов: privacy@itscreen.ru

3. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Сайт — itscreen.ru и поддомены, принадлежащие Оператору.
• Пользователь — физическое лицо, посетившее Сайт или использующее Сервис.

4. Какие персональные данные обрабатываются

4.1. От HR-пользователей и представителей компаний

• Фамилия, имя, отчество
• Адрес электронной почты
• Должность и название компании
• IP-адрес и данные о браузере
• История действий в личном кабинете

4.2. От кандидатов

• Фамилия, имя (по данным резюме или формы)
• Адрес электронной почты
• Содержимое резюме (PDF/DOCX и извлечённый текст)
• Ответы на технические вопросы
• Поведенческие метрики во время теста (время ответов, паузы)
• IP-адрес и данные о браузере

5. Цели обработки

1. Регистрация и аутентификация HR-пользователей.
2. Проведение технического скрининга кандидатов (генерация вопросов, оценка ответов).
3. Формирование отчётов для HR.
4. Связь с пользователями по операционным вопросам.
5. Исполнение требований законодательства РФ.
6. Улучшение качества Сервиса (агрегированная аналитика без идентификации).

6. Правовые основания

Оператор обрабатывает персональные данные на следующих основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ).
• Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5).
• Достижение целей, предусмотренных законодательством РФ (ст. 6 ч. 1 п. 2).

7. Хранение и передача

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (Yandex Cloud, дата-центры в РФ), в соответствии с требованиями ст. 18 ч. 5 152-ФЗ.

Срок хранения определяется целью обработки: данные кандидатов и результаты сессий хранятся до момента удаления HR-пользователем или компанией, но не дольше срока действия договора. После прекращения договора данные удаляются в течение 30 дней, кроме случаев, требующих сохранения по закону.

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для оказания услуги (AI-провайдеры — YandexGPT, GigaChat) или предусмотрено законом.

8. Меры защиты

• HTTPS-шифрование всех соединений.
• Шифрование чувствительных данных в базе.
• Разграничение доступа по ролям.
• Регулярное резервное копирование.
• Защита периметра и контроль доступа к инфраструктуре.

9. Права субъекта персональных данных

Пользователь имеет право:

• Получить информацию об обработке своих данных.
• Требовать уточнения, блокирования или уничтожения данных.
• Отозвать согласие на обработку.
• Обжаловать действия Оператора в Роскомнадзоре.

Запросы направляйте на privacy@itscreen.ru. Срок ответа — не более 30 дней.

10. Cookies

Сайт использует cookie для аутентификации и аналитики. Подробнее — в Политике использования cookies.

11. Изменения Политики

Оператор имеет право изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Дата последнего обновления указана в начале документа.