Политика в отношении обработки персональных данных

Версия: 2026-10-16. Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в Обществе с ограниченной ответственностью «ЭДВЭЙС ДИДЖИТАЛ» (коммерческое обозначение «za|bota», ИНН 2635242302, ОГРН 1192651014313; далее — «Оператор») при предоставлении сервиса «Julia NeuroHR» (AI-рекрутёр «Юлия», сайт neurohr.za-bota.com; далее — «Сервис»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлениями Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687, приказом ФСТЭК России от 18.02.2013 № 21.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без их использования.

1.4. Действующая редакция Политики размещается в свободном доступе по адресу neurohr.za-bota.com/policy и в Личном кабинете Сервиса.

1.5. Настоящая Политика применяется совместно с документами «Лицензионный договор-оферта на использование сервиса „Julia NeuroHR“» (далее — «Оферта») и «Согласие на обработку персональных данных пользователей сервиса „Julia NeuroHR“» (далее — «Согласие»). В случае расхождений в части порядка обработки приоритет имеет настоящая Политика.

2. Категории субъектов персональных данных

2.1. Пользователи Сервиса (Лицензиаты и их сотрудники) — лица, зарегистрировавшие учётную запись в Личном кабинете или получившие доступ к нему по приглашению Лицензиата. В отношении их данных Оператор выступает оператором персональных данных.

2.2. Кандидаты — соискатели, отклики которых поступают Лицензиату с подключённых им площадок (Avito, HeadHunter и иные). В отношении данных кандидатов оператором является Лицензиат, а Оператор осуществляет обработку по поручению Лицензиата в порядке части 3 статьи 6 ФЗ-152 (раздел 8 настоящей Политики).

2.3. Посетители сайта — лица, посещающие страницы neurohr.za-bota.com без регистрации. Обрабатываются технические данные, указанные в пункте 3.3.

2.4. Контрагенты и их представители — физические лица, чьи данные Оператор обрабатывает для заключения и исполнения договоров, выставления счетов и оформления закрывающих документов.

3. Состав обрабатываемых персональных данных

3.1. Пользователи Сервиса: фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование организации и должность; реквизиты для выставления счетов и закрывающих документов; идентификатор учётной записи Telegram (при подключении Telegram-бота); сведения о платежах и балансе; журналы действий в Личном кабинете (дата, время, IP-адрес, тип действия).

3.2. Кандидаты (обработка по поручению Лицензиата): фамилия, имя, отчество или указанное на площадке имя; номер телефона; адрес электронной почты; город и район проживания; сведения о занятости, опыте, образовании, гражданстве и документах, позволяющих работать в Российской Федерации, — в объёме, который кандидат сообщает в переписке или указывает в отклике; текст переписки с Сервисом; сведения о назначенном собеседовании.

3.3. Посетители сайта: IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес запрошенной страницы, идентификаторы файлов cookie, необходимых для работы сайта и сохранения сессии.

3.3.1. Cookie и сервис «Яндекс Метрика». На сайте neurohr.za-bota.com, включая Личный кабинет, используется сервис веб-аналитики «Яндекс Метрика» ООО «ЯНДЕКС» с технологией «Вебвизор». Сервис собирает IP-адрес, идентификаторы cookie и устройства, сведения о браузере, просмотренные страницы, источник перехода, время посещения и действия на странице (прокрутку, нажатия, переходы, ввод значений в поля), чтобы Оператор понимал, как пользуются Сервисом, и улучшал его. При первом посещении сайт показывает уведомление об использовании cookie и «Яндекс Метрики». Продолжая пользоваться сайтом, посетитель соглашается на их использование. Отказаться можно, установив браузерное расширение Яндекса, которое блокирует «Яндекс Метрику» (https://yandex.ru/support/metrica/general/opt-out.html), либо запретив cookie в настройках браузера. Отказ не ограничивает доступ к Сервису. Правовое основание: согласие посетителя (пункт 1 части 1 статьи 6 ФЗ-152). Данные «Яндекс Метрики» обрабатываются ООО «ЯНДЕКС» по условиям использования сервиса; Оператор получает от сервиса статистические отчёты и записи посещений и не использует их для установления личности посетителя.

3.4. Оператор не обрабатывает специальные категории персональных данных (статья 10 ФЗ-152) и биометрические персональные данные (статья 11 ФЗ-152). Если кандидат сообщает такие сведения по собственной инициативе в тексте переписки, они не запрашиваются Оператором, не выделяются в отдельные поля и не используются для принятия решений.

4. Цели обработки и правовые основания

4.1. Оператор не принимает решений, порождающих юридические последствия в отношении кандидата, исключительно на основании автоматизированной обработки. Итоговое решение по кандидату принимает Лицензиат.

5. Порядок и условия обработки

5.1. Обработка осуществляется способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Обработка ведётся как с использованием средств автоматизации, так и без них. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 ФЗ-152).

5.3. Оператор не размещает персональные данные в общедоступных источниках и не распространяет их неограниченному кругу лиц.

5.4. Сроки хранения. Данные пользователей хранятся в течение срока действия учётной записи и 3 (трёх) лет после её удаления либо после последнего обращения — для разрешения возможных споров; документы бухгалтерского и налогового учёта — 5 (пять) лет в силу требований законодательства. Данные кандидатов хранятся в течение срока, определённого поручением Лицензиата, и удаляются по его указанию либо в течение 30 (тридцати) календарных дней после прекращения действия Оферты с Лицензиатом. По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом.

6. Передача персональных данных третьим лицам

6.1. Перечень третьих лиц, которым Оператор передаёт персональные данные в объёме, необходимом для исполнения Оферты и поручения Лицензиата, приведён в разделе 6 документа «Согласие на обработку персональных данных» и включает: платёжную систему ЮKassa (АО «ЮMoney»), обслуживающий банк, оператора электронного документооборота, поставщиков инфраструктуры, площадки-источники откликов, а также маршрутизатор запросов к большим языковым моделям и самих провайдеров таких моделей.

6.2. Перед передачей текста переписки в большие языковые модели Оператор применяет автоматическое обезличивание прямых идентификаторов (фамилия, имя, телефон, адрес электронной почты, ссылки, адреса, номера документов): они заменяются техническими метками и восстанавливаются только на стороне Оператора после получения ответа модели.

6.3. Трансграничная передача осуществляется в порядке статьи 12 ФЗ-152; уведомление о трансграничной передаче персональных данных подано Оператором в уполномоченный орган по защите прав субъектов персональных данных. В большие языковые модели передаётся только обезличенный текст (пункт 6.2). Сведения о категориях получателей и объёме передаваемых им данных приведены в документе «Согласие на обработку персональных данных».

7. Меры по обеспечению безопасности персональных данных

7.1. Во исполнение части 1 статьи 18.1 и статьи 19 ФЗ-152 Оператором приняты следующие меры:

• приказом Оператора ответственным за организацию обработки персональных данных назначен генеральный директор Оператора;
• утверждены настоящая Политика и локальные акты по вопросам обработки и защиты персональных данных;
• определён перечень лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей; доступ разграничен по ролям;
• применяется шифрование данных при передаче по каналам связи (TLS) и шифрование учётных данных подключённых площадок при хранении;
• ведётся журналирование действий в Личном кабинете и административных операций;
• выполняется резервное копирование баз данных с контролем восстановления;
• работники, допущенные к обработке, ознакомлены с требованиями законодательства и принимают обязательство о конфиденциальности;
• осуществляется внутренний контроль соответствия обработки требованиям ФЗ-152 и настоящей Политики;
• при выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 ФЗ-152 (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования).

8. Обработка персональных данных по поручению Лицензиата

8.1. В отношении данных кандидатов Оператор действует по поручению Лицензиата и обрабатывает их исключительно в целях и объёме, определённых поручением, не обрабатывая их в собственных целях.

8.2. Оператор обязуется соблюдать конфиденциальность персональных данных кандидатов и требования к их защите, предусмотренные статьёй 19 ФЗ-152.

8.3. Лицензиат как оператор самостоятельно обеспечивает наличие правового основания обработки данных кандидатов, отвечает на обращения субъектов, реализует их права и, при необходимости, подаёт уведомление в уполномоченный орган.

8.4. Ответственность перед субъектом персональных данных за действия Оператора несёт Лицензиат; Оператор несёт ответственность перед Лицензиатом (часть 5 статьи 6 ФЗ-152).

9. Права субъектов персональных данных и порядок обращений

9.1. Субъект вправе получить сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели, а также отозвать согласие.

9.2. Обращения направляются на адрес mail@za-bota.com с указанием сведений, предусмотренных частью 3 статьи 14 ФЗ-152. Оператор отвечает на запрос о получении информации об обработке в течение 10 (десяти) рабочих дней со дня обращения (срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя).

9.3. Запросы кандидатов, направленные Оператору, перенаправляются Лицензиату-оператору, о чём заявитель уведомляется.

9.4. Субъект вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция с датой её утверждения публикуется по адресу neurohr.za-bota.com/policy.

10.2. Контакты Оператора: ООО «ЭДВЭЙС ДИДЖИТАЛ», ИНН 2635242302, ОГРН 1192651014313, адрес: 420500, Республика Татарстан, Верхнеуслонский район, г. Иннополис, ул. Университетская, д. 5, помещ. 115; электронная почта mail@za-bota.com. Полные реквизиты — на странице neurohr.za-bota.com/legal.