Политика конфиденциальности

Дата последнего обновления: 1 июня 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса HRZoo (далее — «Сервис»), доступного по адресу hrzoo.ru.

Оператором персональных данных является [наименование юридического лица / ИП, ИНН, адрес] (далее — «Оператор»).

Регистрируясь в Сервисе, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт своё согласие на обработку персональных данных в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

2. Персональные данные пользователей Сервиса

При регистрации и использовании Сервиса Оператор собирает и обрабатывает следующие данные:

  • Фамилия, имя
  • Адрес электронной почты
  • Пароль (хранится в виде криптографического хеша, не подлежит восстановлению)
  • Идентификатор устройства (для защиты от злоупотреблений)
  • Дата и время регистрации, входа в систему и совершённых действий
  • IP-адрес, данные cookies и технические данные браузера

3. Персональные данные кандидатов

Пользователи Сервиса могут загружать в Сервис резюме и иные данные кандидатов на вакантные позиции, включая:

  • Фамилия, имя, отчество кандидата
  • Контактные данные (телефон, email, ссылки на профили)
  • Сведения об образовании и опыте работы
  • Профессиональные навыки
  • Иные сведения, содержащиеся в резюме

Ответственность Пользователя:

Пользователь гарантирует, что загружаемые в Сервис персональные данные кандидатов получены на законном основании и с соблюдением требований Федерального закона №152-ФЗ «О персональных данных». Пользователь подтверждает наличие правового основания для обработки и передачи таких данных Оператору Сервиса для целей, определённых настоящей Политикой. Пользователь самостоятельно несёт ответственность за получение необходимых согласий субъектов персональных данных.

Получение согласия кандидатов:

Сервис предоставляет механизм запроса согласия кандидатов на обработку персональных данных по электронной почте. Кандидат получает ссылку для ознакомления с условиями обработки и подтверждения согласия. Факт подтверждения фиксируется в системе.

В случаях, когда согласие получено иным способом (устно по телефону, при личной встрече и т.д.), Пользователь может зафиксировать это в Сервисе с обязательным указанием обстоятельств получения согласия (дата, способ связи, содержание подтверждения). При использовании данной опции ответственность за наличие достаточных доказательств согласия (запись разговора, письменное подтверждение, свидетельские показания и иные доказательства) лежит исключительно на Пользователе (агентстве-операторе персональных данных). Сервис фиксирует запись Пользователя в журнале аудита, однако это не является самостоятельным доказательством согласия субъекта персональных данных.

4. Цели обработки персональных данных

  • Предоставление доступа к функциям Сервиса и обеспечение его работоспособности
  • Идентификация и аутентификация Пользователя
  • AI-анализ данных кандидатов: парсинг резюме, оценка соответствия вакансии, формирование профиля, генерация сообщений. Текстовая AI-обработка выполняется с предварительным удалением персональных идентификаторов (контактных данных, фамилий) из передаваемых данных
  • Расшифровка аудиозаписей (при загрузке аудио) выполняется с привлечением обработчика — ООО «Яндекс.Облако» (сервис распознавания речи Yandex SpeechKit), действующего по поручению Оператора в соответствии с ч. 3 ст. 6 Федерального закона №152-ФЗ. Аудио обрабатывается на территории Российской Федерации и не передаётся за её пределы
  • Обеспечение связи между Пользователем и Оператором
  • Улучшение качества Сервиса и устранение технических неполадок
  • Выполнение обязательств Оператора перед Пользователем

5. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

  • Согласия субъекта персональных данных (ст. 9 Федерального закона №152-ФЗ)
  • Исполнения договора, стороной которого является субъект персональных данных (пп. 5 ч. 1 ст. 6 Федерального закона №152-ФЗ)

6. Защита персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

  • Шифрование соединения (HTTPS/TLS)
  • Хеширование паролей (bcrypt)
  • Разграничение прав доступа на основе ролей
  • Журнал аудита действий пользователей
  • Деперсонализация данных перед AI-обработкой (удаление контактных данных и фамилий)

7. Срок хранения

Персональные данные хранятся в течение всего срока действия аккаунта Пользователя. При удалении аккаунта данные удаляются в течение 30 календарных дней, за исключением случаев, когда хранение требуется в соответствии с законодательством.

8. Права субъектов персональных данных

Субъект персональных данных имеет право:

  • Получить информацию об обработке своих персональных данных
  • Потребовать уточнения, блокирования или уничтожения персональных данных
  • Отозвать согласие на обработку персональных данных
  • Обратиться с жалобой в Роскомнадзор

Для реализации указанных прав направьте запрос на адрес: dpo@hrzoo.ru

9. Использование файлов cookies

Сервис использует файлы cookies для обеспечения работы аутентификации и защиты от злоупотреблений. Используя Сервис, Пользователь соглашается на использование cookies.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу hrzoo.ru/privacy. Продолжение использования Сервиса после внесения изменений означает согласие с новой редакцией Политики.

11. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь: