Политика конфиденциальности

1. Какие данные мы собираем

1.1. Данные пользователей-работодателей (HR-менеджеры, администраторы)

1.2. Данные кандидатов (обрабатываются от имени работодателя)

1.3. Технические данные (собираются автоматически)

• Логи запросов к API (без содержания переписки)
• Метрики использования: количество диалогов, токены AI
• Ошибки приложения (без персональных данных)

2. Правовые основания обработки

Обработка персональных данных осуществляется на основании (ст. 8 Закона РК №94-V):

• Согласия — при регистрации Пользователь даёт явное согласие на обработку
• Договора — данные необходимы для исполнения Пользовательского соглашения
• Договора — обеспечение безопасности и предотвращение мошенничества в рамках исполнения Соглашения
• Законодательного требования — передача данных по запросу уполномоченных органов РК

3. Как мы используем данные

• Предоставление доступа к сервису и его функциям
• Отправка уведомлений, связанных с работой сервиса (OTP-коды, уведомления о кандидатах)
• Биллинг и учёт использования тарифа
• Обеспечение безопасности и предотвращение злоупотреблений
• Улучшение сервиса на основе обезличенной статистики
• Выполнение требований законодательства РК

Мы не используем данные для:

• Таргетированной рекламы
• Продажи данных третьим лицам
• Профилирования пользователей за пределами функций сервиса

4. Передача данных третьим лицам

Важно (ст. 22 Закона №94-V): передача данных в OpenAI (США) требует отдельного явного согласия субъекта. При регистрации предусмотрен отдельный чекбокс: «Я согласен(а) на передачу моих данных и данных кандидатов в OpenAI (США) для AI-оценки интервью».

5. Хранение и защита данных

5.1. Сроки хранения

5.2. Меры защиты

• Передача данных только по HTTPS/TLS
• Пароли хранятся в виде bcrypt-хэша (без возможности восстановления)
• Сессионные токены с ограниченным сроком жизни
• CSRF-защита на всех изменяющих запросах
• Ограничение доступа по tenant_id (изоляция данных между клиентами)
• Регулярное резервное копирование

6. Права субъектов персональных данных

В соответствии со статьёй 9 Закона РК №94-V каждый субъект персональных данных имеет право:

• Знать — получить информацию о том, какие данные о нём хранятся
• Доступа — запросить копию своих данных
• Исправления — потребовать корректировки неточных данных
• Удаления — потребовать удаления своих данных («право на забвение»)
• Отзыва согласия — в любой момент отозвать согласие на обработку (влечёт прекращение доступа к сервису)
• Жалобы — обратиться в Министерство цифрового развития, инноваций и аэрокосмической промышленности РК (МЦРИАП)

Запросы направляются на email: nzakimm@gmail.com. Срок ответа — 15 рабочих дней.

7. Обязанности работодателей (Пользователей) в отношении данных кандидатов

7.1. Пользователь, использующий сервис для сбора данных кандидатов, является самостоятельным оператором персональных данных в соответствии с Законом РК №94-V.

7.2. Пользователь обязан самостоятельно:

• Получить согласие кандидата на обработку персональных данных до начала интервью
• Уведомить кандидата о том, что его ответы оцениваются с использованием AI
• Получить отдельное согласие кандидата на передачу его данных в OpenAI (США) для AI-оценки
• Обеспечить хранение согласий в соответствии с требованиями законодательства РК
• При поступлении запроса от кандидата на удаление данных — уведомить Оператора через email

7.3. Оператор сервиса sieva выступает техническим обработчиком (процессором) и не несёт ответственности за несоблюдение Пользователем требований законодательства в отношении кандидатов.

8. Cookies и технические данные

Сервис использует:

• Сессионные cookies — для авторизации (обязательны, без них сервис не работает)
• CSRF-токены — для защиты от межсайтовых атак (обязательны)

Сервис не использует рекламные cookies, трекеры, счётчики социальных сетей.

9. Трансграничная передача данных

Часть данных обрабатывается за пределами РК (OpenAI — США, Telegram — Дубай). По ст. 22 Закона №94-V такая передача осуществляется на основании явного отдельного согласия субъекта, которое Пользователь даёт при регистрации посредством отдельного подтверждения. Оператор принимает все разумные меры для обеспечения адекватного уровня защиты при трансграничной передаче.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещена на sieva.dev/legal/privacy. О существенных изменениях Пользователи уведомляются по email.

11. Контакты

По вопросам обработки персональных данных:

Email: nzakimm@gmail.com
Сайт: sieva.dev
Оператор: Закимов Нурхат, г. Алматы, Республика Казахстан
Уполномоченный орган РК: МЦРИАП