ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ FLYHUNT.AI
Редакция № 2. Дата вступления в силу: «01» июля 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных, осуществляемых Частной компанией Flyhunt Ltd., БИН 240940900236, юридический адрес: Республика Казахстан, г. Астана, район Есиль, Проспект Мангилик Ел, здание 55/8 (далее — «Компания», «Оператор»).
1.2. Политика применяется к сайту flyhunt.ai, платформе Flyhunt.ai (далее — «Платформа»), сопутствующим сервисам Компании, а также к коммуникациям Компании с пользователями и кандидатами, включая коммуникации через мессенджеры.
1.3. Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иным применимым законодательством Республики Казахстан.
1.4. В Компании приказом руководителя назначено лицо, ответственное за организацию обработки персональных данных. Запросы субъектов персональных данных направляются по контактам, указанным в разделе 14 Политики.
1.5. Используя сайт, Платформу или продолжая коммуникацию с Компанией после ознакомления с Политикой, вы подтверждаете согласие с её условиями.
2. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ
2.1. Пользователи (представители компаний-клиентов):
- фамилия, имя, отчество; должность; наименование компании;
- контактные данные: телефон, адрес электронной почты;
- данные учётной записи и сведения об использовании Платформы;
- платёжные реквизиты (обрабатываются платёжным провайдером; Компания не хранит полные данные банковских карт).
2.2. Кандидаты (специалисты, сведения о которых содержатся в базе Платформы):
- сведения из резюме: опыт работы, образование, навыки, желаемая должность и уровень дохода;
- контактные данные: телефон, адрес электронной почты, ссылки на публичные профессиональные профили;
- история взаимодействия с Платформой (отклики, переписка с ассистентом Компании, статусы рассмотрения);
- результаты автоматизированного анализа соответствия требованиям вакансий (раздел 5 Политики).
2.3. Технические данные всех посетителей сайта и Платформы: IP-адрес, тип устройства и браузера, язык, сведения о посещённых страницах и времени доступа, файлы cookie (раздел 11 Политики).
2.4. Компания не осуществляет целенаправленный сбор специальных категорий персональных данных (сведения о здоровье, религиозных и политических убеждениях и т.п.) и просит субъектов не включать такие сведения в резюме и сообщения.
3. ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ КАНДИДАТОВ
3.1. Данные кандидатов поступают в базу Платформы из следующих источников:
- официальные программные интерфейсы (API) рекрутинговых платформ и job-сайтов — в соответствии с условиями таких платформ;
- лицензированные сторонние поставщики профессиональных данных;
- публично доступные профессиональные источники, в которых кандидат самостоятельно разместил сведения о себе в профессиональных целях;
- прямые обращения и отклики кандидатов на вакансии, а также данные, предоставленные кандидатом при взаимодействии с сервисами Компании;
- данные, загруженные компаниями-клиентами. Клиент, загружающий данные кандидатов, гарантирует наличие законных оснований для их передачи Компании.
3.2. При первом исходящем обращении к кандидату Компания сообщает источник получения его данных и предоставляет возможность отказаться от дальнейших коммуникаций и потребовать удаления данных (разделы 9–10 Политики).
4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Компания обрабатывает персональные данные в следующих целях:
- предоставление доступа к Платформе и исполнение договоров с клиентами;
- подбор и предложение кандидатам релевантных вакансий; организация коммуникации между кандидатами и работодателями;
- техническая поддержка, информирование и коммуникация с пользователями;
- улучшение работы Платформы, разработка новых функций, аналитика;
- маркетинговые коммуникации — при наличии согласия;
- исполнение требований законодательства Республики Казахстан.
4.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных; заключение и исполнение договора; случаи, когда обработка допускается законодательством Республики Казахстан без согласия субъекта.
4.3. Согласие на обработку может быть отозвано субъектом в любой момент путём направления запроса по контактам раздела 14. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
5. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА И ИСПОЛЬЗОВАНИЕ ТЕХНОЛОГИЙ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА
5.1. Платформа использует технологии машинного обучения и искусственного интеллекта для анализа соответствия кандидатов требованиям вакансий (далее — «AI-анализ»).
5.2. Результаты AI-анализа носят исключительно рекомендательный характер. Решения, связанные с приглашением на собеседование и наймом, принимаются людьми — представителями работодателя и/или рекрутерами. Компания не принимает автоматизированных решений, порождающих юридические последствия для кандидата, без участия человека.
5.3. При выполнении AI-анализа с использованием внешних облачных сервисов машинного обучения Компания не передаёт таким сервисам прямые идентификаторы кандидатов (фамилию, имя, отчество, номер телефона, адрес электронной почты). Обработке подлежит содержание резюме в объёме, необходимом для оценки профессионального соответствия.
5.4. Кандидат вправе запросить у Компании пояснение порядка проведения AI-анализа применительно к его данным, а также выразить несогласие с его результатами по контактам раздела 14.
6. КОММУНИКАЦИИ ЧЕРЕЗ МЕССЕНДЖЕРЫ
6.1. Компания может связываться с кандидатами и пользователями через мессенджеры (в том числе WhatsApp), включая использование виртуального ассистента (чат-бота).
6.2. При обращении виртуального ассистента Компания раскрывает, что коммуникация ведётся с использованием автоматизированного ассистента, сообщает источник получения контактных данных и цель обращения.
6.3. Получатель сообщения вправе в любой момент отказаться от дальнейших коммуникаций, направив в ответ сообщение «СТОП» либо обратившись по контактам раздела 14. После получения отказа Компания прекращает исходящие коммуникации с данным лицом.
6.4. Передача сообщений через мессенджеры осуществляется средствами соответствующего сервиса связи и регулируется также условиями такого сервиса.
7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Компания может передавать персональные данные следующим категориям получателей в объёме, необходимом для соответствующей цели:
- компаниям-клиентам (работодателям) — данные кандидатов в целях подбора персонала;
- сертифицированным партнёрам-рекрутерам Компании, действующим на основании договоров, содержащих обязательства по конфиденциальности и защите данных;
- поставщику услуг хостинга, размещающему инфраструктуру Платформы на территории Республики Казахстан;
- поставщикам сервисов веб-аналитики и мониторинга работоспособности инфраструктуры;
- платёжному провайдеру — в целях приёма платежей;
- поставщикам облачных сервисов машинного обучения — с ограничениями, установленными пунктом 5.3 Политики;
- подрядчикам и консультантам, принявшим обязательства о неразглашении;
- государственным органам — при наличии законных оснований;
- правопреемникам — в случае реорганизации или продажи Компании, с сохранением условий настоящей Политики.
7.2. Компания не продаёт персональные данные третьим лицам.
8. ХРАНЕНИЕ ДАННЫХ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
8.1. Основное хранение персональных данных осуществляется на серверах, расположенных на территории Республики Казахстан.
8.2. Отдельные данные могут обрабатываться зарубежными поставщиками облачных сервисов (пункты 5.3 и 7.1 Политики). Такая передача осуществляется при условии обеспечения получателем защиты персональных данных в соответствии с требованиями законодательства Республики Казахстан.
9. СРОКИ ХРАНЕНИЯ
9.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если больший срок не установлен законодательством:
- данные кандидатов — до 3 (трёх) лет с момента последней актуализации данных или последнего взаимодействия кандидата с сервисами Компании, после чего удаляются либо обезличиваются;
- данные пользователей и клиентов — в течение срока действия договора и 3 (трёх) лет после его прекращения;
- документы бухгалтерского учёта и платёжные документы — в течение сроков, установленных законодательством Республики Казахстан;
- технические журналы (логи) — до 12 (двенадцати) месяцев.
9.2. По запросу субъекта данные удаляются ранее указанных сроков, за исключением данных, хранение которых обязательно в силу закона или необходимо для защиты прав Компании в рамках существующего спора.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Каждый субъект персональных данных, включая кандидатов, вправе:
- получить подтверждение факта обработки его данных, сведения об их составе, целях и источниках получения;
- требовать исправления неточных или неполных данных;
- требовать удаления данных или ограничения их обработки;
- отозвать ранее данное согласие на обработку;
- отказаться от маркетинговых и иных исходящих коммуникаций;
- обжаловать действия Компании в уполномоченный орган в сфере защиты персональных данных или в суд.
10.2. Запросы направляются по контактам раздела 14. Компания рассматривает запросы в сроки, установленные законодательством Республики Казахстан.
11. ФАЙЛЫ COOKIE И АНАЛИТИКА
11.1. Сайт и Платформа используют файлы cookie и аналогичные технологии: технически необходимые (авторизация, безопасность, работоспособность) и аналитические (статистика использования, улучшение сервиса).
11.2. Аналитические cookie используются с согласия пользователя. Пользователь может управлять cookie в настройках браузера; отключение технически необходимых cookie может повлиять на работоспособность сервиса.
12. БЕЗОПАСНОСТЬ
12.1. Компания применяет правовые, организационные и технические меры защиты персональных данных, включая: шифрование данных при передаче, разграничение прав доступа по ролям, многофакторную аутентификацию для административного доступа, журналирование доступа к данным, регулярное резервное копирование.
12.2. Доступ партнёров и сотрудников к данным кандидатов предоставляется в объёме, необходимом для выполнения их функций, и на основании обязательств о конфиденциальности.
12.3. В случае инцидента, повлёкшего нарушение защиты персональных данных, Компания принимает меры по его локализации и уведомляет заинтересованных лиц в случаях и порядке, предусмотренных законодательством.
13. ИЗМЕНЕНИЯ ПОЛИТИКИ
13.1. Компания вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на сайте flyhunt.ai, если иное не указано в новой редакции. При существенных изменениях порядка обработки данных Компания предпринимает разумные меры для дополнительного информирования пользователей.
14. КОНТАКТЫ
Частная компания Flyhunt Ltd.
Юридический адрес: Республика Казахстан, г. Астана, район Есиль, Проспект Мангилик Ел, здание 55/8
БИН: 240940900236
Электронная почта для запросов, включая запросы субъектов персональных данных: info@flyhunt.ai
Телефон: +7 776 981 95 89
