Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее – «Клиенты» или «Пользователи») при использовании Платформы OHRA – автоматизированной системы найма персонала (ATS), предоставляемой «OHRA» (далее – «Исполнитель», «OHRA»).
Используя сайт, веб-платформу или иные сервисы OHRA, вы соглашаетесь с условиями настоящей Политики.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите».
1.2. Цель Политики – информировать Пользователей о том, какие данные собираются, как они используются, обрабатываются и защищаются OHRA.
1.3. OHRA обязуется обеспечивать конфиденциальность и безопасность персональных данных в ходе их обработки и хранения.
2. Состав обрабатываемых данных
2.1. OHRA может обрабатывать следующие категории персональных данных Клиентов:
регистрационные данные (имя, фамилия, адрес электронной почты, телефон, наименование компании);
данные, размещённые в системе (вакансии, отклики, резюме, переписка);
технические данные (IP-адрес, cookies, сведения о браузере и устройстве).
2.2. OHRA также обрабатывает персональные данные кандидатов, предоставленные в рамках откликов на вакансии, анкет или резюме, включая:
фамилию, имя, отчество;
контактный телефон;
адрес электронной почты;
сведения об образовании, опыте работы и профессиональных навыках;
иную информацию, добровольно предоставленную кандидатом при отклике на вакансию или заполнении анкеты.
2.3. OHRA не запрашивает и не обрабатывает специальные категории персональных данных, такие как:
сведения о расовой или национальной принадлежности;
политические взгляды;
религиозные или философские убеждения;
состояние здоровья, биометрические или генетические данные.
3. Цели обработки персональных данных
OHRA использует персональные данные исключительно для следующих целей:
предоставления доступа к Платформе и её функциональным возможностям;
администрирования учетных записей Клиентов;
обработки данных кандидатов для целей подбора персонала;
взаимодействия с Клиентами и кандидатами (уведомления, техническая поддержка, обновления);
улучшения качества работы Платформы;
соблюдения требований законодательства Республики Казахстан.
4. Передача данных третьим лицам
4.1. OHRA не передает персональные данные Клиентов или кандидатов третьим лицам без их согласия, за исключением случаев, предусмотренных законом.
4.2. Обработка данных может осуществляться через надежных партнеров или подрядчиков, при условии соблюдения ими конфиденциальности и безопасности данных.
4.3. OHRA не использует персональные данные Клиентов или кандидатов для обучения внешних моделей искусственного интеллекта и не передаёт их рекламным или аналитическим сетям.
5. Хранение и защита данных
5.1. Персональные данные хранятся на защищенных серверах, расположенных на территории Республики Казахстан или в дата-центрах, соответствующих требованиям информационной безопасности.
5.2. OHRA применяет современные меры защиты включая шифрование, аутентификацию пользователей и ограничение доступа сотрудников.
5.3. Срок хранения персональных данных зависит от целей их обработки и составляет не более 5 лет с момента последнего взаимодействия Пользователя или Кандидата с Платформой, если иное не требуется по закону.
6. Права пользователей и кандидатов
Пользователь или кандидат имеет право:
получать информацию о своих персональных данных, обрабатываемых OHRA;
требовать уточнения, блокирования или удаления своих данных;
отзывать согласие на обработку персональных данных;
обжаловать действия OHRA в уполномоченный орган по защите персональных данных Республики Казахстан.
Запросы можно направлять на электронную почту: privacy@ohra.app.
7. Cookies и технические данные
7.1. OHRA может использовать файлы cookies для обеспечения корректной работы сайта, анализа посещаемости и улучшения пользовательского опыта.
7.2. Пользователь может отключить cookies в настройках браузера. Однако это может ограничить функциональные возможности сайта.
8. Использование данных Google (Gmail API)
В рамках интеграции с Gmail (через Gmail API) OHRA может получать доступ к данным Google-пользователей исключительно с их согласия и в ограниченном объеме, необходимом для работы функций коммуникации Платформы.
8.1. Данные Gmail, к которым OHRA получает доступ
OHRA может запрашивать следующие данные через Gmail API:
адрес электронной почты пользователя;
список разрешенных отправителей и получателей писем;
содержимое исходящих и входящих сообщений, отправленных через интерфейс OHRA;
метаданные сообщений (тема, время отправки, ID).
8.2. Цели использования данных Gmail
Полученные через Gmail API данные используются исключительно для:
функционирования отправки и получения писем Клиентом через интерфейс OHRA;
синхронизации переписки с кандидатами и фиксации статусов коммуникации в системе;
формирования внутренней истории взаимодействия с кандидатами в рамках Платформы.
OHRA не использует, не анализирует и не индексирует содержимое писем для рекламы или иных целей, не связанных с предоставлением услуг.
8.3. Передача и совместное использование данных Gmail
OHRA не передаёт и не продает данные Gmail третьим лицам.
Данные могут обрабатываться исключительно техническими подрядчиками при условии их соответствия требованиям конфиденциальности и безопасности данных.
8.4. Хранение и защита данных Gmail
Данные Gmail хранятся в зашифрованном виде и доступны только авторизованным пользователям системы OHRA.
OHRA применяет современные методы защиты (шифрование TLS, контроль доступа, журналы безопасности).
Доступ сотрудников OHRA к данным Gmail ограничен технической необходимостью и фиксируется в логах безопасности.
8.5. Срок хранения и удаление данных Gmail
Данные, полученные через Gmail API, хранятся не дольше, чем это необходимо для предоставления услуг или до момента отзыва согласия пользователем.
Пользователь может в любой момент отозвать доступ OHRA к Gmail через Google Account Permissions.
По запросу пользователя OHRA удаляет все связанные данные в течение 30 календарных дней.
9. Изменения Политики
OHRA вправе изменять настоящую Политику, публикуя новую редакцию на сайте ohra.app.
Продолжение использования Платформы OHRA означает согласие Пользователя с обновленной редакцией Политики.