Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных и иных данных пользователей сервиса Eltera, доступного на сайте и в приложениях Оператора.

Используя платформу, регистрируя аккаунт, размещая данные или проходя оценку, пользователь подтверждает, что ознакомлен с Политикой и согласен с изложенными в ней условиями. Если пользователь не согласен с Политикой, он должен воздержаться от использования платформы.

Политика применяется ко всем разделам и функциям платформы (кабинет компании, страница прохождения оценки, портал сотрудника) и распространяется на данные, полученные как онлайн, так и иными способами.

2. Термины и определения

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). «Обработка» — любое действие или совокупность действий с данными, совершаемых с использованием средств автоматизации или без таковых.

«Компания» — юридическое лицо, использующее платформу для оценки кандидатов и сотрудников. «Пользователь» — физическое лицо, взаимодействующее с платформой (представитель компании, кандидат, сотрудник).

3. Какие данные мы обрабатываем

Данные аккаунта и профиля: имя, адрес электронной почты, номер телефона, должность, сведения о компании (в том числе ИНН и реквизиты).

Данные оценок: ответы на задания, результаты, компетенции, отчёты и связанные с ними метаданные (дата, длительность, версия теста и профиля).

Технические данные: IP-адрес, идентификаторы устройства и браузера, файлы cookie, журналы событий и действий в интерфейсе, необходимые для работы, безопасности и аналитики сервиса.

Платёжные данные обрабатываются платёжным провайдером (ЮKassa); Оператор не хранит полные реквизиты банковских карт.

4. Цели обработки

Предоставление доступа к платформе и её функциям, проведение оценок и формирование отчётов, а также сопровождение договорных отношений с компанией.

Идентификация и аутентификация пользователей, обеспечение безопасности, предотвращение мошенничества и несанкционированного доступа.

Исполнение обязательств по оплате, направление уведомлений сервисного характера, оказание технической поддержки, улучшение качества продукта и пользовательского опыта.

5. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, необходимости исполнения договора (публичной оферты), а также законных интересов Оператора, не противоречащих правам и свободам субъекта.

Обработка производится в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а в применимых случаях — с требованиями GDPR и иного применимого законодательства.

6. Хранение, защита и локализация

Данные каждой компании обрабатываются в логически изолированном пространстве; доступ разграничивается по ролям и области видимости (scope) в рамках оргструктуры.

Оператор применяет организационные и технические меры защиты: шифрование каналов передачи, контроль доступа, журналирование действий (аудит), резервное копирование и регулярный контроль защищённости.

Сроки хранения определяются целями обработки и требованиями законодательства; по достижении целей или отзыве согласия данные удаляются или обезличиваются.

7. Передача третьим лицам

Оператор не продаёт персональные данные. Передача возможна инфраструктурным и платёжным партнёрам исключительно в объёме, необходимом для оказания услуг, а также в случаях, прямо предусмотренных законом.

При подключении внешних интеграций (источники кандидатов, каналы доставки, HRIS/ATS) обмен данными осуществляется по инициативе и под управлением компании-клиента.

8. Права субъекта данных

Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или удаления, отзывать согласие и обжаловать действия Оператора.

Для реализации прав следует направить обращение на адрес legal@eltera.ai. Оператор рассматривает обращение в сроки, установленные законодательством.

9. Файлы cookie

Платформа использует необходимые (функциональные) и аналитические cookie для аутентификации, сохранения настроек и анализа использования сервиса. Управлять cookie можно в настройках браузера; отключение части cookie может ограничить работу отдельных функций.

10. Изменения Политики

Оператор вправе обновлять Политику. Актуальная редакция публикуется на сайте с указанием даты вступления в силу. Продолжение использования платформы после изменений означает согласие с новой редакцией.