Эта политика описывает, как Talana Labs Ltd обрабатывает персональные данные людей, которые откликаются на вакансии через сайт talanalabs.com. Мы обрабатываем персональные данные в соответствии с Общим регламентом по защите данных Великобритании (UK GDPR), Законом о защите данных 2018 года (Data Protection Act 2018) и, где применимо, Общим регламентом ЕС по защите данных (GDPR).
1. Кто отвечает за ваши данные
Контролёр данных — Talana Labs Ltd, компания, зарегистрированная в Англии и Уэльсе: 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, United Kingdom (далее — «Компания», «мы»).
По любым вопросам об этой политике и ваших персональных данных пишите на hello@talanalabs.com.
2. Какие данные мы собираем
Когда вы отправляете отклик или резюме через форму на сайте, мы получаем:
- идентификационные и контактные данные: имя, фамилию, адрес электронной почты, номер телефона;
- резюме (PDF) и содержащиеся в нём сведения — опыт работы, образование, навыки;
- ссылку на портфолио, GitHub, LinkedIn или другой профиль — если вы её указали;
- сопроводительное письмо — если вы его написали;
- вакансию, на которую вы откликнулись, дату отклика и языковую версию сайта.
Для безопасности формы мы также обрабатываем ограниченный набор технических данных: IP-адрес и время отправки (для ограничения частоты отправок и защиты от спама; хранятся в памяти сервера не дольше 24 часов и не связываются с вашим откликом) и стандартные журналы веб-сервера (IP-адрес, запрошенная страница, время, тип браузера) — не дольше 14 дней.
Когда вы просматриваете сайт, Яндекс Метрика (см. раздел 10) собирает данные об использовании: посещённые страницы, клики, прокрутку и движения мыши, записи сессий, примерное местоположение по IP-адресу, сведения об устройстве и браузере, источник перехода и идентификаторы cookie.
Пожалуйста, не указывайте в резюме и письме данные особых категорий (например, сведения о здоровье, этническом происхождении, религиозных или политических взглядах). Они не нужны для рассмотрения вашей кандидатуры.
3. Зачем мы используем данные и на каком основании
- Рассмотрение отклика на выбранную вакансию и связь с вами по нему (собеседования, обратная связь, решение). Основание: действия по вашему запросу до заключения договора (ст. 6(1)(b) GDPR / UK GDPR) и ваше согласие (ст. 6(1)(a)).
- Рассмотрение на будущие вакансии — если вы отправили резюме без выбора вакансии или если ваш профиль может подойти для другой роли. Основание: ваше согласие (ст. 6(1)(a)).
- Защита сайта и формы от спама, мошенничества и злоупотреблений. Основание: наш законный интерес в безопасности систем (ст. 6(1)(f)).
- Анализ использования сайта — чтобы улучшать его содержание и удобство (веб-аналитика). Основание: наш законный интерес в работе и развитии сайта (ст. 6(1)(f)).
- Защита правовых интересов — при необходимости установить, реализовать или защитить правовые требования. Основание: наш законный интерес (ст. 6(1)(f)).
Мы не используем ваши данные для маркетинга, не продаём их и не передаём третьим лицам для их собственных целей.
4. Автоматизированная обработка
Наша система управления персоналом может формировать краткие ИИ-сводки резюме, чтобы рекрутерам было быстрее знакомиться с откликами. Такие сводки лишь помогают команде: каждое решение по кандидатуре принимает человек. Мы не принимаем решений исключительно на основе автоматизированной обработки, включая профилирование, которые влекут для вас юридические или аналогично значимые последствия (ст. 22 GDPR / UK GDPR).
5. Кто имеет доступ к данным
Ваш отклик хранится в системе управления персоналом (системе подбора), которую Компания использует для найма. Доступ к нему есть только у сотрудников, участвующих в подборе, — HR и руководителей, ответственных за вакансию, — а также у специалистов, обслуживающих систему.
Мы привлекаем тщательно отобранных поставщиков услуг, которые обрабатывают данные от нашего имени (обработчики) по письменным договорам, обязывающим их защищать данные и использовать их только по нашим указаниям:
- поставщика системы управления персоналом;
- хостинг-провайдера (сервер сайта находится в Нидерландах, ЕС);
- сетевых провайдеров и провайдеров защиты, которые доставляют и защищают трафик к нашим системам;
- ООО «Яндекс» (Российская Федерация) — поставщика сервиса веб-аналитики Яндекс Метрика.
Мы можем раскрыть данные, если этого требует закон или это необходимо для защиты наших прав.
6. Международная передача данных
Наша команда и часть поставщиков услуг могут находиться за пределами Великобритании и Европейской экономической зоны. Если данные передаются в страну, в отношении которой нет решения об адекватности уровня защиты, мы применяем надлежащие гарантии — например, Стандартные договорные условия Европейской комиссии и Дополнение Великобритании о международной передаче данных (UK International Data Transfer Addendum). Данные об использовании сайта, которые собирает Яндекс Метрика, передаются и обрабатываются в Российской Федерации, в отношении которой нет решения об адекватности уровня защиты; учитывайте это и смотрите раздел 10 о том, как возразить или отказаться. Копию применяемых гарантий можно запросить, написав нам.
7. Сколько мы храним данные
Мы храним отклик в течение подбора и до 3 лет после его завершения — чтобы рассмотреть вас на другие подходящие вакансии и ответить на возможные вопросы или претензии. После этого данные удаляются или обезличиваются. Если вас примут на работу, нужные данные перейдут в ваше личное дело и будут регулироваться уведомлением о конфиденциальности для сотрудников. Если вы отзовёте согласие, мы удалим данные в течение 30 дней, если закон не обязывает нас хранить их дольше.
8. Ваши права
В соответствии с GDPR и UK GDPR вы имеете право:
- получить доступ к своим данным и их копию;
- исправить неточные данные;
- потребовать удаления данных;
- ограничить обработку данных;
- получить данные в структурированном машиночитаемом формате и передать их другому контролёру (переносимость данных);
- возразить против обработки на основании наших законных интересов;
- в любой момент отозвать согласие — это не влияет на законность обработки до отзыва.
Чтобы воспользоваться любым из этих прав, напишите на hello@talanalabs.com с адреса, указанного в отклике. Мы ответим в течение одного месяца и можем попросить подтвердить личность перед выполнением запроса.
Вы также вправе подать жалобу в надзорный орган по защите данных: в Великобритании — в Управление комиссара по информации (Information Commissioner’s Office, ico.org.uk); в ЕС — в орган страны, где вы живёте, работаете или где произошло предполагаемое нарушение. Но мы будем признательны, если сначала вы дадите нам возможность решить вопрос.
9. Безопасность
Мы защищаем данные надлежащими техническими и организационными мерами: зашифрованным соединением (HTTPS), доступом только для учётных записей уполномоченных сотрудников и защитой формы отклика от спама.
10. Файлы cookie и аналитика
Мы используем Яндекс Метрику — сервис веб-аналитики ООО «Яндекс» (119021, Россия, Москва, ул. Льва Толстого, 16). Он использует cookie и аналогичные технологии, чтобы считать посещения и понимать, как используется сайт, включая карты кликов и запись сессий (Вебвизор). Содержимое формы отклика из записей сессий исключено. Яндекс обрабатывает эти данные на своих условиях: yandex.ru/legal/metrica_termsofuse.
Вы можете в любой момент отказаться от аналитики: заблокировать или удалить cookie в настройках браузера, использовать расширение для блокировки трекеров или установить блокировщик Яндекс Метрики (yandex.ru/support/metrica/general/opt-out.html). Сайт полностью работает без аналитических cookie.
Для отображения шрифтов страницы также загружают файлы с серверов Google Fonts — при этом Google получает ваш IP-адрес, как при загрузке любого внешнего ресурса.
11. Изменения политики
Мы можем время от времени обновлять эту политику. Актуальная редакция всегда опубликована на этой странице, дата последнего обновления указана вверху.