1.1. Настоящая Политика конфиденциальности и обработки персональных данных Платформы WorkXplorer (далее — «Политика») определяет порядок получения, сбора, систематизации, хранения, уточнения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных, а также меры по обеспечению их конфиденциальности и безопасности при использовании веб-сайта, программных интерфейсов, мобильных и иных цифровых сервисов, функционирующих под обозначением WorkXplorer (далее совместно — «Платформа»).
1.2. Политика разработана в соответствии с законодательством Республики Узбекистан, включая Закон Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных», а также иные применимые нормативно-правовые акты Республики Узбекистан в сфере персональных данных, информатизации и защиты информации.
1.3. Оператором персональных данных является Общество с ограниченной ответственностью «WORKXPLORER», ИНН 311888470, адрес электронной почты: [email protected] (далее — «Оператор»).
1.4. Политика распространяется на персональные данные кандидатов, соискателей, студентов, выпускников, представителей работодателей, представителей партнёрских организаций, посетителей Платформы и иных физических лиц, чьи персональные данные обрабатываются Оператором в связи с предоставлением доступа к Платформе и её функционалу.
1.5. Использование Платформы, регистрация учётной записи, авторизация, заполнение профиля, загрузка резюме, направление отклика, создание вакансии, направление запроса через формы обратной связи, регистрация на Мероприятие WorkXplorer, подтверждение участия в нём, прохождение регистрации или контроля доступа на таком мероприятии, а равно совершение иных действий в интерфейсе Платформы или в рамках Мероприятия WorkXplorer означает ознакомление Пользователя с настоящей Политикой. Согласие на обработку персональных данных выражается посредством отдельного активного действия Пользователя, включая проставление отметки в соответствующем поле, нажатие кнопки подтверждения, подписание электронной или бумажной формы согласия либо совершение иного действия, прямо обозначенного как выражение согласия.
1.6. В случае несогласия с настоящей Политикой лицо обязано воздержаться от использования Платформы и предоставления своих персональных данных через Платформу.
2.1. Для целей настоящей Политики используются термины в значении, установленном законодательством Республики Узбекистан.
2.2. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу или дающая возможность его идентифицировать.
2.3. Под обработкой персональных данных понимается любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.4. Под Пользователем понимается любое физическое лицо, использующее Платформу в качестве кандидата, представителя работодателя, представителя партнёра либо посетителя Платформы.
2.5. Под Мероприятием WorkXplorer понимается организованное, совместно организованное, поддерживаемое или проводимое с участием Оператора мероприятие в очном, дистанционном или гибридном формате, включая карьерные дни и месяцы, ярмарки вакансий, презентации, встречи, интервью, тестирования, мастер-классы, конкурсы, вебинары и иные карьерные, образовательные или рекрутинговые мероприятия.
2.6. Под данными о взаимодействиях понимаются сведения о действиях Пользователя на Платформе и в рамках Мероприятий WorkXplorer, включая его запросы, ответы, сообщения, отклики, выборы, оценки, результаты тестов и заданий, обратную связь, действия с вакансиями и профилями, а также взаимодействия с Оператором, работодателями, образовательными организациями, партнёрами и другими участниками.
3.1. Обработка персональных данных осуществляется Оператором на принципах законности, справедливости, добросовестности, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопущения обработки, несовместимой с целями сбора персональных данных, минимизации состава данных, соответствия объёма и характера обрабатываемых данных заявленным целям обработки, обеспечения точности, достаточности, актуальности данных, а также хранения данных не дольше, чем этого требуют цели обработки.
3.2. Оператор обрабатывает персональные данные на основании: а) согласия субъекта персональных данных; б) необходимости заключения и исполнения соглашений; в) необходимости исполнения обязанностей, возложенных законодательством Республики Узбекистан; г) иных предусмотренных законом оснований.
3.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования таких средств либо смешанным способом.
3.4. Оператор не принимает решений, затрагивающих права и законные интересы субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством и не согласовано с субъектом.
4.1. В отношении кандидатов, соискателей, студентов и выпускников: фамилия, имя, отчество; пол; дата рождения; номер телефона; адрес электронной почты; сведения о месте обучения, специальности, курсе, квалификации, успеваемости, образовательных достижениях; сведения о профессиональном опыте, навыках, компетенциях, знании языков, сертификатах, портфолио, рекомендательных письмах; данные резюме, мотивационных писем, анкет, откликов, тестовых заданий, результатов профориентационных и карьерных опросов; предпочтения по трудоустройству и занятости.
4.2. В отношении представителей работодателей, партнёров и иных организаций: фамилия, имя, отчество; должность; место работы; номер телефона; адрес электронной почты; сведения о компании и полномочиях представителя; переписка, обращения, заявки, информация о вакансиях, стажировках и программах.
4.3. В отношении всех Пользователей: IP-адрес, сведения о браузере, операционной системе, модели устройства, идентификаторы устройств, дата и время доступа, географические и сетевые признаки, файлы cookie, данные журналов сервера, сведения о посещённых страницах, кликах, поисковых запросах и действиях в интерфейсе.
4.4. Оператор не осуществляет умышленный сбор специальных категорий персональных данных, если иное прямо не требуется функционалом Платформы, законодательством или отдельным согласием субъекта.
4.5. При участии в Мероприятиях WorkXplorer Оператор может обрабатывать сведения о регистрации, факте, времени и формате участия, посещённых сессиях и активностях, вопросах и ответах, результатах тестов, заданий, собеседований и опросов, полученных материалах, обратной связи, коммуникациях и взаимодействиях с участниками, работодателями, образовательными организациями, партнёрами и представителями Оператора, а также сведения, полученные посредством регистрационных форм, QR-кодов, электронных пропусков, бейджей и иных средств учёта участия.
4.6. При наличии соответствующего согласия Оператор может осуществлять фото-, видео- и аудиофиксацию Мероприятий WorkXplorer и обрабатывать изображение, голос, выступления и иные материалы с участием Пользователя. Порядок публикации таких материалов и их использования в информационных, отчётных, образовательных или рекламных целях определяется предоставленным Пользователем согласием и законодательством Республики Узбекистан.
5.1. Оператор получает персональные данные непосредственно от субъекта при регистрации, авторизации, заполнении профиля, загрузке резюме и иных документов, прохождении опросов и тестов, отклике на вакансии, использовании сервисов Платформы, направлении обращений и сообщений.
5.2. В предусмотренных функционалом Платформы случаях Оператор может получать данные от работодателей, образовательных организаций, партнёров и рекомендателей при наличии законных оснований. При наличии партнёрского соглашения с образовательной организацией Оператор вправе получать сведения об успеваемости, посещаемости, направлениях обучения и иные академические данные студентов и выпускников в объёме, предусмотренном соответствующим соглашением.
5.3. Технические данные и сведения об использовании Платформы могут собираться автоматически с помощью программно-технических средств, журналов событий, метрических систем, сторонних аналитических сервисов, файлов cookie и иных аналогичных технологий.
5.4. Данные, связанные с Мероприятиями WorkXplorer, могут быть получены непосредственно от Пользователя, от организаторов, соорганизаторов, работодателей, образовательных организаций и партнёров мероприятия, а также с помощью систем регистрации, контроля доступа, опросов, тестирований, фото-, видео- и аудиофиксации при наличии применимого согласия.
6.1. Оператор обрабатывает персональные данные в целях: а) идентификации Пользователя и создания учётной записи; б) предоставления доступа к Платформе и её функционалу; в) формирования и обновления профиля Пользователя; г) содействия профессиональной ориентации, карьерной навигации, подбору вакансий, стажировок и иных карьерных возможностей; д) предоставления работодателям и партнёрам возможности поиска и связи с кандидатами; е) организации, проведения и сопровождения Мероприятий WorkXplorer, регистрации и учёта участников, анализа участия и результатов, подготовки отчётности и последующего взаимодействия с участниками; ж) направления информационных и сервисных сообщений; з) обработки обращений и жалоб; и) обеспечения информационной безопасности; к) ведения аналитики и улучшения сервисов; л) применения технологий искусственного интеллекта в соответствии с разделом 13 настоящей Политики; м) исполнения требований законодательства Республики Узбекистан.
6.2. Оператор не вправе использовать персональные данные в целях, несовместимых с целями, указанными в пункте 6.1 настоящей Политики.
7.1. Размещая персональные данные в профиле, резюме, отклике или ином разделе Платформы, Пользователь осознаёт и соглашается с тем, что соответствующие сведения могут быть доступны работодателям, партнёрам и иным лицам в пределах настроек видимости и функционала Платформы.
7.2. Оператор вправе передавать персональные данные работодателям и их уполномоченным представителям в целях рассмотрения кандидатуры, подбора персонала, стажировок и иных возможностей, связанных с карьерным развитием Пользователя.
7.3. Оператор вправе предоставлять персональные данные подрядчикам и сервис-провайдерам, привлекаемым для обеспечения функционирования Платформы, при условии соблюдения ими конфиденциальности и применения надлежащих мер защиты.
7.4. Персональные данные могут быть предоставлены государственным органам, судам и правоохранительным органам в случаях и порядке, предусмотренных законодательством Республики Узбекистан.
7.5. Оператор не становится стороной трудовых или иных отношений между кандидатом и работодателем и не отвечает за правомерность дальнейшей обработки персональных данных третьими лицами, получившими такие данные на законном основании.
7.6. Для предоставления функций, основанных на искусственном интеллекте, Оператор вправе поручать обработку необходимого объёма данных поставщикам облачных и ИИ-сервисов, включая Anthropic, Google и иных привлекаемых Оператором поставщиков. Такие лица обрабатывают данные по поручению Оператора для формирования результатов, обеспечения безопасности, технической поддержки и функционирования соответствующих сервисов, если иное отдельно не согласовано с Пользователем.
7.7. До передачи данных поставщикам ИИ-сервисов Оператор исключает из передаваемого набора прямые идентификаторы Пользователя, включая фамилию, имя, отчество, номер телефона, адрес электронной почты, адрес проживания и иные контактные данные. ИИ-провайдерам передаётся только содержание, необходимое для выполнения конкретной функции, в псевдонимизированном виде и без возможности прямой идентификации Пользователя по переданному набору данных.
8.1. Оператор обеспечивает хранение и обработку персональных данных в соответствии с требованиями законодательства Республики Узбекистан о локализации персональных данных.
8.2. Трансграничная передача персональных данных допускается только при наличии законных оснований, в необходимом объёме и с соблюдением требований законодательства Республики Узбекистан.
8.3. Оператор обеспечивает регистрацию баз персональных данных в Государственном реестре в случаях, предусмотренных законодательством Республики Узбекистан.
8.4. Поставщики облачных и ИИ-сервисов могут располагаться и осуществлять обработку данных за пределами Республики Узбекистан. Передача данных таким поставщикам осуществляется только при наличии применимого законного основания, с соблюдением требований к трансграничной передаче и хранению персональных данных, а также с применением договорных, организационных и технических мер защиты.
9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, действия согласия субъекта, существования учётной записи Пользователя либо срока, предусмотренного законодательством Республики Узбекистан.
9.2. По достижении целей обработки или при отзыве согласия субъекта персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством или иным законным основанием.
9.3. Отдельные сведения могут храниться после удаления учётной записи в составе резервных копий, журналов событий и обязательной документации в пределах сроков, установленных законодательством Республики Узбекистан.
10.1. Субъект персональных данных вправе: а) получать информацию о целях, способах и правовых основаниях обработки своих данных; б) требовать уточнения, исправления, блокирования или удаления данных; в) отозвать согласие на обработку; г) обращаться к Оператору с запросами и жалобами; д) защищать свои права иными способами, предусмотренными законодательством Республики Узбекистан.
10.2. Для реализации прав субъект направляет обращение по адресу [email protected] либо по почтовому адресу Оператора. Ответ направляется в разумный срок с учётом характера обращения и требований законодательства Республики Узбекистан.
10.3. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его получения Оператором, и не препятствует обработке по иным законным основаниям.
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от незаконной обработки, несанкционированного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий.
11.2. К таким мерам относятся ограничение доступа к данным, внутренние регламенты, средства идентификации и аутентификации, журналирование событий, резервное копирование, защита каналов передачи данных, антивирусная защита и контроль доступа.
11.3. Лица, получившие доступ к персональным данным в связи с исполнением обязанностей перед Оператором, обязаны соблюдать конфиденциальность в соответствии с законодательством Республики Узбекистан и локальными актами Оператора.
12.1. Платформа может использовать файлы cookie, пиксели, теги, журналы событий и иные аналогичные технологии для обеспечения работы сервисов, сохранения предпочтений, авторизации, анализа посещаемости и улучшения качества Платформы.
12.2. Пользователь вправе ограничить использование файлов cookie через настройки браузера или устройства. Ограничение может повлиять на работу отдельных функций Платформы.
13.1. Оператор вправе использовать технологии искусственного интеллекта для анализа профиля, резюме, навыков, компетенций, предпочтений, ответов, результатов тестов и заданий, данных об участии в Мероприятиях WorkXplorer и данных о взаимодействиях Пользователя.
13.2. Целями такой обработки являются формирование карьерных рекомендаций и карьерного трека, анализ навыков и потенциала, подбор вакансий, стажировок, мероприятий и образовательных возможностей, сопоставление профилей кандидатов с требованиями работодателей, подготовка аналитики, резюме и подсказок, обеспечение поддержки Пользователей, выявление ошибок и злоупотреблений, а также улучшение качества и безопасности Платформы.
13.3. Для выполнения отдельных ИИ-функций псевдонимизированные данные Пользователя могут передаваться поставщикам ИИ-сервисов, указанным в пункте 7.6 настоящей Политики. Фамилия, имя, отчество, номер телефона, адрес электронной почты и иные прямые идентификаторы и контактные данные таким поставщикам не передаются. Оператор использует договорные условия, тарифы и технические настройки, при которых соответствующему поставщику не предоставляется право использовать полученные данные для обучения его моделей в собственных целях, кроме случаев, когда Пользователь предоставил на это отдельное явно выраженное согласие.
13.4. Для разработки, тестирования, настройки, оценки и улучшения собственных алгоритмов, моделей и ИИ-механизмов WorkXplorer Оператор вправе использовать обезличенные и агрегированные данные, сформированные на основе данных Пользователей и их взаимодействий. Использование идентифицируемых персональных данных для обучения моделей допускается только при наличии отдельного явно выраженного согласия Пользователя или иного законного основания.
13.5. Результаты, сформированные с применением искусственного интеллекта, имеют рекомендательный и вероятностный характер. Оператор не принимает исключительно на их основании юридически значимые решения, затрагивающие права и законные интересы Пользователя, если иное прямо не допускается законодательством и не согласовано с Пользователем в установленной форме.
13.6. Пользователь вправе обратиться к Оператору за информацией об обработке его персональных данных с применением искусственного интеллекта, потребовать уточнения исходных данных либо оспорить результат автоматизированной обработки в случаях и порядке, предусмотренных законодательством Республики Узбекистан.
14.1. Обработка персональных данных лиц, не достигших восемнадцати лет, осуществляется с учётом требований законодательства Республики Узбекистан.
14.2. Если предоставление согласия на обработку данных несовершеннолетнего требует участия законного представителя, такое согласие предоставляется в установленном порядке.
15.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке в целях приведения её в соответствие с изменениями законодательства, функционала Платформы или иных существенных обстоятельств.
15.2. Новая редакция вступает в силу с момента её размещения на Платформе, если иной срок не установлен в самой новой редакции.
15.3. Продолжение использования Платформы после размещения новой редакции означает ознакомление Пользователя с такой редакцией. Если изменения предусматривают новые цели, способы или объём обработки, для которых законодательством требуется согласие, Оператор получает такое согласие отдельно.
16.1. Настоящая Политика размещается на Платформе в постоянном доступе для Пользователей.
16.2. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются законодательством Республики Узбекистан и иными пользовательскими документами Платформы.
16.3. Настоящая Политика составлена на русском языке. При наличии перевода приоритет имеет русскоязычная редакция, если иное не установлено Оператором.
Общество с ограниченной ответственностью «WORKXPLORER»
ИНН: 311888470
Электронная почта: [email protected]