Редакция от 17 мая 2026 г. Действует с момента опубликования.
1. Оператор персональных данных
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
Оператор: Общество с ограниченной ответственностью «Эй Ай Рекрутер» (ООО Эй Ай Рекрутер)
- ИНН: 1685018858
- ОГРН: 1241600052363
- КПП: 168501001
- Юридический адрес: 420124, Республика Татарстан, г. Казань, ул. Меридианная, д. 17, кв. 191
- Контактный email: e.abdullazyanov@gmail.com
- Телефон: +7 (903) 061-71-38
2. Категории субъектов и состав персональных данных
2.1. Пользователи-работодатели (зарегистрированные аккаунты)
- Фамилия, имя (имя пользователя)
- Адрес электронной почты
- Хеш пароля (пароль в открытом виде не хранится)
- Дата и время регистрации, последней активности
2.2. Кандидаты (участники видеособеседований)
- Имя и фамилия
- Видео- и аудиозапись ответов на вопросы собеседования
- Дата и время прохождения собеседования
Внимание: Видео- и аудиозаписи, содержащие изображение и голос кандидата, могут относиться к биометрическим персональным данным. Их обработка осуществляется исключительно на основании письменного согласия субъекта.
3. Цели обработки персональных данных
| Цель | Правовое основание | Субъект |
|---|
| Регистрация и аутентификация на платформе | Исполнение договора (ст. 6, ч. 1, п. 5 152-ФЗ) | Работодатели |
| Проведение видеособеседования и запись ответов | Согласие субъекта (ст. 6, ч. 1, п. 1; ст. 11, ч. 4 152-ФЗ) | Кандидаты |
| Идентификация кандидата в записях собеседования | Согласие субъекта (ст. 6, ч. 1, п. 1 152-ФЗ) | Кандидаты |
| Восстановление доступа к аккаунту | Исполнение договора (ст. 6, ч. 1, п. 5 152-ФЗ) | Работодатели |
4. Сроки хранения данных
- Данные работодателей: хранятся в течение срока действия аккаунта и 3 лет после его удаления (для исполнения налоговых и бухгалтерских обязательств).
- Данные кандидатов (имя, фамилия, видеозаписи): хранятся в течение срока действия договора работодателя с платформой и не более 1 года после его окончания. По истечении срока данные уничтожаются.
- Технические логи (IP-адреса, запросы): хранятся не более 90 дней.
5. Передача данных третьим лицам
Персональные данные не передаются третьим лицам за исключением следующих случаев:
- Работодатель-клиент: получает доступ к имени, фамилии и видеозаписям кандидата в рамках оказания сервиса. Работодатель самостоятельно несёт ответственность за обработку полученных данных согласно 152-ФЗ.
- Инфраструктурные провайдеры: данные хранятся на серверах, расположенных на территории Российской Федерации. Передача персональных данных за пределы РФ не осуществляется.
- По требованию закона: при наличии законного требования уполномоченных органов.
6. Меры защиты персональных данных
- Передача данных осуществляется только по зашифрованному протоколу HTTPS/TLS.
- Пароли хранятся в виде необратимого хеша (bcrypt), в открытом виде не сохраняются.
- Видеозаписи хранятся в защищённом объектном хранилище с приватным доступом (ACL: private).
- Доступ к видеозаписям предоставляется по временным подписанным ссылкам (presigned URL, TTL 1 час).
- Доступ к данным разграничен: каждый работодатель видит только данные своих кандидатов.
- Применяется ограничение числа запросов (rate limiting) для защиты от автоматизированных атак.
- Сессионные токены хранятся в HTTP-only cookie, недоступны из JavaScript.
7. Файлы cookie
Сайт использует только технически необходимые файлы cookie, без которых работа платформы невозможна. Маркетинговые, аналитические и отслеживающие cookie не применяются.
| Название | Назначение | Срок жизни |
|---|
| next-auth.session-token | Сессия авторизованного пользователя (JWT, HTTP-only) | 24 часа |
| next-auth.csrf-token | Защита от CSRF-атак | Сессия |
| next-auth.callback-url | Адрес перенаправления после входа | Сессия |
8. Права субъектов персональных данных
В соответствии со статьями 14–17 Федерального закона № 152-ФЗ вы имеете право:
- Получить информацию о составе обрабатываемых персональных данных, целях и сроках их обработки.
- Исправить неточные или неполные данные.
- Удалить (заблокировать) персональные данные, если основания для их обработки отпали.
- Отозвать согласие на обработку данных в любой момент. Отзыв согласия не влияет на законность ранее проведённой обработки.
- Обжаловать действия оператора в Роскомнадзор или суд.
Для реализации прав направьте письменное обращение по адресу: e.abdullazyanov@gmail.com. Оператор обязан рассмотреть обращение в течение 30 дней.
9. Согласие на обработку персональных данных
Проставляя отметку «Согласен» при регистрации или перед началом видеособеседования, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и выражает согласие на обработку своих персональных данных в указанных целях.
Согласие кандидата на обработку видео- и аудиозаписей фиксируется посредством соответствующей отметки перед началом собеседования и является обязательным условием его проведения.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: ai-rec.ru/privacy. При существенных изменениях зарегистрированным пользователям направляется уведомление на email.
11. Контактная информация
По вопросам обработки персональных данных обращайтесь:
- Email: e.abdullazyanov@gmail.com
- Телефон: +7 (903) 061-71-38
- Почтовый адрес: 420124, Республика Татарстан, г. Казань, ул. Меридианная, д. 17, кв. 191