Политика конфиденциальности

Последнее обновление: сентябрь 2026 года

Эта Политика конфиденциальности объясняет, как Another SaaS EOOD («PeekHire», «мы», «нас») собирает, использует, передаёт и защищает персональные данные в связи с платформой и веб-сайтом PeekHire. Мы написали эту политику простым языком, чтобы любой — клиент SaaS, кандидат на вакансию или случайный посетитель сайта — мог найти применимый к нему раздел.

Если у тебя есть только минута, перейди к подходящему разделу: §3, если у тебя уже есть аккаунт PeekHire или ты его создаёшь; §4, если ты кандидат на вакансию и уже откликнулся (или собираешься откликнуться) через рекрутера, использующего PeekHire; §5, если ты просто просматриваешь сайт.

1. На кого распространяется это уведомление

PeekHire используется тремя группами людей, и наша роль согласно законодательству о защите данных различается для каждой из них:

Это единое уведомление охватывает все три группы. Если раздел относится только к одной группе, мы указываем это в его начале.

2. Оператор и контакты

Оператором данных в целях Общего регламента ЕС и Великобритании по защите данных (GDPR) является:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Единый идентификационный код (UIC): 207282077

По любому запросу о защите данных — доступе, удалении, исправлении, жалобе или общему вопросу — напиши нам на [email protected]. Мы не назначали ответственного за защиту данных, предусмотренного законом, поскольку не обязаны это делать; по указанному адресу отвечают специалисты, которые обрабатывают запросы по вопросам конфиденциальности.

3. Данные, которые мы собираем у клиентов SaaS

Когда ты создаёшь или используешь аккаунт PeekHire, мы собираем:

Данные аккаунта — твоё имя, адрес Email, название компании и должность, указанные при регистрации. Они нужны нам для создания аккаунта, аутентификации и связи с тобой по вопросам сервиса.

Данные для входа — если ты входишь через Google или Microsoft, провайдер передаёт нам твоё имя, адрес Email, информацию о том, подтвердил ли он принадлежность адреса тебе, а также стабильный идентификатор аккаунта (для аккаунтов Microsoft — также идентификатор каталога твоей организации). Если ты входишь через единую систему входа своего работодателя (SAML), поставщик идентификации работодателя передаёт нам твой адрес Email, имя и идентификатор аккаунта; если работодатель использует автоматическое предоставление доступа пользователям (SCIM), он по собственной инструкции создаёт, обновляет и деактивирует твой аккаунт PeekHire. Мы используем эти данные только для создания аккаунта и входа в него, что необходимо для предоставления запрошенного тобой сервиса (ст. 6(1)(b) GDPR). Мы никогда не получаем твой пароль и не получаем доступ к твоим письмам, контактам, файлам или любым другим данным в аккаунте Google или Microsoft. Использование и передача PeekHire информации, полученной через API Google, соответствуют Политике Google API Services в отношении пользовательских данных, включая требования ограниченного использования.

Данные об использовании — сведения о том, как ты используешь платформу: созданные кампании, выполненные поисковые запросы, просмотренные результаты проверки идей, функции, с которыми ты взаимодействуешь, и метаданные сеансов. Мы используем эти данные для работы, отладки и улучшения сервиса.

Платёжные данные — если ты подписываешься на платный план, наш платёжный провайдер Stripe, Inc. обрабатывает твой платёжный адрес и способ оплаты в своей инфраструктуре. Мы никогда не храним полные номера карт; нам передаются только метаданные, которые отправляет Stripe (последние четыре цифры, платёжная система, срок действия и страна), чтобы отображать счета и информацию о продлении.

Данные коммуникаций — когда ты пишешь нам по Email или обращаешься в службу поддержки в приложении, мы сохраняем сообщения, чтобы ответить тебе и вернуться к ним, если проблема повторится.

Технические данные — IP-адрес, тип браузера, операционная система и время доступа автоматически записываются нашими серверами для обеспечения безопасности, предотвращения злоупотреблений и работы сервиса.

4. Данные, которые мы собираем у кандидатов через Apply

Если ты переходишь на страницу отклика, работающую на PeekHire (URL содержит /c/<slug> или страницу разместил рекрутер, использующий PeekHire), именно рекрутер, а не PeekHire, решает, что у тебя спросить и как использовать твои ответы. PeekHire обрабатывает данные только от имени рекрутера, в качестве его обработчика. Мы обрабатываем следующие категории данных:

Содержание отклика — твоё имя (обязательно), адрес Email (рекрутер настраивает его как обязательный, необязательный или полностью скрытый) и твой ответ в разрешённом рекрутером формате (видео, аудио или текст). Для медиаответов мы также получаем технические метаданные: длительность ответа, MIME-тип и временную ссылку на загрузку. После отправки создаётся короткий токен подтверждения, чтобы ты мог вернуться на страницу подтверждения.

Сигналы предотвращения спама — при отправке браузер может получить токен Google reCAPTCHA, который мы передаём Google вместе с ограниченным набором технических сигналов (IP-адресом и данными браузера) для выявления автоматизированных злоупотреблений. К этой обработке применяется политика конфиденциальности Google.

Записи согласия — мы сохраняем информацию о том, что ты отметил флажки согласия в окне отправки (на обработку отклика, с собственной политикой конфиденциальности рекрутера, если применимо, и с этой Политикой конфиденциальности платформы). Это необходимо, чтобы мы и рекрутер могли подтвердить наличие правового основания для обработки.

Собственные вопросы рекрутера и любые данные, которые ты решил указать в ответах — рекрутер может попросить тебя сообщить сведения, которые мы не можем заранее предусмотреть (опыт работы, ссылки на портфолио, мнение о гипотетической ситуации и т. п.). Сказанное тобой в ответе становится частью твоего отклика. То, вправе ли рекрутер задавать конкретный вопрос и как он обрабатывает твой ответ, регулируется политикой конфиденциальности рекрутера, а не нашей политикой. Ознакомься с ней до отправки отклика.

Мы не запрашиваем, и рекрутерам не следует запрашивать через PeekHire специальные категории данных по статье 9 GDPR (сведения о здоровье, религии, сексуальной ориентации, биометрические или генетические данные и т. п.). Если в кампании рекрутера есть такой запрос, сообщи об этом по адресу [email protected].

5. Данные, которые мы собираем у посетителей сайта

Когда ты посещаешь peekhire.io, мы автоматически собираем:

• IP-адрес, user-agent, языковые предпочтения, страну, определённую по IP-адресу
• посещённые страницы, источник перехода, время на странице
• cookie, описанные в §10

Мы используем эти данные для обеспечения безопасности, доступности и устранения неполадок, а также — если ты дал согласие — для агрегированной аналитики использования сайта.

6. Цели и правовые основания

Мы обрабатываем персональные данные в следующих целях и на следующих правовых основаниях согласно статье 6 GDPR:

В отношении содержания отклика кандидата рекрутер отвечает за выбор и документирование правового основания (обычно ст. 6(1)(b) — преддоговорные действия по запросу кандидата или ст. 6(1)(a) — согласие). Мы обрабатываем эти данные только по инструкциям рекрутера в рамках заключённого с ним договора.

7. Отношения между рекрутером и платформой в отношении данных кандидатов

Этот раздел особенно важен для кандидатов на вакансии. Мы разделяем две роли:

Рекрутер является оператором. Рекрутер — компания или физическое лицо, создавшее кампанию, на которую ты откликнулся, — решает, что спросить, кто в его организации увидит твой ответ, как долго его хранить, включать ли тебя в список отобранных кандидатов и принимать ли решение о найме. Его собственная политика конфиденциальности (с которой ты можешь ознакомиться до отправки; рекрутер обязан предоставить её для любого отклика, при котором собираются персональные данные) регулирует эти решения.

PeekHire является обработчиком. Мы обрабатываем твой отклик строго по инструкциям рекрутера: размещаем запись, передаём её в аккаунт рекрутера, при необходимости расшифровываем или суммируем её, если рекрутер включил функции AI (см. §13), и применяем установленный рекрутером срок хранения. Мы не используем содержание твоего отклика в собственных целях, не продаём его и не разрешаем третьим сторонам (включая наших провайдеров AI) обучать на нём свои модели. Наши обязанности как обработчика закреплены в стандартном Дополнении об обработке данных (DPA), доступном по запросу.

PeekHire также является (ограниченным) оператором данных кандидатов в отношении действий, необходимых для безопасной работы платформы, даже если рекрутер не давал на них конкретных инструкций: защиты инфраструктуры Apply, предотвращения мошенничества и злоупотреблений, подготовки агрегированной аналитики без идентифицирующих данных и исполнения собственных юридических обязанностей. Нашим законным интересом в этих действиях является основание, предусмотренное ст. 6(1)(f).

Если ты хочешь реализовать право субъекта данных (на доступ, удаление, исправление, возражение, отзыв согласия и т. п.) в отношении данных своего отклика, сначала свяжись с рекрутером — именно он несёт основную ответственность. Если связаться с ним не удаётся, напиши нам по адресу [email protected], и мы поможем перенаправить запрос или, если сами выступаем оператором, ответим на него.

8. Сторонние сервисы (субобработчики)

Мы используем следующие категории поставщиков услуг; каждый из них связан письменным соглашением об обработке данных и, если применимо, стандартными договорными условиями ЕС. Список обновляется после стабилизации используемых инструментов; актуальный список доступен по запросу.

Обработка платежей — Stripe, Inc. (США) и связанные с ним компании обрабатывают платежи по подписке. См. stripe.com/privacy.

Облачная инфраструктура и объектное хранилище — ведущий поставщик облачной инфраструктуры размещает наши серверы, базы данных и объектное хранилище (в нём хранятся медиафайлы кандидатов, если только рекрутер не использует собственное хранилище; в таком случае рекрутер выбирает место и поставщика). Серверные журналы и сохранённые медиафайлы находятся в этой инфраструктуре.

Email и транзакционные сообщения — провайдер транзакционной электронной почты отправляет от нашего имени письма об аккаунте, оплате и уведомлениях.

Защита от спама — Google reCAPTCHA (оператор Google Ireland Limited в ЕЭЗ и Google LLC за пределами ЕЭЗ) помогает отличать людей от ботов в процессе отправки отклика через Apply. См. policies.google.com/privacy.

Обработка AI — если рекрутер включил функции AI (например, расшифровку, составление краткого содержания или помощь в оценке ответов кандидатов), мы передаём необходимое содержание провайдерам сервисов AI по договорам, запрещающим им обучать модели на содержании клиентов или кандидатов. Если функции AI не включены, такая передача не осуществляется.

Аналитика — поставщик аналитики сайта с учётом требований конфиденциальности помогает нам понимать агрегированное использование peekhire.io. Рекламные идентификаторы без согласия не устанавливаются.

Мы не продаём, не сдаём в аренду и иным образом не передаём твои персональные данные третьим сторонам для их собственных маркетинговых целей.

9. Международная передача данных

Мы находимся в Европейском союзе и стремимся хранить персональные данные в ЕЭЗ. Однако, поскольку некоторые наши субобработчики и некоторые клиенты находятся за пределами ЕЭЗ, твои персональные данные могут передаваться и обрабатываться в странах, которые Европейская комиссия официально не признала обеспечивающими адекватный уровень защиты, включая США.

В таких случаях передача защищается одной или несколькими следующими гарантиями:

• Стандартные договорные условия ЕС (Решение Комиссии (ЕС) 2021/914) с принимающей стороной
• Дополнение Великобритании о международной передаче данных для передач в рамках UK GDPR
• Решения об адекватности, если они существуют (Великобритания, Швейцария, Япония, участники Рамочной программы защиты данных ЕС–США и т. п.)
• Дополнительные меры, включая шифрование данных при передаче (TLS 1.2 или выше) и при хранении, строгий контроль доступа, ведение журналов аудита и псевдонимизацию, если это практически возможно

Ты можешь запросить копию стандартных договорных условий, применяемых к конкретной передаче, написав на [email protected]. Мы можем скрыть коммерческие условия.

10. Cookie и аналогичные технологии

Мы используем два вида cookie и аналогичных технологий:

Строго необходимые — сеансы входа, токены CSRF, привязка к балансировщику нагрузки и cookie безопасности. Они необходимы для работы сайта; их использование осуществляется на основании ст. 6(1)(b) (договор) или ст. 6(1)(f) (законный интерес в предоставлении безопасного сервиса) и не требует согласия.

Необязательные — cookie аналитики и улучшения продукта. Они работают только после того, как ты дал согласие через настройки cookie на сайте. Ты можешь отозвать согласие в любое время; отзыв не влияет на законность обработки, выполненной до его отзыва.

Мы не устанавливаем рекламные cookie и не разрешаем сторонним рекламодателям устанавливать их через наши страницы.

11. Хранение данных

Мы храним персональные данные столько, сколько это необходимо, и не дольше:

• Данные аккаунта — в течение всего срока существования аккаунта; удаляются в течение 90 дней после закрытия аккаунта, за исключением случаев, когда закон требует хранить запись дольше.
• Данные об использовании (клиенты) — до 24 месяцев в форме, позволяющей идентификацию; после этого — только в агрегированной форме без идентифицирующих данных.
• Платёжные записи — 10 лет для соблюдения налоговых и бухгалтерских обязательств Болгарии.
• Серверные журналы — 30 дней, если только более длительное хранение не требуется для конкретного расследования инцидента безопасности.
• Переписка по Email — в течение деловых отношений и разумного административного периода после их окончания.
• Отклики кандидатов — в соответствии с инструкциями рекрутера. Если рекрутер не установил более короткий срок, по умолчанию — до 24 месяцев с момента отправки, после чего содержание удаляется из систем, которые мы контролируем. Если ты хочешь удалить отклик раньше, сначала обратись к рекрутеру; по запросу мы поможем.
• Сигналы для предотвращения мошенничества (токены reCAPTCHA, IP-адреса, связанные с событиями безопасности) — до 90 дней.
• Cookie — срок хранения зависит от конкретной cookie; актуальные сроки указаны в настройках cookie.

12. Твои права

Доступные тебе права зависят от места проживания. Мы соблюдаем наиболее строгий применимый стандарт.

Если ты находишься в ЕЭЗ, Великобритании или Швейцарии, GDPR (или эквивалентное местное законодательство) предоставляет тебе:

• Право на доступ — запросить копию хранящихся у нас персональных данных о тебе
• Право на исправление — исправить неточные или неполные данные
• Право на удаление — запросить удаление с учётом юридических обязанностей по хранению
• Право на ограничение обработки — ограничить способы обработки данных в определённых обстоятельствах
• Право на переносимость данных — получить свои данные в структурированном машиночитаемом формате
• Право на возражение — возразить против обработки на основании законных интересов
• Право отозвать согласие — в любое время в отношении обработки, основанной на согласии
• Право не подпадать под решение, принятое исключительно автоматически, если оно имеет юридические или аналогичные существенные последствия (см. §13)

Если ты находишься в Калифорнии, Закон Калифорнии о защите прав потребителей (California Consumer Privacy Act, с поправками CPRA) предоставляет тебе право знать, право на удаление, право на исправление, право отказаться от «продажи» или «передачи» персональной информации и право не подвергаться дискриминации за реализацию этих прав. Мы не продаём и не передаём персональную информацию в значении этих терминов согласно CCPA.

Если ты находишься в другом месте — включая Бразилию (LGPD), Швейцарию (revFADP), Южную Корею (PIPA), Сингапур (PDPA), Австралию (Privacy Act) или любую другую юрисдикцию с комплексным законодательством о конфиденциальности — у тебя есть практически те же права на доступ, исправление, удаление, возражение и подачу жалобы в местный орган. Напиши нам на [email protected], и мы рассмотрим запрос по наиболее защищающему тебя применимому стандарту.

В отношении данных отклика кандидата сначала направь запрос рекрутеру (оператору). Мы подтвердим получение любого запроса в течение 30 дней, даже если содержательный ответ должен предоставить рекрутер, и поможем найти нужный контакт.

13. Автоматизированное принятие решений и AI

PeekHire не принимает исключительно автоматизированные решения, которые имеют юридические или аналогичные существенные последствия для кандидатов. Если рекрутер включает функции с поддержкой AI, например расшифровку, составление краткого содержания или оценку ответов кандидатов, их результаты предназначены только для поддержки принятия решений: представитель рекрутера обязан их проверить и самостоятельно принять фактическое решение о найме.

Рекрутеры, использующие функции AI в PeekHire, по-прежнему отвечают за соблюдение статьи 22 GDPR и Закона ЕС об искусственном интеллекте, включая требования к высокорисковым системам AI, используемым в сфере занятости (при найме, отборе и оценке). Мы предоставляем настройки и информацию, помогающие рекрутерам выполнять эти требования, но юридическая ответственность за решение о найме лежит на них.

Мы не разрешаем нашим провайдерам сервисов AI обучать свои модели на содержании клиентов или кандидатов.

14. Дети

PeekHire — это бизнес-инструмент. Сервис не предназначен для детей, и мы сознательно не собираем персональные данные лиц младше 16 лет (младше 13 лет в США, где применяется COPPA). Если ты считаешь, что ребёнок передал персональные данные через PeekHire, свяжись с нами, чтобы мы могли их удалить.

15. Безопасность данных

Мы принимаем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия и уничтожения:

• Все данные, передаваемые между твоим браузером и нашими серверами, шифруются с использованием TLS 1.2 или выше
• Хранимые данные, включая медиафайлы кандидатов, шифруются нашими облачными провайдерами
• Доступ к персональным данным внутри нашей организации ограничен по принципу необходимости знать и регистрируется
• Для аутентификации используются стандартные отраслевые методы, включая хеширование паролей и, если доступно, многофакторную аутентификацию
• Мы ведём журналы аудита, сканируем уязвимости и поддерживаем документированный план реагирования на инциденты
• Если применяется GDPR, мы уведомим компетентный надзорный орган об утечке персональных данных в течение 72 часов с момента, когда узнаем о ней, а также уведомим затронутых лиц, если это требуется

Ни один способ передачи данных через интернет или электронного хранения не является полностью безопасным. Мы стремимся использовать коммерчески обоснованные средства защиты данных, но не можем гарантировать абсолютную безопасность.

16. Надзорный орган

Ты имеешь право подать жалобу в надзорный орган по защите данных. Поскольку Another SaaS EOOD зарегистрирована в Болгарии, ведущим надзорным органом согласно механизму GDPR «одного окна» является:

Комиссия по защите персональных данных (CPDP) — ведущий надзорный орган
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Веб-сайт: cpdp.bg

Ты также можешь подать жалобу в надзорный орган страны проживания. Ведущий и местный органы взаимодействуют в соответствии с процедурами GDPR. Например, пользователи в Германии могут обратиться в:

Федеральный уполномоченный по защите данных и свободе информации (BfDI)
Веб-сайт: bfdi.bund.de

Кандидаты и клиенты за пределами ЕЭЗ также могут иметь право подать жалобу в местный орган по защите данных или аналогичный регулирующий орган.

17. Изменения в этой политике

Мы можем время от времени обновлять эту Политику конфиденциальности. О существенных изменениях, затрагивающих владельцев аккаунтов, мы сообщим тебе по Email как минимум за 30 дней, если это практически возможно. Для кандидатов версия политики, действовавшая на момент отправки отклика, применяется к этому отклику.

Дата в начале этой политики указывает, когда она была пересмотрена в последний раз.

18. Контакты

По любому вопросу о конфиденциальности или для реализации права субъекта данных:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Email: [email protected]