Политика конфиденциальности

Последнее обновление: май 2026 г.

Эта Политика конфиденциальности объясняет, как Another SaaS EOOD ("PeekHire", "мы", "нас") собирает, использует, передает и защищает персональные данные в связи с платформой и сайтом PeekHire. Мы написали эту политику простым языком, чтобы каждый — SaaS-клиент, соискатель или обычный посетитель сайта — мог найти раздел, который относится к нему.

Если у тебя есть только минута, перейди к разделу, который подходит твоей ситуации: §3, если у тебя есть или ты создаешь аккаунт PeekHire; §4, если ты соискатель, который подал (или собирается подать) заявку через рекрутера, использующего PeekHire; §5, если ты просто просматриваешь сайт.

1. На кого распространяется это уведомление

PeekHire используют три группы людей, и наша роль по законодательству о защите данных отличается для каждой из них:

Это единое уведомление охватывает все три группы. Если раздел относится только к одной группе, мы указываем это в начале.

2. Контролер и контактные данные

Контролер данных для целей Общего регламента по защите данных ЕС и Великобритании (GDPR):

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Unified Identification Code (UIC): 207282077

По любому запросу, связанному с защитой данных — доступ, удаление, исправление, жалобы или общие вопросы — напиши нам на [email protected]. Мы не назначали официального сотрудника по защите данных, потому что закон не требует от нас этого; указанный выше email ведет к людям, которые обрабатывают запросы по конфиденциальности.

3. Данные, которые мы собираем от SaaS-клиентов

Когда ты создаешь или используешь аккаунт PeekHire, мы собираем:

Данные аккаунта — твое имя, email-адрес, название компании и должность при регистрации. Они нужны нам, чтобы создать твой аккаунт, аутентифицировать тебя и связываться с тобой по вопросам сервиса.

Данные об использовании — как ты используешь платформу: кампании, которые ты создаешь, поиски, которые запускаешь, результаты проверки идей, которые просматриваешь, функции, с которыми взаимодействуешь, и метаданные сессий. Мы используем это, чтобы обеспечивать работу сервиса, отлаживать его и улучшать.

Платежные данные — если ты оформляешь платную подписку, наш платежный провайдер Stripe, Inc. обрабатывает твой платежный адрес и способ оплаты в собственной инфраструктуре. Мы никогда не храним полные номера карт; мы получаем только метаданные, которые Stripe отправляет нам (последние четыре цифры, бренд, срок действия, страна), чтобы показывать счета и информацию о продлении.

Данные коммуникаций — когда ты пишешь нам по email или используешь поддержку в приложении, мы сохраняем твои сообщения, чтобы ответить и чтобы иметь возможность вернуться к ним, если проблема повторится.

Технические данные — IP-адрес, тип браузера, операционная система и временные метки доступа автоматически записываются нашими серверами для целей безопасности, предотвращения злоупотреблений и операционной работы.

4. Данные, которые мы собираем от соискателей через Apply

Если ты попадаешь на страницу заявки на базе PeekHire (URL, содержащий /c/<slug>, или страницу, размещенную рекрутером, который использует PeekHire), именно рекрутер — а не PeekHire — решает, что у тебя спрашивать и что делать с твоими ответами. PeekHire только обрабатывает данные от имени рекрутера как его Обработчик. Категории данных, с которыми мы работаем:

Содержимое заявки — твое имя (всегда обязательно), твой email (рекрутер настраивает, будет ли он обязательным, необязательным или полностью скрытым) и твой ответ в формате, который разрешил рекрутер (видео, аудио или текст). Для медиаответов мы также получаем технические метаданные: длительность ответа, MIME-тип и временную ссылку на загрузку. Создается короткий токен подтверждения, чтобы ты мог вернуться на страницу подтверждения после отправки.

Сигналы предотвращения спама — когда ты отправляешь заявку, твой браузер может получить токен Google reCAPTCHA, который мы передаем Google вместе с ограниченными техническими сигналами (IP-адрес, данные браузера), чтобы выявлять автоматизированные злоупотребления. К этой обработке применяется политика конфиденциальности Google.

Записи согласий — мы храним запись о том, что ты отметил чекбоксы согласия в модальном окне отправки (обработка твоей заявки, собственное уведомление о конфиденциальности рекрутера, где применимо, и эта Политика конфиденциальности платформы). Это необходимо, чтобы мы — и рекрутер — могли подтвердить правовое основание обработки.

Собственные вопросы рекрутера и любые данные, которые ты решишь предоставить в своих ответах — рекрутер может попросить тебя поделиться тем, что мы не можем заранее предугадать (опыт работы, ссылки на портфолио, мнение о гипотетической ситуации и т. д.). То, что ты говоришь в ответе, становится частью твоей заявки. Имеет ли рекрутер право задавать конкретный вопрос и как он обрабатывает твой ответ, регулируется уведомлением о конфиденциальности рекрутера, а не нашим. Прочитай его перед отправкой.

Мы не запрашиваем, а рекрутеры не должны собирать через PeekHire специальные категории данных по статье 9 GDPR (здоровье, религия, сексуальная ориентация, биометрические или генетические данные и т. д.). Если кампания рекрутера, по твоему мнению, делает это, сообщи нам на [email protected].

5. Данные, которые мы собираем от посетителей сайта

Когда ты посещаешь peekhire.io, мы автоматически собираем:

• IP-адрес, user-agent, языковые предпочтения, страну, определенную по IP
• Страницы, которые ты посещаешь, источник перехода, время на странице
• Cookies, как описано в §10

Мы используем это для безопасности, доступности, устранения неполадок и — если ты дал согласие — агрегированной аналитики о том, как используется сайт.

6. Цели и правовые основания

Мы обрабатываем персональные данные для следующих целей и на следующих правовых основаниях по статье 6 GDPR:

Для содержимого заявки соискателя рекрутер отвечает за выбор и документирование правового основания (обычно ст. 6(1)(b) — преддоговорные действия по запросу соискателя, или ст. 6(1)(a) — согласие). Мы обрабатываем эти данные только по инструкциям рекрутера в рамках договора с ним.

7. Отношения рекрутера и платформы в отношении данных соискателей

Этот раздел наиболее важен для соискателей. Мы разделяем две роли:

Рекрутер является Контролером. Рекрутер — компания или физическое лицо, создавшее кампанию, на которую ты откликнулся, — решает, что спрашивать, кто в его организации увидит твой ответ, как долго он будет его хранить, включать ли тебя в шорт-лист и принимать ли решение о найме. Его собственное уведомление о конфиденциальности (которое ты можешь прочитать перед отправкой; рекрутер обязан предоставить его для любой заявки, собирающей персональные данные) регулирует эти существенные решения.

PeekHire является Обработчиком. Мы обрабатываем твою заявку строго так, как инструктирует нас рекрутер: размещаем запись, доставляем ее в аккаунт рекрутера, при необходимости расшифровываем или резюмируем ее, если рекрутер включил AI-функции (см. §13), и применяем срок хранения, установленный рекрутером. Мы не используем содержимое твоей заявки для собственных целей, не продаем его и не разрешаем третьим сторонам (включая наших AI-провайдеров) обучать на нем свои модели. Наши обязанности как Обработчика документированы в нашем стандартном Data Processing Addendum (DPA), доступном по запросу.

PeekHire также является (ограниченным) Контролером данных соискателей для действий, которые необходимы нам, чтобы безопасно обеспечивать работу платформы, даже если рекрутер не давал на них конкретных инструкций: защита инфраструктуры Apply, предотвращение мошенничества и злоупотреблений, создание агрегированной и обезличенной аналитики, а также выполнение наших собственных юридических обязательств. У нас есть законный интерес в этих действиях по ст. 6(1)(f).

Если ты хочешь реализовать право субъекта данных (доступ, удаление, исправление, возражение, отзыв согласия и т. д.) в отношении данных твоей заявки, сначала обратись к рекрутеру — он несет основную ответственность. Если ты не можешь с ним связаться, напиши нам на [email protected], и мы поможем направить запрос или, если мы являемся самостоятельным Контролером, ответим сами.

8. Сторонние сервисы (субобработчики)

Мы используем следующие категории поставщиков услуг, каждый из которых связан письменным соглашением об обработке данных и (где применимо) Стандартными договорными положениями ЕС. Список обновляется, когда базовые инструменты стабилизируются; актуальный список доступен по запросу.

Обработка платежей — Stripe, Inc. (США) и ее аффилированные лица обрабатывают биллинг подписок. См. stripe.com/privacy.

Облачная инфраструктура и объектное хранилище — ведущий провайдер облачной инфраструктуры размещает наши серверы, базы данных и объектное хранилище (где хранятся медиафайлы соискателей, если рекрутер не использует собственный bucket; в этом случае рекрутер выбирает местоположение и провайдера). Серверные логи и сохраненные медиа находятся в этой инфраструктуре.

Email и транзакционные сообщения — провайдер транзакционных email отправляет от нашего имени письма, связанные с аккаунтом, биллингом и уведомлениями.

Защита от спама — Google reCAPTCHA (управляется Google Ireland Limited в EEA и Google LLC за пределами EEA) помогает нам отличать людей от ботов в процессе отправки через Apply. См. policies.google.com/privacy.

AI-обработка — если рекрутер включил AI-функции (например, транскрибацию, резюмирование или помощь в оценке ответов соискателей), мы отправляем необходимое содержимое AI-провайдерам по договорам, которые запрещают им обучать свои модели на содержимом клиентов или соискателей. Если AI-функции не включены, такая передача не происходит.

Аналитика — провайдер аналитики сайта, ориентированный на конфиденциальность, помогает нам понимать агрегированное использование peekhire.io. Рекламные идентификаторы не устанавливаются без согласия.

Мы не продаем, не сдаем в аренду и иным образом не передаем твои персональные данные третьим сторонам для их собственных маркетинговых целей.

9. Международные передачи данных

Мы находимся в Европейском союзе и твердо предпочитаем хранить персональные данные в EEA. Однако, поскольку некоторые наши субобработчики и некоторые наши клиенты находятся за пределами EEA, твои персональные данные могут передаваться и обрабатываться в странах, которые Европейская комиссия официально не признала обеспечивающими адекватный уровень защиты, включая США.

Когда это происходит, передача защищается одной или несколькими из следующих гарантий:

• Стандартные договорные положения ЕС (Решение Комиссии (EU) 2021/914) с принимающей стороной
• UK International Data Transfer Addendum для передач в рамках UK GDPR
• Решения об адекватности, где они существуют (Великобритания, Швейцария, Япония, участники EU–US Data Privacy Framework и т. д.)
• Дополнительные меры, включая шифрование при передаче (TLS 1.2 или выше) и при хранении, строгий контроль доступа, журналирование аудита и псевдонимизацию, где это практически возможно

Ты можешь запросить копию Стандартных договорных положений, применимых к конкретной передаче, написав на [email protected]. Мы можем скрыть коммерческие условия.

10. Cookies и похожие технологии

Мы используем два вида cookies и похожих технологий:

Строго необходимые — сессии входа, CSRF-токены, привязка к балансировщику нагрузки и cookies безопасности. Они необходимы для работы сайта; они действуют на основании ст. 6(1)(b) (договор) или ст. 6(1)(f) (законный интерес в предоставлении безопасного сервиса) и не требуют согласия.

Необязательные — cookies аналитики и улучшения продукта. Они запускаются только после того, как ты дал согласие через инструмент управления предпочтениями cookies на сайте. Ты можешь отозвать согласие в любой момент; отзыв не влияет на законность обработки, выполненной до отзыва.

Мы не устанавливаем рекламные cookies и не разрешаем сторонним рекламодателям устанавливать их через наши страницы.

11. Хранение

Мы храним персональные данные столько, сколько они нам нужны, и не дольше:

• Данные аккаунта — в течение срока существования аккаунта; удаляются в течение 90 дней после закрытия аккаунта, кроме случаев, когда закон требует хранить запись дольше.
• Данные об использовании (клиенты) — до 24 месяцев в идентифицируемой форме; после этого только в агрегированной обезличенной форме.
• Платежные записи — 10 лет для соблюдения болгарских налоговых и бухгалтерских обязательств.
• Серверные логи — 30 дней, если они не сохраняются дольше для конкретного расследования безопасности.
• Email-переписка — на время деловых отношений плюс разумный административный период.
• Заявки соискателей — хранятся по инструкциям рекрутера. По умолчанию, если рекрутер не установит более короткий срок, это до 24 месяцев с момента отправки, после чего содержимое удаляется из систем, которые мы контролируем. Если ты хочешь удалить свою заявку раньше, сначала обратись к рекрутеру; мы поможем по запросу.
• Антифрод-сигналы (токены reCAPTCHA, IP-адреса, связанные с событиями безопасности) — до 90 дней.
• Cookies — срок действия зависит от cookie; актуальные сроки смотри в инструменте управления предпочтениями cookies.

12. Твои права

Доступные тебе права зависят от того, где ты живешь. Мы соблюдаем самый сильный применимый стандарт.

Если ты находишься в EEA, Великобритании или Швейцарии, GDPR (или эквивалентный местный закон) дает тебе:

• Право доступа — запросить копию персональных данных, которые мы храним о тебе
• Право на исправление — исправить неточные или неполные данные
• Право на удаление — запросить удаление с учетом юридических обязательств по хранению
• Право на ограничение — ограничить то, как мы обрабатываем твои данные в определенных обстоятельствах
• Право на переносимость данных — получить свои данные в структурированном машиночитаемом формате
• Право на возражение — возразить против обработки на основании законных интересов
• Право отозвать согласие — в любой момент для обработки, основанной на согласии
• Право не быть объектом исключительно автоматизированного решения, которое создает юридические или аналогично значимые последствия (см. §13)

Если ты находишься в Калифорнии, California Consumer Privacy Act (с поправками CPRA) дает тебе право знать, право на удаление, право на исправление, право отказаться от "продажи" или "передачи" персональной информации и право не подвергаться дискриминации за осуществление этих прав. Мы не продаем и не передаем персональную информацию в том смысле, в каком эти термины определены в CCPA.

Если ты находишься в другом месте — включая Бразилию (LGPD), Швейцарию (revFADP), Южную Корею (PIPA), Сингапур (PDPA), Австралию (Privacy Act) или любую другую юрисдикцию с комплексным законом о конфиденциальности, — у тебя есть в основном те же права на доступ, исправление, удаление, возражение и подачу жалобы в местный орган. Напиши нам на [email protected], и мы обработаем твой запрос по наиболее защищающему применимому стандарту.

Для данных заявки соискателя сначала направь запрос рекрутеру (Контролеру). Мы подтвердим любой полученный нами запрос в течение 30 дней, даже если содержательный ответ должен поступить от рекрутера, и поможем тебе найти правильный контакт.

13. Автоматизированное принятие решений и AI

PeekHire не принимает исключительно автоматизированных решений, которые создают юридические или аналогично значимые последствия для соискателей. Если рекрутер включает AI-функции, такие как транскрибация, резюмирование или оценка ответов соискателей, эти результаты являются только поддержкой принятия решений: сотрудник рекрутера отвечает за их проверку и за фактическое решение о найме.

Рекрутеры, использующие AI-функции в PeekHire, остаются ответственными за соблюдение статьи 22 GDPR и EU Artificial Intelligence Act, включая его обязательства для высокорисковых AI-систем, используемых в контекстах занятости (рекрутинг, отбор, оценка). Мы предоставляем элементы управления и информацию, чтобы помочь рекрутерам выполнить эти обязательства, но юридическая ответственность за решение о найме лежит на них.

Мы не разрешаем нашим AI-провайдерам обучать свои модели на содержимом клиентов или соискателей.

14. Дети

PeekHire — это бизнес-инструмент. Сервис не предназначен для детей, и мы сознательно не собираем персональные данные от лиц младше 16 лет (младше 13 лет в США, где применяется COPPA). Если ты считаешь, что ребенок предоставил персональные данные через PeekHire, свяжись с нами, чтобы мы могли их удалить.

15. Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия и уничтожения:

• Все данные, передаваемые между твоим браузером и нашими серверами, шифруются с использованием TLS 1.2 или выше
• Хранимые данные — включая медиафайлы соискателей — шифруются при хранении нашими облачными провайдерами
• Доступ к персональным данным внутри нашей организации ограничен по принципу необходимости знать и журналируется
• Аутентификация использует отраслевые стандартные практики, включая хеширование паролей и, где доступно, многофакторную аутентификацию
• Мы ведем журналы аудита, сканирование уязвимостей и документированный план реагирования на инциденты
• Если применяется GDPR, мы уведомим компетентный надзорный орган о нарушении безопасности персональных данных в течение 72 часов после того, как нам станет о нем известно, и уведомим затронутых лиц, где это требуется

Ни один способ передачи данных через интернет или электронного хранения не является на 100% безопасным. Мы стремимся использовать коммерчески разумные средства для защиты твоих данных, но не можем гарантировать абсолютную безопасность.

16. Надзорный орган

Ты имеешь право подать жалобу в надзорный орган по защите данных. Поскольку Another SaaS EOOD учреждена в Болгарии, ведущим надзорным органом в рамках механизма одного окна GDPR является:

Commission for Personal Data Protection (CPDP) — ведущий надзорный орган 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Сайт: cpdp.bg

Ты также можешь подать жалобу в надзорный орган в стране своего проживания. Ведущий орган и местный орган сотрудничают в рамках процедур GDPR. Например, пользователи в Германии могут обратиться:

Federal Commissioner for Data Protection and Freedom of Information (BfDI) Сайт: bfdi.bund.de

Соискатели и клиенты за пределами EEA также могут иметь право подать жалобу в свой местный орган по защите данных или эквивалентный регулятор.

17. Изменения этой политики

Мы можем время от времени обновлять эту Политику конфиденциальности. При существенных изменениях, которые затрагивают владельцев аккаунтов, мы по возможности уведомим тебя по email не менее чем за 30 дней. Для соискателей к заявке применяется версия политики, действовавшая на момент ее отправки.

Дата в начале этой политики указывает, когда она была в последний раз пересмотрена.

18. Контакты

По любому вопросу, связанному с конфиденциальностью, или для реализации права субъекта данных:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Email: [email protected]