Политика конфиденциальности

Кто отвечает за данные

Оператор персональных данных — Scale For Agency LLC, Грузия (далее — «SCALEFOR», «оператор», «мы»). Сайт: https://scalefor.agency. Контакт по вопросам конфиденциальности: info@scalefor.agency.

Политика применяется к данным, которые пользователь сообщает через форму запроса на подбор, по электронной почте или в ходе дальнейшего делового общения. Сервис ориентирован на представителей компаний и совершеннолетних специалистов.

Обработка строится с учётом Закона Грузии «О защите персональных данных». Если к конкретной обработке применимы обязательные нормы другой страны, оператор учитывает такие требования в необходимом объёме.

Что мы можем получать

• имя и название компании;
• роль или профиль специалиста, которого ищет пользователь;
• выбранный мессенджер и контакт в нём;
• адрес электронной почты;
• комментарий и иные сведения, добровольно добавленные в запрос;
• для кандидатов: желаемая роль, профессиональный уровень, источники трафика, вертикали, опыт, формат работы, зарплатные ожидания, готовность к выходу, ссылки на CV, LinkedIn, портфолио или обезличенные кейсы;
• дата, время, версия текста согласия и технический факт отправки формы;
• технические журналы безопасности, которые могут включать IP-адрес, тип браузера и устройства, адрес запрошенной страницы и время запроса.

Просим не передавать в свободном комментарии специальные категории данных, сведения о здоровье, платёжные данные, пароли или документы, если мы прямо не запросили их по законной и заранее объяснённой причине.

Зачем нужны данные

• принять и рассмотреть запрос на подбор;
• связаться с пользователем и уточнить вакансию, команду и требования;
• подготовить предложение, согласовать условия и заключить договор;
• вести деловую переписку и сопровождать отношения с клиентом;
• формировать внутреннюю базу кандидатов, сопоставлять профессиональный профиль с запросами компаний-клиентов и связываться с кандидатом при появлении релевантной возможности;
• после отдельного согласования с кандидатом представлять его профиль конкретной компании для рассмотрения позиции;
• защищать сайт, выявлять злоупотребления и подтверждать факт предоставленного согласия;
• исполнять обязанности по закону и защищать законные требования.

Мы не используем данные из формы для массовой рекламной рассылки без отдельного законного основания и отдельного понятного выбора пользователя.

Почему обработка законна

В зависимости от ситуации обработка осуществляется на основании согласия пользователя; необходимости рассмотреть его заявление или предпринять действия до заключения договора; исполнения договора; законных интересов оператора в обеспечении безопасности и защите прав при условии, что они не преобладают над правами пользователя; либо прямой обязанности, установленной законом.

Поля формы обязательны, поскольку без контактных данных и контекста роли мы не можем обработать запрос и ответить на него. Пользователь вправе не отправлять форму и обратиться по электронной почте.

Кто получает доступ

Доступ предоставляется только в объёме, необходимом для конкретной задачи:

• уполномоченным сотрудникам и подрядчикам SCALEFOR;
• профильным экспертам, участвующим в оценке или подготовке поиска, при наличии обязанности сохранять конфиденциальность;
• компаниям-клиентам — только в отношении предварительно согласованной с кандидатом позиции и в объёме, необходимом для рассмотрения его профиля;
• поставщикам хостинга, базы данных, коммуникаций и информационной безопасности;
• государственным органам, если передача обязательна по применимому закону.

Для хранения заявок планируется использовать Supabase как технического обработчика. Отношения с обработчиками должны оформляться договором, определяющим предмет, цели, категории данных, срок и меры безопасности.

Добавление кандидата во внутреннюю базу само по себе не означает разрешения на массовую или автоматическую передачу его данных работодателям.

Где могут храниться данные

Инфраструктура Supabase размещает проект в выбранном оператором регионе. Точный регион проекта ещё не зафиксирован в этой версии политики. Он должен быть выбран и указан до запуска обработки заявок.

Если данные передаются или становятся доступными за пределами Грузии, оператор оценивает допустимость передачи и применяет требуемые законом гарантии, включая договорные обязательства получателя и надлежащие меры безопасности.

Не дольше необходимого

Данные запроса хранятся до достижения целей обработки, но не более трёх лет с даты последнего содержательного взаимодействия с пользователем. Данные удаляются раньше при обоснованном требовании или отзыве согласия, если отсутствует другое законное основание для хранения.

Отдельные сведения могут храниться дольше, когда это необходимо для исполнения обязательной нормы закона, разрешения спора или защиты законных требований. Технические журналы безопасности хранятся в пределах срока, объективно необходимого для защиты сайта.

Контроль над данными

В предусмотренных законом случаях пользователь вправе:

• получить информацию об обработке и доступ к своим данным, включая копию;
• потребовать исправления, обновления или дополнения неточных данных;
• потребовать прекращения обработки, удаления или уничтожения данных;
• потребовать блокирования данных в предусмотренных случаях;
• отозвать согласие без ущерба для законности предшествующей обработки;
• получить данные в структурированном машиночитаемом формате, когда право на переносимость применимо;
• обжаловать действия оператора в Службе защиты персональных данных Грузии или в суде.

Запрос направляется на info@scalefor.agency. Для защиты данных мы можем попросить подтвердить личность. Ответ предоставляется без неоправданной задержки и в сроки, установленные применимым законом; для ряда запросов Закон Грузии устанавливает срок до десяти рабочих дней, если специальное основание не предусматривает иное.

Организационные и технические меры

Оператор применяет меры, соразмерные риску: ограничение доступа по ролям, конфиденциальность для лиц с доступом, защищённую передачу данных, учёт операций, обновление программного обеспечения, резервирование и процедуры реагирования на инциденты. Абсолютная безопасность передачи через интернет не может быть гарантирована, однако меры регулярно пересматриваются с учётом характера данных и доступных технологий.

Выбор пользователя сохраняется

Сайт использует необходимые браузерные технологии для корректной работы и сохранения выбора по cookies. На текущей версии сайта решение пользователя «принять» или «отклонить» хранится локально в браузере под ключом scalefor_cookie_consent_v1.

Необязательная аналитика, рекламные пиксели или иные технологии отслеживания не должны запускаться до нажатия «Принять». Нажатие «Отклонить необязательные» не ограничивает основные функции сайта. Если такие инструменты будут добавлены, политика будет обновлена с указанием поставщиков, целей и сроков.

Изменить решение можно через пункт «Настройки cookies» в футере либо очистив данные сайта в настройках браузера.

Актуальная версия

Политика может обновляться при изменении сайта, процессов обработки или требований закона. Новая версия публикуется на этой странице с изменённой датой вступления. При существенных изменениях, затрагивающих ранее предоставленное согласие, оператор запросит новое согласие, когда это требуется законом.