Политика обработки персональных данных

Платформа keSkill · ООО «СОФТВЭЙ++»

Редакция от 22 апреля 2025 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных в рамках платформы keSkill, разработанной и эксплуатируемой ООО «СОФТВЭЙ++».

Ключевое разграничение ответственности

• Заказчик (организация) является Оператором персональных данных своих сотрудников, кандидатов и иных субъектов, чьи данные обрабатываются в рамках использования Платформы. Заказчик самостоятельно определяет цели и правовые основания обработки.
• ООО «СОФТВЭЙ++» является Техническим оператором (обработчиком по поручению) в соответствии со ст. 6 Федерального закона № 152-ФЗ «О персональных данных». Технический оператор обрабатывает данные исключительно в целях оказания Услуг Заказчику.
• Вся ответственность за наличие согласий субъектов персональных данных, законность и правомерность обработки лежит на Заказчике.
• ООО «СОФТВЭЙ++» не несёт ответственности перед субъектами персональных данных за действия Заказчика при использовании Платформы.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Постановлением Правительства РФ от 01.11.2012 № 1119.

1.3. Используя Платформу, Заказчик подтверждает, что ознакомился с настоящей Политикой и принимает её условия.

2. Какие данные обрабатываются

2.1. Данные Заказчика и Пользователей (администраторов платформы):

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• наименование организации, ИНН;
• данные о действиях в системе (логи).

2.2. Данные субъектов, вносимых Заказчиком (сотрудники, кандидаты):

• фамилия, имя, отчество;
• контактные данные (email, телефон);
• профессиональные данные (должность, опыт, навыки);
• иные данные, самостоятельно вносимые Заказчиком в Платформу.

Состав данных субъектов определяется исключительно Заказчиком. ООО «СОФТВЭЙ++» не контролирует и не несёт ответственности за перечень вносимых данных.

3. Цели обработки персональных данных

3.1. ООО «СОФТВЭЙ++» обрабатывает данные Заказчика в целях:

• исполнения договора (предоставления доступа к Платформе);
• технической поддержки и коммуникации с Заказчиком;
• выставления счётов и учёта платежей;
• обеспечения безопасности Платформы.

3.2. Данные субъектов, вносимых Заказчиком, обрабатываются Техническим оператором в целях:

• технического обеспечения функционирования Платформы по поручению Заказчика;
• хранения и обработки данных в рамках функций Платформы (AI-агенты, CRM, аналитика).

Цели обработки данных субъектов определяются Заказчиком как Оператором персональных данных.

4. Правовые основания обработки

4.1. Обработка данных Заказчика осуществляется на основании договора (Оферты), заключённого при регистрации на Платформе (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ).

4.2. Правовые основания обработки персональных данных субъектов (сотрудников, кандидатов) определяются исключительно Заказчиком как Оператором. Заказчик обязан обеспечить наличие надлежащего правового основания (согласие, трудовой договор, закон) до внесения данных субъекта в Платформу.

4.3. ООО «СОФТВЭЙ++» обрабатывает данные субъектов по поручению Заказчика на основании ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ (исполнение договора с Заказчиком).

5. Защита персональных данных

5.1. ООО «СОФТВЭЙ++» принимает следующие технические и организационные меры защиты:

• шифрование данных при передаче (TLS/HTTPS);
• шифрование паролей с использованием криптографических хэш-функций;
• ограничение доступа к данным по принципу минимальных привилегий;
• регулярное резервное копирование данных;
• мониторинг несанкционированного доступа;
• обязательства сотрудников о неразглашении.

5.2. Данные хранятся на серверах, расположенных в Российской Федерации или на территории государств, обеспечивающих адекватную защиту персональных данных.

5.3. При расторжении договора данные Заказчика и внесённые им данные субъектов хранятся 30 (тридцать) дней, после чего удаляются безвозвратно.

6. Права субъектов персональных данных

6.1. Субъекты персональных данных (сотрудники, кандидаты Заказчика) вправе обращаться с запросами о своих данных непосредственно к Заказчику как к Оператору персональных данных.

6.2. Субъекты персональных данных имеют право на:

• получение информации об обработке своих персональных данных;
• уточнение, обновление или исправление своих данных;
• удаление персональных данных (право на забвение);
• отзыв согласия на обработку персональных данных;
• обжалование действий Оператора в уполномоченный орган (Роскомнадзор).

6.3. Запросы, адресованные ООО «СОФТВЭЙ++» как Техническому оператору, перенаправляются соответствующему Заказчику-Оператору.

7. Передача данных третьим лицам

7.1. ООО «СОФТВЭЙ++» не передаёт персональные данные третьим лицам без согласия Заказчика, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.2. Для обеспечения функционирования Платформы могут привлекаться субподрядчики (облачные провайдеры, AI-сервисы). Все субподрядчики принимают на себя обязательства по соблюдению конфиденциальности данных.

8. Обработка данных Instagram (комментарии и сообщения Direct)

8.1. В рамках функции автоматического взаимодействия с пользователями Instagram Платформа обрабатывает данные, которые пользователь Instagram делает общедоступными или направляет напрямую в адрес аккаунта Заказчика: текст комментария под публикацией, уникальный идентификатор пользователя Instagram (Instagram-scoped ID), имя пользователя (username), а также текст сообщений, направленных или полученных в Instagram Direct.

8.2. Указанные данные используются исключительно для: (а) автоматической отправки ответного сообщения пользователю согласно настроенному сценарию; (б) фиксации обращения как потенциального клиента (лида) во внутренней CRM Заказчика; (в) отображения истории переписки менеджеру Заказчика для дальнейшей коммуникации.

8.3. Данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.4. Пользователь Instagram вправе обратиться с требованием об удалении своих данных по контактам, указанным в разделе 9 настоящей Политики.

9. Контакты

Технический оператор: ООО «СОФТВЭЙ++»

Email по вопросам персональных данных: support@skillometer.ru

Уполномоченный орган по защите прав субъектов: Роскомнадзор (rkn.gov.ru)