ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата вступления в силу: «15» января 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. 1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Рефни», ОГРН 1225000121411, ИНН 5041213705, КПП 504101001, адрес: 143964, Московская область, г. Реутов, ул. Ленина, д. 15, оф. 461 (далее — Оператор). 1.3. Политика применяется к обработке персональных данных физических лиц, использующих программный сервис Джун (далее — Сервис). 1.4. Сервис Джун предназначен для автоматизации и аналитической поддержки процессов работы с вакансиями и кандидатами. 1.5. Настоящая Политика является общедоступным документом и размещается в информационно-телекоммуникационной сети «Интернет» по адресу: https://joon-ai.refni.ru/personal_data_processing_policy 1.6. Политика применяется в отношении персональных данных, которые Оператор получает непосредственно от Пользователя, получает от информационных систем, используемых для авторизации и предоставления доступа к Сервису, а также данных, формируемых в процессе использования Сервиса. 1.7. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения по указанному в пункте 1.5 адресу, если иное не предусмотрено законодательством Российской Федерации.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В настоящей Политике используются понятия, определенные Федеральным законом № 152-ФЗ «О персональных данных». 2.2. Пользователь — физическое лицо, являющееся работником, представителем или иным уполномоченным лицом организации, использующей Сервис. 2.3. Организация — юридическое лицо или иное лицо, использующее Сервис на основании договора или иного законного основания. 2.4. Сервис Джун — программный сервис Оператора, предназначенный для автоматизации и аналитической поддержки процессов работы с вакансиями и кандидатами. 2.5. Обезличенные сведения о кандидатах — сведения, обработанные таким образом, что без использования дополнительной информации невозможно определить принадлежность соответствующих сведений конкретному субъекту персональных данных.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе. 3.2. Обработка персональных данных осуществляется для конкретных, заранее определенных и законных целей. 3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним. 3.4. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных в случаях, когда это необходимо для целей обработки. 3.5. Оператор не осуществляет обработку персональных данных в целях, несовместимых с первоначальными целями их обработки.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов: 4.1.1. Пользователей Сервиса — работников, представителей и иных уполномоченных лиц организаций, использующих Сервис; 4.1.2. иных физических лиц, персональные данные которых предоставляются Оператору непосредственно в рамках использования Сервиса, если такие данные фактически обрабатываются Оператором как персональные данные. 4.2. Кандидаты, сведения о которых поступают в Сервис в обезличенном виде и не позволяют Оператору определить конкретное физическое лицо без использования дополнительной информации, не являются субъектами персональных данных, обрабатываемых Оператором в рамках соответствующей обработки.

5. КАТЕГОРИИ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

5.1. В зависимости от способа использования Сервиса Оператор может обрабатывать следующие персональные данные Пользователя: 5.1.1. фамилия, имя, отчество; 5.1.2. адрес электронной почты; 5.1.3. номер телефона; 5.1.4. идентификатор Пользователя; 5.1.5. сведения об организации; 5.1.6. сведения о должности и роли Пользователя; 5.1.7. сведения, необходимые для авторизации и идентификации Пользователя; 5.1.8. сведения о действиях Пользователя в Сервисе; 5.1.9. технические сведения, включая IP-адрес, сведения о браузере, операционной системе, устройстве, дату и время доступа и иные технические сведения, формируемые при использовании Сервиса. 5.2. При использовании системы внешней авторизации Оператор может получать от такой системы идентификаторы и иные сведения, необходимые для идентификации Пользователя и предоставления ему доступа к Сервису. 5.3. Перечень фактически обрабатываемых персональных данных зависит от функциональности Сервиса, способа авторизации и сведений, фактически передаваемых Оператору.

6. ОБЕЗЛИЧЕННЫЕ СВЕДЕНИЯ О КАНДИДАТАХ

6.1. В рамках использования Сервиса Организация может передавать в Сервис сведения о кандидатах для автоматизированной обработки и аналитического анализа. 6.2. Сведения о кандидатах поступают Оператору в обезличенном виде и не должны содержать персональных данных, позволяющих идентифицировать конкретного кандидата. 6.3. При обработке обезличенных сведений Сервис может осуществлять автоматизированный анализ профессионального опыта, образования, навыков, компетенций, квалификации и иных профессиональных характеристик кандидатов. 6.4. На основании обработки обезличенных сведений Сервис может формировать аналитические показатели, оценки, рекомендации и иные результаты, предназначенные для использования Пользователями при работе с кандидатами. 6.5. Обезличенные сведения о кандидатах используются исключительно для целей функционирования соответствующих возможностей Сервиса. 6.6. Оператор не получает в составе передаваемых в Сервис обезличенных сведений сведения, позволяющие непосредственно идентифицировать конкретного кандидата.

7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор осуществляет обработку персональных данных Пользователей в следующих целях: 7.1.1. предоставление доступа к Сервису; 7.1.2. идентификация и авторизация Пользователей; 7.1.3. обеспечение функционирования и безопасности Сервиса; 7.1.4. предоставление Пользователям функциональных возможностей Сервиса; 7.1.5. исполнение договоров с Организациями, использующими Сервис; 7.1.6. обработка обращений, запросов и сообщений Пользователей; 7.1.7. предоставление технической поддержки; 7.1.8. совершенствование и развитие Сервиса; 7.1.9. предотвращение несанкционированного доступа, злоупотреблений и нарушений безопасности; 7.1.10. соблюдение требований законодательства Российской Федерации. 7.2. Обезличенные сведения о кандидатах обрабатываются в целях: 7.2.1. автоматизированной обработки резюме и иных предоставленных материалов; 7.2.2. анализа профессиональных характеристик кандидатов; 7.2.3. оценки соответствия кандидатов заданным критериям; 7.2.4. формирования аналитических показателей, оценок и рекомендаций; 7.2.5. автоматизации отдельных операций, связанных с обработкой информации о кандидатах; 7.2.6. предоставления Организации функциональных возможностей Сервиса.

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка персональных данных осуществляется Оператором при наличии предусмотренного законодательством Российской Федерации основания. 8.2. Правовыми основаниями обработки персональных данных могут являться: 8.2.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; 8.2.2. иные нормативные правовые акты Российской Федерации; 8.2.3. договоры и соглашения, заключенные Оператором с Организациями, использующими Сервис; 8.2.4. согласие субъекта персональных данных на обработку его персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации; 8.2.5. необходимость обработки персональных данных для осуществления и выполнения предусмотренных законодательством Российской Федерации обязанностей и прав Оператора; 8.2.6. иные основания, предусмотренные законодательством Российской Федерации.

9. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Обработка персональных данных может осуществляться Оператором с использованием средств автоматизации, а также без использования средств автоматизации в случаях, предусмотренных законодательством Российской Федерации. 9.2. Оператор может осуществлять следующие действия с персональными данными: сбор; запись; систематизацию; накопление; хранение; уточнение; изменение; извлечение; использование; передачу в случаях, предусмотренных законодательством Российской Федерации; обезличивание; блокирование; удаление; уничтожение. 9.3. Конкретный перечень действий с персональными данными определяется целями соответствующей обработки.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующих целей обработки, если иной срок не установлен законодательством Российской Федерации или договором. 10.2. Персональные данные Пользователя, необходимые для предоставления доступа к Сервису, обрабатываются в течение срока действия соответствующих договорных отношений с Организацией либо до наступления иных оснований для прекращения обработки. 10.3. После прекращения необходимости в обработке персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации или иным законным основанием. 10.4. Сроки хранения отдельных категорий персональных данных могут определяться законодательством Российской Федерации, договорами и внутренними документами Оператора.

11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И ДОСТУП К НИМ

11.1. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо иным законным основанием. 11.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей и задач. 11.3. Лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о конфиденциальности персональных данных. 11.4. Обезличенные сведения о кандидатах могут передаваться Оператору Организациями для обработки в рамках функциональности Сервиса. Такие сведения не рассматриваются Оператором как персональные данные при условии сохранения их обезличенного характера.

12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор не осуществляет трансграничную передачу персональных данных. 12.2. Обработка персональных данных осуществляется на территории Российской Федерации. 12.3. Оператор не передает персональные данные субъектов персональных данных иностранным государствам, иностранным юридическим или физическим лицам либо иным лицам, находящимся за пределами Российской Федерации.

13. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА И РЕЗУЛЬТАТЫ АНАЛИЗА

13.1. Сервис может осуществлять автоматизированную обработку предоставленных сведений и формировать аналитические результаты с использованием программных алгоритмов и технологий искусственного интеллекта. 13.2. Результаты автоматизированной обработки, формируемые Сервисом, носят информационный и аналитический характер. 13.3. Сервис не принимает самостоятельно решения о приеме кандидата на работу, отказе в приеме на работу, увольнении либо о совершении иных юридически значимых действий в отношении конкретного физического лица. 13.4. Результаты автоматизированной обработки не являются единственным основанием для принятия решения в отношении кандидата. Окончательное решение принимается Организацией или уполномоченным Пользователем самостоятельно.

14. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. 14.2. Оператор принимает меры по обеспечению безопасности персональных данных с учетом характера и объема обрабатываемых данных, актуальных угроз безопасности и требований законодательства Российской Федерации. 14.3. В целях обеспечения безопасности персональных данных Оператор может применять: разграничение и контроль доступа; идентификацию и аутентификацию пользователей; регистрацию и учет действий с персональными данными; защиту информационной инфраструктуры; обнаружение фактов несанкционированного доступа; резервное копирование и восстановление информации в необходимых случаях; иные организационные и технические меры, предусмотренные законодательством Российской Федерации и внутренними документами Оператора.

15. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, в том числе право: 15.1.1. получать информацию, касающуюся обработки его персональных данных; 15.1.2. требовать уточнения своих персональных данных; 15.1.3. требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации; 15.1.4. отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия; 15.1.5. обжаловать действия или бездействие Оператора в установленном законодательством порядке; 15.1.6. осуществлять иные права, предусмотренные законодательством Российской Федерации. 15.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты: admin@refni.ru 15.3. При необходимости подтверждения личности заявителя Оператор вправе запросить сведения, необходимые для идентификации заявителя и проверки его полномочий, в объеме, предусмотренном законодательством Российской Федерации.

16. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Обработка персональных данных прекращается при достижении целей обработки, истечении установленного срока хранения, отзыве согласия в случаях, когда обработка осуществляется на основании согласия, выявлении неправомерной обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации. 16.2. При наступлении оснований для прекращения обработки персональные данные подлежат уничтожению либо обезличиванию в порядке и сроки, установленные законодательством Российской Федерации и внутренними документами Оператора. 16.3. Если сохранение персональных данных необходимо в соответствии с законодательством Российской Федерации, такие данные могут храниться в течение установленного срока при соблюдении требований к их защите.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Настоящая Политика действует с даты ее вступления в силу до утверждения новой редакции. 17.2. Вопросы обработки и защиты персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации. 17.3. Если отдельные положения настоящей Политики вступают в противоречие с обязательными требованиями законодательства Российской Федерации, применяются соответствующие требования законодательства.

18. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Общество с ограниченной ответственностью «Рефни» ОГРН: 1225000121411 ИНН: 5041213705 КПП: 504101001 Юридический адрес: 143964, Московская область, г. Реутов, ул. Ленина, д. 15, оф. 461 Почтовый адрес: 143964, Московская область, г. Реутов, ул. Ленина, д. 15, оф. 461 Генеральный директор: Селиванов Евгений Владимирович ОКВЭД: 62.01 Электронная почта для обращений по вопросам обработки персональных данных: admin@refni.ru