Трансграничная передача персональных данных

Настоящий документ — информационное раскрытие: он объясняет пользователю сервиса Job Catcher (jobcatcher.ru, далее — «Сервис»), какие персональные данные, кому, куда и с какой целью передаются за пределы Российской Федерации. Сам по себе документ формой согласия не является: согласие на трансграничную передачу пользователь даёт отметкой при входе в Сервис, и его предмет определён Согласием на обработку персональных данных; настоящий документ раскрывает условия такой передачи.

Оператор персональных данных — Крыжановский Константин Сергеевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (Федеральный закон от 27.11.2018 № 422-ФЗ), ИНН 771472188785. Передача осуществляется в порядке ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Документ дополняет Политику конфиденциальности и Согласие на обработку персональных данных.

• работа Сервиса — размещение и функционирование программных компонентов (сайт, Telegram-бот, программный интерфейс, компонент сбора публикаций) на арендованном выделенном сервере;
• автоматизированная обработка средствами искусственного интеллекта — классификация объявлений о вакансиях из открытых Telegram-каналов, сопоставление вакансий с профилем поиска пользователя, построение профиля по тексту резюме.

Передача в иных целях не производится. Персональные данные не передаются иностранным лицам для целей рекламы, продажи или профилирования в интересах третьих лиц.

• Fornex Hosting S.L. — хостинг-провайдер выделенного сервера, на котором работают приложения Сервиса. Территория размещения сервера и обработки: Федеративная Республика Германия (г. Франкфурт-на-Майне).
• Alibaba Cloud (Singapore) Private Limited — сервис Model Studio, модели семейства Qwen. Территория обработки: Республика Сингапур.

Мессенджер Telegram в этот перечень не входит. Telegram — средство связи, которое пользователь выбирает самостоятельно, а не лицо, которому Оператор передаёт данные для обработки. Через него Оператор направляет пользователю результаты оказанных услуг и сервисные сообщения — то есть данные направляются самому субъекту персональных данных, по избранному им каналу, и не предоставляются платформе для её собственных целей. Поручение на обработку Оператор мессенджеру не даёт; Telegram обрабатывает сообщения по собственной политике, на которую Оператор не влияет, и дальнейшее хранение сообщений на его стороне Оператору неподконтрольно. Пользователь, не желающий использовать этот канал, пользуется Сервисом на Сайте в полном объёме.

Перечень является исчерпывающим на дату публикации настоящей редакции. Привлечение нового иностранного получателя влечёт публикацию новой редакции документа.

На сервер приложений (Германия). Через него проходят все данные, обрабатываемые Сервисом в момент выполнения запроса: идентификаторы учётной записи и адрес электронной почты, профиль поиска, текст резюме при использовании соответствующей функции, история подборов, технические журналы. Туда же поступают тексты объявлений о вакансиях из открытых Telegram-каналов — в исходном виде, включая указанные в объявлении контактные данные нанимающей стороны: сбор публикаций выполняется программным компонентом, размещённым именно на этом сервере, поэтому объявление физически поступает туда до какой-либо обработки. Долговременное хранение при этом производится в базе данных на территории Российской Федерации.

Провайдеру AI-обработки (Сингапур). Передаются: текст объявления о вакансии в том виде, в каком он опубликован в канале, включая содержащиеся в нём контакты нанимающей стороны; данные профиля поиска; текст резюме — при использовании функции «подбор по резюме». Цель обработки резюме одна: построить по нему профиль поиска (должности, направления, навыки, уровень), чтобы сопоставлять его с вакансиями. Из текста резюме перед передачей автоматически удаляются прямые контакты — адрес электронной почты, номер телефона, имя учётной записи и ссылка в мессенджере: для построения профиля они не нужны. Учётные идентификаторы пользователя (адрес электронной почты, идентификатор Telegram) в запрос не включаются: передаётся только текст, необходимый для выполнения задачи. Данные не используются для обучения моделей AI-провайдера. Сам текст резюме в исходном виде хранится в базе данных Сервиса на территории Российской Федерации.

Через мессенджер Telegram (канал связи, не получатель). Если пользователь выбирает Telegram-бота или вход через Telegram, через инфраструктуру мессенджера проходят: идентификатор и имя его учётной записи Telegram, содержание переписки с ботом (включая сведения, которые пользователь отправляет боту сам, в том числе текст резюме) и текст сообщений Сервиса — подобранные вакансии и уведомления. Эти сообщения адресованы самому пользователю и передаются ему по избранному им каналу; трансграничной передачей данных иностранному лицу такая доставка не является. Обращение, отправленное через форму обратной связи на Сайте, через мессенджер не проходит: ни текст обращения, ни приложенные файлы, ни указанные вами контактные данные, ни имя учётной записи в чат поддержки не передаются — они остаются на серверах Сервиса, а в мессенджер уходит только уведомление о факте обращения: номер, время, количество вложений и условное обозначение отправителя. Текст и файлы Оператор читает на странице обращения. Telegram обрабатывает сообщения как самостоятельное лицо — на условиях собственных документов, принятых пользователем при регистрации в мессенджере, а не по поручению Оператора; дальнейшее хранение сообщений на стороне мессенджера Оператору неподконтрольно. Пользоваться Сервисом можно и без Telegram — только через Сайт; обращение в поддержку можно направить на адрес электронной почты Оператора (раздел 12).

Что не передаётся. Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ) Оператором не обрабатываются и трансгранично не передаются. Реквизиты банковских карт Оператор не получает — расчёты производятся через платёжный сервис на территории Российской Федерации. Пароли в Сервисе не хранятся.

Передача осуществляется с использованием средств автоматизации, по информационно-телекоммуникационным сетям, в момент выполнения пользовательских запросов и работы фонового сбора публикаций. Передача на материальных носителях не производится. Каналы передачи защищены криптографическими протоколами (HTTPS/TLS).

Федеративная Республика Германия — участница Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108) и в силу ч. 1 ст. 12 152-ФЗ относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных.

Республика Сингапур включена в перечень иностранных государств, не являющихся сторонами Конвенции, но обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором (Приказ от 05.08.2022 № 128, действует с 01.03.2023).

В силу этого закон допускает трансграничную передачу в уведомительном порядке, без отдельного согласия субъекта персональных данных. Тем не менее Оператор запрашивает такое согласие явно — самостоятельной, третьей отметкой при входе на Сайте, отдельно от принятия Правил сервиса и от Согласия на обработку персональных данных. В Telegram-боте согласие даётся отметкой «Согласие на ПДн и трансграничную передачу»: там пользователь уже находится в мессенджере, и отдельная отметка о передаче в него была бы формальностью. Каждая отметка фиксируется в журнале согласий самостоятельной записью — с указанием редакции документа и того текста, который был показан. Согласие может быть отозвано в общем порядке (раздел 10); отзыв согласия на трансграничную передачу делает оказание услуг невозможным, поскольку без неё Сервис технически не работает. Оператор проверяет актуальность правового режима указанных государств на дату осуществления передачи; исключение государства из перечня влечёт приостановку передачи до приведения обработки в соответствие с законом.

Оператор не осуществляет трансграничную передачу в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных.

Объявления о вакансиях, опубликованные в открытых Telegram-каналах, нередко содержат контактные данные представителя нанимающей стороны — имя, ник в мессенджере, адрес электронной почты, номер телефона. Эти сведения являются персональными данными третьих лиц и передаются трансгранично в составе текста объявления (раздел 4).

Правовое основание обработки, права нанимающей стороны и порядок прекращения обработки описаны в Политике конфиденциальности (раздел 5.1). Требование о прекращении обработки направляется на kostyakai@yandex.ru.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, расположенных на территории Российской Федерации, — в соответствии с ч. 5 ст. 18 152-ФЗ. Обработка на сервере приложений носит операционный характер: данные обрабатываются в момент выполнения запроса, постоянная база персональных данных на нём не ведётся. Технические журналы хранятся ограниченный срок (раздел 7 Политики конфиденциальности).

Передача осуществляется только в государства, обеспечивающие адекватную защиту (раздел 6). Вместе с тем пользователю следует понимать общие особенности любой трансграничной передачи:

• правовое регулирование защиты персональных данных в иностранном государстве может отличаться от российского и предусматривать иной объём прав субъекта;
• иностранное лицо — получатель данных не является субъектом российского законодательства о персональных данных; свои обязательства оно несёт перед Оператором в силу договора и перед регулятором своей юрисдикции;
• реализация прав путём обращения непосредственно к иностранному лицу может быть затруднена — обращения следует направлять Оператору как единой точке ответственности;
• иностранные государственные органы могут получать доступ к переданным данным в порядке, установленном законодательством соответствующего государства.

Пользователь может уменьшить объём передаваемых о себе сведений: не использовать функцию «подбор по резюме», ограничившись описанием профиля поиска, и не включать в профиль сведения, которые не желает передавать.

Пользователь вправе:

• получить подтверждение факта обработки и трансграничной передачи своих данных, а также сведения о ней;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Как обратиться. Направить обращение на kostyakai@yandex.ru либо по адресу: 125565, г. Москва, Ленинградское шоссе, д. 72-8. В обращении укажите фамилию и имя, адрес электронной почты или идентификатор Telegram, использованный в Сервисе, существо требования и дату. Срок ответа — не более 10 (десяти) рабочих дней.

Последствия отзыва. Работа Сервиса технически невозможна без размещения его компонентов на арендованном сервере и без автоматизированной обработки текстов вакансий. Отзыв согласия влечёт прекращение оказания услуг и удаление учётной записи; оплаченный и неиспользованный период подписки возвращается в порядке, предусмотренном Публичной офертой.

Трансграничная передача осуществляется в течение всего периода использования Сервиса и прекращается при удалении учётной записи, отзыве согласия либо достижении целей обработки. Сроки хранения данных установлены разделом 7 Политики конфиденциальности.

Актуальная редакция настоящего документа публикуется по адресу jobcatcher.ru/consent/cross-border с указанием номера редакции и даты. Изменения, расширяющие состав передаваемых данных или перечень получателей, доводятся до пользователей по электронной почте либо в Telegram-боте.

Крыжановский Константин Сергеевич. Статус: самозанятый (плательщик налога на профессиональный доход). ИНН 771472188785. Адрес для корреспонденции: 125565, г. Москва, Ленинградское шоссе, д. 72-8. Телефон: +7 926 577-85-47. E-mail: kostyakai@yandex.ru. Сайт Сервиса: jobcatcher.ru.