Политика конфиденциальности Brondem

Brondem — SaaS-платформа для первичного отбора кандидатов. HR-пользователь создаёт интервью, вопросы и критерии, а кандидат проходит первичный этап через Telegram-бота или Mini App. Сервис собирает ответы и связанные данные и может сформировать вспомогательный AI-отчёт для HR.

Настоящая Политика применяется к публичному сайту Brondem, HR-кабинету, Telegram-боту, Mini App и связанным функциям сервиса. Её следует читать вместе с Условиями использования и Публичной офертой.

1. Аккаунт и команда. Регистрация, вход, восстановление доступа, приглашение пользователей, роли и настройки компании.
2. Интервью и прохождения. Хранение вопросов и материалов, проведение интервью через Telegram или Mini App, сбор профиля и контактов, если их запрашивает HR-компания.
3. Аналитика и отчёты. Формирование вспомогательных оценок, AI-отчётов, списков кандидатов, статистики источников, экспортов и ручных решений HR.
4. Проверка компании. Проверка предоставленных сведений, присвоение, отказ или отмена статуса проверки без раскрытия внутренних критериев.
5. Файлы и уведомления. Хранение вложений, резюме, напоминаний, приглашений и уведомлений через email или Telegram и фиксация результата доставки.
6. Оплата и лимиты. Подтверждение платежей, активация доступа, учёт использования, возвраты, споры и исполнение финансовых обязательств.
7. Поддержка и безопасность. Ответы на обращения, диагностика ошибок, аудит, защита от спама, мошенничества, атак и обхода ограничений.
8. Исполнение закона. Бухгалтерские, налоговые, договорные обязательства и ответы на законные требования.

Brondem ориентируется прежде всего на законодательство Украины о защите персональных данных, электронной коммерции и договорных отношениях. Если к конкретной обработке применяется GDPR или иное обязательное право, Brondem учитывает его требования.

Конкретное основание зависит от роли Brondem, цели обработки и применимого права.

В отношении отбора кандидатов HR-компания или работодатель обычно определяет цель, содержание вакансии, вопросы, обязательные поля, критерии и дальнейшее использование результатов. В этом контексте компания является контролером данных, а Brondem обрабатывает их по её поручению для работы сервиса.

Для HR-аккаунтов, проверки компаний, платежей, поддержки, уведомлений, технических журналов и исполнения собственных юридических обязанностей Brondem может действовать как самостоятельный контролер.

Для формирования отчёта могут использоваться вопросы, ожидаемые ответы, ответы кандидата и связанные сигналы прохождения. Для работы отдельных функций искусственного интеллекта Brondem использует сервисы OpenAI. В рамках такой обработки OpenAI может получать данные только в объёме, необходимом для предоставления соответствующей AI-функциональности.

Риск-сигналы не являются доказательством мошенничества или нарушения. Они лишь указывают на возможную необходимость дополнительной ручной проверки. HR-компания / работодатель отвечает за законность приглашения, отказа, дополнительного интервью или найма.

Brondem не продаёт персональные данные. Они могут передаваться поставщикам только в объёме, необходимом для конкретной функции, на основании договора, законного требования или иного надлежащего основания. Состав провайдеров может меняться, если это не уменьшает объём прав и защиты пользователей.

• Данные хранятся через инфраструктурного провайдера и, для вложений, в хранилище файлов.
• Место обработки зависит от настроек привлечённых провайдеров. Для международной передачи применяются предусмотренные законом основания и меры защиты.
• Данные компаний логически разделяются, чтобы пользователи одной компании не имели доступа к данным другой компании.
• Данные могут временно обрабатываться внешними провайдерами для AI-анализа, оплаты, уведомлений, Telegram, поддержки или безопасности.
• Доступ ограничивается компанией, ролью пользователя и необходимостью выполнения служебных обязанностей.

Brondem хранит данные не дольше, чем это необходимо для целей обработки, условий тарифа, исполнения договора, соблюдения закона, защиты прав и расследования злоупотреблений. Если иной срок не установлен тарифом, договором, настройками компании или законом, применяются разумные сроки хранения, соответствующие назначению данных.

В зависимости от применимого права пользователь или кандидат может иметь право на доступ, исправление, удаление, ограничение обработки, отзыв согласия, возражение и информацию о передаче данных.

Запрос можно направить на [email protected]. Следует указать свою роль и данные, которые помогут найти запись. Brondem может запросить дополнительное подтверждение личности, чтобы не раскрыть данные третьему лицу.

HR-компания может удалять или просить удалить доступные ей интервью, записи кандидатов и материалы. Кандидат может обратиться через HR-компанию или непосредственно в Brondem. В зависимости от оснований и технического состояния данные могут быть удалены, доступ к ним может быть ограничен или они могут быть обезличены.

При обезличивании удаляются идентификаторы Telegram, OAuth-идентификаторы, email, имя, контакты, профиль, тексты ответов, файлы, AI-содержимое и содержание отчёта. Минимальные технические подтверждения удаления, журналы безопасности и финансовые документы могут сохраняться в установленные сроки без содержимого кандидата. Метка deleted не считается физическим удалением файла: очистка хранилища подтверждается отдельной надёжной задачей.

Brondem использует необходимые cookies, localStorage и sessionStorage для входа, поддержания и обновления сессии, защиты аккаунта, выбора языка, работы интерфейса и возврата после оплаты. Локально также могут храниться черновики, фильтры, состояние онбординга, служебные признаки проверки оплаты или компании и кратковременные кешированные данные профиля.

Brondem применяет организационные и технические меры защиты, включая ролевой контроль доступа, логическое разделение данных компаний, журналирование важных событий, проверки доступа и средства противодействия злоупотреблениям. Детали защитных механизмов не публикуются из соображений безопасности.