Құпиялылық саясаты

1. Жалпы ережелер

Осы Құпиялылық саясаты (бұдан әрі — «Саясат») hrstream.uz және app.hrstream.kz мекенжайларында орналасқан HRStream платформасының (бұдан әрі — «Платформа», «Сервис») пайдаланушыларының жеке деректерін өңдеу мен қорғау тәртібін айқындайды.

Жеке деректер операторы болып ТОО «HRStream» (бұдан әрі — «Компания», «біз») табылады, ол Республики Казахстан, қ. Алматы заңнамасына сәйкес тіркелген.

Платформаны пайдалана отырып, сіз осы Саясатпен танысқандығыңызды растайсыз және жеке деректеріңізді сипатталған тәртіпте өңдеуге келісім бересіз.

2. Біз жинайтын деректер

Платформадағы рөліңізге байланысты біз деректердің келесі санаттарын өңдей аламыз:

2.1. Пайдаланушылар деректері (рекрутерлер, HR-менеджерлер, әкімшілер)

• Тегі, аты, әкесінің аты
• Электрондық пошта мекенжайы
• Телефон нөмірі
• Ұйым атауы және лауазымы
• Аутентификация деректері (хэшталған пароль, сессия токендері)
• IP-мекенжай, құрылғы түрі, браузер нұсқасы

2.2. Үміткерлер деректері

• Тегі, аты, әкесінің аты
• Байланыс деректері (email, телефон, Telegram, WhatsApp)
• Түйіндеме және ілеспе хаттар
• Жұмыс тәжірибесі, білімі, дағдылары
• Бағалау мен сұхбат нәтижелері
• Еңбекақы күтулері

2.3. Техникалық деректер

• Cookie файлдары және ұқсас технологиялар
• Сервисті пайдалану туралы деректер (әрекеттер, кіру уақыты)
• Құрылғы мен браузер деректері

3. Деректерді өңдеу мақсаттары

Жеке деректерді тек қана мынадай мақсаттарда өңдейміз:

• Сервисті ұсыну және оның жұмысын қамтамасыз ету
• Пайдаланушыларды тіркеу және аутентификациялау
• Персонал іріктеу процестерін басқару
• Жұмыс берушілер мен үміткерлер арасындағы байланысты қамтамасыз ету
• Клиенттер үшін аналитикалық есептер қалыптастыру
• Техникалық қолдау мен қызмет көрсету
• Шарттық міндеттемелерді орындау
• Заңнама талаптарын сақтау

4. Өңдеудің құқықтық негіздері

Жеке деректерді өңдеу мынадай негіздерде жүзеге асырылады:

• Республики Казахстан жеке деректер туралы заңнамасына сәйкес деректер субъектісінің келісімі
• Субъект тарап болып табылатын шартты орындау
• Компанияның заңды мүдделері (қауіпсіздікті қамтамасыз ету, алаяқтықтың алдын алу)
• Республики Казахстан заңнамасының талаптарын орындау

5. Деректерді сақтау және қорғау

Жеке деректер Республики Казахстан аумағында орналасқан серверлерде сақталады. Деректерді қорғау үшін ұйымдастырушылық және техникалық шаралар қолданамыз, соның ішінде:

• Деректерді беру (TLS/SSL) және сақтау кезінде шифрлау
• Ең аз артықшылық қағидаты бойынша жеке деректерге қол жеткізуді шектеу
• Тұрақты резервтік көшіру
• Деректерге қол жеткізуді мониторинг және аудит жүргізу
• Криптографиялық алгоритмдерді пайдаланып парольдерді хэштеу

Деректер тіркелгі қолданылу мерзімі мен шарттық қатынастар кезінде сақталады. Тіркелгіні жойғаннан кейін деректер 30 күнтізбелік күн ішінде жойылады, заңмен сақтау талап етілетін жағдайларды қоспағанда.

6. Деректерді үшінші тараптарға беру

Жеке деректеріңізді үшінші тараптарға сатпаймыз және бермейміз, мынадай жағдайларды қоспағанда:

• Қызмет жеткізушілер — хостинг-провайдерлер, email жіберу қызметтері, аналитика жүйелері, құпиялылық міндеттемелері бар шарттар негізінде жұмыс істейді
• Заң талаптары — Республики Казахстан заңнамасына сәйкес уәкілетті мемлекеттік органдардың сұрауы бойынша
• Сіздің келісіміңізбен — өзге жағдайларда тек сіздің нақты келісіміңізбен

7. Күнтізбелер мен бейнеконференциялармен интеграциялар (Google Calendar, Zoom, Microsoft Outlook/Teams)

Сіздің нақты келісіміңіз бойынша HRStream сіздің күнтізбеңізді (Google Calendar, Microsoft Outlook/Teams) және бейнеконференция қызметін (Zoom) қосады және әңгімелесу оқиғаларын мен кездесу сілтемелерін жасайды, өзгертеді және жояды. Күнтізбе деректеріне қолжетімділік тек осы мақсатта және сұхбатты жоспарлау кезінде бос емес уақытты көрсету үшін пайдаланылады.

Сұралатын рұқсаттар:

• Google: calendar.events scope (күнтізбе оқиғаларын жасау, өзгерту және жою) және аккаунттың электрондық пошта мекенжайы
• Microsoft: Calendars.ReadWrite және User.Read
• Zoom: кездесулерді жасау және басқару

HRStream-нің Google API арқылы алынған ақпаратты кез келген басқа қолданбада пайдалануы мен беруі шектеулі пайдалану (Limited Use) талаптарын қоса алғанда, Google API Services User Data Policy саясатына сәйкес болады. Түпнұсқа мәтін: «HRStream's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.» Google API Services User Data Policy саясаты

Google деректері сатылмайды және үшінші тұлғаларға берілмейді, тек сіз сұраған функцияның жұмыс істеуі үшін қажет жағдайларды немесе заң талап ететін жағдайларды қоспағанда. Олар жарнама үшін және жасанды интеллект модельдерін оқыту үшін пайдаланылмайды. HRStream қызметкерлері бұл деректерді оқымайды, қауіпсіздікке байланысты жағдайларды, заң талаптарын немесе сіздің келісіміңізді қоспағанда.

Қолжетімділік токендері Қазақстан Республикасындағы қорғалған серверлерде, қолжетімділігі шектелген күйде сақталады. Қолжетімділікті HRStream интеграция параметрлерінде және myaccount.google.com/permissions бетінде қайтарып алуға болады. Қайтарып алғанда токендер жойылады, ал байланысты деректер 30 күн ішінде жойылады. Сұрақтар бойынша: support@hrstream.kz

8. Cookie файлдары

Платформа Сервистің жұмысын қамтамасыз ету, аналитика жүргізу және пайдаланушы тәжірибесін жақсарту үшін cookie файлдары мен ұқсас технологияларды пайдаланады. Браузеріңіздегі cookie параметрлерін басқара аласыз. Cookie файлдарын өшіру Сервис функционалдылығын шектеуі мүмкін.

9. Сіздің құқықтарыңыз

Республики Казахстан заңнамасына сәйкес сізге мынадай құқықтар берілген:

• Жеке деректеріңізді өңдеу туралы ақпарат алу
• Қате деректерді түзетуді талап ету
• Жеке деректеріңізді жоюды талап ету
• Деректерді өңдеуге берілген келісімді қайтарып алу
• Деректеріңіздің көшірмесін құрылымдық форматта алу
• Оператордың іс-әрекеттеріне уәкілетті органда шағым беру

Құқықтарыңызды іске асыру үшін support@hrstream.kz мекенжайына сұрау жолдаңыз. Сұрауыңызды 15 жұмыс күні ішінде қараймыз.

10. Саясатқа өзгерістер

Осы Саясатқа өзгерістер енгізу құқығын өзімізде қалдырамыз. Елеулі өзгерістер кезінде электрондық пошта арқылы немесе Платформа интерфейсі арқылы хабарлаймыз. Өзгерістер жарияланғаннан кейін Сервисті пайдалануды жалғастыра отырып, жаңартылған Саясатты қабылдайсыз.

11. Байланыс ақпараты

Жеке деректерді өңдеуге байланысты мәселелер бойынша бізге хабарласа аласыз:

• Email: support@hrstream.kz
• Телефон: +7 (701) 120-32-38
• Мекенжай: Казахстан, қ. Алматы