Политика обработки персональных данных

2.1. Пользователи организаций-клиентов (HR, администраторы, рекрутеры): ФИО, адрес электронной почты, должность/роль в организации, данные учётной записи, сведения об организации.

2.2. Кандидаты, проходящие скрининг по приглашению организации-клиента: ФИО, ответы на вопросы теста, время прохождения, технические идентификаторы сессии, результаты вспомогательной оценки, данные отчёта, события телеметрии (фокус страницы, вставка текста, активность ввода и др.).

2.3. Посетители Сайта: технические данные (IP-адрес, cookies, сведения браузера и устройства) при использовании публичных страниц.

Оператор обрабатывает персональные данные в целях:

• предоставления доступа к Сервису и исполнения лицензионного договора;
• проведения технического скрининга кандидатов и формирования отчётов;
• обеспечения безопасности и целостности прохождения тестов;
• технической поддержки и коммуникации с пользователями;
• биллинга и учёта тарифов;
• улучшения качества Сервиса и соблюдения требований законодательства.

Обработка осуществляется на основании:

• согласия субъекта персональных данных;
• договора, стороной которого является субъект, или заключения договора по инициативе субъекта;
• законных интересов Оператора при условии соблюдения прав субъекта;
• иных оснований, предусмотренных законодательством РФ.

Обработка осуществляется с использованием средств автоматизации и без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Текстовые ответы кандидатов могут обрабатываться автоматизированными алгоритмами и передаваться LLM-провайдеру GigaChat для подготовки вспомогательной оценки. LLM не принимает кадровых решений; итоговое решение принимает уполномоченный представитель организации-клиента.

Оператор может передавать данные хостинг-провайдерам, LLM-провайдеру, организациям-клиентам (в отношении данных кандидатов, приглашённых такой организацией), а также уполномоченным государственным органам в случаях, предусмотренных законом.

Передача осуществляется при наличии правового основания и в объёме, необходимом для достижения целей обработки.

Персональные данные хранятся в течение срока действия договорных отношений, срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством РФ.

По достижении целей обработки или при отзыве согласия данные подлежат удалению или обезличиванию, если иное не требуется по закону.

Субъект вправе запросить сведения об обработке, уточнение, блокирование, удаление данных или отозвать согласие, направив обращение на support@benhi.tech.

Субъект вправе обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Сервис использует cookie-файлы для аутентификации пользователей (в том числе сессионный cookie benhi_session) и обеспечения работоспособности Сайта. Пользователь может ограничить использование cookie в настройках браузера, что может повлиять на доступность отдельных функций.

Кандидат, переходя к прохождению скрининга, даёт согласие на обработку ФИО, ответов на вопросы, времени прохождения, технических идентификаторов попытки, результатов оценки и отчёта для организации и проведения технического скрининга.

Данные используются для проведения скрининга, подготовки вспомогательной оценки, формирования отчёта для уполномоченных представителей организации и обеспечения безопасности сервиса.

Во время скрининга могут фиксироваться события фокуса страницы, переходы вкладки в неактивное состояние, вставка текста, попытки копирования, примерная активность ввода, таймер и служебные события сессии. Телеметрия используется как вспомогательный сигнал и не является единственным основанием для решения о кандидате. Содержимое буфера обмена не отправляется.

Оператор обработки персональных данных кандидата в рамках скрининга: организация-клиент, пригласившая кандидата; технический оператор платформы — ИП Аистов Валерий Витальевич. Подробности — в Лицензионном договоре.