1. Общие положения

Настоящая Политика конфиденциальности («Политика») определяет правила сбора, обработки, хранения, передачи, защиты и удаления персональных данных физических лиц компанией Glorri LLC («Glorri»).

Настоящая Политика распространяется на:

• кандидатов;

• пользователей компаний;

• иных физических лиц, создающих учетную запись Glorri;

• лиц, использующих веб-сайты и цифровые сервисы Glorri.

Glorri осуществляет деятельность в соответствии с Законом Азербайджанской Республики «О персональных данных» и иным применимым законодательством. Закон регулирует сбор, обработку, защиту и трансграничную передачу персональных данных.

2. Какие данные мы собираем?

2.1. Данные кандидатов

Мы можем собирать:

• имя и фамилию;

• сведения, содержащиеся в паспортах и удостоверениях личности, включая их копии;

• информацию о близких родственниках;

• информацию о поле;

• адрес, номер телефона и иные контактные данные;

• резюме (CV);

• опыт работы;

• образование;

• навыки;

• знание языков;

• сертификаты;

• портфолио;

• отклики на вакансии;

• историю заявок;

• информацию об этапах подбора;

• результаты тестов и оценивания;

• информацию о собеседованиях;

• оценки;

• иную предоставленную информацию, необходимую для целей подбора персонала.

2.2. Данные пользователей компаний

Мы можем собирать:

• имя и фамилию;

• рабочий адрес электронной почты;

• номер телефона;

• должность;

• компания;

• информацию об учетной записи пользователя;

• роли и права доступа;

• журналы аудита и активности.

2.3. Технические данные

Мы можем собирать:

• IP-адрес;

• информацию об устройстве;

• информацию о браузере;

• операционную систему;

• данные для входа;

• технические журналы;

• информацию о безопасности;

• информацию, полученную посредством файлов cookie и аналогичных технологий.

3. Для каких целей мы обрабатываем данные?

Данные могут обрабатываться в следующих целях:

• создание и управление учетными записями;

• прием откликов на вакансии;

• управление процессами подбора персонала;

• оценка соответствия кандидатов вакансиям;

• анализ резюме;

• предоставление функций ИИ;

• проведение тестов и оценивания;

• управление собеседованиями;

• коммуникация с кандидатами;

• отчетность и аналитика;

• безопасность платформы;

• устранение технических проблем;

• разработка продукта;

• исполнение договорных обязательств;

• соблюдение юридических обязательств.

4. Данные кандидатов, предоставленные компаниями

Когда кандидат откликается на вакансию конкретной компании, предоставленная кандидатом информация обрабатывается в учетной записи этой компании в Glorri. Основной целью такой обработки является проведение и управление процессом подбора персонала соответствующей компании.

Если Glorri обрабатывает такую информацию от имени компании, Glorri выступает в качестве оператора/обработчика данных.

Хранение, удаление и иная обработка таких данных осуществляются в соответствии с законными инструкциями компании, условиями договора и применимым законодательством.

5. Самостоятельные цели Glorri

Некоторые данные могут обрабатываться Glorri для самостоятельных целей, связанных с:

• безопасность платформы;

• техническим функционированием;

• улучшением продукта;

• аналитикой;

• качеством услуг;

• соблюдением юридических обязательств.

В таких случаях Glorri определяет применимое правовое основание для обработки таких данных.

6. Правовое основание

В зависимости от обстоятельств обработка персональных данных может осуществляться на основании:

• согласие субъекта данных;

• информация, предоставленная субъектом данных;

• юридические обязательства;

• исполнение договора;

• иное законное основание.

В соответствии с законодательством Азербайджана, за исключением случаев, когда обработка является обязательной по закону, сбор и обработка данных могут осуществляться на основании согласия субъекта данных или информации, предоставленной субъектом данных в письменной форме.

Согласие должно содержать цель, категории данных, операции по обработке, срок действия, а также условия последующего удаления или архивирования.

7. Предоставление данных кандидатов работодателям

Когда кандидат откликается на конкретную вакансию, необходимая для отклика информация может быть предоставлена работодателю по данной вакансии.

Такая информация может включать резюме, контактные данные, опыт работы, образование, навыки, результаты тестов и иную соответствующую информацию о подборе персонала.

Предоставление персональных данных третьим лицам осуществляется на правовых основаниях, установленных применимым законодательством. Согласно статье 13 законодательства Азербайджана, в качестве общего правила раскрытие конфиденциальных персональных данных третьим лицам требует согласия субъекта данных.

8. ИИ и автоматизированная обработка

Glorri может использовать технологии искусственного интеллекта (ИИ).

ИИ может использоваться для:

• парсинга резюме;

• анализа резюме;

• выявления навыков;

• сопоставления кандидатов с вакансиями;

• ранжирования кандидатов;

• создания кратких профилей кандидатов;

• предоставления рекомендаций HR-специалистам и другим пользователям компаний;

• иных функций, связанных с подбором персонала.

Результаты ИИ предназначены для поддержки принятия решений. Результат ИИ сам по себе не является окончательным решением о приеме на работу. Окончательное решение о найме принимает соответствующий работодатель.

9. Поставщики услуг ИИ

Для предоставления функций ИИ Glorri может использовать следующих поставщиков услуг ИИ.

Anthropic — Claude Sonnet
Цель	анализ и парсинг резюме (CV); выявление навыков; сопоставление кандидатов с вакансиями; ранжирование кандидатов; формирование кратких профилей кандидатов; предоставление рекомендаций; иные функции, связанные с подбором персонала.
Данные	резюме (CV), информация о вакансиях, профили кандидатов, сведения, содержащиеся в паспортах и удостоверениях личности, включая их копии, навыки, опыт работы и другие данные о подборе персонала, необходимые для функционирования ИИ.
Регион	548 Market Street, PMB 90375, San Francisco, CA 94104
OpenAI
Цель	анализ и парсинг резюме (CV); выявление навыков; сопоставление кандидатов с вакансиями; ранжирование кандидатов; формирование кратких профилей кандидатов; предоставление рекомендаций; иные функции, связанные с подбором персонала.
Данные	резюме (CV), информация о вакансиях, сведения, содержащиеся в паспортах и удостоверениях личности, включая их копии, профили кандидатов, навыки, опыт работы и другие данные о подборе персонала, необходимые для функционирования ИИ.
Регион	1455 Third Street, San Francisco, California 94158, U.S.A.

Данные кандидатов, включая резюме, информацию профиля и другие соответствующие данные, могут использоваться Glorri для обучения и улучшения моделей искусственного интеллекта (model training).

10. Инфраструктура, в которой хранятся данные

Glorri использует следующие технологические сервисы:

• Hetzner Online GmbH, Gunzenhausen, Bavaria, Germany;

• Contabo GmbH, Welfenstrasse 22, 81541 Munich, Germany;

• Cloudflare, 101 Townsend St, San Francisco, California 94107, United States;

• DigitalOcean, 105 Edgeview Drive, Suite 425, Broomfield, Colorado 80021, USA;

• Amazon Web Services, 410 Terry Avenue North, Seattle, WA 98109-5210, U.S.A.;

• Anthropic PBC, Claude Sonnet, 548 Market Street, PMB 90375, San Francisco, CA 94104;

• OpenAI, 1455 Third Street, San Francisco, California 94158, U.S.A.;

• Twilio, 101 Spear Street, Fifth Floor, San Francisco, California 94105;

• Tawk.to, Sidraba 1-19, Riga LV 1067, Latvia;

• DeBounce, Hinganemala, Sasane Nagar, Hadapsar, Pune, Maharashtra 411088, India;

• Zoho, Estancia IT Park, Plot No. 140 & 151, GST Road, Vallancherry Village, Chengalpattu Taluk, Kanchipuram District 603 202, Chennai, India;

• Google, 1600 Amphitheatre Parkway, Mountain View, CA 94043.

Конкретные регионы хранения данных обновляются в соответствии с технической конфигурацией Glorri.

11. Трансграничная передача

Поскольку Glorri использует международную инфраструктуру, персональные данные могут обрабатываться за пределами Азербайджанской Республики.

Могут использоваться следующие места расположения инфраструктуры:

• Nuremberg, Germany;

• Falkenstein, Germany;

• Helsinki, Finland;

• Lauterbourg, France;

• Portsmouth, United Kingdom;

• Karlsruhe, Germany;

• AWS Frankfurt, Germany, region code eu-central-1;

• DigitalOcean Frankfurt, Germany.

Трансграничная передача персональных данных отдельно регулируется законодательством Азербайджана. Такие передачи осуществляются в соответствии с применимыми правовыми требованиями, включая требования в отношении согласия и защиты данных.

Трансграничные передачи осуществляются на основании принятия Пользователем настоящих Условий и предоставления онлайн-согласия.

12. Срок хранения данных

• В отношении данных кандидатов, принадлежащих компании, Glorri не устанавливает единый универсальный срок удаления. Хранение и удаление могут регулироваться отдельным соглашением с соответствующей компанией.

• Срок хранения в первую очередь определяется Клиентом или компанией, а Glorri хранит такие данные в соответствии с применимыми договорными условиями.

• Данные кандидатов, предоставленные компании или переданные ею, могут храниться столько времени, сколько необходимо для целей подбора персонала компании, в соответствии с политикой хранения данных компании, договором и применимым законодательством. Glorri предоставляет через Платформу функциональность, позволяющую кандидатам запрашивать удаление или изменение своих данных.

• Данные, хранящиеся Glorri для собственных самостоятельных целей, не хранятся дольше, чем это необходимо для достижения таких целей.

• Когда цель обработки перестает существовать и отсутствует иное законное основание для хранения, данные могут быть удалены, уничтожены или, если это допускается законом, обезличены.

13. Удаление данных кандидатов

При получении от кандидата запроса на удаление его персональных данных Glorri определяет:

1. в какой системе хранятся данные;

2. с какой целью обрабатываются данные;

3. роль Glorri или соответствующей компании в отношении данных;

4. имеется ли законное основание для хранения данных.

Если данные обрабатываются от имени конкретной компании, запрос может быть рассмотрен совместно с этой компанией.

При отсутствии законного основания для хранения данных они удаляются или уничтожаются в соответствии с применимой процедурой.

14. Резервные копии

Данные, удаленные из активных систем, могут оставаться в системах резервного копирования в течение 35 дней.

После истечения срока хранения резервных копий данные удаляются в рамках процесса ротации резервных копий.

15. Права кандидатов

В случаях, предусмотренных применимым законодательством, субъекты данных вправе запрашивать у компании, в которую они подали заявку:

• информацию об обработке своих персональных данных;

• доступ к своим персональным данным;

• информацию о целях обработки;

• исправление неточных данных;

• удаление или уничтожение своих данных;

• возражение против обработки;

• защиту от незаконной обработки;

• возражение против автоматизированной обработки.

16. Запросы

Запросы могут быть направлены посредством электронных или иных контактных данных компаний, в которые кандидат подавал заявку.

17. Отзыв согласия

В случаях, когда требуется согласие, субъект данных вправе отозвать свое согласие.

Запросы на отзыв согласия могут быть направлены посредством электронных или иных контактных данных компании, в которую кандидат подавал заявку.

Однако, если существует отдельное законное основание для обработки данных, отзыв согласия не обязательно приводит к немедленному прекращению обработки или удалению данных.

18. Специальные категории персональных данных

Glorri не рекомендует предоставлять персональные данные специальных категорий, которые не являются необходимыми для целей подбора персонала.

Такие данные могут обрабатываться только в случаях, разрешенных применимым законодательством, и при наличии соответствующего правового основания.

19. Безопасность

Glorri применяет соответствующие технические и организационные меры для защиты персональных данных.

В зависимости от применимых обстоятельств такие меры могут включать:

• контроль доступа;

• аутентификация;

• ролевые права доступа;

• мониторинг безопасности;

• резервное копирование;

• ведение журналов аудита;

• управление уязвимостями;

• сетевая безопасность;

• реагирование на инциденты.

20. Инциденты безопасности

В случае инцидента, связанного с безопасностью данных, Glorri расследует инцидент, ограничивает его последствия и принимает меры в соответствии с применимым законодательством.

21. Процедура уведомления об инцидентах безопасности персональных данных

• Выявление и оценка инцидента
  При выявлении инцидента, который приводит или может привести к утрате, несанкционированному доступу, раскрытию, изменению, уничтожению или компрометации персональных данных, Glorri незамедлительно регистрирует и оценивает такой инцидент.

• Уведомление Клиента
  Если установлено, что инцидент затронул или может затронуть данные Клиента, Glorri уведомляет Клиента в письменной форме в течение 72 часов.

• Содержание уведомления
  В уведомление, насколько это разумно возможно, включаются:

  • дата и время возникновения или обнаружения инцидента;

  • характер и описание инцидента;

  • категории затронутых или потенциально затронутых данных;

  • категории затронутых лиц;

  • известные или вероятные последствия инцидента;

  • принятые или планируемые меры по предотвращению, минимизации последствий и устранению последствий инцидента;

  • контактные данные для получения дополнительной информации.

• Расследование и сотрудничество
  Glorri расследует инцидент, определяет его масштаб и принимает соответствующие технические и организационные меры для снижения рисков. При необходимости Glorri сотрудничает с Клиентом и предоставляет имеющуюся дополнительную информацию.

• Последующие уведомления
  Если на момент первоначального уведомления вся информация недоступна, Glorri предоставляет Клиенту дополнительную информацию по мере проведения расследования.

• Документирование
  Инцидент, принятые меры и результаты надлежащим образом документируются Glorri и хранятся в течение периода, предусмотренного применимым законодательством и договорными обязательствами.

22. Сторонние поставщики услуг

Для предоставления своих услуг Glorri использует услуги следующих сторонних поставщиков:

• Hetzner Online GmbH;

• Contabo GmbH;

• Cloudflare;

• DigitalOcean;

• Amazon Web Services;

• Anthropic PBC, Claude Sonnet;

• OpenAI;

• Twilio;

• Tawk.to;

• DeBounce;

• Zoho;

• Google.

23. Данные детей

Glorri в первую очередь предназначен для лиц старше 18 лет, участвующих в рынке труда.

24. Изменения

Настоящая Политика может время от времени обновляться.

В случае внесения существенных изменений пользователи могут быть уведомлены соответствующими способами.

25. Контактная информация

Glorri LLC

Электронная почта: [email protected]
Телефон: +994 55 815 38 74
ИНН: 1004459901
Адрес: Caspian Plaza, Джафар Джаббарлы 44
Веб-сайт: glorri.com