Спроси.Ева ← На главную

Соглашение о поручении обработки персональных данных

Последнее обновление: Апрель 2026  ·  Спроси.Ева

Настоящее Соглашение является неотъемлемой частью Пользовательского соглашения (Публичной оферты) и заключается между Заказчиком (Работодателем), выступающим в роли Оператора персональных данных, и Индивидуальным предпринимателем (Сервис «Спроси.Ева»), выступающим в роли Лица, осуществляющего обработку персональных данных по поручению Оператора в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».

1. Предмет поручения

1.1. Оператор поручает, а Сервис принимает на себя обязательство осуществлять обработку персональных данных кандидатов Оператора с использованием аппаратно-программных средств платформы whyeva.ru.

1.2. Цель обработки: Обеспечение процесса отбора персонала для нужд Оператора, включая сбор, запись, хранение, транскрибацию и интеллектуальный анализ (ИИ-скоринг) видеоинтервью кандидатов.

1.3. Перечень действий (операций): Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа Оператору), блокирование, удаление, уничтожение персональных данных.

1.4. Категории данных: ФИО, контактные данные (e-mail), сведения об образовании и опыте работы (резюме), биометрические данные (фото- и видеоизображение, голос), результаты поведенческого и лексического анализа, сформированные алгоритмами Сервиса.

2. Обязанности Оператора (Заказчика)

2.1. Оператор гарантирует, что им получены все необходимые по закону согласия от субъектов персональных данных (кандидатов) на обработку их данных, включая согласие на обработку биометрических данных (если применимо) и согласие на передачу данных по поручению Индивидуальному предпринимателю (Сервису).

2.2. Оператор самостоятельно рассматривает запросы субъектов персональных данных (кандидатов) об удалении или изменении их данных.

3. Обязанности Лица, обрабатывающего данные по поручению (Сервиса)

Сервис обязуется:

3.1. Осуществлять обработку строго в рамках целей и действий, указанных в п. 1 настоящего Соглашения.

3.2. Соблюдать конфиденциальность персональных данных и не передавать их третьим лицам без согласия Оператора.

3.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования в соответствии со ст. 19 Закона № 152-ФЗ.

3.4. Обеспечить хранение (локализацию) баз данных, содержащих персональные данные граждан РФ, на серверах, физически расположенных на территории Российской Федерации (в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ).

3.5. Оказывать Оператору техническое содействие в исполнении его обязательств по реагированию на запросы субъектов персональных данных (например, предоставлять функционал для оперативного удаления видеозаписи по запросу Оператора).

4. Привлечение субобработчиков

4.1. Оператор дает согласие Сервису на привлечение третьих лиц (субобработчиков), таких как российские провайдеры облачного хостинга и поставщики API нейросетей, при условии соблюдения ими требований законодательства РФ о защите персональных данных и локализации баз данных.

5. Уничтожение данных

5.1. По истечении срока действия тарифа, при закрытии вакансии, удалении аккаунта Заказчика или по прямому запросу Заказчика, Сервис обязуется прекратить обработку и уничтожить видеозаписи и иные персональные данные кандидатов на своих серверах в срок, не превышающий 30 дней.

6. Разрешение споров

6.1. Все споры, возникающие из настоящего Соглашения или в связи с ним, разрешаются путем переговоров, а при недостижении согласия подлежат рассмотрению в Арбитражном суде города Санкт-Петербурга и Ленинградской области в соответствии с процессуальным законодательством РФ.