Политика обработки персональных данных
Редакция от 2 ноября 2026 г.
Документ объясняет, какие сведения обрабатывает сервис Light CV, зачем, кто их видит, сколько они хранятся и как воспользоваться своими правами. Ссылка «Конфиденциальность» на сайте ведёт на этот документ.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных в сервисе Light CV (сайт, кабинет компании, анкеты кандидатов, опросы сотрудников «Пульс команды» и опросы адаптации) и меры по их защите.
1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иным законодательством.
1.3. Сервис принадлежит и администрируется его владельцем (далее — «Light CV», «мы»).
1.4. Политика опубликована в открытом доступе и действует в отношении всех персональных данных, которые Light CV получает при работе сервиса.
2. Кто отвечает за ваши данные
В сервисе есть две разные ситуации, и от них зависит, к кому обращаться.
| Чьи данные | Кто оператор | Роль Light CV |
|---|---|---|
| Пользователи кабинета (представители компаний), посетители сайта, отправители заявок | Light CV | Оператор |
| Кандидаты, заполняющие анкету компании | Компания-работодатель, разместившая анкету | Уполномоченное лицо: обрабатывает данные по поручению компании |
| Сотрудники компании в «Пульсе команды» и опросах адаптации | Компания-работодатель | Уполномоченное лицо |
Если вы кандидат или сотрудник, решения о целях обработки, сроках и использовании результатов принимает компания-работодатель. Обращения о ваших данных можно направить компании или нам — мы передадим их компании и поможем исполнить.
3. Какие данные мы обрабатываем
3.1. Пользователи кабинета
- фамилия, имя, адрес электронной почты, роль в компании, язык интерфейса;
- название и сведения о компании, которые пользователь указал сам;
- IP-адрес при регистрации, дата последнего входа, журнал действий в кабинете.
3.2. Кандидаты
- фамилия, имя, номер телефона, адрес электронной почты, имя в Telegram или Instagram — если кандидат их указал;
- резюме и сведения из него (опыт, навыки, образование);
- ответы на вопросы анкеты, рассчитанные баллы и пояснения к ним;
- технические сведения о прохождении анкеты: время ответов, переключение вкладок, вставка текста, IP-адрес — для проверки честности прохождения;
- решения и комментарии сотрудников компании по кандидатуре;
- отметки о дополнительных согласиях (кадровый резерв, предложения о работе, проверка рекомендаций, исследования).
3.3. Сотрудники компаний
- фамилия, имя, рабочий адрес электронной почты, должность, команда, дата выхода на работу;
- ответы на опрос «Пульс команды». Они хранятся отдельно от имени сотрудника: без ссылки на сотрудника, без времени отправки, со случайным идентификатором. Компания видит только обобщённые результаты команды и только если ответило не меньше установленного порога (по умолчанию 7 человек);
- ответы на опросы адаптации (7, 30, 90 и 180 дней после выхода) — эти ответы не анонимны и доступны HR и руководителю команды;
- обращения за помощью: анонимные (без имени) или с просьбой связаться (с именем и почтой).
3.4. Сервис не запрашивает сведения о состоянии здоровья, расовом или национальном происхождении, политических взглядах, религиозных убеждениях, интимной жизни и судимости и не ставит медицинских или психологических диагнозов. Вопросы анкеты и опросов касаются рабочих ситуаций и условий труда. Просим не указывать такие сведения в свободных ответах и обращениях.
4. Цели и основания обработки
| Цель | Чьи данные | Основание |
|---|---|---|
| Регистрация, предоставление доступа к кабинету, исполнение пользовательского соглашения, расчёты | Пользователи | Договор (пользовательское соглашение) |
| Служебные уведомления, поддержка, ответы на заявки | Пользователи, отправители заявок | Договор; согласие при отправке заявки |
| Рассмотрение кандидатуры, проведение оценки, связь с кандидатом | Кандидаты | Согласие кандидата, полученное компанией через анкету |
| Кадровый резерв, предложения о работе, проверка рекомендаций, обезличенные исследования | Кандидаты | Отдельные необязательные согласия |
| Опросы о рабочей среде, адаптация, обращения за помощью | Сотрудники | Основание определяет компания-работодатель (трудовые отношения или согласие сотрудника) |
| Безопасность сервиса, предотвращение злоупотреблений, журнал действий | Все | Законодательство и законный интерес в защите сервиса и данных |
5. Автоматизированная обработка и искусственный интеллект
5.1. Баллы кандидата рассчитываются автоматически по одинаковым для всех правилам. Если компания не отключила ИИ, модель искусственного интеллекта формирует текстовые пояснения к результатам, извлекает навыки из резюме и оценивает ответы на открытые вопросы по заданным критериям.
5.2. Результаты носят рекомендательный характер. Сервис не принимает решений о найме, увольнении или иных решений, порождающих правовые последствия, исключительно на основании автоматизированной обработки: окончательное решение всегда принимает человек. Кандидат вправе возразить против автоматизированной оценки, обратившись к компании или к нам.
5.3. Ответы сотрудников в «Пульсе команды», ответы опросов адаптации и обращения за помощью не передаются модели ИИ. Сигналы по командам формируются по прозрачным правилам. Для подбора мер по команде ИИ (если компания его не отключила) может получить только средние показатели команды, раскрытые при достижении порога анонимности, — без ответов, имён и других сведений о сотрудниках; ИИ выбирает меры только из заранее подготовленной библиотеки.
6. Кому передаются данные
6.1. Данные кандидатов и сотрудников доступны пользователям кабинета компании в соответствии с их ролями. Мы не продаём данные и не передаём их для рекламы.
6.2. Для работы сервиса мы привлекаем уполномоченных лиц:
| Кто | Страна | Что обрабатывает |
|---|---|---|
| Хостинг-провайдер сервера и базы данных | Республика Беларусь (хостинг-провайдер hoster.by) | хранение всех данных сервиса |
| Vercel Inc. | США | размещение страниц сайта и кабинета; технические данные запросов (IP-адрес, сведения о браузере); обезличенная статистика посещений сайта — при вашем согласии |
| Google LLC (почтовый сервис Gmail) | США | отправка служебных писем: адрес получателя, имя, текст уведомления |
| OpenRouter, Inc. и разработчик модели ИИ (Anthropic PBC) | США | формирование пояснений к результатам кандидата: текст резюме, ответы на открытые вопросы, баллы; подбор мер для команды по её средним показателям «Пульса» (без ответов и сведений о сотрудниках); распознавание столбцов файла при импорте (только названия столбцов). Только если компания-работодатель не отключила ИИ |
6.3. Сервер и база данных сервиса находятся: Республика Беларусь (хостинг-провайдер hoster.by). Передача данных в США относится к трансграничной передаче в государство, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных по законодательству Республики Беларусь. Такая передача осуществляется на основании согласия субъекта после информирования его о рисках либо в иных случаях, предусмотренных Законом. Риски: на данные распространяется законодательство другого государства, а защита прав может быть сложнее. Мы передаём минимально необходимый объём данных, а компания-работодатель может отключить использование ИИ в настройках кабинета.
6.4. Данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Данные кандидатов | До достижения целей обработки, но не дольше срока действия договора компании-работодателя с Light CV и 30 дней после его прекращения. Компания может установить более короткий срок (180, 365 или 730 дней) — тогда по его истечении данные обезличиваются автоматически, для кадрового резерва — по истечении двойного срока |
| Ответы «Пульса команды», опросов адаптации, обращения за помощью, сведения о сотрудниках | В течение срока действия договора компании-работодателя с Light CV и 30 дней после его прекращения (для выгрузки данных компанией); затем удаляются автоматически |
| Данные пользователей кабинета | В течение действия аккаунта и до 3 лет после его удаления — для исполнения договора и бухгалтерского учёта |
| Журнал действий | В течение срока действия договора с компанией; затем удаляется вместе с её данными |
| Резервные копии | До 6 месяцев; восстановленные копии не используются для возврата удалённых данных |
Компания-работодатель может удалить данные кандидата или сотрудника раньше — по своему решению или по запросу субъекта. Отзыв согласия кандидатом или требование о прекращении обработки исполняется независимо от сроков, указанных выше.
8. Ваши права
В соответствии с Законом вы вправе:
- в любое время без объяснения причин отозвать согласие на обработку персональных данных;
- получить информацию об обработке своих персональных данных;
- требовать внесения изменений в свои персональные данные, если они неполные, устаревшие или неточные;
- получать информацию о предоставлении своих персональных данных третьим лицам — один раз в календарный год бесплатно;
- требовать прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки;
- обжаловать действия (бездействие) и решения, нарушающие ваши права, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь — в порядке, установленном законодательством.
Отзыв согласия не влияет на законность обработки до отзыва. Если вы отзовёте согласие кандидата, компания не сможет продолжить рассмотрение кандидатуры. Отказ сотрудника от участия в опросах не может быть основанием для дисциплинарных мер.
9. Как подать заявление
9.1. Заявление подаётся в письменной форме либо в виде электронного документа и должно содержать: фамилию, собственное имя, отчество (если таковое имеется); адрес места жительства (места пребывания); дату рождения; идентификационный номер (при отсутствии — номер документа, удостоверяющего личность), если он указывался при даче согласия или обработка осуществляется без согласия; изложение сути требований; личную подпись либо электронную цифровую подпись.
9.2. Пользователи и кандидаты могут также направить запрос через форму связи на сайте. Кандидат может отправить запрос на доступ или удаление данных прямо со страницы результатов анкеты. Мы рассматриваем обращения в сроки, установленные Законом (как правило, в течение 15 дней).
10. Как мы защищаем данные
- передача данных только по защищённому соединению (HTTPS);
- разграничение доступа по ролям: каждый пользователь видит только то, что нужно для его работы;
- раздельное хранение ответов «Пульса команды» и сведений о сотрудниках, порог раскрытия результатов команды;
- журнал действий пользователей, ограничение попыток входа, подтверждение почты;
- ежедневное резервное копирование и автоматическое удаление или обезличивание данных по истечении сроков хранения;
- обязательство конфиденциальности для лиц, имеющих доступ к данным.
11. Файлы cookie, статистика посещений и хранилище браузера
11.1. Необходимые данные: кабинет и анкеты сохраняют в браузере данные для входа, выбранный язык и черновик ответов, чтобы не потерять их при обновлении страницы. Сайт запоминает ваш выбор в окне о cookie. Без этих данных сервис не работает, согласие на них не требуется.
11.2. Статистика посещений: только если вы нажали «Принять», сайт подключает Vercel Web Analytics. Сервис считает посещения, просмотренные страницы, источник перехода (в том числе метки рассылок utm), тип устройства и страну. Он не использует cookie, не сохраняет IP-адрес и не позволяет узнать, кто именно посетил сайт. Если вы выбрали «Только необходимые», статистика не подключается.
11.3. Метки рассылки (utm) из ссылки, по которой вы пришли, сохраняются в браузере и при регистрации передаются в кабинет — чтобы мы понимали, какая рассылка или публикация привела компанию. Рекламные и сторонние отслеживающие cookie не используются.
11.4. Изменить выбор можно, очистив данные сайта в браузере: при следующем посещении окно о cookie появится снова.
12. Изменение Политики
Мы можем обновлять Политику, например при смене поставщиков или изменении сервиса. Новая редакция публикуется на этой странице с датой. О существенных изменениях пользователи кабинета уведомляются по электронной почте.