1. Кто мы и как с нами связаться
Voice Core — международный аутсорсинговый контакт-центр. Мы выступаем контролёром персональных данных (data controller) в значении Регламента (ЕС) 2016/679 (GDPR) и Закона Украины «О защите персональных данных».
По запросам относительно ваших данных и реализации прав напишите на privacy@voicecore.org. Мы отвечаем в течение 30 календарных дней (обычно быстрее). Для общих вопросов работает hr@voicecore.org.
2. Какие данные мы собираем
Мы берём только то, что нужно для работы с вашей кандидатурой:
Данные, которые вы предоставляете сами
- Имя, фамилия, страна и город.
- Email и телефон или мессенджер (Telegram, WhatsApp).
- Информация о языковых навыках, опыте, пожеланиях по роли и графику.
- Ссылка на CV или загруженный файл.
- Ответы в форме отклика, включая сопроводительное сообщение.
Данные, собираемые автоматически
- IP-адрес, тип устройства и браузера, язык интерфейса.
- Страницы, которые вы посетили, время визита, источник перехода.
- Cookies — подробно в Политике cookies.
Мы не собираем чувствительные категории данных (состояние здоровья, религиозные убеждения, политические взгляды и т. п.) и не запрашиваем их в формах.
3. Зачем мы используем ваши данные
Обработка происходит только с конкретными целями и на соответствующем правовом основании:
Рассмотрение заявки на вакансию
Оцениваем соответствие требованиям проекта, общаемся с вами по поводу собеседования, отправляем оффер.
GDPR ст. 6(1)(b) — действия до заключения договора по вашему запросу
Коммуникация с кандидатом
Отвечаем на вопросы, отправляем актуальные открытые позиции, если вы попросили.
GDPR ст. 6(1)(a) — ваше согласие (его можно отозвать в любой момент)
Безопасность сайта и форм
Защита от спама, ботов, атак (CAPTCHA, rate-limit, журналы сервера).
GDPR ст. 6(1)(f) — законный интерес обеспечить работу сервиса
Аналитика и улучшение сайта
Анонимная агрегированная статистика посещений и навигации. Только с вашего согласия.
GDPR ст. 6(1)(a) — согласие через баннер cookies
Юридические обязательства
Ответы на обоснованные запросы государственных органов в соответствии с законодательством.
GDPR ст. 6(1)(c) — выполнение требований законодательства
4. Кому мы передаём данные
Мы не продаём ваши данные. Мы можем делиться ими в чётко определённых случаях:
- Клиент-проект, на который вы претендуете. Передаём базовый профиль и CV только после вашего явного согласия — когда вы готовы идти на финальное собеседование.
- Сервис-провайдеры (хостинг, email-сервис, аналитика, CAPTCHA) — обрабатывают данные по нашему поручению как процессоры (data processors) по договору согласно ст. 28 GDPR.
- Государственные органы — только в ответ на законные обязательные запросы.
Полный перечень процессоров доступен по запросу — напишите на privacy@voicecore.org.
5. Международная передача данных
Наши процессоры могут находиться в ЕС, Великобритании и США. Для стран вне ЕЭЗ мы используем один из защищённых механизмов, предусмотренных GDPR:
- Решение Еврокомиссии об адекватности (для стран из списка).
- Стандартные договорные условия (SCC, 2021/914).
- Дополнительные технические меры (шифрование, псевдонимизация) где это нужно.
6. Сколько мы храним данные
Заявки на вакансию, не приведшие к офферу
до 12 месяцев с последнего контакта
Заявки, по которым кандидат присоединился к команде
в течение сотрудничества + 3 года после его завершения
Переписка с рекрутером
до 12 месяцев, если нет активной заявки
Журналы сервера (IP, запросы)
до 90 дней, кроме инцидентов безопасности
Аналитические данные (Google Analytics и т. п.)
до 14 месяцев в обезличенном виде
По окончании срока данные уничтожаются или анонимизируются. Вы можете попросить удалить раньше — мы это сделаем, если нет законных оснований хранить дальше.
7. Ваши права
В любой момент вы имеете право:
- Узнать, какие ваши данные мы храним, и получить их копию.
- Исправить неточные или неполные данные.
- Удалить свои данные («право на забвение»), если нет законных оснований их хранить.
- Ограничить обработку, пока мы проверяем ваш запрос.
- Получить данные в машиночитаемом формате и передать другому контролёру (портативность).
- Возразить против обработки на основании законного интереса.
- Отозвать согласие на маркетинг, аналитику или другие действия — в любой момент, без объяснения причин.
- Подать жалобу в надзорный орган по защите данных в вашей стране (например, в соответствующее DPA в ЕС).
Чтобы воспользоваться правами, напишите на privacy@voicecore.org. Мы ответим в течение 30 дней и не взимаем плату за стандартные запросы.
8. Автоматизированное принятие решений и ИИ
Мы не используем полностью автоматизированные системы, которые самостоятельно принимают решения об отказе или оффере кандидату. Решение принимает живой человек — рекрутер или тимлид.
Если на каком-то этапе в процесс будут добавлены инструменты скоринга резюме на базе ИИ, мы предупредим об этом отдельно и опишем, как это влияет на ваше рассмотрение. У вас будет право требовать пересмотра такого решения человеком.
9. Безопасность данных
Мы применяем технические и организационные меры для защиты данных: шифрование передачи (HTTPS/TLS), ограничение доступа внутри команды по принципу «только необходимое», регулярное обновление серверов, защита форм от ботов, резервные копии с контролем доступа.
В случае инцидента, который может создать риск для ваших прав, мы уведомим надзорный орган в течение 72 часов и вас — без излишних задержек, как того требует GDPR.
10. Дети
Наш сайт не предназначен для лиц младше 16 лет. Мы не собираем сознательно данные таких лиц. Если вы считаете, что мы получили данные несовершеннолетнего, сообщите нам — мы немедленно удалим их.
11. Изменения этой политики
Мы можем обновлять эту политику, если меняются наши процессы, сервисы или законодательство. Существенные изменения мы анонсируем на сайте и, если уместно, напишем вам на email. Дата в верхней части страницы всегда показывает последнюю редакцию.
12. Контакты
Вопросы по персональным данным: privacy@voicecore.org
Общие вопросы: hr@voicecore.org, Telegram, WhatsApp.