Документы
Политика конфиденциальности приложения «Интеграция CRM с HH.RU (хедхантер)»
Название приложения: «Интеграция CRM с HH.RU (хедхантер)».
Дата редакции: 2026-09-04
Редакция от 4 сентября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании приложения Интеграция CRM с HH.RU (хедхантер), сайта hr.gustas.tech, серверного сервиса интеграции и обращении в техническую поддержку.
Владелец приложения и сайта: индивидуальный предприниматель Губарьков Станислав Валерьевич.
ИНН: 781714307007.
ОГРНИП: 326784700313079.
Регион регистрации: город Санкт-Петербург.
Сайт: https://hr.gustas.tech.
Обращение по вопросам обработки персональных данных: https://hr.gustas.tech/support.
Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
2. РОЛИ УЧАСТНИКОВ ОБРАБОТКИ
В отношении данных пользователей сайта, администраторов и пользователей приложения, обращений в поддержку, сведений об установке приложения и оплате услуг владелец Интеграция CRM с HH.RU (хедхантер) самостоятельно определяет цели обработки персональных данных и является оператором персональных данных.
В отношении данных соискателей, резюме, откликов, контактов, фотографий и переписки работодателем и оператором персональных данных является организация или индивидуальный предприниматель, использующие Интеграция CRM с HH.RU (хедхантер) для подбора персонала. Владелец Интеграция CRM с HH.RU (хедхантер) обрабатывает такие данные по поручению этого работодателя и только в объёме, необходимом для работы интеграции.
Работодатель самостоятельно обязан иметь законные основания для обработки данных соискателей, обеспечить надлежащие права доступа сотрудников в hh.ru и Битрикс24, определить сроки хранения данных и исполнить запросы субъектов персональных данных.
3. КАКИЕ ДАННЫЕ МОГУТ ОБРАБАТЫВАТЬСЯ
При использовании сайта и приложения могут обрабатываться следующие категории данных:
- фамилия, имя, отчество, должность, рабочие контактные данные и идентификаторы пользователей Битрикс24 и hh.ru;
- сведения о портале Битрикс24, установленном приложении, подключённых кабинетах работодателя и настройках интеграции;
- данные соискателей, доступные работодателю в hh.ru: сведения резюме, фотография, опыт работы, образование, навыки, регион, желаемая должность и заработная плата, контактные данные, идентификаторы вакансии, отклика, резюме и чата;
- сообщения и служебные сведения переписки между работодателем и соискателем;
- технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, журналы событий, диагностические сведения, идентификаторы запросов и результаты обработки;
- данные обращений в техническую поддержку;
- токены авторизации и иные технические ключи, необходимые для взаимодействия с API Битрикс24 и hh.ru.
Интеграция CRM с HH.RU (хедхантер) не запрашивает и не хранит пароль пользователя от кабинета hh.ru. Подключение выполняется через официальный механизм OAuth. Фотографии кандидатов используются только как часть данных резюме и не применяются для биометрической идентификации.
4. ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ
Данные обрабатываются в следующих целях:
- установка, настройка и работа приложения;
- получение вакансий, откликов, резюме и сообщений из hh.ru;
- создание и обновление карточек в Битрикс24;
- передача переписки в чаты и Открытые линии Битрикс24;
- выполнение действий бизнес-процессов;
- сопоставление пользователей, контактов, откликов и CRM-карточек;
- обработка очередей, повторных попыток и контрольной сверки;
- предотвращение ошибок, злоупотреблений и несанкционированного доступа;
- техническая поддержка, диагностика и улучшение качества работы;
- исполнение договора, требований законодательства и законных запросов государственных органов.
Основаниями обработки могут являться исполнение договора с пользователем или работодателем, согласие субъекта персональных данных, поручение работодателя, необходимость исполнения обязанностей, установленных законом, а также законные интересы владельца приложения при условии соблюдения прав и свобод субъектов персональных данных.
5. ДЕЙСТВИЯ С ДАННЫМИ И ПЕРЕДАЧА
В зависимости от используемых функций с данными могут выполняться сбор, получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, передача, предоставление доступа, блокирование, удаление и уничтожение. Обработка выполняется преимущественно с использованием средств автоматизации.
Данные могут передаваться:
- в Битрикс24 и hh.ru в пределах настроенной интеграции;
- уполномоченным сотрудникам работодателя в соответствии с их правами доступа;
- поставщикам серверной инфраструктуры и иным обработчикам, привлекаемым для работы сервиса, при наличии необходимых договорных и организационных мер защиты;
- государственным органам в случаях, предусмотренных законом.
Данные не продаются и не передаются третьим лицам для их самостоятельной рекламы.
6. ХРАНЕНИЕ И УДАЛЕНИЕ
Срок хранения определяется целью обработки, условиями договора, настройками работодателя и требованиями законодательства. Данные хранятся не дольше, чем это необходимо для заявленных целей, если иной срок не установлен законом или договором.
При отключении кабинета, удалении приложения или прекращении договора часть данных может быть удалена либо обезличена после завершения обязательных операций и истечения сроков резервного хранения. Данные, уже переданные в Битрикс24, удаляются работодателем в своём портале самостоятельно.
Работодатель самостоятельно определяет сроки хранения данных соискателей в Битрикс24 и обеспечивает их своевременное удаление при прекращении оснований обработки.
7. ФАЙЛЫ COOKIE И АНАЛИТИКА
Сайт и приложение могут использовать технические файлы cookie и локальное хранилище браузера для авторизации, защиты сессии, сохранения пользовательских настроек и корректной работы интерфейса.
При подключении систем веб-аналитики пользователь уведомляется о применяемых технологиях в интерфейсе сайта. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работу отдельных функций.
8. ЗАЩИТА ДАННЫХ
Для защиты данных применяются необходимые правовые, организационные и технические меры, включая разграничение доступа, защищённое соединение, контроль прав пользователей, журналирование событий, резервное копирование, обновление программных компонентов и меры по предотвращению несанкционированного доступа.
Токены и технические ключи должны храниться в защищённом виде. Доступ к ним предоставляется только компонентам и сотрудникам, которым он необходим для работы сервиса.
Ни один способ передачи или хранения информации не гарантирует абсолютную безопасность. При выявлении инцидента владелец приложения принимает меры по ограничению последствий и действует в соответствии с требованиями законодательства.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в порядке, установленном законом.
Если запрос относится к данным соискателя, переданным работодателю из hh.ru или сохранённым в Битрикс24, основным адресатом запроса является соответствующий работодатель. Владелец Интеграция CRM с HH.RU (хедхантер) оказывает работодателю необходимое содействие в пределах своих технических возможностей.
Для направления запроса необходимо обратиться через страницу https://hr.gustas.tech/support и указать сведения, позволяющие идентифицировать заявителя и соответствующую установку приложения. До исполнения запроса может потребоваться подтверждение личности и полномочий заявителя.
10. ИЗМЕНЕНИЕ ПОЛИТИКИ
Политика может изменяться при развитии приложения, изменении законодательства или состава используемых сервисов. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок.
Актуальная редакция размещается на сайте Интеграция CRM с HH.RU (хедхантер).