Правовая информация

Политика конфиденциальности

и обработки персональных данных

Редакция 1.2 от 30 июля 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных посетителей сайта https://workhunter.kz/, лиц, направляющих заявки, а также заказчиков информационно-консультационных услуг ТОО «WorkHunter» (далее совместно — субъекты персональных данных).

1.2. Собственник и оператор базы, содержащей персональные данные:

  • Товарищество с ограниченной ответственностью «WorkHunter»
  • БИН: 260540029157
  • Адрес местонахождения: Республика Казахстан, г. Астана, район Есиль, ул. Достық, дом 5/2, ВП 3, индекс 010000
  • Директор: Смирнов Сергей Андреевич
  • Email: kz.workhunter@gmail.com
  • Сайт: https://workhunter.kz/

1.3. Оператор обрабатывает персональные данные в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» в части обработки персональных данных граждан Российской Федерации, а также иными применимыми требованиями законодательства Республики Казахстан и Российской Федерации.

1.4. Настоящая Политика применяется к данным, полученным через сайт, электронную почту, информационные системы электронного документооборота, мессенджеры, видеосвязь, телефонную связь, документы и иные каналы взаимодействия, используемые субъектом и Оператором.

1.5. Размещение Политики на сайте обеспечивает возможность ознакомления с ней. Конкретный объем обработки определяется целью обращения, заключенным договором и отдельными согласиями субъекта.

1.6. Ознакомление с настоящей Политикой само по себе не означает предоставления согласия на сбор и обработку персональных данных. Согласие предоставляется субъектом отдельно способом, позволяющим подтвердить факт его получения Оператором.

1.7. Особенности обработки персональных данных определяются с учетом гражданства субъекта персональных данных и законодательства, применимого к соответствующей обработке. Обработка персональных данных граждан Республики Казахстан осуществляется с соблюдением требований законодательства Республики Казахстан, а обработка персональных данных граждан Российской Федерации — с соблюдением применимых требований законодательства Российской Федерации.

2. Категории субъектов и состав данных

2.1. Оператор может обрабатывать данные посетителей сайта и лиц, направляющих заявку:

  • имя, фамилия и иные сведения, указанные в форме;
  • номер телефона и адрес электронной почты;
  • текст комментария или обращения;
  • источник и содержание заявки;
  • дата, время и факт предоставления согласия, версия Политики;
  • IP-адрес, адрес открытой страницы, дата и время запроса, источник перехода, тип и версия браузера, операционная система, тип устройства, приблизительное местоположение, файлы cookie, онлайн-идентификаторы, сведения о действиях на сайте и данные технических журналов — в объеме, необходимом для работы, защиты и анализа использования сайта.

2.2. При заключении и исполнении договора, оказании услуг по содействию в трудоустройстве и карьерному сопровождению Оператор может обрабатывать:

  • фамилию, имя, отчество, дату рождения, гражданство, ИИН, ИНН или иной идентификационный либо налоговый номер;
  • данные документа, удостоверяющего личность, адрес регистрации и фактического проживания;
  • контактные данные, сведения учетных записей и выбранных каналов связи;
  • сведения об образовании, квалификации, навыках, специализации и опыте работы;
  • резюме, сопроводительные письма, портфолио, профили на сайтах поиска работы и сведения, включенные в них;
  • предпочтения по должности, формату и месту работы, уровню занятости и дохода;
  • сведения о вакансиях, откликах, тестовых заданиях, собеседованиях, предложениях и работодателях;
  • сведения о трудоустройстве, условиях занятости, доходах и платежах по договору;
  • переписку, аудио-, видео- или текстовые записи собеседований, консультаций и иные материалы, добровольно предоставленные субъектом;
  • сведения электронных документов, счетов, отчетов и доказательств исполнения обязательств;
  • иные данные, добровольно предоставленные субъектом и необходимые для исполнения договора.

2.3. Оператор не запрашивает избыточные данные. Данные ограниченного доступа обрабатываются только при наличии законного основания и в объеме, необходимом для конкретной цели.

2.4. Субъект не должен направлять данные третьих лиц без законного основания. Передавая запись собеседования или переписку, субъект подтверждает наличие права на ее передачу либо обязан предварительно удалить сведения третьих лиц, не требующиеся для оказания услуги.

2.5. Оператор использует запись собеседования исключительно для подготовки заключения и рекомендаций и не публикует ее и не передает лицам, не участвующим в анализе записи, без отдельного законного основания.

3. Цели обработки

3.1. Оператор обрабатывает персональные данные для следующих целей:

  • прием, проверка и обработка заявки, обратная связь;
  • предоставление информации об услугах, подготовка консультации и предложения;
  • заключение, исполнение, изменение и прекращение договора;
  • анализ и корректировка резюме, подготовка профессиональных профилей;
  • подбор вакансий, направление откликов и резюме, организация собеседований;
  • взаимодействие с потенциальными работодателями, рекрутинговыми агентствами и партнерами;
  • анализ записей собеседований и подготовка рекомендаций;
  • подтверждение трудоустройства, расчет и контроль оплаты услуг;
  • ведение кадрового резерва при наличии отдельного согласия или соответствующего условия договора;
  • ведение учета, рассмотрение обращений и претензий, защита прав и законных интересов сторон;
  • обеспечение работоспособности и информационной безопасности сайта, предупреждение спама и неправомерных действий;
  • анализ посещаемости и использования сайта, получение статистической информации, оценка эффективности страниц и улучшение содержания, функциональности и технической работы сайта — при наличии согласия пользователя на аналитические технологии;
  • исполнение обязанностей, установленных законодательством Республики Казахстан и применимым законодательством Российской Федерации.

3.2. Данные не используются для рекламной рассылки без отдельного согласия. Сервисные сообщения, необходимые для ответа на заявку или исполнения договора, рекламной рассылкой не являются.

4. Основания и способы обработки

4.1. Обработка осуществляется на основании согласия субъекта персональных данных, договора, стороной или выгодоприобретателем по которому является субъект персональных данных, необходимости заключения договора по инициативе субъекта, исполнения обязанностей, установленных законодательством, а также иных оснований, предусмотренных законодательством Республики Казахстан и применимым законодательством Российской Федерации.

4.2. Согласие может предоставляться письменно, в форме электронного документа либо иным способом, позволяющим подтвердить факт его получения Оператором, в том числе посредством не заполненного заранее поля согласия на сайте и последующей отправки формы. Согласие гражданина Российской Федерации на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.

4.3. При отправке формы могут фиксироваться дата и время, содержание формы, факт согласия, версия Политики и технические сведения, позволяющие подтвердить получение согласия.

4.4. Согласие на обработку данных из веб-формы не заменяет отдельное согласие, необходимое для обработки документов, дохода, записей собеседований, передачи резюме работодателям, доступа к номеру телефона либо иных действий при исполнении договора.

4.5. Обработка может осуществляться с использованием автоматизированных средств и без них путем сбора, систематизации, накопления, хранения, уточнения, использования, передачи, блокирования, обезличивания и уничтожения данных.

5. Передача данных третьим лицам

5.1. В объеме, необходимом для заявленных целей, данные могут передаваться:

  • потенциальным работодателям и заказчикам услуг;
  • рекрутинговым агентствам и партнерам, участвующим в процессе трудоустройства;
  • поставщикам хостинга, электронной почты, CRM, видеосвязи, облачного хранения и технической поддержки;
  • Google LLC — при использовании сервиса Google Analytics, в объеме технических и аналитических данных, формируемых при посещении сайта, при наличии необходимого согласия пользователя;
  • операторам электронного документооборота, включая Documentolog, при заключении и сопровождении договора;
  • банкам, платежным и учетным сервисам — в объеме, необходимом для расчетов;
  • WhatsApp, Telegram и иным выбранным субъектом сервисам связи — при взаимодействии через такие сервисы;
  • консультантам и представителям Оператора, обязанным соблюдать конфиденциальность;
  • государственным органам и иным лицам — в случаях, предусмотренных законодательством.

5.2. Передача осуществляется только в объеме, необходимом получателю для соответствующей цели, на основании договора, согласия субъекта или требования закона.

5.3. Сведения, размещенные субъектом в общедоступных профессиональных профилях, могут использоваться для оказания услуг с учетом установленных субъектом настроек доступа и требований законодательства.

5.4. Потенциальным работодателям передаются только сведения, необходимые для рассмотрения кандидатуры субъекта. Данные документа, удостоверяющего личность, ИИН, сведения о доходах и платежах по договору с Оператором не передаются потенциальным работодателям, если отсутствует отдельное законное основание.

5.5. Привлечение внешнего сервиса или технического подрядчика не освобождает Оператора от исполнения обязанностей по обеспечению законности обработки и защиты персональных данных в пределах ответственности, установленной законодательством Республики Казахстан.

6. Трансграничная передача и внешние сервисы

6.1. Персональные данные могут передаваться за пределы государства их первоначального сбора потенциальным работодателям, рекрутерам, партнерам, поставщикам информационных систем и иным получателям, указанным в настоящей Политике, при наличии согласия субъекта либо иного законного основания и при соблюдении требований применимого законодательства о трансграничной передаче персональных данных.

6.2. Используемые Оператором сервисы электронной почты, электронного документооборота, мессенджеры, видеосвязь, профессиональные платформы, облачные и аналитические сервисы могут обрабатывать передаваемые через них данные на территории иностранных государств. До начала использования соответствующего сервиса Оператор определяет правовое основание передачи и принимает предусмотренные применимым законодательством меры.

6.3. Переход по ссылкам на внешние сайты или приложения означает, что дальнейшая обработка данных осуществляется соответствующим владельцем сервиса. Оператор не определяет правила обработки на таких внешних ресурсах.

6.4. База, содержащая персональные данные граждан Республики Казахстан, хранится на территории Республики Казахстан в соответствии с законодательством Республики Казахстан. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

6.5. После выполнения предусмотренных законодательством Российской Федерации требований к локализации персональные данные граждан Российской Федерации могут передаваться Оператору и иным получателям, находящимся на территории Республики Казахстан или других иностранных государств, при наличии законного основания и с соблюдением требований к трансграничной передаче персональных данных.

7. Cookie-файлы, Google Analytics и технические данные

7.1. Сайт использует технически необходимые cookie-файлы для корректной работы, обеспечения безопасности, сохранения пользовательских настроек и предупреждения злоупотреблений. Ограничение таких cookie-файлов в настройках браузера может повлиять на работу отдельных функций сайта.

7.2. С согласия пользователя на сайте применяется сервис веб-аналитики Google Analytics, предоставляемый Google LLC (далее — Google Analytics). Сервис используется для получения обобщенной статистической информации о посещаемости, действиях пользователей, источниках перехода, работе отдельных страниц и функций сайта, а также для улучшения содержания, удобства и технической работы сайта.

7.3. При использовании Google Analytics в Google могут передаваться IP-адрес устройства, адрес и заголовок посещенной страницы, дата и время посещения, источник перехода, сведения о браузере, операционной системе, типе и характеристиках устройства, приблизительном местоположении, действиях пользователя на сайте, а также cookie-файлы, онлайн-идентификаторы и иные технические сведения. В Google Analytics 4 IP-адрес может использоваться для определения приблизительного местоположения и иных технических целей, однако, согласно информации Google, не регистрируется и не хранится в Google Analytics.

7.4. Google обрабатывает полученную информацию в соответствии со своими условиями и Политикой конфиденциальности, в том числе для предоставления, поддержания, защиты и совершенствования своих сервисов. Информация о том, как Google обрабатывает сведения, поступающие от сайтов и приложений, использующих его сервисы, размещена по адресу: https://policies.google.com/technologies/partner-sites?hl=ru. Политика конфиденциальности Google размещена по адресу: https://policies.google.com/privacy?hl=ru.

7.5. Использование Google Analytics может предполагать трансграничную передачу и обработку технических данных на серверах Google, расположенных за пределами Республики Казахстан. Такая передача осуществляется при наличии согласия пользователя либо иного основания, предусмотренного законодательством Республики Казахстан.

7.6. Аналитические cookie-файлы и Google Analytics активируются после предоставления пользователем согласия посредством интерфейса управления cookie-файлами. Отказ от аналитических cookie-файлов не ограничивает доступ к основным функциям сайта.

7.7. Пользователь вправе в любое время изменить или отозвать согласие через интерфейс управления cookie-файлами на сайте. Отзыв согласия не влияет на законность обработки, произведенной до его получения Оператором. Пользователь также может ограничить или удалить cookie-файлы в настройках браузера либо воспользоваться расширением для блокировки Google Analytics: https://tools.google.com/dlpage/gaoptout.

7.8. Срок хранения аналитических данных определяется настройками ресурса Google Analytics и не превышает периода, необходимого для достижения целей аналитики. После истечения установленного срока данные удаляются или обезличиваются в порядке, предусмотренном настройками и правилами Google.

7.9. Оператор не передает в Google Analytics фамилию, имя, номер телефона, адрес электронной почты, ИИН, данные документов, содержание заявок, резюме, переписки и иные сведения, позволяющие непосредственно идентифицировать пользователя.

7.10. Функции Google Analytics, предназначенные для персонализированной рекламы, ремаркетинга, Google Signals и формирования рекламных аудиторий, Оператором не используются. В случае подключения таких функций настоящая Политика и интерфейс управления cookie-файлами подлежат предварительному обновлению.

8. Сроки обработки и хранения

8.1. Данные обрабатываются не дольше, чем требуется для заявленной цели, исполнения договора, рассмотрения возможных требований и выполнения обязательных сроков хранения по законодательству.

8.2. Данные по заявке, не приведшей к заключению договора, хранятся в течение шести месяцев с даты последнего взаимодействия, после чего удаляются или обезличиваются, если отсутствует отдельное согласие на дальнейшее взаимодействие либо иное законное основание.

8.3. Данные заказчика обрабатываются в течение срока действия договора, а после его прекращения — в течение срока, установленного договором, согласием субъекта и обязательными требованиями законодательства, но не дольше срока, необходимого для соответствующих целей обработки. Состав сохраняемых данных ограничивается данными, необходимыми для бухгалтерского и налогового учета, подтверждения исполнения обязательств, рассмотрения претензий и защиты прав сторон.

8.4. Данные в кадровом резерве обрабатываются в течение одного года после прекращения договора, если это предусмотрено отдельным согласием или договором.

8.5. Аудио-, видео- и текстовые записи собеседований удаляются не позднее девяноста календарных дней после предоставления заключения по записи, если их дальнейшее хранение не требуется в связи с заявленной претензией, спором или отдельным согласием субъекта.

8.6. После достижения цели, истечения срока согласия или получения обоснованного требования данные уничтожаются, обезличиваются либо блокируются, если их дальнейшее хранение не требуется по закону или для исполнения неисполненного обязательства.

8.7. Сведения о выборе пользователя в интерфейсе управления cookie-файлами хранятся в течение срока, необходимого для подтверждения предоставления, изменения или отзыва согласия, с учетом применимых требований законодательства.

9. Права субъекта

9.1. Субъект персональных данных вправе:

  • получать сведения о наличии и обработке своих персональных данных;
  • требовать уточнения данных при наличии подтверждающих оснований;
  • требовать блокирования или уничтожения данных, собранных и обработанных с нарушением законодательства или при достижении целей обработки;
  • отозвать согласие, кроме случаев, когда обработка может продолжаться на ином законном основании;
  • возражать против рекламных сообщений и отозвать согласие на рассылку;
  • обжаловать действия или бездействие Оператора в установленном законодательством порядке.

9.2. Запрос направляется на kz.workhunter@gmail.com. В запросе следует указать Ф.И.О., контактные данные, позволяющие идентифицировать обращение или договор, и требуемое действие. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя.

9.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. Если без соответствующих данных исполнение договора объективно невозможно, Оператор сообщает субъекту о последствиях отзыва.

10. Защита данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, блокирования, копирования, предоставления, распространения, утраты и уничтожения.

10.2. Доступ предоставляется только работникам и подрядчикам, которым данные необходимы для выполнения обязанностей и которые обязаны соблюдать конфиденциальность.

10.3. Оператор определяет перечень данных, необходимых и достаточных для своей деятельности, устанавливает сроки хранения, контролирует доступ, резервное копирование, обновление средств защиты и реагирование на инциденты.

10.4. При выявлении нарушения безопасности персональных данных Оператор принимает меры по его устранению и уведомляет уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан.

11. Ограничение по возрасту

11.1. Услуги Оператора оказываются исключительно совершеннолетним дееспособным лицам. Лица, не достигшие восемнадцатилетнего возраста, не вправе направлять заявки, заключать договоры или предоставлять Оператору персональные данные через сайт.

11.2. Если Оператору станет известно о получении персональных данных лица, не достигшего восемнадцатилетнего возраста, такие данные подлежат удалению, если их дальнейшая обработка не требуется в соответствии с законодательством.

12. Заключительные положения

12.1. Настоящая Политика размещается в свободном доступе на сайте Оператора и действует с даты ее публикации.

12.2. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или порядка обработки данных. Новая редакция вступает в силу с даты ее размещения на сайте, если в ней не указан иной срок.

12.3. Вопросы, обращения и требования, связанные с обработкой персональных данных и использованием cookie-файлов, направляются на адрес электронной почты: kz.workhunter@gmail.com.