Уведомление об обработке персональных данных

Это уведомление объясняет, как обрабатываются ваши персональные данные, когда вы откликаетесь на вакансию компании Smartup Holding Limited (MChJ «GREEN WHITE SOLUTIONS») через этот сайт: кто за них отвечает, какие данные используются и зачем, как ИИ помогает в отборе, сколько хранятся данные и какие у вас есть права.

1. Кто отвечает за ваши данные

MChJ «GREEN WHITE SOLUTIONS» определяет, как используются данные вашего отклика. По Закону Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» (далее — Закон) компания является собственником базы персональных данных кандидатов.

• Компания: MChJ «GREEN WHITE SOLUTIONS»
• Адрес: Beshyogʻoch dahasi, 22, Shayxontohur tumani, Toshkent, Uzbekiston
• Ответственный за организацию обработки персональных данных: Abdukakhkhor Tashmukhamedov
• Эл. почта для запросов о персональных данных: info@greenwhite.uz

Карьерный сайт и программу для подбора предоставляет Avery B.V. — компания, зарегистрированная в Нидерландах. Avery обрабатывает ваши данные как оператор по поручению компании, только по её указаниям, и не использует их в собственных целях.

2. Какие данные используются

Данные, которые вы указываете при отклике:

• Имя и адрес электронной почты.
• Резюме, если вы его прикладываете, и всё, что в нём указано.
• Другие поля анкеты, если они в ней есть: телефон, ссылка на профиль LinkedIn, город, сопроводительное письмо, ожидаемая зарплата или возможная дата выхода на работу, а также ответы на вопросы вакансии.

Данные, которые появляются в ходе отбора:

• Оценки и выводы ИИ, описанные в разделе 4, и сведения, которые ИИ извлекает из резюме (например, опыт работы, навыки и контакты).
• Если компания звонит вам с помощью ИИ-ассистента Avery (раздел 4): текст разговора и его краткое изложение от Avery.
• Заметки, рейтинги, метки и решения рекрутеров компании.
• Запись о том, какие отметки вы поставили при отклике: версия этого уведомления, дата и время, IP-адрес, данные о браузере (user agent) и то, как вы попали на вакансию (например, по какой ссылке).

Компания не запрашивает особые категории данных (например, о здоровье, религии, политических взглядах или судимости), фотографии, номера паспорта или других документов (включая ПИНФЛ), дату рождения, национальность или семейное положение. Пожалуйста, не указывайте их в резюме и ответах. Фотографии, лица и голоса никогда не анализируются.

Если компания отправит вам онлайн-тест с камерой, камера сделает селфи перед тестом и снимки во время теста. Они нужны только для того, чтобы видеть, как проходил тест; фото документа не делается. Селфи и снимки хранятся в хранилище Avery в Европейском союзе (Amazon Web Services, Франкфурт, Германия) и удаляются автоматически не позднее чем через 30 дней после создания ссылки на тест.

3. Зачем используются данные и на каком основании

• Чтобы рассмотреть ваш отклик на эту вакансию и по вашей инициативе совершить действия, предшествующие возможному заключению трудового договора. Основание: ваше согласие в анкете и действия до заключения договора по вашей инициативе (статья 18 Закона).
• Чтобы сохранить ваши данные в кадровом резерве и рассматривать вас на другие вакансии — только если вы отметите пункт о кадровом резерве. Основание: это отдельное согласие.
• Чтобы отвечать на ваши запросы и защищать права компании в случае спора об отборе. Основание: обязанности компании по закону и её законные интересы.

Компания поручает обработку Avery B.V. и субобработчикам, указанным в разделе 7, с вашего согласия, которое вы даёте, отмечая пункт в анкете (статья 31 Закона).

Указывать данные добровольно, но без обязательных полей компания не сможет рассмотреть ваш отклик.

4. Как ИИ помогает в отборе и почему решает человек

Компания использует инструменты ИИ от Avery, чтобы помогать рекрутерам рассматривать отклики:

• Когда вы откликаетесь, ИИ проверяет, что файл — это резюме, читает резюме и ответы и готовит короткую предварительную оценку: насколько отклик, по-видимому, соответствует требованиям вакансии (вероятно, возможно или маловероятно), с пояснением причин. Если в вакансии есть отборочные вопросы, требующие определённого ответа, несовпадающие ответы отмечаются.
• Если компания продолжит работу с вашим откликом (раздел 5), ИИ проведёт более подробную оценку вашего профиля для этой роли с баллом соответствия.
• Компания может позвонить вам по этому отклику на указанный вами номер. Звонит голосовой ИИ-ассистент Avery: он сообщает, что он ИИ, спрашивает, удобно ли вам говорить, уточняет детали отклика и рассказывает о следующем шаге. Вы можете отказаться, закончить разговор или попросить больше не звонить. Ваша речь преобразуется в текст; голос не записывается и не анализируется. Текст разговора и его краткое изложение от Avery хранятся до 180 дней или меньше, если данные отклика удаляются раньше; их читает человек и решает, что делать дальше.

Эти результаты — рекомендации для рекрутеров, а не решения. Ни один отклик не отклоняется и не переводится на другой этап автоматически: каждое решение о вас принимает человек, и система записывает, кто его принял. По законодательству Узбекистана решения, затрагивающие ваши права, не могут основываться только на выводах ИИ (статья 7¹ Закона Республики Узбекистан от 11 декабря 2003 года № 560-II «Об информатизации»).

Вы можете узнать, как была сделана оценка, возразить против результата ИИ и попросить, чтобы ваш отклик повторно рассмотрел человек. Компания ответит письменно в течение 10 дней (статья 24 Закона).

5. Если компания продолжит работу с вашим откликом

Если компания решит продолжить работу с вашим откликом, он станет карточкой кандидата в собственном рабочем пространстве компании в Avery. Там рекрутеры компании, её инструменты поиска и ИИ-ассистенты Avery по поиску кандидатов, работающие на компанию, могут рассматривать вас и на другие её вакансии — до удаления ваших данных (раздел 8).

Ваши данные остаются в рабочем пространстве компании: они никогда не передаются другим компаниям, которые пользуются Avery, и никогда не используются для обучения моделей ИИ.

6. Кадровый резерв

Если вы отметите пункт о кадровом резерве, после отклика ваш профиль будет автоматически добавлен в базу кандидатов компании в Avery вместе с датой и временем вашего согласия и датой, когда закончится срок резерва (через 365 дней после согласия). До этой даты рекрутеры компании, её инструменты поиска и ИИ-ассистенты по поиску кандидатов могут рассматривать вас на другие вакансии.

Вы можете отозвать это согласие в любой момент (раздел 9) — тогда профиль будет исключён из резерва. Отказ от резерва, сейчас или позже, не влияет на рассмотрение отклика на эту вакансию.

7. Где хранятся данные и кто помогает их обрабатывать

Данные кандидатов, включая файлы резюме и поисковые индексы, хранятся в Европейском союзе — во Франкфурте (Германия), на серверах Amazon Web Services (регион eu-central-1) и MongoDB Atlas.

Законодательство Узбекистана разрешает хранить и обрабатывать персональные данные за пределами Узбекистана в странах, обеспечивающих адекватную защиту персональных данных, по перечню Кабинета Министров (статья 27¹ Закона; постановление Кабинета Министров от 29 июля 2026 года № 415). Германия, где хранятся данные, и Нидерланды, где зарегистрирована Avery B.V., входят в этот перечень; США — только для компаний, участвующих в EU-U.S. Data Privacy Framework. Отмечая пункт в анкете, вы также даёте согласие на такую трансграничную передачу (статья 15 Закона).

Avery привлекает для компании следующих поставщиков услуг (субобработчиков):

• Microsoft (Azure OpenAI Service): модели ИИ, которые проверяют и читают резюме, готовят предварительную оценку, а после того, как компания продолжит работу с откликом, проводят более подробную оценку.
• Voyage AI: сопоставление профилей кандидатов с вакансиями.
• ElevenLabs: голос ИИ-ассистента Avery во время телефонного звонка и преобразование вашей речи в текст (раздел 4); звонок не записывается. Реплики ассистента и краткое изложение разговора готовят модели Microsoft, указанные выше.
• Twilio: телефонная линия для этих звонков.
• Inngest: выполняет эти автоматические шаги и получает только технические идентификаторы — без содержания вашего отклика и ваших контактных данных.
• Loops: отправка писем о вашем отклике.
• Cloudflare: защита анкеты от спама (Turnstile).
• Railway: размещение серверов приложения Avery и фоновая обработка.
• Amazon Web Services: хранение файлов резюме (Amazon S3).
• MongoDB (MongoDB Atlas) и Amazon Web Services: размещение базы данных и поискового индекса Avery — в местах, указанных выше.
• PostHog (размещение в ЕС): продуктовая аналитика; персональные данные из вашего отклика туда не передаются.

Microsoft, Voyage AI (входит в MongoDB), ElevenLabs, Twilio, Loops, Cloudflare, Railway, Amazon Web Services, MongoDB и PostHog — компании из США, участвующие в EU-U.S. Data Privacy Framework; Avery привлекает их на этом основании. Inngest — тоже компания из США, но в EU-U.S. Data Privacy Framework не участвует; из вашего отклика она не получает никаких персональных данных, кроме указанных выше технических идентификаторов.

8. Сколько хранятся данные

Данные удаляются автоматически — из базы карьерного сайта, файлового хранилища и поискового индекса, а если с откликом продолжили работу, то и из рабочего пространства компании в Avery:

• Через 180 дней после того, как компания отклонила отклик.
• Через 180 дней после закрытия вакансии, если отклик к тому времени ещё рассматривался.
• Через 180 дней после приёма на работу. То, что нужно для трудовых отношений, компания хранит в своих кадровых документах по отдельным правилам.
• Через 72 часа после того, как вы отозвали отклик или согласие на обработку данных по этому отклику.

Если вы согласились на кадровый резерв и срок резерва (365 дней после согласия) заканчивается позже этих дат, данные хранятся до окончания срока резерва, если только вы не отзовёте согласие на резерв раньше.

Пока вакансия открыта и отклик рассматривается, данные хранятся до одного из этих событий. Если по отклику возникнет правовой спор, данные могут храниться до его разрешения. Данные не хранятся дольше, чем нужно для этих целей, и дольше срока вашего согласия (статьи 10, 17 и 19 Закона).

Некоторые технические копии не удаляются автоматически. Журналы отправки писем (Loops) удаляются в сроки, установленные этим поставщиком, а история запусков системы автоматизации (Inngest) содержит только технические идентификаторы, без содержания вашего отклика. Сведения о вас в переписке рекрутеров компании с ИИ-ассистентом Avery или в заметках, которые сохранил ассистент, автоматически не удаляются; компания может удалить их по вашему запросу.

9. Ваши права

По Закону вы можете:

• Узнать, какие ваши данные обрабатываются, для каких целей, каким способом и кем, и получить их копию.
• Исправить неточные или неполные данные. Компания исправляет их в течение 3 дней после запроса.
• Потребовать приостановить обработку, если данные неполные, устаревшие, неточные, получены незаконно или больше не нужны.
• Потребовать удалить данные или отозвать отклик.
• Отозвать согласие в любой момент. Отзыв согласия на кадровый резерв не влияет на рассмотрение отклика.
• Возразить против результата ИИ и попросить, чтобы ваш отклик рассмотрел человек. Компания ответит письменно в течение 10 дней.
• Если вам отказали в приёме на работу, запросить причины отказа в письменной форме. Компания сообщает их в течение 3 дней после запроса (статья 119 Трудового кодекса).

Чтобы воспользоваться этими правами, напишите на info@greenwhite.uz. Пожалуйста, пишите с адреса, указанного в отклике, чтобы компания могла убедиться, что запрос от вас. На запросы о предоставлении сведений или копии данных компания отвечает в течение 10 дней.

10. Жалобы

Если вы считаете, что ваши данные обрабатываются незаконно, вы можете обратиться с жалобой в уполномоченный государственный орган в области персональных данных или в суд. Можно также сначала написать компании на info@greenwhite.uz.

11. Изменения в уведомлении

У этого уведомления есть номер версии и дата публикации — они указаны рядом с ним. Если компания изменит порядок обработки данных кандидатов, она опубликует новую версию. Версия, действовавшая, когда вы откликнулись, сохраняется вместе с вашим откликом.