Уведомление о конфиденциальности для кандидатов

Уведомление о конфиденциальности для кандидатов

Область применения и обзор

Kraken обязуется обеспечить конфиденциальность и безопасность персональных данных кандидатов. В настоящем Уведомлении о конфиденциальности описывается, как Payward Inc. и ее дочерние компании, аффилированные лица и связанные с ними организации или юридические лица (совместно именуемые «Kraken», «мы», «нас» и т. д.) собирают и обрабатывают персональные данные о вас во время и после процесса оценки и отбора кандидатов. В каждом случае Kraken является контролером.

В настоящем Уведомлении о конфиденциальности описываются категории персональных данных, которые мы собираем о вас, а также то, как мы используем и защищаем ваши персональные данные и в каких случаях мы раскрываем ваши персональные данные третьим лицам или передаем их за пределы вашей национальной юрисдикции. В настоящем Уведомлении о конфиденциальности также описываются права субъектов данных в зависимости от юрисдикции, включая доступ, исправление и удаление персональных данных.  Обратите внимание, что права различаются в зависимости от юрисдикции.  

Мы будем обрабатывать ваши персональные данные только в соответствии с настоящим Уведомлением о конфиденциальности, если иное не предусмотрено действующим законодательством. Мы принимаем меры для обеспечения того, чтобы собираемые нами персональные данные о вас были достаточными, релевантными, не избыточными и обрабатывались в ограниченных целях.

Сбор и обработка персональных данных

В рамках настоящего Уведомления о конфиденциальности «персональные данные» означают любую информацию об идентифицируемом лице. Персональные данные не включают анонимные или обезличенные данные, которые невозможно связать с конкретным лицом. Для осуществления нашей деятельности по подбору персонала и выполнения наших юридических обязательств мы собираем, храним или иным образом обрабатываем следующие категории персональных данных с целью рассмотрения вашей кандидатуры на должность:

• Персональные контактные данные, такие как официальное имя, предпочтительное имя, должность, адреса, номера телефонов, личные адреса электронной почты, IP-адреса, UserAgent браузера и сетевые идентификаторы.
• История трудовой деятельности.
• Сведения об образовании.
• Подтверждение права на работу.
• История компенсаций (только если это актуально и законно).
• Имеющиеся лицензии (если применимо).
• Профессиональное членство.
• Рекомендации.
• Языки, если применимо (понимание, устная и письменная речь).
• Если это законно и соответствует должности, на которую претендует кандидат: кредитная история и/или сведения о непогашенных судимостях.
• Другая личная информация, раскрытая в ходе проверки биографических данных.
• Информация о потенциальных конфликтах интересов.
• Другие персональные данные, включенные в резюме, анкету или сопроводительное письмо или которые вы иным образом добровольно предоставляете нам.
• Записи интервью, включая видео, аудио и любые созданные искусственным интеллектом расшифровки или заметки, полученные из таких записей.
• Информация об оценках (например, ваши ответы, баллы и отчеты, созданные в рамках оценки навыков или поведенческих характеристик).
• Любые другие персональные данные, которые вы добровольно предоставляете нам, включая конфиденциальные или «особые категории» персональных данных.

Как мы собираем ваши персональные данные

Мы получаем большую часть обрабатываемых персональных данных непосредственно от вас. В некоторых случаях третьи лица могут предоставлять нам ваши персональные данные, например, бывшие работодатели или руководители, официальные органы (например, регулирующие органы или бюро регистрации судимостей), медицинские работники или агентства, используемые для проверки биографических данных. Кроме того, если вы участвуете в видеоинтервью, мы можем записать сеанс (включая аудио- и видеоматериалы) и использовать автоматизированные инструменты транскрибации для создания письменных отчетов по интервью.

Если мы попросим вам пройти оценку когнитивных способностей, навыков или необходимых для должности профессиональных качеств, вас могут перенаправить на стороннюю платформу для проведения оценки. Эта платформа собирает ваши ответы в процессе оценки и соответствующую информацию и возвращает результаты оценки и/или отчеты Kraken, чтобы мы могли объективно рассмотреть вашу заявку.

Любая информация, отмеченная этими инструментами, рассматривается в контексте и не используется в качестве единственного основания для решения о найме.

Справедливость оценки и наблюдение с использованием ИИ

Чтобы обеспечить справедливость и объективность некоторых видов оценки, платформы для проведения оценки могут использовать автоматизированные инструменты, в том числе мониторинг на основе ИИ, для выявления возможных проблем, таких как необычные действия или поведение в ходе оценки.

Эти инструменты предназначены для получения заслуженной оценки и не предусматривают биометрическую идентификацию (например, распознавание лиц) или создание биометрических шаблонов. Kraken не получает биометрические данные в процессе оценки.

Цели сбора персональных данных

Мы обрабатываем ваши персональные данные только в тех случаях, когда это обоснованно необходимо и разрешено или предписано действующим законодательством.  Это включает в себя случаи, когда обработка необходима для надлежащего рассмотрения вашей кандидатуры на должность, для соблюдения применимых к нам юридических обязательств (например, лицензирования или других ограничений), для наших законных интересов или с вашего согласия, если применимое законодательство требует согласия.

Мы обрабатываем персональные данные кандидатов для следующих законных деловых целей и для управления нашими отношениями с вами:

• Управление бизнесом и планирование.
• Проведение собеседований и определение требований к эффективности работы.
• Оценка квалификации для конкретной должности или задачи.
• Для точного документирования собеседований, справедливости и последовательности в принятии решений о найме, обучения и повышения квалификации интервьюеров, а также для создания стенограмм для оценки и административных целей.
• Бухгалтерский учет и аудит.
• Соблюдение обязательств по охране труда и технике безопасности.

Мы также обрабатываем персональные данные в случаях, предусмотренных законом или политикой компании, или если вы дали согласие на использование нами данных в определенных целях.  

Мы будем обрабатывать ваши персональные данные только в целях, для которых мы их собирали, или в совместимых целях. Если нам потребуется обрабатывать ваши персональные данные для несовместимых целей, мы уведомим вас об этом и при необходимости укажем законные основания для обработки, в том числе запросив ваше согласие, если это требуется по закону.

Мы также оставляем за собой право обрабатывать ваши персональные данные в наших законных интересах, включая, помимо прочего, следующие цели:

• В случаях, когда это необходимо для установления, осуществления или защиты законных прав, а также в целях судебного разбирательства.
• Для предотвращения противоправных действий, включая мошенничество.
• Для обеспечения сетевой и информационной безопасности, включая предотвращение несанкционированного доступа к нашим компьютерным системам и системам электронной связи, а также предотвращение распространения вредоносного программного обеспечения.
• Для мониторинга использования ИТ-оборудования и другого имущества, включая нашу конфиденциальную информацию и интеллектуальную собственность, для защиты компании от любых потенциальных судебных исков или для защиты персонала, сотрудников, консультантов и подрядчиков.
• Для обеспечения внутреннего администрирования с нашими аффилированными лицами.
• Для проведения анализа данных о нашем портфеле кандидатов, включая эффективность кампаний по подбору персонала, эффективность собеседований с кандидатами и т. д.
• Для проведения проверки на принадлежности к числу публичных должностных лиц (ПДЛ) и связанной ней комплексной проверки в соответствии с требованиями применимого законодательства по борьбе с отмыванием денег (AML) или финансированием терроризма (CTF), а также в случаях, когда это необходимо для оценки потенциальных конфликтов интересов, коррупционных рисков или комплаенс-ограничений. Такая обработка может включать проверку ваших данных по ведомственным или общедоступным базам данных с информацией о лицах, занимающих или занимавших видные государственные должности, их близких и членах семьи.

Мы можем использовать инструменты, помогающие нам структурировать, обобщать или оценивать информацию о процессе найма (например, создавать расшифровки или заметки к собеседованиям или подсчитывать баллы по некоторым оценочным тестам). Мы не принимаем окончательные решения о найме на работу только на основании результатов автоматической обработки.

Мы не будем продавать ваши персональные данные, включая любые конфиденциальные персональные данные, которые мы собираем о кандидатах, или передавать их третьим лицам для кросс-контекстной поведенческой рекламы.

Если мы не сможем обрабатывать необходимые персональные данные, это может повлиять на нашу способность рассмотреть вашу заявку.

Регулируемые роли (кипрская инвестиционная компания): требования к профессиональной пригодности, добросовестности и деловой репутации

Если вы подаете заявку на должность в нашей кипрской инвестиционной компании, деятельность которой регулируется Кипрской комиссией по ценным бумагам и биржам (CySEC), то согласно директиве MiFID II и применимому законодательству Кипра мы обязаны оценить вашу честность, добросовестность, деловую репутацию и финансовую состоятельность.

Для выполнения этих обязательств мы можем собирать и обрабатывать информацию о судимостях и правонарушениях (включая непогашенные и, где это разрешено законом, погашенные судимости), гражданско-правовых или регуляторных разбирательствах, дисциплинарных взысканиях со стороны регуляторных или профессиональных органов, финансовой состоятельности (включая неплатежеспособность или банкротство), закрытии счетов финансовыми учреждениями и любых других обстоятельствах, имеющих отношение к оценке профессиональной пригодности и добросовестности.

Мы обрабатываем эти данные в соответствии со статьями 6(1)(c) и 10 GDPR, поскольку такая обработка необходима для соблюдения юридических обязательств, которые мы несем как регулируемая инвестиционная компания, и разрешена законодательством ЕС и государств-членов.

Эта информация используется исключительно для оценки соответствия регуляторным требованиям и обрабатывается конфиденциально, доступ к ней строго ограничен и предоставляется только лицам, задействованным в процессах подбора персонала и соблюдения регуляторных требований.

Сбор и использование специальных категорий персональных данных

Некоторые особые категории персональных данных могут считаться конфиденциальными в соответствии с законодательством вашей юрисдикции и подлежат особой защите. Мы можем собирать и обрабатывать следующие особые категории персональных данных, если вы добровольно предоставите их для выполнения наших обязательств по трудовому законодательству или в иных случаях, предусмотренных применимым законодательством:

• Информация о членстве в профсоюзе для целей организации уплаты профсоюзных взносов.
• Информация о физическом или психическом здоровье или статусе инвалидности для соблюдения требований охраны труда и техники безопасности на рабочем месте, а также для обеспечения соответствующих условий труда (например, во время собеседования).
• Раса или этническое происхождение, религиозная принадлежность, философские убеждения, информация о здоровье и информация о сексуальной ориентации для обеспечения содержательного мониторинга и отчетности, а также для соблюдения применимого законодательства.

В случаях, когда у нас есть законная необходимость в обработке особых категорий персональных данных в целях, не указанных выше, мы будем делать это только после того, как уведомим вас и, если того требует закон, получим ваше предварительное явное согласие. В рамках соблюдения требований законов AML/CTF мы также можем обрабатывать ограниченную информацию о вашей политической подверженности (например, занимаете ли вы или занимали в прошлом какой-либо государственный пост или находитесь ли вы в родстве с публичным должностным лицом). Эта информация будет использоваться только для соблюдения законодательных требований и не станет основой для автоматических или дискриминационных решений по вашей заявке, а ее обработка будет осуществляться в конфиденциальном порядке.

Мы всегда будем рассматривать особые категории персональных данных как конфиденциальные и будем передавать такие данные внутри компании только при наличии конкретной и законной цели. Как указано ниже, мы внедрили соответствующие физические, технические и организационные меры безопасности, предназначенные для защиты ваших персональных данных от случайной потери и несанкционированного доступа, использования, изменения или раскрытия.

Мы будем хранить особые категории персональных данных ровно столько времени, сколько необходимо для достижения целей, для которых мы их собирали, для выполнения любых юридических, бухгалтерских или отчетных обязательств или для разрешения споров.

Обратите внимание, что на видео- и аудиозаписях могут быть случайно зафиксированы особые категории персональных данных (например, расовое или этническое происхождение, информация, связанная со здоровьем, или религиозная принадлежность). Такие данные будут обрабатываться только в случае крайней необходимости для целей подбора персонала и в соответствии с действующим законодательством.

Предоставление доступа к данным

Мы будем раскрывать ваши персональные данные третьим лицам только в случаях, предусмотренных законом, а также только нашим сотрудникам, консультантам, подрядчикам, уполномоченным агентам или сторонним поставщикам услуг, которым такая информация необходима для управления нашими отношениями с вами, включая сторонних поставщиков услуг, предоставляющих услуги нам или от нашего имени. Мы не продаем ваши персональные данные и не передаем их в целях кросс-контекстной поведенческой рекламы. К сторонним поставщикам услуг могут относиться, помимо прочего, компании по расчету заработной платы, поставщики услуг по администрированию льгот, поставщики платформ для записи, расшифровки и оценки интервью, платформы управления рисками, поставщики комплаенс-услуг, а также поставщики услуг хранения данных или хостинга. Эти сторонние поставщики услуг могут находиться за пределами вашей юрисдикции.

Мы требуем от всех наших сторонних поставщиков услуг, посредством письменного договора, принятия надлежащих мер безопасности для защиты ваших персональных данных в соответствии с нашими политиками и любыми обязательствами по безопасности данных, применимыми к нам как к вашему работодателю. Мы разрешаем им обрабатывать ваши персональные данные только в определенных целях в соответствии с нашими инструкциями.

Мы также раскрываем ваши персональные данные в следующих дополнительных целях, когда это разрешено или требуется применимым законодательством:

• Другим членам нашей группы компаний (в том числе за пределами вашей юрисдикции) для целей, изложенных в настоящем Уведомлении о конфиденциальности, и по мере необходимости для рассмотрения вашей кандидатуры.
• В рамках нашей регулярной отчетности перед другими членами нашей группы компаний.
• Для соблюдения юридических обязательств или действующих юридических процедур. Когда мы раскрываем ваши персональные данные в целях соблюдения юридического обязательства или юридической процедуры, мы предпринимаем разумные меры, чтобы обеспечить раскрытие только минимального объема персональных данных, необходимого для конкретной цели и обстоятельств.
• Для соблюдения требований текущей проверки на предмет санкций в рамках наших обязательств в соответствии с NYDFS, OFAC и другими нормативными актами.
• Для защиты прав и собственности компании Kraken и ее клиентов (в том числе в случаях, когда это необходимо для установления, осуществления или защиты законных прав или в целях судебного разбирательства).
• В чрезвычайных ситуациях или в случаях, когда это необходимо для обеспечения безопасности людей.
• Когда персональные данные являются общедоступными.
• Если происходит передача бизнеса или смена владельца, и раскрытие информации необходимо для завершения транзакции. В таких обстоятельствах мы ограничим передачу данных только строго необходимым объемом и по возможности анонимизируем данные.
• Для дополнительных целей с вашего согласия, если такое согласие требуется по закону.

Трансграничные переводы

В случаях, предусмотренных действующим законодательством, мы можем передавать собираемые нами персональные данные о вас в другие юрисдикции, если это необходимо для целей, изложенных в настоящем Уведомлении о конфиденциальности.

При передаче данных между компаниями Kraken, включая передачу данных из ЕС и Великобритании в США, мы полагаемся на внутригрупповое соглашение о передаче данных, которое устанавливает соответствующие меры защиты персональных данных, такие как «стандартные договорные условия» и «Дополнение к Соглашению для Великобритании», выпущенное Управлением комиссара по информации Великобритании.

Безопасность данных

Принимая во внимание характер обрабатываемых нами персональных данных, риски для физических лиц и современный уровень безопасности, мы внедрили соответствующие физические, технические и организационные меры безопасности, направленные на защиту ваших персональных данных от случайной потери и несанкционированного доступа, использования, изменения или раскрытия. Кроме того, мы предоставляем доступ к персональным данным только тем сотрудникам, агентам, консультантам, подрядчикам и другим третьим лицам, которым такой доступ требуется в силу производственной необходимости.

Хранение данных

За исключением случаев, когда это разрешено или требуется применимым законодательством или нормативными актами, мы будем хранить ваши персональные данные только в течение срока, необходимого для достижения целей, для которых мы их собрали, для выполнения любых юридических, бухгалтерских или отчетных обязательств или для разрешения споров. Чтобы определить подходящий срок хранения персональных данных, мы учитываем применимые правовые требования, объем, характер и конфиденциальность персональных данных, потенциальный риск причинения вреда в результате несанкционированного использования или раскрытия ваших персональных данных, цели, для которых мы обрабатываем ваши персональные данные, и возможность достижения этих целей другими способами.
Если вы не будете наняты или приняты на работу, мы будем хранить ваши персональные данные в течение минимального периода, который составляет 3 (три) года с даты вашей заявки. Персональные данные сотрудников, консультантов и подрядчиков будут занесены в личные дела и будут храниться и обрабатываться в соответствии с применимыми политиками хранения данных.

В некоторых случаях мы можем анонимизировать ваши персональные данные, чтобы их нельзя было связать с вами. Мы оставляем за собой право использовать такие анонимные и обезличенные данные в любых законных деловых целях без дополнительного уведомления или вашего согласия. После того, как вы прекратите сотрудничество с компанией, мы сохраним и безопасно уничтожим ваши персональные данные в соответствии с нашей политикой хранения документов и действующими законами и нормативными актами.

Права субъекта данных

Кандидаты имеют определенные права в отношении своих персональных данных в зависимости от юрисдикции, в которой они находятся. Для удобства мы предоставили таблицу с примерами прав в четырех различных группах юрисдикций. Для получения информации о правах, применимых в других юрисдикциях, свяжитесь с нашими специалистами по защите конфиденциальности, отправив запрос через форму для обратной связи.

*Если обработка основана на согласии субъекта данных, его явно выраженном согласии в случае данных особой категории или если обработка была необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора.

Данная таблица представляет собой краткий обзор; конкретные права и исключения зависят от юрисдикции и нормативно-правовой базы, на которую мы опираемся.

• Юрисдикции группы 1: Соединенное Королевство, государства-члены ЕС.
• Юрисдикции группы 2: Калифорния.
• Юрисдикции группы 3: Канада.
• Юрисдикции группы 4: Сингапур, Австралия.  

Если вы хотите воспользоваться своими правами субъекта данных или у вас есть дополнительные вопросы относительно этой политики, свяжитесь с нашей командой специалистов по защите конфиденциальности, отправив запрос с помощью нашей формы для обратной связи. Обратите внимание, что ваши права в этом отношении различаются в зависимости от юрисдикции.

Мы имеем право запросить у вас определенную информацию, которая поможет нам подтвердить вашу личность и ваше право на доступ, а также предоставить вам персональные данные, которые мы храним о вас, или внести запрошенные вами изменения. Применимое законодательство может разрешать или требовать от нас отказать вам в доступе к некоторым или всем персональным данным, которые мы храним о вас, либо мы могли уничтожить, удалить или сделать ваши персональные данные анонимными в соответствии с нашими обязательствами и практикой хранения записей. Если мы не можем предоставить вам доступ к вашим персональным данным, мы сообщим вам о причинах с учетом любых правовых или нормативных ограничений.

Специалист по защите данных

Мы назначили специалиста по защите данных для надзора за соблюдением настоящего Уведомления о конфиденциальности. Если у вас есть какие-либо вопросы относительно настоящего Уведомления о конфиденциальности или того, как мы обрабатываем ваши персональные данные, или вы хотите запросить доступ к своим персональным данным, отправьте запрос через нашу форму для обратной связи. Если вы не удовлетворены нашими ответами на любые вопросы, которые вы задаете специалисту по защите данных, вы имеете право подать жалобу в орган по защите данных в вашей юрисдикции, обратившись в этот орган.

Изменения в настоящем Уведомлении о конфиденциальности

Мы оставляем за собой право обновлять настоящее Уведомление о конфиденциальности в любое время с учетом изменений в нашей практике, юридических обязательств или операционных требований. Актуальная версия настоящего Уведомления о конфиденциальности будет доступна на странице вакансий Kraken, и вы обязаны регулярно просматривать страницу вакансий Kraken, чтобы быть в курсе актуальной версии. Продолжение взаимодействия с Kraken после любого обновления будет считаться подтверждением пересмотренного Уведомления о конфиденциальности в объеме, разрешенном действующим законодательством. Если мы захотим использовать ваши ранее собранные персональные данные в целях, отличных от тех, о которых мы уведомили вас при сборе данных, мы уведомим вас об этом и, если это требуется по закону, запросим ваше согласие, прежде чем использовать ваши персональные данные в новых или не связанных целях.

Связаться с нами

Если у вас есть вопросы об обработке ваших персональных данных, вы хотите получить к ним доступ или сделать другой запрос, свяжитесь с нами через нашу форму для обратной связи. Если вы не удовлетворены нашими ответами на любой из заданных вами вопросов, вы имеете право подать жалобу в орган по защите данных в вашей юрисдикции.

Дата вступления в силу: 11 февраля 2026 г.