Политика конфиденциальности
Редакция от 13 ноября 2026 года
Witstaff — HR-платформа для подбора персонала и кадрового учёта (сайт www.witstaff.kz, Telegram-бот @witstaffBot). Здесь описано, какие персональные данные обрабатываются на платформе, кто за них отвечает, где они хранятся и как их защищают. Политика составлена с учётом Закона Республики Казахстан «О персональных данных и их защите».
1. Кто отвечает за ваши данные
Платформой пользуются компании-работодатели. Собственником и оператором ваших персональных данных является компания, в которую вы трудоустроены или на вакансию которой откликнулись — её название указано в согласии, которое вы даёте при входе в кабинет кандидата, и в документах. Именно она решает, какие данные собирать и для чего.
Witstaff предоставляет компании программное обеспечение и хранит данные по её поручению. Мы не используем ваши данные в своих целях, не продаём их и не передаём другим компаниям платформы.
2. Какие данные обрабатываются
- Кандидаты: ФИО, контакты, резюме, ИИН (для входа в кабинет кандидата хранится только в виде хеша), ответы на вопросы, тестовые задания, аудио- и видеозаписи ответов, результаты собеседований.
- Сотрудники: данные кадрового учёта — ФИО, ИИН, контакты, документы, удостоверяющие личность, образование, сведения о семье и детях, трудовые договоры и приказы, отпуска, табели, подписанные документы.
- Сведения из государственных баз (документы, адрес регистрации, справки) — только с подтверждения самого человека в eGov/SMS-коде.
- Технические данные: журнал входов и действий в системе, IP-адрес, сведения о браузере — для безопасности и расследования инцидентов.
3. Для чего
- рассмотрение кандидатуры и проведение собеседований;
- оформление трудовых отношений и ведение кадрового делопроизводства;
- электронное подписание документов, уведомления по почте и в Telegram;
- обеспечение безопасности платформы и исполнение требований законодательства.
4. Где хранятся данные
Базы данных и файлы хранятся на сервере в Республике Казахстан (г. Алматы). Резервные копии шифруются и хранятся в облачном хранилище в Республике Казахстан (г. Астана). У каждой компании — своя отдельная база данных.
5. Внешние сервисы
Для отдельных функций платформа использует внешние сервисы. Им передаётся только то, что нужно для конкретной функции, и только когда компания эту функцию использует:
| Сервис | Для чего | Что передаётся |
|---|---|---|
| eGov и Biometric.kz (Казахстан) | документы и сведения из госбаз | ИИН, номер телефона для подтверждения |
| NCANode (сервер платформы в Казахстане) | проверка ЭЦП | подписываемый документ и подпись |
| hh.kz | публикация вакансий и получение откликов | вакансии; отклики приходят от hh.kz |
| Telegram | уведомления и общение с кандидатами | текст уведомлений, если вы подключили бота |
| Resend (почтовый сервис, за пределами РК) | доставка писем | адрес почты и текст письма |
| Daily (видеосвязь, за пределами РК) | видеособеседования | видео- и аудиопоток во время звонка |
| Anthropic (сервис ИИ, за пределами РК) | разбор резюме, распознавание документов, ИИ-поиск | текст резюме или документа при использовании этих функций |
Передача данных за пределы Казахстана выполняется только в объёме, необходимом для работы соответствующей функции, и при наличии согласия субъекта данных, полученного компанией-оператором. Внешние сервисы ИИ используются по условиям, которые не допускают обучения моделей на переданных данных.
6. Как мы защищаем данные
- соединение только по HTTPS, строгий режим HSTS;
- отдельная база данных для каждой компании, разграничение прав по ролям;
- двухфакторный вход (компания делает его обязательным для нужных ролей);
- журнал доступа к персональным данным и действий пользователей;
- зашифрованные резервные копии, круглосуточный мониторинг сервера.
7. Сроки хранения
Данные хранятся столько, сколько требует цель обработки и законодательство (например, сроки хранения кадровых документов). Данные кандидатов, которые не были приняты, компания удаляет или обезличивает по своим правилам. После прекращения работы компании с платформой её данные передаются компании и удаляются с серверов Witstaff, включая резервные копии по мере их ротации.
8. Ваши права
Вы вправе знать, какие ваши данные обрабатываются, требовать их исправления, блокирования или удаления, а также отозвать согласие на обработку. С этими запросами обращайтесь в первую очередь в компанию-работодатель (оператора). Если не знаете, к кому обратиться, или считаете, что ваши права нарушены, напишите нам — мы передадим запрос нужной компании и поможем его исполнить.
9. Заявки с сайта witstaff.kz
Если вы оставили заявку на демо на сайте witstaff.kz, оператором этих данных является Witstaff. Мы получаем имя, компанию, телефон, e-mail, численность сотрудников и ваш комментарий — только чтобы связаться с вами по заявке. Заявка хранится на сервере в Казахстане; уведомление о ней приходит нам письмом через почтовый сервис за пределами РК. Данные не передаются третьим лицам и удаляются по вашему запросу на privacy@witstaff.kz.
10. Контакты
Вопросы о конфиденциальности: privacy@witstaff.kz
Мы можем обновлять эту политику. Актуальная редакция всегда доступна по адресу www.witstaff.kz/privacy.