Политика конфиденциальности

Этот документ объясняет, какие персональные данные собирает Инновекс, зачем мы их собираем, сколько храним и какие права у вас есть. Он составлен с учётом Общего регламента ЕС по защите данных (GDPR) и Закона ОАЭ о защите персональных данных (Федеральный декрет-закон № 45 от 2021 года).

1. Кто мы (контролёр данных)

Контролёр данных, отвечающий за персональные данные, которые собираются через innovexagency.com, — INNOVEX TECHNOLOGIES L.L.C, адрес регистрации: Склад 1, улица 9, Nadd Al Hamar, Дубай, Объединённые Арабские Эмираты. По вопросам защиты персональных данных пишите на legal@innovexagency.com.

Городской:: +971 4 355 4810
Мобильный:: +971 52 233 0004

По статье 37 GDPR мы не обязаны назначать специалиста по защите данных; вопросы защиты персональных данных рассматривает основатель по указанным выше контактам.

2. Что мы собираем и зачем

Мы собираем персональные данные только тогда, когда вы сами их передаёте, или когда наши аналитические инструменты фиксируют взаимодействие с сайтом — после вашего согласия. Ниже перечислена каждая форма и её правовое основание по статье 6 GDPR и статье 5 PDPL ОАЭ.

Форма	Данные	Правовое основание
Форма связи	Имя, e-mail, телефон, компания, описание проекта, при желании — файл брифа	Действия до заключения договора по запросу субъекта данных — ст. 6(1)(b) GDPR / ст. 5 PDPL ОАЭ
Подписка на рассылку	Адрес электронной почты	Согласие — ст. 6(1)(a) GDPR / ст. 5 PDPL ОАЭ
Отклик на вакансию	Имя, e-mail, телефон, вакансия, опыт, ссылка на LinkedIn, ссылка на портфолио, сопроводительное письмо, файл резюме	Согласие (отдельная отметка при отправке); действия до заключения договора в случае найма
Вход в кабинет кандидата	Адрес электронной почты, токен входа	Исполнение договора — предоставление кабинета, на который вы зарегистрировались
ИИ-ассистент в чате	Текст сообщений, которые вы отправляете. Ни имени, ни e-mail, ни данных аккаунта — если вы сами их не напишете. Переписка хранится только во вкладке вашего браузера; на нашем сервере остаются лишь обобщённые итоговые показатели использования.	Законный интерес в работе ассистента, который помогает посетителям находить нужную информацию о наших услугах, — ст. 6(1)(f) GDPR / ст. 5 PDPL ОАЭ. Вы в любой момент можете возразить по ст. 21: закройте панель чата и напишите на privacy@innovexagency.com с просьбой не обрабатывать ваши дальнейшие сообщения. Обработку выполняет Anthropic PBC на основании стандартных договорных условий ЕС (SCC) — см. список субобработчиков ниже.
Аналитические cookie	Просмотры страниц, источник перехода, устройство, обезличенный IP — через Google Analytics; отслеживание конверсий — через Meta Pixel	Согласие — загружаются только после того, как вы примете их в баннере cookie

Мы никогда не продаём персональные данные, не используем их для обучения ИИ-моделей и не передаём третьим лицам за пределами перечисленных ниже субобработчиков.

3. Cookie и отслеживание

Мы используем небольшой набор файлов cookie, и все они включаются только по явному согласию. Баннер появляется при первом визите и позволяет принять или отклонить аналитику и маркетинг по отдельности.

Необходимые — сессионные cookie для входа (`innovex_session`, `innovex_admin`) и выбор темы. Их нельзя отключить, не сломав вход.
Аналитика — Google Analytics (GA4) показывает, какие страницы помогают, а какие нет. Загружается только после согласия.
Маркетинг — Meta Pixel (Facebook/Instagram) измеряет конверсии из платных кампаний в социальных сетях. Загружается только после согласия.

Изменить настройки cookie можно в любой момент — нажмите ссылку Cookie и анимация в подвале страницы: баннер согласия появится снова и позволит решить заново. (Очистка данных сайта innovexagency.com в браузере тоже сработает, но ссылка в подвале — это один клик.)

4. Субобработчики

Перечисленные ниже третьи лица обрабатывают персональные данные по нашему поручению. С каждым из них подписано соглашение об обработке данных (DPA) либо применяются их стандартные опубликованные условия обработки:

Resend (транзакционные письма — форма связи, отклики на вакансии, ссылки для входа). США.
Google LLC — Google Analytics 4 (аналитика сайта, после согласия). США.
Meta Platforms Ireland Ltd — Meta Pixel (отслеживание конверсий, после согласия). Ирландия / США.
Cal.com (iframe для записи — загружается только при нажатии «Записаться на вводный звонок»). США / ЕС.
Anthropic PBC (Claude API обеспечивает работу ИИ-ассистента на сайте — получает только текст, который вы вводите в панель чата, и базу знаний нашего сайта). США, на основании стандартных договорных условий ЕС и стандартного опубликованного соглашения Anthropic об обработке данных. Anthropic не использует переданные через API данные для обучения своих моделей.
Хостинг-инфраструктура — основной сайт размещён на виртуальном сервере в регионе Ближнего Востока / ЕС; загруженные резюме и данные кандидатов хранятся только в файловой системе хостинга.

5. Международная передача данных

Часть наших субобработчиков находится за пределами Европейской экономической зоны или ОАЭ. Для каждой такой передачи мы опираемся на одну из следующих гарантий:

Стандартные договорные условия (SCC) — Resend (США), Google (США) для аналитики и Anthropic (США) для ИИ-ассистента — по стандартным условиям передачи Европейской комиссии (2021/914).
Рамочное соглашение ЕС — США о конфиденциальности данных — Meta Platforms сертифицирована в рамках этого соглашения, что делает передачу персональных данных из ЕС в США законной на основании решения Европейской комиссии об адекватности (2023).
Ст. 22 PDPL ОАЭ — для персональных данных резидентов ОАЭ, передаваемых за пределы страны, мы опираемся на статус адекватности получателя по разъяснениям Управления по данным ОАЭ и на договорные гарантии в соглашении об обработке данных. В частности, передача в Anthropic (США) для ИИ-ассистента опирается на договорную часть ст. 22 — через стандартное опубликованное соглашение Anthropic об обработке данных, поскольку решения об адекватности США со стороны ОАЭ пока нет.

6. Сколько мы храним ваши данные

Обращения через форму связи — 24 месяца с последнего контакта или до вашего запроса на удаление.
Подписчики рассылки — до отписки (в каждом письме есть ссылка для отписки в один клик).
Записи о согласии на рассылку — весь срок подписки плюс 3 года после отписки. По ст. 7(1) GDPR мы обязаны уметь подтвердить согласие; эти записи и есть подтверждение. В каждой из них — отметка времени, показанный текст согласия и псевдонимизированные метаданные запроса (IP и User-Agent в виде HMAC-хеша), но никогда не исходные значения.
Отклики на вакансии — 12 месяцев после последнего изменения статуса. По запросу удаляем раньше.
Загруженные резюме (кандидаты и брифы из формы связи) — тот же срок, что и у отправки, к которой они приложены.
Аккаунты в кабинете кандидата — весь срок отношений плюс 12 месяцев без активности.
Данные аналитики (GA4 / Meta Pixel) — по стандартной настройке хранения у каждого провайдера (14 месяцев в GA4; настраивается в Meta).
Переписка с ИИ-ассистентом — разговор живёт в сессионном хранилище вкладки вашего браузера и стирается, когда вы закрываете вкладку. Содержание переписки мы на своих серверах не храним. Anthropic не сохраняет переданные через API данные дольше времени обработки запроса — по опубликованным коммерческим условиям для клиентов API — и не использует их для обучения моделей. Ограничитель частоты запросов в чате держит псевдонимизированный счётчик обращений по IP с HMAC-ключом в течение десяти минут, после чего счётчик истекает.

7. Ваши права

По GDPR и PDPL ОАЭ у вас есть следующие права в отношении ваших персональных данных:

Доступ — получить копию персональных данных, которые мы о вас храним.
Исправление — исправить неточные или неполные данные.
Удаление («право быть забытым») — удалить данные, которые мы о вас храним, с учётом обязательных требований закона.
Переносимость — получить свои данные в структурированном машиночитаемом формате.
Возражение — возразить против обработки на основании нашего законного интереса или против прямого маркетинга.
Отзыв согласия — для любой обработки на основании согласия (рассылка, аналитика, маркетинговые cookie). Отзыв не затрагивает обработку, которая уже состоялась.
Жалоба в надзорный орган — в ваш национальный орган по защите данных в ЕС или в Управление по данным ОАЭ. Надеемся, что сначала вы обратитесь к нам и мы снимем вопрос сами.

Чтобы воспользоваться любым из этих прав, напишите на legal@innovexagency.com с описанием запроса и подтверждением личности (мы можем попросить документ, удостоверяющий личность, с закрытыми полями — только то, что нужно для проверки, чтобы исключить доступ посторонних). Отвечаем в течение 30 календарных дней — срок установлен ст. 12(3) GDPR и ст. 14 PDPL ОАЭ.

8. Безопасность

Мы защищаем персональные данные подходящими техническими и организационными мерами, в том числе:

Шифрование HTTPS при передаче — на каждой странице.
Сессионные cookie для входа, подписанные HMAC (HttpOnly, SameSite=Lax).
Серверная проверка сигнатуры файла (magic bytes) у всех загружаемых документов (PDF, DOC, DOCX) — защита от подмены MIME-типа.
Двухфакторная аутентификация во всех облачных аккаунтах команды Инновекс.
Доступ к данным кандидатов есть только у поимённо определённых сотрудников с обоснованной рабочей необходимостью.
Строгая политика безопасности контента (CSP) со списком разрешённых скриптов по nonce — в каждом ответе.

Полное описание операционной безопасности опубликовано на отдельной странице — Доверие и соответствие.

9. Если произойдёт утечка данных

В маловероятном случае утечки персональных данных, создающей риск для ваших прав и свобод, мы уведомим соответствующий надзорный орган в течение 72 часов с момента, когда нам стало о ней известно (ст. 33 GDPR), и без неоправданной задержки уведомим затронутых людей, если риск высок (ст. 34 GDPR). Для резидентов ОАЭ мы следуем процедуре уведомления Управления по данным ОАЭ по ст. 26 PDPL.

10. Дети

Наш сайт не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если нам станет известно, что данные оставил человек младше 16 лет, мы удалим их без промедления. Если вы родитель или опекун и считаете, что ваш ребёнок передал нам персональные данные, напишите на legal@innovexagency.com.

ИИ-ассистент в чате рассчитан на взрослых потенциальных клиентов, которые оценивают наши услуги. Это не сервис для детей, и мы просим не вводить в чат ни свои персональные данные, ни чужие.

11. Изменения в этом документе

Мы можем обновлять этот документ вслед за изменениями в законодательстве, наших услугах или процессах обработки. Дата «Обновлено» в начале страницы показывает, когда было внесено последнее содержательное изменение. О существенных изменениях, которые влияют на использование ваших персональных данных, мы сообщим активным пользователям по электронной почте, если у нас есть актуальные контактные данные.

12. Контакты

По любому вопросу об этом документе или об обработке персональных данных пишите на legal@innovexagency.com или по почтовому адресу: INNOVEX, Склад 1, улица 9, Nadd Al Hamar, Дубай, Объединённые Арабские Эмираты.