Перейти к основному содержанию

Privacy & data protection policy

How we collect, use, protect, retain, and transfer personal data.

Дата вступления в силу: 9 сентября 2026. Это международный базовый стандарт конфиденциальности, ориентированный прежде всего на UAE. Обязательства по защите конфиденциальности различаются в зависимости от региона и обстоятельств; ссылки на международные законы применяются только в тех случаях, когда эти законы регулируют соответствующую обработку.

1. Кто мы и сфера действия

You Recruit (https://yourecruit.care ) управляется компанией KPM Global Services UAE (“You Recruit”, “мы”, “нас” или “наш”), расположенная в Дубае, Объединённые Арабские Эмираты. Мы являемся контролёром или ответственной организацией в отношении персональных данных, обрабатываемых через этот веб-сайт и в рамках наших услуг по лицензированию, подбору персонала, подготовке к экзаменам, сопровождению медицинских учреждений и консультированию, за исключением случаев, когда цели и средства обработки определяет другая организация.

Настоящая политика распространяется на посетителей, лиц, направляющих запросы, кандидатов, медицинских специалистов, клиентов, представителей учреждений, поставщиков и деловых партнёров. Ознакомьтесь с ней вместе с нашей условия предоставления услуг и политика использования файлов cookie .

2. Законодательство и механизмы защиты конфиденциальности

Основой нашей деятельности является Федеральный декрет-закон UAE № 45 от 2021 года о защите персональных данных (“UAE PDPL”) и требования по его реализации. В применимых случаях мы также учитываем Общий регламент Европейского союза о защите данных (“GDPR”), UK GDPR и Закон о защите данных 2018 года, California Consumer Privacy Act с поправками CPRA, а также другие обязательные национальные законы или законы штатов о конфиденциальности, прямом маркетинге, защите прав потребителей и электронных коммуникациях. Правила DIFC или ADGM применяются только в тех случаях, когда соответствующая организация или обработка подпадает под юрисдикцию этих зон.

Эти ссылки не означают, что каждый закон применяется к каждому посетителю или что KPM Global Services UAE устанавливается в каждой юрисдикции. Обязательные права, предусмотренные законодательством о ваших данных, не ограничиваются.

3. Персональные данные, которые мы собираем

  • Идентификационные и контактные данные: имя, адрес электронной почты, телефон, страна, адрес и язык.
  • Специалист: Резюме, профессия, специальность, квалификации, лицензии, трудоустройство, рекомендации, соответствие требованиям, экзамен и статус заявления.
  • Квалификационные документы: паспортные данные, сертификаты, регистрации, сертификаты Good Standing, ссылки DataFlow/PSV и переписка с регулирующими органами, когда это требуется.
  • Транзакции: выбранная услуга, счёт, статус платежа, возврат средств и история обращений в службу поддержки. Полные реквизиты карты обрабатываются платёжным провайдером и намеренно нами не сохраняются.
  • Коммуникации: формы, записи консультаций, электронные письма, телефон, WhatsApp, отзывы, жалобы и записи о согласии.
  • Технические данные и сведения об использовании: IP-адрес, браузер, устройство, приблизительное местоположение, источник перехода, страницы, временные метки, журналы безопасности и настройки хранилища браузера.
  • Бизнес: информация о работодателе, учреждении, поставщике, владельцах, проекте, персонале и уполномоченном представителе.

4. Конфиденциальные данные и информация о пациентах

Документы о квалификации, удостоверения личности, биометрические идентификаторы в документах, сведения о здоровье, а также данные об уголовных или дисциплинарных нарушениях могут подлежать усиленной защите. Мы обрабатываем такие данные только в необходимых случаях и на законных основаниях — например, при наличии явного согласия, для предъявления или защиты юридических требований, выполнения трудовых или нормативных обязательств либо в иных случаях, разрешённых законом.

Не отправляйте медицинские карты пациентов, клинические фотографии, медицинские заключения или данные, позволяющие идентифицировать пациента, через формы веб-сайта, WhatsApp или обычную электронную почту. Мы не оказываем медицинские услуги через этот сайт и не запрашиваем защищённую медицинскую информацию для общих обращений. Если конкретное деловое сотрудничество требует обработки регулируемых медицинских данных, необходимо предварительно письменно согласовать отдельные меры защиты. HIPAA применяется только при явно установленном статусе медицинской организации или делового партнёра; использование этого сайта не создаёт таких отношений.

5. Как и почему мы используем данные

  • Отвечать на запросы и предоставлять консультации, коммерческие предложения, приобретённые услуги, поддержку и возврат средств.
  • Оцениваем готовность к лицензированию или трудоустройству и по поручению координируем подачу заявлений, PSV, подбор персонала, адаптацию и проекты медицинских учреждений.
  • Управление доступом к экзаменационным пакетам, записями клиентов, счетами, предотвращением мошенничества и служебными сообщениями.
  • Управлять взаимодействием с кандидатами, клиентами, консультантами и поставщиками, а также договорами, жалобами и юридическими претензиями.
  • Обеспечивать безопасность, устранять неполадки, оценивать и улучшать работу веб-сайта и сервисов.
  • Отправлять запрошенные обновления или разрешённые законом маркетинговые сообщения с доступной возможностью отказа.
  • Выполнять нормативные требования в области налогообложения, бухгалтерского учёта, трудовых отношений, санкций, противодействия мошенничеству и правоохранительной деятельности.

6. Правовые основания

В зависимости от законодательства и характера обработки мы опираемся на согласие; действия, запрошенные до заключения договора; исполнение договора; юридические обязательства; жизненно важные или общественные интересы, если это предусмотрено законом; а также законные интересы, такие как ответы на деловые запросы, подбор кандидатов, обеспечение безопасности систем, предотвращение мошенничества, улучшение услуг и защита от претензий. Опираясь на законные интересы, мы учитываем необходимость, соразмерность и ваши права. Отзыв согласия не влияет на уже правомерно выполненную обработку.

7. Источники

Мы получаем данные от вас; уполномоченных представителей; работодателей, рекрутеров, рекомендателей, образовательных и лицензирующих учреждений; общедоступных профессиональных источников; регуляторов и поставщиков услуг проверки; а также наших поставщиков технологий, связи, аналитики, планирования и платёжных услуг. Если вы предоставляете данные другого лица, у вас должны быть соответствующие полномочия, и вы обязаны направить все необходимые уведомления.

8. Раскрытие информации и обработчики данных

Мы раскрываем только обоснованно необходимую информацию органам здравоохранения UAE; DataFlow или другим организациям, выполняющим проверку; операторам экзаменационных или учебных платформ; работодателям и медицинским учреждениям; консультантам и профессиональным советникам; поставщикам услуг оплаты, хостинга, электронной почты, CRM/CMS, планирования, аналитики, безопасности, облачных и коммуникационных сервисов; а также государственным органам, если это требуется по закону. В зависимости от подключённых функций в число поставщиков могут входить SendGrid, Notion или Sanity, Google Analytics, Calendly, WhatsApp/Meta, LinkedIn, наш платёжный провайдер и хостинговая инфраструктура Coolify.

Мы не продаем персональные данные за деньги и не передаем их для поведенческой рекламы в разных контекстах. Мы намеренно не используем чувствительные данные для определения характеристик. Данные могут быть раскрыты в ходе слияния, финансирования, реорганизации или продажи при соблюдении требований о конфиденциальности и уведомлении. Передача данных регулятору или работодателю осуществляется по вашему указанию или на ином законном основании.

9. Международная передача данных

UAE — основное место нашей деятельности. Поставщики услуг, органы власти, работодатели или учреждения-источники могут обрабатывать данные в других странах. Если применяются ограничения на передачу данных, мы используем утверждённый механизм достаточности защиты, договорные гарантии, такие как стандартные договорные положения, согласие или иное разрешённое исключение, а также при необходимости дополнительные меры безопасности.

10. Хранение данных

  • Общие запросы и неактивные маркетинговые контакты: как правило, до 24 месяцев после последнего значимого взаимодействия.
  • Данные кандидатов, не прошедших отбор: как правило, хранятся до 24 месяцев, если иной срок не согласован или не требуется.
  • Активные лицензионные, рекрутинговые, учрежденческие, клиентские и квалификационные дела: в течение сотрудничества и разумного периода после него для предъявления претензий или соблюдения требований.
  • Договоры, счета, транзакции, налоговые документы, согласия, жалобы и юридические документы: как правило, до семи лет или в течение применимого установленного законом срока.
  • Журналы безопасности и аналитические данные: хранятся в течение минимального срока, обоснованно необходимого для обеспечения безопасности и измерений.

Мы можем хранить данные дольше в связи с юридическим запретом на удаление, спором, запросом регулятора, необходимостью обеспечения безопасности или документально подтверждённым обязательством. После этого мы удаляем, обезличиваем или безопасно архивируем данные. Удаление резервных копий может выполняться с задержкой.

11. Безопасность и реагирование на утечки данных

Мы применяем соразмерные административные, договорные, технические и физические меры защиты, включая контроль доступа, обработку по принципу минимальных привилегий, безопасный хостинг и передачу, конфиденциальность, резервное копирование, мониторинг и проверку поставщиков. Полную безопасность передачи данных через интернет и электронную почту гарантировать невозможно. Мы оцениваем, локализуем и документируем нарушения безопасности персональных данных, а также уведомляем компетентные органы и затронутых лиц в случаях и в сроки, предусмотренные законом.

12. Файлы cookie и аналогичные технологии

Обязательное хранилище браузера запоминает настройки согласия и состояние всплывающего окна для обращений. Необязательная аналитика активируется только после получения согласия, когда это требуется. В настоящее время мы не используем рекламные файлы cookie. См. нашу политика и настройки файлов cookie .

13. Ваши права на конфиденциальность

С учётом применимого законодательства, проверки личности и законных исключений вы можете запросить:

  • подтверждение, доступ и копию персональных данных;
  • исправление, удаление или ограничение;
  • переносимость данных в пригодном для использования формате;
  • отзыв согласия и возражение против прямого маркетинга или обработки на основании законного интереса;
  • информацию об источниках, целях, получателях, сроках хранения, мерах защиты и соответствующих требованиям автоматизированных решениях;
  • проверку человеком решения, принятого исключительно автоматически и влекущего юридические или иные столь же значимые последствия; и
  • недискриминационное отношение при осуществлении защищенных прав.

В настоящее время мы не принимаем исключительно автоматизированных решений, влекущих юридические или иные столь же существенные последствия. Резиденты Калифорнии могут реализовать применимые права на раскрытие, удаление, исправление данных, отказ от обработки, ограничение обработки и защиту от дискриминации. Поскольку мы не продаём и не передаём информацию для поведенческой рекламы в различных контекстах, отдельный отказ от продажи или передачи в настоящее время не требуется. Мы учитываем признанные сигналы отказа в случаях, когда это предусмотрено законом и технически осуществимо.

Электронная почта healthcare@kpmglobal.ae с пометкой “Запрос о конфиденциальности”. Мы можем запросить соразмерные доказательства личности или полномочий. В разрешённых случаях запрос могут подать уполномоченные представители. Мы отвечаем в установленный законом срок и разъясняем причины любого продления, отказа, сбора или исключения.

14. Маркетинг

Служебные сообщения, необходимые в связи с запросом или договором, не являются маркетинговыми. Чтобы отказаться от рекламных сообщений, воспользуйтесь ссылкой в сообщении или свяжитесь с нами. Мы можем хранить минимальный объём данных о запрете рассылки, чтобы соблюдать ваш отказ.

15. Дети

Наши услуги предназначены для лиц в возрасте 18 лет и старше. Мы сознательно не собираем данные детей и не продаем и не передаем данные лиц младше 18 лет. Родителю или опекуну, полагающему, что ребенок предоставил данные, следует связаться с нами для их проверки и удаления.

16. Услуги третьих лиц

Порталы внешних органов, учебные платформы, социальные сети, сервисы планирования, платёжные сервисы и системы работодателей имеют собственные условия конфиденциальности. Мы не несём ответственности за осуществляемую ими независимую обработку данных.

17. Жалобы

Сначала свяжитесь с нами, чтобы мы могли провести проверку. В соответствующих случаях вы можете подать жалобу в Управление данных UAE или другой компетентный орган UAE, надзорный орган EU/EEA, Управление Комиссара по информации UK, Агентство по защите конфиденциальности California или Генеральному прокурору либо другому регулятору, обладающему законной юрисдикцией.

18. Изменения

Мы можем обновлять эту политику в связи с изменениями законодательства, поставщиков или услуг. Дата вступления в силу указывает текущую версию. Существенные изменения будут выделены или доведены до вашего сведения напрямую, когда это требуется.

19. Контактная информация

Ответственный за конфиденциальность, KPM Global Services UAE
You Recruit · Dubai, United Arab Emirates
healthcare@kpmglobal.ae · +971 55 249 0091

Настоящая политика обеспечивает прозрачность и не заменяет юридическую консультацию с учетом конкретной юрисдикции или обязательные договорные условия обработки данных.