Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Владька работу ищет»: сайта joba.work, Telegram-бота @joba_search_bot и связанного с ним Mini App (далее совместно — «Сервис»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Новиков Владислав Сергеевич, ОГРНИП 326237500014325, ИНН 236104430726 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с описанным в ней порядком обработки данных.

2. Состав обрабатываемых данных

2.1. Оператор обрабатывает следующие данные:

• данные учётной записи Telegram: идентификатор (telegram_id), username, имя и код языка интерфейса. Эти данные передаёт сам Telegram при входе через Telegram Login на сайте либо при запуске бота или Mini App. Вместе с ними Telegram может передавать ссылку на фото профиля — Оператор её не сохраняет;
• пользовательские настройки: сохранённые фильтры поиска, избранные вакансии, время дайджеста и параметры уведомлений;
• сведения о платежах: факт, дата, сумма и статус платежа, выбранный тариф, срок действия подписки, идентификатор платежа в платёжной системе. Данные банковской карты Оператору не передаются и им не хранятся — их обрабатывает платёжный сервис;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращений, адреса просмотренных страниц.

2.2. Оператор не запрашивает паспортные данные, адрес проживания и номер телефона, не собирает резюме и не обрабатывает специальные категории персональных данных.

2.3. Тексты вакансий Сервис получает из открытых Telegram-каналов. Их авторы — работодатели и рекрутеры, а не пользователи Сервиса; за содержание объявлений отвечают их авторы.

3. Cookie и аналитика

3.1. Технические cookie access_token и refresh_token хранят сессию авторизованного пользователя. Они помечены флагом httpOnly, недоступны сценариям на странице и строго необходимы для работы личного кабинета: без них вход невозможен.

3.2. На сайте установлен счётчик Яндекс.Метрики № 112143385. Метрика собирает обезличенные сведения о посещениях: источник перехода, просмотренные страницы, тип устройства и браузера, регион по IP-адресу, и сохраняет собственные cookie.

3.3. Вебвизор (запись сессии посетителя) в счётчике отключён: движения курсора и ввод в поля не записываются, воспроизвести действия посетителя на странице нельзя. При этом включены карта кликов, отслеживание переходов по внешним ссылкам и уточнённый расчёт отказов — Метрика собирает обезличенные сведения о том, по каким элементам страницы кликают и какие ссылки открывают.

3.4. Оператор Метрики — ООО «Яндекс», обработка ведётся на территории Российской Федерации. Отказаться от аналитических cookie можно в настройках браузера или установив блокировщик Яндекс.Метрики.

3.5. Рекламные сети, пиксели социальных сетей и сторонние трекеры на Сервисе не используются.

4. Цели и правовые основания обработки

4.1. Данные обрабатываются для того, чтобы:

• предоставить доступ к Сервису и узнавать пользователя при возвращении;
• показывать ленту вакансий по сохранённым фильтрам и присылать уведомления и дайджест;
• исполнять договор о предоставлении доступа к Premium, заключённый на условиях публичной оферты, включая продление и отмену подписки;
• выполнять требования законодательства о применении контрольно-кассовой техники;
• отвечать на обращения в поддержку и разбирать сбои;
• оценивать удобство Сервиса в обезличенном виде.

4.2. Правовые основания: согласие пользователя, выраженное действием (авторизация через Telegram, запуск бота, оплата), исполнение договора с пользователем и требования законодательства Российской Федерации.

5. Передача данных третьим лицам

5.1. Оператор передаёт данные следующим лицам и в следующем объёме:

• Telegram Messenger Inc. — в рамках авторизации, работы бота и Mini App: сообщения Сервиса пользователю проходят через инфраструктуру Telegram;
• ООО «НКО ЮMoney» (ЮKassa) — данные, необходимые для проведения платежа, автоматического продления подписки и формирования кассового чека. Для подписок с автопродлением платёжный сервис сохраняет способ оплаты на своей стороне и передаёт Оператору только его идентификатор;
• ООО «Яндекс» — обезличенные данные посещений сайта через счётчик Метрики.

5.2. Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.3. Оператор не продаёт данные пользователей и не передаёт их работодателям.

6. Место хранения и трансграничная передача

6.1. Серверная часть Сервиса (сайт, API, бот и парсер) работает на арендованном сервере в Финляндии (г. Хельсинки).

6.2. База данных Сервиса — учётные записи, настройки и записи о платежах — и её резервные копии размещены на арендованных Оператором серверах в Финляндии (г. Хельсинки) и администрируются Оператором. Сторонние облачные сервисы баз данных не используются.

6.3. Данные учётной записи Telegram обрабатываются Telegram на серверах за пределами Российской Федерации.

6.4. Данные платежей обрабатываются ЮKassa на территории Российской Федерации, данные Яндекс.Метрики — на территории Российской Федерации.

6.5. Таким образом, при использовании Сервиса осуществляется трансграничная передача персональных данных, в том числе в государства, не являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Авторизуясь в Сервисе, пользователь даёт согласие на такую передачу на условиях настоящей Политики. Согласие можно отозвать, прекратив пользоваться Сервисом и направив запрос на удаление данных.

7. Сроки хранения

7.1. Учётные данные и настройки хранятся, пока пользователь пользуется Сервисом, и в течение 3 (трёх) лет с момента последней активности.

7.2. Сведения о платежах хранятся 5 (пять) лет — срок, установленный законодательством для документов бухгалтерского и налогового учёта.

7.3. Данные Яндекс.Метрики хранятся на стороне Метрики в установленные ею сроки.

7.4. По требованию пользователя данные удаляются раньше указанных сроков, кроме сведений, которые Оператор обязан хранить по закону.

8. Права пользователя

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку данных;
• отказаться от аналитических cookie способами из п. 3.4;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Обращение направляется на адрес work@sunm8.ru либо в бот Сервиса, который одновременно служит поддержкой. Срок ответа — до 30 дней.

9. Защита данных

9.1. Оператор применяет технические и организационные меры защиты: доступ к базе данных ограничен, соединения защищены протоколом HTTPS, сессионные cookie недоступны сценариям на странице, платёжные реквизиты Оператору не поступают.

9.2. Абсолютная защита от неправомерных действий третьих лиц невозможна; Оператор обязуется устранять выявленные уязвимости и уведомлять пользователей о значимых инцидентах.

10. Изменения Политики

10.1. Оператор вправе изменять Политику. Действующая редакция всегда размещена по адресу joba.work/privacy; дата редакции указана в начале документа.

Реквизиты Оператора