Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Владька работу ищет»: сайта joba.work, Telegram-бота @joba_search_bot и связанного с ним Mini App (далее совместно — «Сервис»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Новиков Владислав Сергеевич, ОГРНИП 326237500014325, ИНН 236104430726 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с описанным в ней порядком обработки данных.

2. Состав обрабатываемых данных

2.1. Оператор обрабатывает следующие данные:

• данные учётной записи Telegram: идентификатор (telegram_id), username, имя и код языка интерфейса. Эти данные передаёт сам Telegram при входе через Telegram Login на сайте либо при запуске бота или Mini App. Вместе с ними Telegram может передавать ссылку на фото профиля — Оператор её не сохраняет;
• пользовательские настройки: сохранённые фильтры поиска, избранные вакансии, время дайджеста и параметры уведомлений;
• сведения о платежах: факт, дата, сумма и статус платежа, выбранный тариф, срок действия подписки, идентификатор платежа в платёжной системе. Данные банковской карты Оператору не передаются и им не хранятся — их обрабатывает платёжный сервис;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращений, адреса просмотренных страниц.

2.2. Оператор не запрашивает паспортные данные, адрес проживания и номер телефона, не собирает резюме и не обрабатывает специальные категории персональных данных.

2.3. Тексты вакансий Сервис получает из открытых Telegram-каналов. Их авторы — работодатели и рекрутеры, а не пользователи Сервиса; за содержание объявлений отвечают их авторы.

3. Cookie и аналитика

3.1. Технические cookie access_token и refresh_token хранят сессию авторизованного пользователя. Они помечены флагом httpOnly, недоступны сценариям на странице и строго необходимы для работы личного кабинета: без них вход невозможен.

3.2. На сайте установлен счётчик Яндекс.Метрики № 112143385. Метрика собирает обезличенные сведения о посещениях: источник перехода, просмотренные страницы, тип устройства и браузера, регион по IP-адресу, и сохраняет собственные cookie.

3.3. Вебвизор (запись сессии посетителя) в счётчике отключён: движения курсора и ввод в поля не записываются, воспроизвести действия посетителя на странице нельзя. При этом включены карта кликов, отслеживание переходов по внешним ссылкам и уточнённый расчёт отказов — Метрика собирает обезличенные сведения о том, по каким элементам страницы кликают и какие ссылки открывают.

3.4. Оператор Метрики — ООО «Яндекс», обработка ведётся на территории Российской Федерации. Отказаться от аналитических cookie можно в настройках браузера или установив блокировщик Яндекс.Метрики.

3.5. Рекламные сети, пиксели социальных сетей и сторонние трекеры на Сервисе не используются.

4. Цели и правовые основания обработки

4.1. Данные обрабатываются для того, чтобы:

• предоставить доступ к Сервису и узнавать пользователя при возвращении;
• показывать ленту вакансий по сохранённым фильтрам и присылать уведомления и дайджест;
• исполнять договор о предоставлении доступа к Premium, заключённый на условиях публичной оферты, включая продление и отмену подписки;
• выполнять требования законодательства о применении контрольно-кассовой техники;
• отвечать на обращения в поддержку и разбирать сбои;
• оценивать удобство Сервиса в обезличенном виде.

4.2. Правовые основания: согласие пользователя, выраженное действием (авторизация через Telegram, запуск бота, оплата), исполнение договора с пользователем и требования законодательства Российской Федерации.

5. Передача данных третьим лицам

5.1. Оператор передаёт данные следующим лицам и в следующем объёме:

• Telegram Messenger Inc. — в рамках авторизации, работы бота и Mini App: сообщения Сервиса пользователю проходят через инфраструктуру Telegram;
• Supabase, Inc. — как поставщик управляемой базы данных, в которой хранятся учётные записи, настройки и записи о платежах;
• ООО «НКО ЮMoney» (ЮKassa) — данные, необходимые для проведения платежа, автоматического продления подписки и формирования кассового чека. Для подписок с автопродлением платёжный сервис сохраняет способ оплаты на своей стороне и передаёт Оператору только его идентификатор;
• ООО «Яндекс» — обезличенные данные посещений сайта через счётчик Метрики.

5.2. Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.3. Оператор не продаёт данные пользователей и не передаёт их работодателям.

6. Место хранения и трансграничная передача

6.1. Серверная часть Сервиса (сайт, API, бот и парсер) работает на арендованном сервере в Финляндии (г. Хельсинки).

6.2. База данных Сервиса размещена в облачном сервисе Supabase. Дата-центр определяется провайдером Supabase, Inc. и расположен за пределами Российской Федерации — в Европейском союзе или США.

6.3. Данные учётной записи Telegram обрабатываются Telegram на серверах за пределами Российской Федерации.

6.4. Данные платежей обрабатываются ЮKassa на территории Российской Федерации, данные Яндекс.Метрики — на территории Российской Федерации.

6.5. Таким образом, при использовании Сервиса осуществляется трансграничная передача персональных данных, в том числе в государства, не являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Авторизуясь в Сервисе, пользователь даёт согласие на такую передачу на условиях настоящей Политики. Согласие можно отозвать, прекратив пользоваться Сервисом и направив запрос на удаление данных.

7. Сроки хранения

7.1. Учётные данные и настройки хранятся, пока пользователь пользуется Сервисом, и в течение 3 (трёх) лет с момента последней активности.

7.2. Сведения о платежах хранятся 5 (пять) лет — срок, установленный законодательством для документов бухгалтерского и налогового учёта.

7.3. Данные Яндекс.Метрики хранятся на стороне Метрики в установленные ею сроки.

7.4. По требованию пользователя данные удаляются раньше указанных сроков, кроме сведений, которые Оператор обязан хранить по закону.

8. Права пользователя

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку данных;
• отказаться от аналитических cookie способами из п. 3.4;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Обращение направляется на адрес work@sunm8.ru либо в бот Сервиса, который одновременно служит поддержкой. Срок ответа — до 30 дней.

9. Защита данных

9.1. Оператор применяет технические и организационные меры защиты: доступ к базе данных ограничен, соединения защищены протоколом HTTPS, сессионные cookie недоступны сценариям на странице, платёжные реквизиты Оператору не поступают.

9.2. Абсолютная защита от неправомерных действий третьих лиц невозможна; Оператор обязуется устранять выявленные уязвимости и уведомлять пользователей о значимых инцидентах.

10. Изменения Политики

10.1. Оператор вправе изменять Политику. Действующая редакция всегда размещена по адресу joba.work/privacy; дата редакции указана в начале документа.

Реквизиты Оператора