Политика конфиденциальности
Последнее обновление: 28 сентября 2026 г.
📋 1. Введение
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как сервис Taylor (далее — «Сервис», «мы», «Администрация») осуществляет сбор, использование, хранение и защиту персональных данных пользователей.
Определения:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Оператор — Администрация Сервиса, осуществляющая обработку персональных данных.
Используя Сервис, вы соглашаетесь с условиями обработки персональных данных, изложенными в настоящей Политике. Если вы не согласны с данными условиями, пожалуйста, воздержитесь от использования Сервиса.
📊 2. Собираемые данные
Данные, предоставляемые вами:
- Регистрационные данные: имя, адрес электронной почты, пароль (в виде стойкого хеша)
- Данные профиля: фотография, контактный телефон, ссылки на социальные сети
- Данные резюме: опыт работы, навыки, образование, сертификаты, желаемая должность и зарплата
- Сведения о зарплате: если вы сами сообщаете её на странице зарплат — сумма, уровень, город и стек. Публикуется только сводка по многим ответам, отдельные ответы не показываются
- Для рекрутеров: информация о компании, название должности, описания вакансий
- Коммуникации: содержание сообщений и переписки на платформе
- Платёжные данные: обрабатываются платёжным провайдером LemonSqueezy; мы не храним данные банковских карт
Данные, собираемые автоматически:
- Технические данные: IP-адрес, тип браузера, операционная система, разрешение экрана
- Данные об использовании: просмотренные страницы, время визита, клики, поисковые запросы
- Данные cookies: идентификаторы сессий, настройки предпочтений
- Геолокация: определяется по IP-адресу (город/страна, не точные координаты)
Данные из внешних источников:
- Google OAuth: при авторизации через Google — имя, email, аватар из вашего Google-аккаунта
- GitHub OAuth: при авторизации через GitHub — имя, email, аватар и идентификатор вашего GitHub-аккаунта
- Telegram: при привязке — Telegram ID и username
🎯 3. Цели обработки
Мы обрабатываем персональные данные для следующих целей:
- Предоставление услуг: регистрация, авторизация, функционирование аккаунта
- Подбор вакансий: формирование персонализированных рекомендаций на основе навыков и предпочтений
- Связь с работодателями: передача резюме при отклике на вакансию, обеспечение коммуникации
- AI-функции: парсинг резюме, генерация сопроводительных писем, анализ вакансий
- Уведомления: отправка информации о новых вакансиях, сообщениях, обновлениях (email, Telegram)
- Улучшение Сервиса: анализ использования, выявление ошибок, оптимизация
- Безопасность: предотвращение мошенничества, защита от несанкционированного доступа
- Юридические обязательства: соблюдение требований законодательства
⚖️ 4. Правовые основания
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта: регистрируясь на Сервисе, вы даёте согласие на обработку персональных данных в соответствии с настоящей Политикой
- Исполнение договора: обработка необходима для предоставления услуг Сервиса в соответствии с Условиями использования
- Законные интересы: улучшение Сервиса, обеспечение безопасности, предотвращение мошенничества
- Юридические обязательства: соблюдение требований законодательства Республики Казахстан
Вы вправе отозвать своё согласие в любой момент, однако это не влияет на законность обработки, проведённой до отзыва согласия.
🤖 5. AI-обработка данных
Сервис использует технологии искусственного интеллекта для предоставления следующих функций:
- Парсинг резюме: автоматическое извлечение структурированных данных из загруженных файлов резюме
- Генерация сопроводительных писем: создание персонализированных писем на основе вашего резюме и описания вакансии
- Анализ вакансий: извлечение ключевой информации из описаний вакансий
- Рекомендации: подбор релевантных вакансий на основе ваших навыков
Пробное собеседование голосом:
Во время пробного собеседования ваш голос передаётся в сервис Google Gemini (Google LLC, США): он распознаёт речь и отвечает голосом интервьюера. Аудиозапись мы не храним. Текстовая расшифровка разговора сохраняется в вашем аккаунте, чтобы составить разбор, попадает в выгрузку ваших данных и удаляется вместе с аккаунтом. Пробное собеседование можно пройти и без регистрации: тогда расшифровка привязана к вашему браузеру, переходит в аккаунт, если вы зарегистрируетесь или войдёте, а иначе удаляется через 7 дней.
Провайдеры AI:
- DeepSeek (Китай) — основной провайдер: разбор вакансий, парсинг резюме, сопроводительные письма, разбор пробных собеседований
- OpenAI (США) — резервный провайдер на случай недоступности основного
- Google Gemini (США) — голос в пробном собеседовании
- Передаваемые данные: текст резюме, описания вакансий, сопроводительных писем, голос и расшифровка пробного собеседования
- Провайдеры обрабатывают данные в соответствии со своими политиками конфиденциальности и условиями API
- Мы минимизируем передачу персональных данных, когда это технически возможно
📱 6. Telegram-интеграция
Сервис предоставляет возможность получать уведомления через Telegram-бота @TaylorJobsBot.
Собираемые данные при привязке Telegram:
- Telegram ID: уникальный идентификатор вашего аккаунта Telegram
- Username: ваше имя пользователя в Telegram (если установлено)
Использование данных:
- Отправка уведомлений о новых сообщениях от рекрутеров
- Уведомления о просмотрах вашего резюме
- Оповещения о новых вакансиях по вашим фильтрам
- Напоминания о follow-up по откликам
Вы можете отвязать Telegram в любой момент через настройки профиля или командой /stop в боте. После отвязки Telegram ID и username удаляются из нашей базы данных.
🔗 7. Передача третьим лицам
Мы можем передавать персональные данные следующим категориям получателей:
С вашего согласия:
- Работодатели: при отклике на вакансию ваше резюме и контактные данные передаются рекрутеру
Для обеспечения работы Сервиса:
- DeepSeek, OpenAI: обработка AI-запросов (парсинг, генерация текстов, разборы)
- Google Gemini: голос в пробном собеседовании
- LemonSqueezy: приём оплаты Taylor Pro (email и платёжные данные вводятся на его странице; номер карты нам не передаётся)
- Хостинг-провайдеры: хранение данных на серверах
- Telegram: доставка уведомлений
По требованию закона:
- Государственным органам по законному запросу в рамках судебного процесса или расследования
Мы не продаём и не передаём персональные данные третьим лицам для целей маркетинга без вашего явного согласия.
🌍 8. Международная передача
В соответствии со статьёй 16 Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V, трансграничная передача персональных данных осуществляется на основании вашего согласия, которое вы предоставляете при регистрации на Сервисе и использовании соответствующих функций.
Получатели данных за рубежом:
- DeepSeek (Китай), OpenAI, Inc. (США): AI-обработка текстов резюме, вакансий и расшифровок пробных собеседований. Передача осуществляется только при использовании вами AI-функций
- Google LLC (США): голос в пробном собеседовании — только пока идёт разговор
- LemonSqueezy (США): обработка платежей. Передаются только данные, необходимые для проведения транзакции
- Хостинг-провайдер: хранение данных на серверах в Европе
Меры защиты при передаче:
- Договорные обязательства: мы заключаем соглашения с получателями данных, обязывающие их обеспечивать надлежащую защиту персональных данных
- Минимизация данных: передаём только данные, строго необходимые для предоставления услуги
- Шифрование: все данные передаются по защищённым каналам связи (TLS 1.2+)
- Политики провайдеров: выбранные нами провайдеры имеют собственные политики защиты данных и сертификации безопасности
Ваше согласие:
Используя AI-функции Сервиса (парсинг резюме, генерация сопроводительных писем, пробное собеседование голосом), вы даёте явное согласие на передачу соответствующих данных провайдерам AI, перечисленным выше. Вы вправе отказаться от использования AI-функций и продолжить пользоваться Сервисом без такой трансграничной передачи.
Вы можете отозвать согласие на трансграничную передачу, прекратив использование соответствующих функций или удалив аккаунт. Отзыв согласия не влияет на законность передачи, осуществлённой до отзыва.
⏱️ 9. Сроки хранения
Персональные данные хранятся в течение следующих сроков:
- Данные аккаунта: в течение всего периода существования аккаунта + 30 дней после удаления
- Резюме и профиль: до удаления вами или удаления аккаунта
- История откликов: 3 года с момента отклика
- Переписка: 1 год после последнего сообщения в диалоге
- Логи и технические данные: 90 дней
- Платёжная история: 5 лет (требование законодательства)
- Данные Telegram: до отвязки аккаунта
После истечения сроков хранения данные удаляются или обезличиваются.
🔒 10. Безопасность данных
Мы применяем комплекс организационных и технических мер для защиты персональных данных:
- Шифрование: все данные передаются по защищённому протоколу HTTPS (TLS 1.2+)
- Хеширование паролей: пароли хранятся в зашифрованном виде с использованием алгоритма bcrypt
- Контроль доступа: доступ к персональным данным имеют только авторизованные сотрудники
- Резервное копирование: регулярное создание резервных копий для предотвращения потери данных
- Мониторинг: отслеживание подозрительной активности и попыток несанкционированного доступа
- Защита от атак: использование файрволов, защита от DDoS и других угроз
Несмотря на принимаемые меры, ни одна система не может гарантировать абсолютную безопасность. В случае утечки данных мы уведомим пострадавших пользователей в установленные законом сроки.
✅ 11. Права пользователей
В соответствии с законодательством вы имеете следующие права:
- Право на доступ: получить информацию о том, какие ваши данные мы обрабатываем
- Право на исправление: потребовать исправления неточных или неполных данных
- Право на удаление: потребовать удаления ваших персональных данных
- Право на ограничение обработки: ограничить обработку данных в определённых случаях
- Право на переносимость: получить ваши данные в машиночитаемом формате
- Право на отзыв согласия: отозвать согласие на обработку в любой момент
- Право на возражение: возразить против обработки данных для маркетинговых целей
Как реализовать права:
- Через настройки аккаунта (редактирование профиля, машиночитаемый JSON-экспорт, удаление аккаунта, отписка от рассылок)
- Через форму обратной связи на странице «О нас»
- По электронной почте: [email protected]
Мы рассмотрим ваш запрос в течение 30 дней. В отдельных случаях может потребоваться подтверждение вашей личности.
👶 13. Дети
Сервис не предназначен для использования лицами младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних.
Если вам стало известно, что несовершеннолетний предоставил нам свои персональные данные, пожалуйста, свяжитесь с нами. Мы примем меры для удаления такой информации.
Родители и законные представители несут ответственность за действия несовершеннолетних в интернете и должны контролировать их доступ к Сервису.
🔄 14. Изменения политики
Мы можем периодически обновлять настоящую Политику конфиденциальности для отражения изменений в практике обработки данных или требованиях законодательства.
- О существенных изменениях мы уведомим по электронной почте или через уведомление на Сервисе
- Дата последнего обновления указывается в начале документа
- Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики
Рекомендуем периодически проверять данную страницу для ознакомления с актуальной версией Политики.
📧 15. Контакты
По вопросам, связанным с обработкой персональных данных и настоящей Политикой, вы можете связаться с нами:
- Telegram: @ginkida
Мы стремимся ответить на ваши запросы в течение 5 рабочих дней. Для запросов, связанных с правами субъектов данных, срок ответа составляет до 30 дней.