Политика конфиденциальности

📋 1. Введение

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как сервис Taylor (далее — «Сервис», «мы», «Администрация») осуществляет сбор, использование, хранение и защиту персональных данных пользователей.

Определения:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — Администрация Сервиса, осуществляющая обработку персональных данных.

Используя Сервис, вы соглашаетесь с условиями обработки персональных данных, изложенными в настоящей Политике. Если вы не согласны с данными условиями, пожалуйста, воздержитесь от использования Сервиса.

📊 2. Собираемые данные

Данные, предоставляемые вами:

Регистрационные данные: имя, адрес электронной почты, пароль (в зашифрованном виде)
Данные профиля: фотография, контактный телефон, ссылки на социальные сети
Данные резюме: опыт работы, навыки, образование, сертификаты, желаемая должность и зарплата
Для рекрутеров: информация о компании, название должности, описания вакансий
Коммуникации: содержание сообщений и переписки на платформе
Платёжные данные: обрабатываются платёжным провайдером LemonSqueezy; мы не храним данные банковских карт

Данные, собираемые автоматически:

Технические данные: IP-адрес, тип браузера, операционная система, разрешение экрана
Данные об использовании: просмотренные страницы, время визита, клики, поисковые запросы
Данные cookies: идентификаторы сессий, настройки предпочтений
Геолокация: определяется по IP-адресу (город/страна, не точные координаты)

Данные из внешних источников:

Google OAuth: при авторизации через Google — имя, email, аватар из вашего Google-аккаунта
Telegram: при привязке — Telegram ID и username

🎯 3. Цели обработки

Мы обрабатываем персональные данные для следующих целей:

Предоставление услуг: регистрация, авторизация, функционирование аккаунта
Подбор вакансий: формирование персонализированных рекомендаций на основе навыков и предпочтений
Связь с работодателями: передача резюме при отклике на вакансию, обеспечение коммуникации
AI-функции: парсинг резюме, генерация сопроводительных писем, анализ вакансий
Уведомления: отправка информации о новых вакансиях, сообщениях, обновлениях (email, Telegram)
Улучшение Сервиса: анализ использования, выявление ошибок, оптимизация
Безопасность: предотвращение мошенничества, защита от несанкционированного доступа
Юридические обязательства: соблюдение требований законодательства

⚖️ 4. Правовые основания

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта: регистрируясь на Сервисе, вы даёте согласие на обработку персональных данных в соответствии с настоящей Политикой
Исполнение договора: обработка необходима для предоставления услуг Сервиса в соответствии с Условиями использования
Законные интересы: улучшение Сервиса, обеспечение безопасности, предотвращение мошенничества
Юридические обязательства: соблюдение требований законодательства Республики Казахстан

Вы вправе отозвать своё согласие в любой момент, однако это не влияет на законность обработки, проведённой до отзыва согласия.

🤖 5. AI-обработка данных

Сервис использует технологии искусственного интеллекта для предоставления следующих функций:

Парсинг резюме: автоматическое извлечение структурированных данных из загруженных файлов резюме
Генерация сопроводительных писем: создание персонализированных писем на основе вашего резюме и описания вакансии
Анализ вакансий: извлечение ключевой информации из описаний вакансий
Рекомендации: подбор релевантных вакансий на основе ваших навыков

Провайдер AI:

Для AI-обработки мы используем сервисы компании OpenAI (США). При использовании AI-функций ваши данные передаются на серверы OpenAI для обработки.

Передаваемые данные: текст резюме, описания вакансий, сопроводительных писем
OpenAI обрабатывает данные в соответствии со своей политикой конфиденциальности
Данные не используются OpenAI для обучения моделей (API-режим)
Мы минимизируем передачу персональных данных, когда это технически возможно

📱 6. Telegram-интеграция

Сервис предоставляет возможность получать уведомления через Telegram-бота @TaylorJobsBot.

Собираемые данные при привязке Telegram:

Telegram ID: уникальный идентификатор вашего аккаунта Telegram
Username: ваше имя пользователя в Telegram (если установлено)

Использование данных:

Отправка уведомлений о новых сообщениях от рекрутеров
Уведомления о просмотрах вашего резюме
Оповещения о новых вакансиях по вашим фильтрам
Напоминания о follow-up по откликам

Вы можете отвязать Telegram в любой момент через настройки профиля или командой /stop в боте. После отвязки Telegram ID и username удаляются из нашей базы данных.

🔗 7. Передача третьим лицам

Мы можем передавать персональные данные следующим категориям получателей:

С вашего согласия:

Работодатели: при отклике на вакансию ваше резюме и контактные данные передаются рекрутеру
Рекрутеры с доступом: при оплаченной подписке рекрутеры могут просматривать ваше резюме в поиске кандидатов

Для обеспечения работы Сервиса:

OpenAI: обработка AI-запросов (парсинг, генерация текстов)
LemonSqueezy: обработка платежей
Хостинг-провайдеры: хранение данных на серверах
Telegram: доставка уведомлений

По требованию закона:

Государственным органам по законному запросу в рамках судебного процесса или расследования

Мы не продаём и не передаём персональные данные третьим лицам для целей маркетинга без вашего явного согласия.

🌍 8. Международная передача

В соответствии со статьёй 16 Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V, трансграничная передача персональных данных осуществляется на основании вашего согласия, которое вы предоставляете при регистрации на Сервисе и использовании соответствующих функций.

Получатели данных за рубежом:

OpenAI, Inc. (США): AI-обработка текстов резюме и вакансий. Передача осуществляется только при использовании вами AI-функций (парсинг резюме, генерация сопроводительных писем)
LemonSqueezy (США): обработка платежей. Передаются только данные, необходимые для проведения транзакции
Хостинг-провайдер: хранение данных на серверах в Европе

Меры защиты при передаче:

Договорные обязательства: мы заключаем соглашения с получателями данных, обязывающие их обеспечивать надлежащую защиту персональных данных
Минимизация данных: передаём только данные, строго необходимые для предоставления услуги
Шифрование: все данные передаются по защищённым каналам связи (TLS 1.2+)
Политики провайдеров: выбранные нами провайдеры имеют собственные политики защиты данных и сертификации безопасности

Ваше согласие:

Используя AI-функции Сервиса (парсинг резюме, генерация сопроводительных писем, рекомендации вакансий), вы даёте явное согласие на передачу соответствующих данных компании OpenAI для обработки. Вы вправе отказаться от использования AI-функций и продолжить пользоваться Сервисом без трансграничной передачи данных в OpenAI.

Вы можете отозвать согласие на трансграничную передачу, прекратив использование соответствующих функций или удалив аккаунт. Отзыв согласия не влияет на законность передачи, осуществлённой до отзыва.

⏱️ 9. Сроки хранения

Персональные данные хранятся в течение следующих сроков:

Данные аккаунта: в течение всего периода существования аккаунта + 30 дней после удаления
Резюме и профиль: до удаления вами или удаления аккаунта
История откликов: 3 года с момента отклика
Переписка: 1 год после последнего сообщения в диалоге
Логи и технические данные: 90 дней
Платёжная история: 5 лет (требование законодательства)
Данные Telegram: до отвязки аккаунта

После истечения сроков хранения данные удаляются или обезличиваются.

🔒 10. Безопасность данных

Мы применяем комплекс организационных и технических мер для защиты персональных данных:

Шифрование: все данные передаются по защищённому протоколу HTTPS (TLS 1.2+)
Хеширование паролей: пароли хранятся в зашифрованном виде с использованием алгоритма bcrypt
Контроль доступа: доступ к персональным данным имеют только авторизованные сотрудники
Резервное копирование: регулярное создание резервных копий для предотвращения потери данных
Мониторинг: отслеживание подозрительной активности и попыток несанкционированного доступа
Защита от атак: использование файрволов, защита от DDoS и других угроз

Несмотря на принимаемые меры, ни одна система не может гарантировать абсолютную безопасность. В случае утечки данных мы уведомим пострадавших пользователей в установленные законом сроки.

✅ 11. Права пользователей

В соответствии с законодательством вы имеете следующие права:

Право на доступ: получить информацию о том, какие ваши данные мы обрабатываем
Право на исправление: потребовать исправления неточных или неполных данных
Право на удаление: потребовать удаления ваших персональных данных
Право на ограничение обработки: ограничить обработку данных в определённых случаях
Право на переносимость: получить ваши данные в машиночитаемом формате
Право на отзыв согласия: отозвать согласие на обработку в любой момент
Право на возражение: возразить против обработки данных для маркетинговых целей

Как реализовать права:

Через настройки аккаунта (редактирование профиля, удаление аккаунта, отписка от рассылок)
Через форму обратной связи на странице «О нас»
По электронной почте: [email protected]

Мы рассмотрим ваш запрос в течение 30 дней. В отдельных случаях может потребоваться подтверждение вашей личности.

🍪 12. Cookies

Сервис использует файлы cookies и аналогичные технологии для обеспечения корректной работы и улучшения пользовательского опыта.

Типы используемых cookies:

Необходимые: обеспечивают базовые функции (авторизация, безопасность). Без них Сервис не может работать.
Функциональные: сохраняют ваши предпочтения (тема оформления, язык, настройки фильтров).
Аналитические: помогают понять, как пользователи взаимодействуют с Сервисом, для улучшения его работы.

Управление cookies:

Вы можете отключить cookies в настройках браузера. Однако это может привести к некорректной работе отдельных функций Сервиса (например, невозможности авторизации).

👶 13. Дети

Сервис не предназначен для использования лицами младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних.

Если вам стало известно, что несовершеннолетний предоставил нам свои персональные данные, пожалуйста, свяжитесь с нами. Мы примем меры для удаления такой информации.

Родители и законные представители несут ответственность за действия несовершеннолетних в интернете и должны контролировать их доступ к Сервису.

🔄 14. Изменения политики

Мы можем периодически обновлять настоящую Политику конфиденциальности для отражения изменений в практике обработки данных или требованиях законодательства.

О существенных изменениях мы уведомим по электронной почте или через уведомление на Сервисе
Дата последнего обновления указывается в начале документа
Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики

Рекомендуем периодически проверять данную страницу для ознакомления с актуальной версией Политики.